Kunskapsbank

Kunskapsbank – IT drift och säkerhet

Här förklarar vi centrala begrepp inom IT drift, säkerhet och opererade IT-miljöer.

IT Drift

Vad är IT drift?

IT drift omfattar den löpande förvaltningen av ett företags IT-miljö. Det handlar om att servrar, arbetsplatser, nätverk och tjänster fungerar stabilt och säkert varje dag.

Opererad IT innebär att en extern leverantör tar helhetsansvar för drift, säkerhet och förvaltning av företagets IT-miljö. Det skiljer sig från traditionell IT-support genom ett kontinuerligt och proaktivt arbetssätt.

Vad gör en IT-leverantör?

En IT-leverantör ansvarar för att leverera, förvalta och utveckla företagets IT-tjänster. Rollen varierar från enkel hårdvaruförsäljning till fullständig managed service där leverantören opererar hela IT-miljön åt kunden. Här går vi igenom vad en modern IT-leverantör faktiskt gör, hur ansvaret fördelas, vad man bör kräva i avtal och hur man väljer rätt partner.

Vad kostar en IT-leverantör?

Vad en IT-leverantör kostar beror på vilken nivå av ansvar leverantören tar — från ren timdebitering till komplett opererad IT-drift med säkerhet och SOC ingående. Här går vi igenom de vanligaste prismodellerna, vad som driver kostnaden, vad som faktiskt ingår på olika nivåer och hur du jämför offerter rättvist.

Hur fungerar IT drift för företag?

IT drift för företag handlar om att säkerställa att alla digitala verktyg och system fungerar stabilt, säkert och effektivt. Modern IT drift är proaktiv snarare än reaktiv.

Vad kostar IT drift?

Kostnaden för IT drift beror på företagets storlek, komplexitet och vilka tjänster som ingår. Här går vi igenom vad som påverkar priset och hur företag kan planera sin IT-budget.

Opererad IT för medelstora företag

Opererad IT är leveransmodellen där en extern partner tar fullt ansvar för drift, säkerhet och förvaltning av företagets IT-miljö – inte bara löser problem när de uppstår. För svenska medelstora företag (20–500 anställda) är detta ofta det enda ekonomiskt rimliga sättet att få samma säkerhetsnivå som stora bolag. Här går vi igenom vad opererad IT innebär konkret, hur den skiljer sig från traditionell IT-support och hur en SMB kommer igång.

Byta IT-leverantör: checklista för SMB

Att byta IT-leverantör är en kritisk process som kräver planering. En dåligt genomförd överlämning leder till driftavbrott, säkerhetsluckor eller permanent dataförlust. Den här checklistan går igenom alla steg från beslut till driftöverlämning, samt de juridiska och tekniska fallgropar som SMB-företag oftast missar.

Inhouse IT eller extern leverantör?

Beslutet att bygga IT internt eller köpa det som tjänst är en av de viktigaste strategiska valen för en SMB. Båda modellerna har sina styrkor – och fel val kostar både pengar och säkerhet. Här jämför vi modellerna baserat på kostnad, kompetens, säkerhet, skalbarhet och nyckelpersonberoende.

IT-budget för medelstora företag

En realistisk IT-budget är avgörande för att kunna planera drift, säkerhet och investeringar. För SMB-företag är det enkelt att underskatta kostnader – särskilt för säkerhet, licensförändringar och hårdvarulivscykler. Här går vi igenom hur en IT-budget för 50–500 användare typiskt fördelas och vilka poster som ofta glöms.

NIS2 för medelstora företag

NIS2-direktivet trädde i kraft i Sverige under 2025 och utökar kraven på cybersäkerhet för fler verksamheter – inklusive många medelstora företag som tidigare inte omfattades. Här går vi igenom vilka som berörs, vad direktivet kräver praktiskt, och hur en opererad IT-leverantör hjälper till med efterlevnad.

Vad kostar ett IT-stopp? Så beräknar du företagets dolda IT-kostnader

De flesta företagsledare har en magkänsla för att IT-stopp är dyra. Få har en faktisk siffra. Den här artikeln ger dig en räknemodell för att kvantifiera kostnaden för driftstopp i din egen verksamhet — så att investeringar i proaktiv IT-drift kan motiveras med tal, inte känsla.

