Brud på persondatasikkerheden: Sådan håndterer I de første timer og døgn
Ved et brud på persondatasikkerheden skal I handle hurtigt: begræns skaden, vurdér risikoen for de berørte, og anmeld til Datatilsynet uden unødig forsinkelse og om muligt…
For ledere og IT-ansvarlige i mindre virksomheder
Styr på IT-sikkerhed, regler og AI
Klare forklaringer af NIS2, CRA, GDPR, AI Act og hvidvaskloven — og tjeklister, der gør kravene til konkrete næste skridt.
Tag sikkerhedstjekketFra læsning til handling
Hvor står jeres virksomhed?
Ti grundlæggende punkter om IT-sikkerhed, regler og AI. Sæt flueben ved det, I har styr på — så kan I se, hvor I skal starte.
Tjekket er et arbejdsark til jeres egen prioritering, ikke en revision, en certificering eller en juridisk vurdering. Om en bestemt lov gælder for jer, afgøres af lovens egne kriterier — guiderne henviser til myndighedernes vejledning.
Find det, du står med
Vi dækker Informationssikkerhed og ISO 27001, Softwareudvikling og leverandørkrav, Digital signatur og MitID Erhverv, Kundekendskab og hvidvaskregler — alt sammen til den samme opgave.
IT-sikkerhed og beredskab
Fra de første sikkerhedstiltag og planen for et brud til ISO 27001 og krav til den software, I udvikler eller køber.
Regler og compliance
NIS2, Cyber Resilience Act, GDPR og hvidvaskloven forklaret for ledelsen: hvem er omfattet, og hvad skal der gøres først.
AI og digitale arbejdsgange
AI i praksis under AI Act og digitale underskrifter med MitID Erhverv — rammerne, før arbejdsgangene flytter online.
Udvalgte guider
NIS2: Er jeres virksomhed omfattet, og hvad kræver loven?
NIS2-loven gælder for virksomheder i bestemte sektorer over en vis størrelse. Her kan du vurdere, om I er omfattet, og hvad ledelsen skal gøre.
Cyber Resilience Act: Tjekliste til virksomheder, der sælger produkter med software
CRA stiller krav til alle produkter med digitale elementer. Tjeklisten hjælper fabrikanter, importører og distributører med at forberede sig på kravene.
ISO 27001: Sådan forløber vejen til certificering i en mellemstor virksomhed
ISO 27001-certificering kræver et ledelsessystem for informationssikkerhed med risikovurdering, kontroller, intern audit og ledelsens engagement. Her er trinene fra beslutning til certificeringsaudit.
Sikker softwareudvikling: Krav ledelsen skal stille til udviklere og leverandører
Ledelsen skal kræve sikkerhed fra første specifikation, overblik over tredjepartskomponenter og klare procedurer for opdateringer og sårbarheder — både hos eget team og eksterne leverandører.
Digital signatur i virksomheden: Hvilket niveau kræver jeres dokumenter?
eIDAS-forordningen definerer tre signaturniveauer. Her får du overblik over, hvornår simpel, avanceret og kvalificeret elektronisk signatur er nok til virksomhedens typiske dokumenter.
Kundekendskab efter hvidvaskloven: Hvad skal revisorer, bogholdere og mæglere gøre?
Hvidvaskloven kræver, at revisorer, eksterne bogholdere og ejendomsmæglere gennemfører kundekendskabsprocedurer, kontrollerer kunders identitet og overvåger transaktioner løbende.
AI i praksis: Sådan tager en mellemstor virksomhed AI i brug inden for AI Act
En trin-for-trin handlingsplan til ansvarlig AI-brug: kortlæg brugen, klassificér efter risikoniveauer, skriv en AI-politik, håndtér persondata og sæt gang i et pilotprojekt med kompetenceløft.
Sådan arbejder vi
Vi forklarer fremgangsmåder og henviser til kilder. Vi har ikke testet produkter, og betalt indhold, vi udgiver, mærkes tydeligt som annonce.
Læs om vores metode →