Tjenester · Kartlegging
NIS2: omfattes dere — og hva betyr det i praksis?
Først et scoping-notat som gir et begrunnet svar på om virksomheten trolig omfattes av NIS2-regelverket. Deretter, om det er relevant, en full gap-vurdering mot NSM grunnprinsipper med styrebrief. Nøkternt og presist — mange som frykter NIS2 omfattes ikke, og mange som omfattes trenger mindre enn de tror.
Kartlegging
Pris
fra 8 000 kr
eks. mva · scoping 8 000–15 000 kr · full vurdering 30 000–80 000 kr
Alle priser eks. mva.
Dette er inkludert
- Scoping-notat: en begrunnet vurdering av om dere trolig omfattes — med tydelige forbehold der regelverket ikke er endelig
- Status på regelverket i klartekst: hva som gjelder i dag, og hva som er på vei
- Full vurdering: gap-analyse mot NSM grunnprinsipper, tilpasset virksomhetens størrelse
- Risikorangert tiltaksliste — hva som bør gjøres først, og hva som kan vente
- Styrebrief: 2–3 sider ledelsen faktisk leser, uten teknisk sjargong
- Grunnlag dere kan bruke til å svare på sikkerhetskrav fra kunder og i anbud
Slik gjør vi det
- 01
Uforpliktende samtale
Vi avklarer bransje, størrelse og hvorfor NIS2 er blitt et tema hos dere — ofte er det krav fra en kunde. Du får fastpris på scoping-notatet.
- 02
Scoping-notat
Et begrunnet svar på om dere trolig omfattes, hva som i så fall gjelder, og en anbefaling om veien videre. Mange stopper her — det er helt greit.
- 03
Full gap-vurdering
Om det er relevant: intervjuer og teknisk gjennomgang mot NSM grunnprinsipper, med risikorangerte funn.
- 04
Rapport og styrebrief
Vi går gjennom funnene med deg og leverer rapport, tiltaksliste og en kort brief ledelsen kan ta stilling til.
Passer for deg som
- deg som har fått sikkerhetskrav eller spørreskjema fra en kunde og lurer på hva NIS2 faktisk krever av dere
- deg i en bransje som kan omfattes — energi, transport, helse, avfall, digital infrastruktur eller leverandør til slike
- deg som vil ha et nøkternt svar før dere bruker penger på tiltak
- deg som trenger noe konkret å legge frem for styret eller ledelsen
Vanlige spørsmål
Hva koster en NIS2-vurdering?
Scoping-notatet koster 8 000–15 000 kr eks. mva og svarer på om dere trolig omfattes. Full gap-vurdering mot NSM grunnprinsipper koster 30 000–80 000 kr eks. mva, avhengig av størrelse og kompleksitet. Du velger etter scopingen — ingen automatikk.
Hvor lang tid tar det?
Scoping-notatet leveres vanligvis innen 1–2 uker. Full vurdering tar normalt 3–5 uker fra oppstart, avhengig av tilgang til folk og systemer.
Er NIS2 norsk lov nå?
Nei, ikke ennå. NIS2-utvidelsen er per medio 2026 ikke vedtatt som norsk lov — det som gjelder i dag er digitalsikkerhetsloven, som dekker langt færre virksomheter. Lovforslaget er i prosess, og alt vi leverer om NIS2 merkes tydelig med at lovteksten ikke er endelig. Den reelle driveren for de fleste er uansett sikkerhetskrav fra kunder som selv omfattes — de kommer nå, uavhengig av lovvedtaket.
Hva kan rapporten brukes til — og ikke?
Rapporten er en kartlegging og gap-analyse med tydelig avgrenset omfang: den viser hvor dere står mot NSM grunnprinsipper og hva dere bør gjøre. Den er ikke en sertifisering, ikke et juridisk bindende svar på om dere omfattes, og ikke juridisk rådgivning — endelige lovtolkninger henvises til advokat. Den fungerer godt som grunnlag for styrebehandling og svar på kundekrav.
Vi er en liten leverandør — angår dette oss?
Ofte ja, men indirekte: virksomheter som omfattes skyver sikkerhetskrav nedover på leverandørene sine. Får dere slike spørreskjema, er en gap-vurdering mot NSM grunnprinsipper som regel det mest fornuftige svaret — uavhengig av om dere selv omfattes.
Kjøpes ofte sammen med
Sikkerhetsgjennomgang (NSM grunnprinsipper)
Intervju, teknisk sjekk og sårbarhetsskanning — topp 10 tiltak i en rapport ledelsen forstår.
14 900–29 900 kr
Sikkerhetsstatus-vurdering (NIST CSF 2.0)
Modenhets-scorecard på seks funksjoner, topp-10 tiltak og 12-måneders veikart — en nøytral målestokk.
fra 12 000 kr
Sikker Drift — IT-support for småbedrift
Support, patching og backup til fast månedspris — ingen bindingstid.
590–990 kr/bruker/mnd