Tietoturvaperusta, jota tarkastajat odottavat.

Se koskee monia keskisuuria ja suuria yrityksiä erityisesti valmistavassa teollisuudessa, energiassa, liikenteessä, digitaalisessa infrastruktuurissa ja palveluissa, terveydenhuollossa ja elintarvikkeissa. Jokainen EU-maa soveltaa NIS2:ta omalla kansallisella lailla, esimerkiksi Ruotsi kyberturvallisuuslailla 15.1.2026 alkaen. Rampart Survey alkaa varmistamalla, koskeeko se teitä ja miten, sekä mitkä velvoitteet teitä koskevat.

Yleensä muutaman viikon organisaation koosta ja mukana olevien järjestelmien määrästä riippuen. Se yhdistää avainhenkilöiden haastattelut, nykyisen dokumentaation läpikäynnin ja tärkeimpien järjestelmien teknisen tarkastelun. Lopuksi saatte kirjallisen puuteanalyysin ja priorisoidun tiekartan.

Emme. Pelkät dokumentit eivät estä poikkeamia. Rampart Build toteuttaa järjestelmiinne teknisiä kontrolleja, kuten monivaiheisen tunnistautumisen, keskitetyn lokituksen, kovennetut asetukset ja testatut varmuuskopiot, ja dokumentoi sitten tehdyn työn. Saatte sekä todellisen suojan että näytön siitä.

Jos valmistatte digitaalisia elementtejä sisältäviä tuotteita, CRA koskee teitä. Aktiivisesti hyödynnettyjen haavoittuvuuksien raportointivelvoite on ollut voimassa 11.9.2026 alkaen, ja täydet vaatimukset CE-merkintä mukaan lukien sovelletaan 11.12.2027 alkaen. Rampart auttaa ottamaan raportointirutiinin käyttöön nyt ja suunnittelemaan tuotevaatimukset hyvissä ajoin ennen määräaikaa.

Kyllä. Kontrollimme ja dokumentaatiomme noudattavat ISO/IEC 27001:n rakennetta, joten työ tukee myöhempää sertifiointia, jos päätätte hakea sitä. Rampart ei itse myönnä sertifikaatteja, ja voimme työskennellä yhdessä sertifiointielimenne kanssa.

Yleensä yksi henkilö johdosta, joka omistaa riskin, ja yksi IT:stä tai tuotannosta, joka tuntee järjestelmät. Pidämme tiimiltänne vaadittavan ajan vähäisenä ja sovitamme tahdin organisaationne työtapoihin.