Checklista: 7 saker du måste kräva av din IT-leverantör vid outsourcing

Att outsourca IT-driften är ett av de mest strategiska besluten ett företag kan ta. Felaktig leverantör låser in er i flera år och kan bli direkt skadligt vid en säkerhetsincident. Här är de sju kraven som varje seriös upphandling bör innehålla.

Managed Services för tillväxtbolag – så skalar ni upp IT-miljön säkert

I tillväxtbolag är IT ofta det som klarar tio anställda — och knäcker hundra. Den här artikeln går igenom när det är dags att gå från ad hoc-IT till en managed service-modell, och hur övergången görs utan att bromsa tillväxten.

Därför är traditionell IT-support en riskfaktor för din cybersäkerhet

Den klassiska IT-supportmodellen där leverantören rycker ut när något går sönder fungerade när hoten kom från enstaka virus. Mot dagens hot — ransomware, supply chain-attacker, social engineering — är reaktiv support inte bara otillräcklig utan ofta en del av problemet.

IT Säkerhet

Vad är IT säkerhet?

IT säkerhet handlar om att skydda digitala system, data och nätverk från obehörig åtkomst, attacker och dataintrång. Det är en central del av varje modern verksamhet.

Vad är endpoint security?

Endpoint security skyddar de enheter som användare arbetar med dagligen – datorer, mobiler och surfplattor. Det är en av de viktigaste komponenterna i modern IT säkerhet.

Vad är Zero Trust?

Zero Trust är en säkerhetsmodell som utgår från att inget kan litas på automatiskt – varken användare, enheter eller nätverk. Varje åtkomst verifieras individuellt.

Vad gör en SOC?

En SOC-tjänst (Security Operations Center) övervakar er IT-miljö dygnet runt, upptäcker säkerhetshot och ser till att de hanteras. Det är navet i säkerhetsoperationerna och kombinerar teknik, processer och människor för att hantera hot i realtid. Här går vi igenom vad en SOC-tjänst faktiskt gör, vilka funktioner som ingår, hur ett företag väljer mellan intern och extern SOC och vad det praktiskt kostar i Sverige 2026.

Vad är loggövervakning?

Loggövervakning innebär att systematiskt samla in, analysera och agera på loggar från IT-system. Det är en grundpelare i modern säkerhet och driftsövervakning.

Vad är EDR (Endpoint Detection and Response)?

EDR — Endpoint Detection and Response — är nästa generations endpoint-skydd. Det skiljer sig från traditionellt antivirus genom att inte bara blockera kända hot utan också detektera, utreda och svara på misstänkt beteende på enheten.

Cyberförsäkring för företag: kraven och hur ni visar att ni uppfyller dem

En cyberförsäkring kan ge ekonomisk ersättning och experthjälp när företaget drabbas av ett dataintrång eller en ransomware-attack. Men försäkringen förutsätter att ni följer bolagets säkerhetsföreskrifter, och gör ni inte det kan ersättningen sättas ned. Här går vi igenom vad en cyberförsäkring brukar täcka, vilka krav försäkringsbolagen ställer och hur ni samlar bevis på att ni uppfyller dem.

Vad är XDR (Extended Detection and Response)?

XDR — Extended Detection and Response — är en utveckling av EDR som korrelerar säkerhetshändelser över flera lager: endpoints, e-post, identiteter, nätverk och molnmiljöer. Målet är att se hela angreppskedjan istället för isolerade varningar.

Vad är SIEM (Security Information and Event Management)?

SIEM — Security Information and Event Management — är en plattform som samlar in, korrelerar och analyserar säkerhetsrelaterade loggar från hela IT-miljön. SIEM är ryggraden i de flesta SOC-funktioner och en central komponent för NIS2-efterlevnad.

