Sikkerhetsgrunnlaget revisorer forventer.

Mange mellomstore og store selskaper gjør det, særlig innen industri, energi, transport, digital infrastruktur og tjenester, helse og mat. Hvert EU-land anvender NIS2 gjennom sin egen nasjonale lov, Sverige for eksempel gjennom cybersikkerhetsloven siden 15. januar 2026. En Rampart Survey starter med å bekrefte om og hvordan dere omfattes, og hvilke plikter som gjelder.

Vanligvis noen uker, avhengig av størrelsen på virksomheten og hvor mange systemer som berøres. Den kombinerer intervjuer med nøkkelpersoner, en gjennomgang av eksisterende dokumentasjon og en teknisk vurdering av de viktigste systemene. Til slutt får dere en skriftlig gapanalyse og et prioritert veikart.

Nei. Dokumenter alene stopper ingen hendelser. Rampart Build innfører tekniske kontroller i systemene deres, som flerfaktorpålogging, sentral logging, herdede konfigurasjoner og testede sikkerhetskopier, og dokumenterer deretter hva som er gjort. Dere får både reell beskyttelse og bevisene for å vise det.

Hvis dere lager produkter med digitale elementer, gjelder CRA for dere. Rapporteringsplikten for aktivt utnyttede sårbarheter har gjeldt siden 11. september 2026, og de fullstendige kravene, inkludert CE-merking, gjelder fra 11. desember 2027. Rampart hjelper dere å innføre rapporteringsrutinen nå og planlegge produktkravene i god tid før fristen.

Ja. Kontrollene og dokumentasjonen vår følger strukturen i ISO/IEC 27001, så arbeidet støtter en senere sertifisering hvis dere ønsker det. Rampart utsteder ikke sertifikater selv, og vi kan samarbeide med sertifiseringsorganet deres.

Vanligvis én person fra ledelsen, som eier risikoen, og én fra IT eller drift, som kjenner systemene. Vi holder tidsbruken for teamet deres lav og tilpasser tempoet til hvordan virksomheten jobber.