Den säkerhetsgrund som revisorer förväntar sig.

Många medelstora och stora företag gör det, särskilt inom tillverkning, energi, transport, digital infrastruktur och tjänster, hälsa och livsmedel. Varje EU-land tillämpar NIS2 genom sin egen nationella lag, Sverige till exempel genom cybersäkerhetslagen sedan den 15 januari 2026. En Rampart Survey börjar med att bekräfta om och hur ni omfattas och vilka skyldigheter som gäller för er.

Oftast några veckor, beroende på organisationens storlek och hur många system som berörs. Den kombinerar intervjuer med nyckelpersoner, en genomgång av befintlig dokumentation och en teknisk granskning av de viktigaste systemen. I slutet får ni en skriftlig gapanalys och en prioriterad färdplan.

Nej. Dokument ensamma stoppar inga incidenter. Rampart Build inför tekniska kontroller i era system, som flerfaktorsinloggning, central loggning, härdade konfigurationer och testade säkerhetskopior, och dokumenterar sedan vad som gjorts. Ni får både verkligt skydd och bevisen för att visa det.

Om ni tillverkar produkter med digitala element gäller CRA för er. Rapporteringsskyldigheten för aktivt utnyttjade sårbarheter gäller sedan den 11 september 2026, och de fullständiga kraven, inklusive CE-märkning, gäller från den 11 december 2027. Rampart hjälper er att införa rapporteringsrutinen nu och planera produktkraven i god tid före tidsgränsen.

Ja. Våra kontroller och vår dokumentation följer strukturen i ISO/IEC 27001, så arbetet stöder en senare certifiering om ni väljer att gå vidare. Rampart utfärdar inga certifikat själv, och vi kan arbeta tillsammans med ert certifieringsorgan.

Oftast en person från ledningen, som äger risken, och en från IT eller drift, som känner systemen. Vi håller nere tiden som krävs från ert team och anpassar takten efter hur er organisation arbetar.