Skillnaden mellan EDR, XDR och SIEM

EDR, XDR och SIEM är tre närliggande men distinkta säkerhetstekniker som ofta blandas ihop. Här reder vi ut skillnaderna, när varje teknik passar och hur de kompletterar varandra i en modern säkerhetsarkitektur.

IT-säkerhet för småföretag: en praktisk checklista

De flesta intrång mot småföretag stoppas av åtgärder som tar timmar att införa, inte månader. Den här guiden samlar de konkreta stegen vi själva använder när vi tar över IT-säkerheten hos ett nytt SMB – i den ordning de ger mest effekt per krona.

SOC as a Service: hur fungerar det och vem passar det för?

SOC as a Service (även kallat managed SOC eller SOCaaS) innebär att en extern leverantör driver Security Operations Center-funktionen åt företaget istället för att de bygger en egen. Modellen ger tillgång till övervakning dygnet runt, specialistkompetens och avancerade detektionsverktyg till en bråkdel av kostnaden för en intern uppbyggnad. Här går vi igenom hur tjänsten fungerar, vilka för- och nackdelar den har, och vilka verksamheter som passar bäst för modellen.

SIEM vs SOC – vad är skillnaden?

SIEM och SOC används ofta som synonymer men beskriver helt olika saker. SIEM är ett tekniskt verktyg för loggkorrelation. SOC är hela funktionen – människor, processer och teknik – som faktiskt upptäcker och stoppar hot. Skillnaden är central när du jämför säkerhetsleverantörer, eftersom det går att ha det ena utan det andra (och resultatet är då dålig säkerhet till hög kostnad).

MDR vs SOC – vad är skillnaden och vad ska du välja?

MDR och SOC används ofta i samma sammanhang men beskriver olika ambitionsnivåer av säkerhetsövervakning. MDR (Managed Detection and Response) är en endpoint-fokuserad tjänst där en leverantör övervakar och agerar på hot. En SOC (Security Operations Center) är en bredare funktion som täcker hela IT-miljön – endpoints, nätverk, identitet, moln och fysisk infrastruktur. Här går vi igenom skillnaden, när det räcker med MDR och när du behöver en full SOC.

Vad kostar en SOC-tjänst i Sverige 2026?

Kostnaden för en SOC-tjänst varierar kraftigt – från lättviktig MDR till full SOC med 24/7-bemanning och dedikerad incidentrespons. Spannet beror på täckning, bemanning, datakällor och SLA-nivå. Här går vi igenom de vanligaste prismodellerna, vad som driver kostnaden, vad du faktiskt får och hur du jämför offerter rättvist.

Vad är cybersäkerhet? Guide för företagsledare

Cybersäkerhet handlar om att skydda företagets digitala tillgångar — system, data och tjänster — mot hot från attacker, sabotage och misstag. För en företagsledare är cybersäkerhet en risk- och styrningsfråga lika mycket som en teknikfråga. Här går vi igenom vad cybersäkerhet är, vilka områden det omfattar och hur ett medelstort företag bygger ett strukturerat skydd.

Vad är en cyberattack? Typer, exempel och försvar

En cyberattack är ett medvetet försök att skada, störa eller obehörigt komma åt ett företags digitala tillgångar. Antalet attacker mot svenska företag ökar varje år, och tekniken bakom dem blir alltmer sofistikerad. Här går vi igenom de vanligaste attacktyperna, riktiga exempel och vilket försvar som faktiskt fungerar.

Cybersäkerhet för företag i Sverige — så väljer ni rätt partner

Cybersäkerhet för företag i Sverige har gått från IT-fråga till styrelsefråga. NIS2, cybersäkerhetslagen och ökande hotbild gör att val av säkerhetspartner är ett av de viktigaste IT-besluten ett medelstort företag fattar. Här är en praktisk guide till svenska cybersäkerhetsmarknaden, vad ni bör kräva av en partner, och hur ni undviker de vanligaste misstagen.

AI-strategi för företag — från idé till mätbar pilot

Många företag vill använda AI men fastnar mellan ChatGPT-konton och konsultförslag på flera miljoner. En AI-strategi handlar om att hitta tre till fem realistiska användningsfall, pilotera dem på rätt sätt och välja vilka som ska gå i produktion.

