NIS2-tjekliste til danske SMV'er

NIS2 handler ikke om at købe endnu et produkt — det handler om at kunne bevise en håndfuld ting, når myndigheden eller en kunde spørger. Sæt kryds ved det, I reelt kan dokumentere i dag. Det her er et praktisk selvtjek, ikke juridisk rådgivning.

01 Backup & gendannelse

Vi tager backup af alle kritiske systemer og data.

Vores backup-kopier er uforanderlige — en angriber med admin-adgang kan ikke ændre eller slette dem.Her fejler de fleste SMV'er. En kopi, en admin kan nå, kan krypteres sammen med resten.

Vi kender vores RTO (dokumenteret gendannelsestid) — og vi har rent faktisk testet den.

Mindst én kopi opbevares isoleret / offline fra produktionsnetværket.

02 Adgang & rettigheder

Vi bruger rollebaseret adgangsstyring (RBAC) — folk når kun det, de skal bruge.

Kritiske handlinger kræver fire-øjne / to godkendere.

Multifaktor-godkendelse (MFA) beskytter adgang til kritiske systemer.

03 Hændelseshåndtering

Vi har en skriftlig plan for hændelseshåndtering — hvem gør hvad under et angreb.

Vi kan rapportere en væsentlig hændelse til myndigheden inden for den krævede frist.

Vi ved, hvem vi skal ringe til (internt og eksternt) i den første time af en hændelse.

06 Forsyningskæde & ledelse

Vi vurderer sikkerheden hos vigtige leverandører (NIS2 dækker forsyningskæden).

Ledelsen er aktivt involveret og ansvarlig (NIS2 = personligt ledelsesansvar).

Medarbejdere får grundlæggende sikkerhedsbevidsthedstræning.

Vi gennemgår og opdaterer disse foranstaltninger mindst én gang om året.

Hvor ViVeSec hjælper — og hvor den ikke gør

ViVeSec Box er den tekniske rygrad. Ærligt: den dækker de tekniske punkter, ikke de organisatoriske.

Immutabel backup (WORM + Object Lock), dokumenteret RTO, isolerede kopier — punkt 01
RBAC + fire-øjne, MFA/SSO — punkt 02
Manipulationssikker, eksporterbar audit-log — punkt 04
AES-256-kryptering, 100% on-premise (I ved altid, hvor jeres data er) — punkt 05

Punkt 03 og 06 (hændelsesplan, leverandørstyring, ledelsesinvolvering, træning) er jeres egne at eje — intet produkt gør dem for jer. ViVeSec er forhandler af ViVeTech; platformen er kortlagt til NIS2/GDPR/ISO 27001 med downloadbar dokumentation — teknisk dokumentation, ikke en certificering af jeres organisation.

Book en 30-min gennemgang af jeres huller Se compliance-dokumentationen

Læs videre: hvad NIS2 reelt kræver af jeres backup i Danmark, og hvordan uforanderlig on-premise står mod cloud-backup.

Ikke juridisk rådgivning. NIS2-forpligtelser afhænger af jeres sektor og størrelse — brug dette som et praktisk udgangspunkt, ikke et compliance-bevis.

Kan I bevise, at jeres backup holder, når nogen prøver at ødelægge den?

01 Backup & gendannelse

02 Adgang & rettigheder

03 Hændelseshåndtering

04 Logning & audit

05 Kryptering & dataplacering

06 Forsyningskæde & ledelse

Hvor ViVeSec hjælper — og hvor den ikke gør