Ydelse
Det sikkerhedsfundament, revisorer forventer.
Trustefi Rampart omsætter NIS2, Cyber Resilience Act og god sikkerhedspraksis til praktisk arbejde i jeres systemer, ikke kun politikker på papir.
Vurdér først, byg så
Rampart Survey
Find hullerne i forhold til NIS2, CRA og god praksis, med en prioriteret plan.
Rampart Build
Adgang, logning, hærdning og sikkerhedskopier, implementeret sammen med jeres team og dokumenteret.
Det dækker Rampart
Styring og risiko
Adgang og identitet
Logning og detektion
Backup og gendannelse
Leverandørsikkerhed
Hændelseshåndtering
Reguleringsuret tikker
Europæiske regler gør nu sikkerhed i forsyningskæden, hændelsesrapportering og dokumenterede kontroller obligatoriske for mange virksomheder.
17. okt 2024
Frist for nationale NIS2-love i hele EU
Gælder10. dec 2024
Cyber Resilience Act træder i kraft
Gælder11. sep 2026
CRA-rapportering af udnyttede sårbarheder begynder
Gælder11. dec 2027
CRA gælder fuldt ud, inklusive CE-mærkning
KommendeDet får I
- Gapanalyse mod NIS2 og CRA
- Prioriteret køreplan med ansvarlige
- Politikker skrevet til, hvordan I faktisk arbejder
- Tekniske kontroller på plads
- Dokumentationspakke til revisorer og kunder
- Rutine for hændelsesrapportering
Fra huller til bevis
01
Kortlæg
Vi vurderer, hvor I står i dag.
02
Planlæg
I får en klar, prioriteret køreplan.
03
Byg
Vi implementerer kontrollerne sammen med jeres team.
04
Bevis
Dokumentation klar til revisorer og kunder.
Ofte stillede spørgsmål
Er vi omfattet af NIS2?
Mange mellemstore og store virksomheder er, især inden for fremstilling, energi, transport, digital infrastruktur og tjenester, sundhed og fødevarer. Hvert EU-land anvender NIS2 gennem sin egen nationale lov, Sverige for eksempel gennem cybersikkerhedsloven siden 15. januar 2026. En Rampart Survey starter med at bekræfte, om og hvordan I er omfattet, og hvilke forpligtelser der gælder.
Hvor lang tid tager en Survey?
Normalt nogle uger, afhængigt af organisationens størrelse og hvor mange systemer der er involveret. Den kombinerer interviews med nøglepersoner, en gennemgang af eksisterende dokumentation og en teknisk vurdering af de vigtigste systemer. Til sidst får I en skriftlig gapanalyse og en prioriteret køreplan.
Skriver I kun dokumenter?
Nej. Dokumenter alene stopper ingen hændelser. Rampart Build indfører tekniske kontroller i jeres systemer, som flerfaktorgodkendelse, central logning, hærdede konfigurationer og testede sikkerhedskopier, og dokumenterer derefter, hvad der er gjort. I får både reel beskyttelse og beviserne for det.
Hvad med Cyber Resilience Act?
Hvis I fremstiller produkter med digitale elementer, gælder CRA for jer. Rapporteringspligten for aktivt udnyttede sårbarheder har gældt siden 11. september 2026, og de fulde krav, inklusive CE-mærkning, gælder fra 11. december 2027. Rampart hjælper jer med at indføre rapporteringsrutinen nu og planlægge produktkravene i god tid før fristen.
Følger Rampart ISO/IEC 27001?
Ja. Vores kontroller og dokumentation følger strukturen i ISO/IEC 27001, så arbejdet understøtter en senere certificering, hvis I vælger at gå videre. Rampart udsteder ikke selv certifikater, og vi kan arbejde sammen med jeres certificeringsorgan.
Hvem skal være med fra vores side?
Normalt én person fra ledelsen, der ejer risikoen, og én fra IT eller drift, der kender systemerne. Vi holder den tid, der kræves af jeres team, nede og tilpasser tempoet til, hvordan jeres organisation arbejder.
Start med en Rampart Survey.
Ved, hvor I står, på uger, ikke måneder.