Privat AI och GDPR — egen modell, egen data, egen jurisdiktion

Att skicka företagsdata till OpenAI, Anthropic eller Gemini är ofta enklast — men inte alltid lagligt eller lämpligt. Privat AI innebär att modellerna körs i en miljö där ni kontrollerar var data ligger, vem som har åtkomst och vilka loggar som sparas.

Säker Arbetsplats

Vad är en säker arbetsplats?

En säker arbetsplats innebär att användarens dator, data och åtkomst skyddas från hot och är centralt hanterade. Det är grunden för produktivt och säkert arbete.

Vad är patch management?

Patch management är processen att hålla programvara uppdaterad genom att installera säkerhetsuppdateringar och buggfixar. Det är en av de mest grundläggande säkerhetsåtgärderna.

Vad är backup och återställning?

Backup och återställning säkerställer att företagets data kan återställas efter dataförlust, ransomware-attacker eller systemfel. Det är en kritisk del av varje IT-strategi.

Hur skyddar företag sina arbetsplatser?

Att skydda arbetsplatser handlar om mer än antivirus. Moderna företag behöver en sammanhängande strategi för endpoint-skydd, patchning, identitetshantering och central kontroll.

Vad är Microsoft Intune?

Microsoft Intune är Microsofts molnbaserade plattform för enhetshantering. Det används av majoriteten av Microsoft 365-kunder för att hantera Windows-, macOS-, iOS- och Android-enheter centralt. Här går vi igenom vad Intune gör, hur det skiljer sig från traditionella verktyg och när det passar.

Vad är MDM (Mobile Device Management)?

MDM — Mobile Device Management — är samlingsnamnet för system som hanterar och säkrar mobiltelefoner, surfplattor och datorer centralt. Begreppet har utvidgats från enbart mobil till alla typer av enheter och kallas idag ofta UEM (Unified Endpoint Management) eller endpoint management.

Alternativ till Microsoft Intune

Microsoft Intune är marknadsledande för Microsoft-miljöer, men det är inte alltid rätt val. För Apple-tunga organisationer, multi-OS-miljöer eller verksamheter som inte vill vara låsta i Microsofts ekosystem finns flera starka alternativ. Här jämför vi de vanligaste.

Enhetshantering för företag

Enhetshantering för företag — central konfiguration, säkerhet och uppdatering av alla datorer och mobila enheter — är idag en hygienfaktor snarare än ett tillval. Här går vi igenom varför, hur det fungerar i praktiken och vad som typiskt ingår i en opererad enhetshantering.

Så bygger ni en modern digital arbetsplats utan Big Tech

Att lämna Microsoft 365 eller Google Workspace betyder inte att lämna modernt samarbete. Idag finns mogna open source- och EU-baserade komponenter som tillsammans bildar en komplett digital arbetsplats — med filer, e-post, chatt, video och dokumentredigering — utan att data lämnar svensk eller europeisk jurisdiktion.

Nätverk

Hur fungerar företagsnätverk?

Ett företagsnätverk är den infrastruktur som kopplar samman alla enheter, system och tjänster i en organisation. Rätt utformat ger det både prestanda och säkerhet.

Vad är managed WiFi?

Managed WiFi innebär att ett företags trådlösa nätverk hanteras och övervakas av en extern leverantör. Det ger stabil täckning, säkerhet och central kontroll.

Vad är brandvägg för företag?

En brandvägg för företag skyddar nätverket genom att filtrera trafik och blockera obehörig åtkomst. Det är en grundläggande komponent i varje företags nätverkssäkerhet.

Vad är VPN för företag?

VPN (Virtual Private Network) för företag skapar en säker, krypterad anslutning mellan medarbetarens enhet och företagets nätverk — oavsett var användaren befinner sig.

Vad är segmentering?

Nätverkssegmentering innebär att dela upp ett nätverk i separata zoner för att begränsa spridning av hot och kontrollera åtkomst mellan olika delar av infrastrukturen.

Vad är SD-WAN?

