Trustefi Customs dækker nu PyPI, npm, Maven, NuGet og flere.Sådan virker det
Ydelse

Det sikkerhedsfundament, revisorer forventer.

Trustefi Rampart omsætter NIS2, Cyber Resilience Act og god sikkerhedspraksis til praktisk arbejde i jeres systemer, ikke kun politikker på papir.

Vurdér først, byg så

  • Rampart Survey

    Find hullerne i forhold til NIS2, CRA og god praksis, med en prioriteret plan.

  • Rampart Build

    Adgang, logning, hærdning og sikkerhedskopier, implementeret sammen med jeres team og dokumenteret.

Det dækker Rampart

Styring og risiko
Adgang og identitet
Logning og detektion
Backup og gendannelse
Leverandørsikkerhed
Hændelseshåndtering

Reguleringsuret tikker

Europæiske regler gør nu sikkerhed i forsyningskæden, hændelsesrapportering og dokumenterede kontroller obligatoriske for mange virksomheder.

17. okt 2024

Frist for nationale NIS2-love i hele EU

Gælder
10. dec 2024

Cyber Resilience Act træder i kraft

Gælder
11. sep 2026

CRA-rapportering af udnyttede sårbarheder begynder

Gælder
11. dec 2027

CRA gælder fuldt ud, inklusive CE-mærkning

Kommende

Det får I

  • Gapanalyse mod NIS2 og CRA
  • Prioriteret køreplan med ansvarlige
  • Politikker skrevet til, hvordan I faktisk arbejder
  • Tekniske kontroller på plads
  • Dokumentationspakke til revisorer og kunder
  • Rutine for hændelsesrapportering

Fra huller til bevis

01

Kortlæg

Vi vurderer, hvor I står i dag.

02

Planlæg

I får en klar, prioriteret køreplan.

03

Byg

Vi implementerer kontrollerne sammen med jeres team.

04

Bevis

Dokumentation klar til revisorer og kunder.

Ofte stillede spørgsmål

Er vi omfattet af NIS2?
Mange mellemstore og store virksomheder er, især inden for fremstilling, energi, transport, digital infrastruktur og tjenester, sundhed og fødevarer. Hvert EU-land anvender NIS2 gennem sin egen nationale lov, Sverige for eksempel gennem cybersikkerhedsloven siden 15. januar 2026. En Rampart Survey starter med at bekræfte, om og hvordan I er omfattet, og hvilke forpligtelser der gælder.
Hvor lang tid tager en Survey?
Normalt nogle uger, afhængigt af organisationens størrelse og hvor mange systemer der er involveret. Den kombinerer interviews med nøglepersoner, en gennemgang af eksisterende dokumentation og en teknisk vurdering af de vigtigste systemer. Til sidst får I en skriftlig gapanalyse og en prioriteret køreplan.
Skriver I kun dokumenter?
Nej. Dokumenter alene stopper ingen hændelser. Rampart Build indfører tekniske kontroller i jeres systemer, som flerfaktorgodkendelse, central logning, hærdede konfigurationer og testede sikkerhedskopier, og dokumenterer derefter, hvad der er gjort. I får både reel beskyttelse og beviserne for det.
Hvad med Cyber Resilience Act?
Hvis I fremstiller produkter med digitale elementer, gælder CRA for jer. Rapporteringspligten for aktivt udnyttede sårbarheder har gældt siden 11. september 2026, og de fulde krav, inklusive CE-mærkning, gælder fra 11. december 2027. Rampart hjælper jer med at indføre rapporteringsrutinen nu og planlægge produktkravene i god tid før fristen.
Følger Rampart ISO/IEC 27001?
Ja. Vores kontroller og dokumentation følger strukturen i ISO/IEC 27001, så arbejdet understøtter en senere certificering, hvis I vælger at gå videre. Rampart udsteder ikke selv certifikater, og vi kan arbejde sammen med jeres certificeringsorgan.
Hvem skal være med fra vores side?
Normalt én person fra ledelsen, der ejer risikoen, og én fra IT eller drift, der kender systemerne. Vi holder den tid, der kræves af jeres team, nede og tilpasser tempoet til, hvordan jeres organisation arbejder.

Start med en Rampart Survey.

Ved, hvor I står, på uger, ikke måneder.