Uppnå compliance med vilket ramverk som helst
Effektivisera er compliance-resa med strukturerade kontroller, bevissamling och revisionsförberedelser för alla stora säkerhetsramverk.
Ramverk som stöds
NIS2
Mest populärUppfyll NIS2 så som ert eget land har skrivit in det i lag: kraven som alla EU-länder delar, de nationella skyldigheterna ovanpå och ert lands frister för incidentrapportering.
Vad som ingår:
- Nationella versioner för tio länder: Sverige, Danmark, Finland, Tyskland, Österrike, Belgien, Nederländerna, Polen, Italien och Bulgarien
- Riskbedömning och riskhantering
- Policybibliotek med färdiga mallar
- Automatiserad kontrollövervakning
- Bevissamling och hantering
- Incidentregister med ert lands rapporteringsfrister
- Kontinuerlig compliance-övervakning
ISO 27001
Internationell standard för ledningssystem för informationssäkerhet (ISMS).
Vad som ingår:
- Vägledning för ISMS-implementering
- Automatiserad riskbedömning
- Policybibliotek med färdiga mallar
- Övervakning av kontrollernas effektivitet
- Förberedelse av internrevision
- Stöd vid certifieringsrevision
SOC 2
Revisionsstandarden från AICPA som visar era kunder, ofta i USA, hur ni skyddar deras data enligt Trust Services Criteria.
Vad som ingår:
- Egen kontrollkatalog mappad mot Trust Services Criteria
- Stöd för både typ 1 och typ 2
- Kontroller länkade till ISO 27001, så att samma bevis räcker för båda
- Bevissamling över hela granskningsperioden
- Er revisor följer arbetet i Compeas Auditor Tool
- Underlaget till revisorn som utfärdar rapporten
NIST CSF 2.0
Anpassa ert cybersäkerhetsprogram till NIST Cybersecurity Framework 2.0 — styr, identifiera, skydda, upptäck, agera och återhämta.
Vad som ingår:
- Styrning och riskbedömning
- Policybibliotek med färdiga mallar
- Tillgångs- och leverantörskedjehantering
- Övervakning av skyddande kontroller
- Beredskap för detektion och respons
- Återhämtningsplanering och förbättring
GDPR
EU-förordningen om hur organisationer behandlar personuppgifter om personer i EU.
Vad som ingår:
- Dataskyddsförordningens krav i klartext, med de bevis som ska sparas för varje krav
- Var personuppgifter behandlas, och av vilka leverantörer och underbiträden
- Automatisk kontroll av att överföringar till tredjeland har stöd i GDPR
- En färdig GDPR-policy som täcker samtycke, de registrerades rättigheter, konsekvensbedömningar och register över behandling
- Personuppgiftsincidenter med tidsfristen på 72 timmar för anmälan
- Framsteg som bara räknar det som är bevisat: införda kontroller, publicerade policyer och godkända bevis
Cyberresiliensförordningen (CRA)
NyttEU-förordningen för tillverkare av hård- och mjukvaruprodukter med digitala element. Rapporteringsskyldigheten gäller redan, även för produkter som redan finns på marknaden. Övriga krav gäller från den 11 december 2027. Vad CRA kräver.
Vad som ingår:
- Produktregister med omfattning, klass, marknader och supportperiod
- Sårbarhetsregister med CVSS-bedömning och tidsmål för åtgärd
- Rapporteringsfrister för utnyttjade sårbarheter och allvarliga incidenter: 24 timmar, 72 timmar och slutrapport
- Rapportutkast som följer fälten i ENISA:s gemensamma rapporteringsplattform
- Versioner, varianter, överensstämmelse och bevis för varje produkt
- Policymallar för sårbarhetshantering, rapportering och supportperioder
Ett direktiv, tio nationella lagar
Compeas GRC har en nationell version av NIS2 för vart och ett av de här länderna. Varje bolag följer lagen i sitt eget land, med dess krav, registrering och rapporteringsfrister.
| Land | Nationell lag | I kraft sedan | Incidentrapporter lämnas till |
|---|---|---|---|
| Belgien | NIS2-lagen av den 26 april 2024 (Loi NIS2 / NIS2-wet) | 18 oktober 2024 | Centre for Cybersecurity Belgium (CCB), via notif.safeonweb.be |
| Bulgarien | Cybersäkerhetslagen (Закон за киберсигурност), ändrad för NIS2 2026 | 17 februari 2026 | CERT Bulgaria |
| Danmark | NIS 2-loven (lov nr. 434 af 6. maj 2025) | 1 juli 2025 | NIS2-formuläret på Virk.dk, signerat med MitID Erhverv |
| Finland | Cybersäkerhetslag (124/2025), på finska Kyberturvallisuuslaki | 8 april 2025 | NCSC-FI:s NIS2-formulär, som når både tillsynsmyndigheten och CSIRT |
| Italien | NIS-dekretet (D.Lgs. 138/2024) | 16 oktober 2024 | CSIRT Italia, via ACN:s tjänsteportal |
| Nederländerna | Cyberbeveiligingswet (Cbw) | 15 augusti 2026 | NCSC eller sektorns CSIRT, via MijnNCSC |
| Polen | Lagen om det nationella cybersäkerhetssystemet (ustawa o krajowym systemie cyberbezpieczeństwa, KSC), ändrad för NIS2 | 3 april 2026 | Den CSIRT som anges i bolagets post i Wykaz KSC, via systemet S46 |
| Sverige | Cybersäkerhetslagen (2025:1506) | 15 januari 2026 | NCSC vid FRA, via cyberportalen |
| Tyskland | BSI-Gesetz (BSIG), omarbetad genom NIS2-genomförandelagen (NIS2UmsuCG) | 6 december 2025 | BSI, via BSI-portalen |
| Österrike | NISG 2026 (Netz- und Informationssystemsicherheitsgesetz 2026) | 1 oktober 2026 | CERT.at, Austrian HealthCERT eller GovCERT, via NIS2-Services på USP |
Alla nationella versioner följer NIS2:s rapporteringsfrister: tidig varning inom 24 timmar, incidentanmälan inom 72 timmar och slutrapport inom en månad. Några länder skiljer sig: Sverige och Finland räknar från när incidenten har identifierats som betydande, i Polen gäller rapporteringsskyldigheten från 3 april 2027 (tidigare för före detta leverantörer av samhällsviktiga tjänster) och i Italien nio månader efter ACN:s besked om att bolaget omfattas.
Byggd utifrån varje lands officiella lagtexter, med status oktober 2026.
Gör jobbet en gång, uppfyll flera ramverk
De flesta ramverk efterfrågar samma saker på olika sätt. Compeas kopplar ihop de gemensamma kraven — så att en kontroll bidrar till varje ramverk den uppfyller.
Åtkomstkontroll
Definierad, implementerad och dokumenterad en gång — på ett ställe.
- NIS2
- ISO 27001
- SOC 2
- NIST CSF 2.0
- GDPR
Gör jobbet en gång. Återanvänd det överallt.
Påbörja er compliance-resa idag
Få expertrådgivning och effektiva verktyg för att uppnå compliance snabbare