SD-WAN — Software-Defined Wide Area Network — är en modern modell för att bygga företagsnätverk mellan kontor, datacenter och molntjänster. Istället för manuell konfiguration på varje router styrs nätverket centralt via mjukvara, vilket ger flexibilitet, säkerhet och optimering som traditionella WAN-lösningar saknar.

Vad är nätverksdesign?

Nätverksdesign är arbetet med att planera ett företagsnätverks topologi, säkerhet, prestanda och skalbarhet innan det byggs. En genomtänkt nätverksdesign förebygger tekniska skulder och säkerhetsincidenter som annars uppstår när nätet bara 'vuxit fram'.

Infrastruktur

Vad är privat moln?

Ett privat moln ger företag kontroll över sin data och infrastruktur, utan att vara beroende av stora publika molnleverantörer. Det kombinerar flexibiliteten hos molntjänster med full kontroll.

Vad är virtualisering?

Virtualisering gör det möjligt att köra flera virtuella system på en fysisk server. Det ökar resurseffektiviteten, sänker hårdvarukostnaden och ger flexibilitet att snabbt skapa, kopiera och flytta hela miljöer. Här går vi igenom vad virtualisering är, vilka typer som finns, hur det fungerar tekniskt, vilka säkerhetsaspekter som gäller och hur företag använder tekniken i praktiken.

Vad är hybrid IT?

Hybrid IT kombinerar lokala system med molntjänster för att skapa en flexibel och anpassningsbar IT-miljö. Det ger företag det bästa av båda världar.

Vad är IT infrastruktur?

IT infrastruktur är den tekniska grunden som stödjer alla digitala tjänster i ett företag. Den inkluderar hårdvara, nätverk, lagring och de plattformar som verksamheten är beroende av.

Hur skyddar företag sin IT?

Att skydda företagets IT kräver en kombination av tekniska lösningar, processer och medvetenhet. Det handlar om att bygga flera lager av skydd som samverkar.

Vad är en PWA?

En PWA (Progressive Web App) är en webbapplikation som beter sig som en native app. Den kan installeras på enheten, fungera offline och ge snabb prestanda – utan att behöva publiceras via en appbutik.

Vad är en virtuell server?

En virtuell server — Virtual Private Server (VPS) — är en logisk server som körs ovanpå delad fysisk hårdvara via virtualisering. Ni får er egen miljö med eget operativsystem, men slipper kostnaden för en hel fysisk maskin. Här går vi igenom hur det fungerar och när det passar.

VPS eller dedikerad server — vad ska man välja?

VPS och dedikerade servrar löser snarlika problem men på olika sätt. Valet beror på prestandakrav, isoleringsbehov, budget och hur er last varierar. Här går vi igenom skillnaderna och när man rekommenderar vad.

Nextcloud vs Microsoft SharePoint: En djupjämförelse för beslutsfattare

Nextcloud och SharePoint löser samma grundbehov — fildelning, samarbete och dokumenthantering — men gör det på fundamentalt olika sätt. Den här jämförelsen är skriven för dig som ska fatta ett strategiskt beslut, inte för IT-specialisten som ska konfigurera lösningen.

Säker fillagring för företag: Dropbox-alternativ som klarar lagkraven

Dropbox blev populärt för att det var enkelt. Idag är samma enkelhet en risk för företag som omfattas av GDPR, NIS2 eller branschspecifika regler. Här går vi igenom vad ett företagsmoget alternativ kräver och vilka konkreta lösningar som finns på den svenska och europeiska marknaden.

Fysisk Säkerhet

Vad är kameraövervakning för företag?

Kameraövervakning för företag handlar om att använda IP-baserade kamerasystem för att skydda lokaler, personal och tillgångar. Modern kameraövervakning är digital, intelligent och integrerad med övriga säkerhetssystem.

Vad är ett passagesystem?

Passagesystem kontrollerar vem som har tillgång till byggnader, våningsplan och rum. Varje passage loggas centralt med full spårbarhet, vilket både stärker den fysiska säkerheten och uppfyller krav i arbetsmiljölagstiftning, GDPR och försäkringsavtal. Här går vi igenom hur passagesystem fungerar, vilka komponenter som ingår, hur de integreras med IT- och larminfrastruktur, samt hur företag väljer rätt lösning för sin verksamhet.

