Ett verktyg från Nordic Info Defender
En spårbar första kravbild
Besvara frågor om er organisation och få en preliminär bild av vilka regelverk inom cyber- och informationssäkerhet som kan gälla er. Varje bedömning har en motivering och hänvisningar till källorna.
Så fungerar det
- Steg 1
Besvara frågorna
Drygt 30 frågor om organisationsform, sektor, verksamhet och leverantörsroll. Frågorna anpassas efter era svar, så antalet kan ändras.
- Steg 2
Kontrollera svaren
Innan kravbilden tas fram ser ni en sammanställning och kan ändra svar. Ändrade svar kan ge nya följdfrågor.
- Steg 3
Få er kravbild
Ni får regelverk att kontrollera, standarder som kan stödja arbetet och en arbetslista för fortsatt verifiering. Rapporten kan sparas som PDF eller exporteras.
Så läser ni resultatet
ComplyLens jämför era svar med ett begränsat antal urvalsregler. Resultatet visar möjlig tillämplighet, inte hur väl organisationen uppfyller kraven.
- Indikerad träff
Svaren matchar en grundläggande omfattningsregel. Undantag behöver kontrolleras.
- Utred vidare
Ett svar är osäkert, eller fler juridiska omständigheter behövs.
- Leverantör / avtal
Krav kan följa av er leverantörsroll, ett avtal eller ett bindande beslut.
- Rekommenderat stöd
En standard eller ett ramverk som kan hjälpa er. Det är inte i sig ett generellt lagkrav.
- Ingen indikation i svaren
Ingen träff i den förenklade screeningen. Det är inget besked om undantag.
Vad ingår
Urvalet täcker Sverige och de sektorer som verktyget hanterar. Täckningsöversikten i verktyget visar vad som återstår.
Lagar och EU-förordningar
- GDPR
- Cybersäkerhetslagen (2025:1506)
- DORA
- Säkerhetsskyddslagen (2018:585)
- Säkerhetsskyddsförordningen (2021:955)
- CER-direktivet (EU) 2022/2557
- CRA (EU) 2024/2847
- Patientdatalagen, offentlighet och arkiv
Föreskrifter
- MCFFS 2026:1, 2026:7, 2026:8, 2026:11, 2026:12
- MSBFS 2020:6 och 2020:7
- PMFS 2022:1 med ändringar
- PTSFS 2022:18 och 2026:5
- FFFS 2022:17
- SvKFS 2022:1, STEMFS 2023:2, SSMFS 2023:1
- FFS 2025:3
- TSFS 2022:76 och 2026:97
Standarder och ramverk som stöd
- ISO/IEC 27001
- ISO/IEC 27002
- CIS Controls
- NIST SP 800
- IEC 62443
Vid möjlig träff mot säkerhetsskyddet visas även Säkerhetspolisens vägledningar. Varje resultat har källhänvisningar, och verktyget har en egen regelbevakning.
Era uppgifter stannar hos er
Svaren behandlas lokalt i webbläsaren och skickas inte till någon applikationsserver. De sparas bara om ni själva väljer det. Ange inga personnamn, hemliga uppgifter eller säkerhetsskyddsklassificerad information.
En första bedömning, inte ett juridiskt besked
Screeningen täcker ett urval av regler och ger ingen garanti för fullständighet eller efterlevnad. Bekräfta tillämpningsområde, undantag och aktuell regelversion innan ni agerar.
Utreds separat
- Exakt entitet och delsektor
- Undantag och speciallagstiftning
- Tillsyn och koncernberäkning
- Territoriell tillämpning
- Samspelet mellan DORA och cybersäkerhetslagen
Vill ni gå vidare från kravbilden?
ComplyLens ger en första bild. Vi hjälper gärna till att verifiera den och planera det fortsatta säkerhetsarbetet.