Hur fungerar företagslarm?

Företagslarm skyddar lokaler mot inbrott, brand och miljöhot. Moderna larmsystem är nätverksbaserade och kan integreras med övriga säkerhetssystem.

Vad är AI-videoanalys?

Videoanalys med AI använder maskininlärning för att automatiskt analysera videoströmmar från övervakningskameror och identifiera personer, fordon, mönster och avvikelser i realtid – utan att en operatör behöver titta på skärmar. Här går vi igenom hur videoanalys fungerar, vilka kameror som krävs, vanliga användningsområden och hur tekniken integreras i en opererad säkerhetsmiljö.

Hur integreras fysisk och digital säkerhet?

Integration av fysisk och digital säkerhet innebär att kameror, larm, passage och IT-säkerhet opereras från samma plattform. Det ger bättre kontroll, snabbare respons och fullständig spårbarhet.

Vad kostar ett passagesystem? Så påverkas kostnaden

Kostnaden för ett passagesystem beror på antal dörrar, identifieringssätt, integration med IT-miljön och vilken servicemodell ni väljer – både för installation och löpande förvaltning. Här går vi igenom de vanligaste prismodellerna, vad som driver kostnaden, ett konkret exempel och hur du jämför offerter rättvist.

Passagesystem-jämförelse: cloud vs on-prem, kort vs mobil, hur du väljer

Marknaden för passagesystem är fragmenterad och offerterna ser ofta likadana ut på pappret. Den verkliga skillnaden ligger i arkitekturen (cloud vs on-prem), valet av identifieringssätt (kort, mobil, biometri), öppna standarder (OSDP, ONVIF) och hur systemet integrerar med er identitets- och säkerhetsmiljö. Här går vi igenom de viktigaste valen, gör jämförelser och ger vägledning för att hitta rätt system för er verksamhet.

Kamerabevakningslagen — vad gäller för företag?

Kamerabevakningslagen (2018:1200) reglerar när och hur företag får använda kameraövervakning i Sverige. Lagen kompletterar GDPR och styr bland annat intresseavvägningen och kraven på skyltning. Sedan 1 april 2025 behöver ingen söka tillstånd hos IMY.

Kameraövervakning i butik — regler 2026

Butiker är en av de vanligaste miljöerna för kameraövervakning. Butiken är en plats dit allmänheten har tillträde och där både kunder och personal filmas – därför behöver bevakningen vara väl avvägd. Här går vi igenom vad ni måste tänka på som butiksägare enligt kamerabevakningslagen och GDPR.

Olaglig kameraövervakning — straff och konsekvenser

Att bryta mot kamerabevakningslagen eller GDPR kan leda till administrativa sanktionsavgifter, civilrättsliga skadestånd och i allvarliga fall straffrättsligt ansvar för kränkande fotografering. Här går vi igenom vad som faktiskt händer om reglerna inte följs.

Får man ha övervakningskamera utomhus? Regler för företag 2026

Ja, ett företag får i de flesta fall ha övervakningskamera utomhus – men bara om bevakningen behövs, inte är större än nödvändigt och är tydligt skyltad. Det är kamerabevakningslagen (2018:1200) och GDPR som avgör. Här går vi igenom vad som gäller för fasad, entré, gård och parkering, och var gränsen går mot gatan.

Ansluten larmcentral — krav, SSF 136 och responstid

En ansluten larmcentral är skillnaden mellan ett larm som bara tjuter och ett företagslarm som faktiskt leder till åtgärd. Här går vi igenom vad anslutning innebär, vilka krav SSF 136 ställer och vilken responstid ni rimligen kan förvänta er.

Verifierat larm — varför kameraverifiering avgör utryckning

Ett vanligt larm är obekräftat — det kan vara inbrott, ett djur eller en falsk utlösning. Ett verifierat larm har visuellt eller akustiskt bekräftats av en larmoperatör innan utryckning. Skillnaden avgör om väktaren kommer på 20 minuter eller om polisen prioriterar resursen alls.

Compliance & NIS2

Vad är NIS2?

NIS2 är EU:s uppdaterade direktiv om nät- och informationssäkerhet. Det ersätter NIS1 från 2016 och utökar betydligt vilka som omfattas, vilka krav som ställs och vilka sanktioner som kan dömas ut. I Sverige trädde reglerna i kraft under 2025 genom cybersäkerhetslagen.

Vilka företag omfattas av NIS2?

Frågan om vem som omfattas av NIS2 är inte alltid självklar. Direktivet utgår från sektorer och storlek, men leverantörskedjeansvaret gör att även mindre bolag berörs i praktiken. Här går vi igenom vem som är 'väsentlig', vem som är 'viktig', och varför många underleverantörer också måste leva upp till kraven.

Tekniska krav i NIS2

Artikel 21 är hjärtat i NIS2. Den listar de tekniska och organisatoriska åtgärder som omfattade verksamheter måste vidta för att hantera cybersäkerhetsrisker. Här går vi igenom varje punkt och vad den praktiskt innebär.

NIS2-checklista för medelstora företag

Den här checklistan sammanfattar de konkreta steg medelstora företag bör gå igenom för att uppnå och dokumentera NIS2-efterlevnad. Använd den som diskussionsunderlag i ledningen eller som första gap-analys mot direktivet.

Vad är DORA?

DORA — Digital Operational Resilience Act — är EU:s förordning om digital operativ motståndskraft för finanssektorn. Den började tillämpas 17 januari 2025 och ställer hårda krav på IT-säkerhet, incidenthantering, tredjepartsrisker och testning hos banker, försäkringsbolag, värdepappersföretag, fondbolag och deras kritiska IT-leverantörer.

DORA för finansiella företag

För finansiella entiteter handlar DORA inte längre om förberedelse — förordningen gäller sedan januari 2025. Här går vi igenom vad finansiella företag faktiskt måste ha på plats tekniskt och processmässigt för att uppfylla DORA, och vilket ansvar som ligger hos IT-driftleverantören.

NIS2 vs DORA — skillnader och överlapp

NIS2 och DORA är EU:s två stora cybersäkerhetsregelverk för 2025 och framåt. De överlappar tekniskt men har olika tillämpningsområden, olika rapporteringskrav och olika sanktionsregimer. För verksamheter som omfattas av båda — och för IT-leverantörer som driftar deras miljöer — är det avgörande att förstå var gränserna går.

NIS2 eller DORA? Vilket regelverk gäller för er IT-miljö

Många svenska företagsledare står just nu med samma fråga: omfattas vi av NIS2, DORA — eller båda? Och om vi gör det, vad innebär det rent praktiskt för IT-miljön? Den här guiden ger en konkret beslutsväg, beskriver vad respektive regelverk kräver i driftmiljön, och visar hur vi på ProjAlpha löser kraven utan att compliance-arbetet blir ett separat projekt vid sidan av IT-driften.

Ledningens personliga ansvar enligt NIS2

NIS2 är ett av få regelverk som uttryckligen pekar ut styrelse och vd som personligt ansvariga för cybersäkerheten. Här går vi igenom vad ansvaret faktiskt innebär, vilka beslut som måste dokumenteras och hur en ledning praktiskt kan utöva sin tillsynsroll utan att själv vara IT-expert.

Så upprättar du godkänd incidentrapportering enligt NIS2

NIS2 ställer hårda tidskrav på rapportering av betydande incidenter. Tidig varning inom 24 timmar, incidentrapport inom 72 timmar och slutrapport inom en månad. Att klara dessa fönster kräver att process, teknik och beslutsväg är på plats långt innan en incident inträffar.

Skillnaden på NIS2 och GDPR ur ett IT-perspektiv

GDPR och NIS2 ställer båda krav på säkerhet, dokumentation och incidentrapportering. Men de skyddar olika saker, riktar sig till olika roller i bolaget och kräver olika typer av tekniska åtgärder. Att förstå skillnaden är avgörande för att inte dubblera arbete eller lämna luckor.

Vad innebär US Cloud Act för svenska bolag med känslig data?

US Cloud Act från 2018 gav amerikanska myndigheter rätt att begära ut data från amerikanska molnleverantörer även om data fysiskt ligger i Europa. För svenska företag innebär det en ny risk som inte fanns när Microsoft 365, Google Workspace och AWS först rullades ut.

NIS2-direktivet: sammanfattning för svenska företag

NIS2-direktivet är EU:s reviderade cybersäkerhetslagstiftning som börjar gälla brett under 2025 och 2026. För svenska företag innebär det krav på riskhantering, incidentrapportering, ledningsansvar och dokumenterad säkerhet. Här är en koncis sammanfattning av vad NIS2 kräver, vilka som omfattas, och vad ni bör göra först.

Cybersäkerhetslagen — vad svensk lag säger om NIS2

Cybersäkerhetslagen är det svenska genomförandet av EU:s NIS2-direktiv. Lagen ställer skarpa krav på riskhantering, incidentrapportering till NCSC och ledningens personliga ansvar. Här går vi igenom vad cybersäkerhetslagen innehåller, hur den skiljer sig från NIS2, och vad svenska företag måste göra för att vara förberedda.

Säkerhetstester

Vad är ett penetrationstest?

Ett penetrationstest — pentest — är ett kontrollerat angrepp mot er IT-miljö utfört av etiska säkerhetsspecialister. Syftet är att hitta sårbarheter innan en riktig angripare gör det, och att dokumentera er säkerhetsmognad mot ramverk som NIS2 och ISO 27001.

Vad är en sårbarhetsanalys?

En sårbarhetsanalys (Vulnerability Assessment) är en bredare och oftare upprepad form av säkerhetstestning än penetrationstest. Den identifierar kända svagheter via automatiserad scanning och ger en överblick av er säkerhetsstatus.

Vad är en säkerhetsanalys?

En säkerhetsanalys är en bredare bedömning av en organisations säkerhetsmognad — den täcker både tekniska kontroller, processer, dokumentation och ledningsansvar. Den används ofta som första steg innan tekniska tester eller inför compliance-arbete som NIS2.

Penetrationstest (Pentest) för företag: Hur går det till och vad kostar det?

Penetrationstest har blivit ett standardkrav i upphandlingar, kundavtal och NIS2-revision. Men vad är det egentligen som händer, vad kostar ett pentest och hur säkrar man att resultatet faktiskt leder till förbättring? Här går vi igenom hela kedjan från scope till retest.

Skillnaden mellan automatiserad sårbarhetsskanning och manuellt pentest

Båda är säkerhetstester och båda hittar sårbarheter. Men de gör det på fundamentalt olika sätt och svarar på olika frågor. Att förväxla dem — eller välja bort den ena — är en av de vanligaste misstagen i SMB-segmentet.

Social Engineering: Hur hackare utnyttjar dina anställda – och hur du stoppar det

Den moderna angriparen försöker sällan bryta sig genom brandväggen. Den ringer receptionen, mailar ekonomi eller skickar en falsk faktura. Social engineering är idag den vanligaste ingången vid attacker mot SMB — och samtidigt den minst tekniskt komplicerade. Här går vi igenom hur attackerna ser ut och vad som faktiskt hjälper.

MDR, SOC och SIEM förklarat på ren svenska för företagsledare

MDR, SOC, SIEM, XDR, EDR — säkerhetsbranschen drunknar i akronymer som ofta används om vartannat. Här reder vi ut vad de faktiskt betyder, hur de hänger ihop och vad en företagsledare behöver veta för att fatta rätt investeringsbeslut.

Pentest: komplett guide för företag — omfattning, metod och leveranser

Pentest — penetrationstest — är ett kontrollerat angrepp där etiska hackare försöker bryta sig in i ert system för att hitta sårbarheter innan riktiga angripare gör det. Här är en komplett guide till pentest för företag: vad det är, vilka typer som finns, hur omfattningen sätts, vad det kostar och vad ni får i leveransen.