{"product_id":"nis2-leverantorscyberintyg-avvikelse-omtest-2026","title":"NIS2 2026 – Lieferanten-Cyberzertifikat, Abweichung \u0026 Überprüfung | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#173B55\"\u003e\n\u003cp\u003e\u003cstrong\u003eIhr wichtiger Systemlieferant sagt, dass die Sicherheit gut ist – aber Sie können keinen aktuellen Test von Administratorkonten, Sicherheitsupdates oder Wiederherstellung vorweisen.\u003c\/strong\u003e Wie dokumentieren Sie die Abweichung, stellen Sie angemessene Anforderungen, erhalten Sie einen echten erneuten Test und berichten Sie dem verantwortlichen Management über das Risiko? Dieses \u003cstrong\u003eNIS2-Spezialistenpaket\u003c\/strong\u003e enthält Vorlagen für die risikobasierte Cybersicherheitskontrolle von Lieferanten – von der faktenbasierten Selbstauskunft bis zum Maßnahmenbescheid, erneuten Test und zur Entscheidung.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eRechtlich aktuell:\u003c\/strong\u003e Das schwedische \u003cstrong\u003eCybersicherheitsgesetz (2025:1506)\u003c\/strong\u003e trat am \u003cstrong\u003e15. Januar 2026\u003c\/strong\u003e in Kraft. In \u003cstrong\u003eKapitel 2, § 4\u003c\/strong\u003e wird die \u003cstrong\u003eSicherheit in der Lieferkette\u003c\/strong\u003e als einer der Bereiche für angemessene und verhältnismäßige Sicherheitsmaßnahmen für von dem Gesetz erfasste Betreiber genannt. Gemäß \u003cstrong\u003eArtikel 21.2 d und 21.3 der NIS2-Richtlinie\u003c\/strong\u003e müssen die Risiken im Verhältnis zu direkten Lieferanten und Dienstleistern bewertet werden, insbesondere ihre spezifischen Schwachstellen und ihre Cybersicherheitspraktiken. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e gilt ab dem \u003cstrong\u003e1. Oktober 2026\u003c\/strong\u003e und präzisiert die Sicherheitsmaßnahmen für die betroffenen Betreiber. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eCybersicherheitsgesetz ansehen\u003c\/a\u003e und \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003edie geltende Vorschrift des NCSC\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eWichtige Abgrenzung:\u003c\/strong\u003e Nicht alle schwedischen Unternehmen oder deren Lieferanten fallen automatisch unter das Cybersicherheitsgesetz. Der betroffene Betreiber muss zunächst seinen eigenen rechtlichen Anwendungsbereich und die konkreten Lieferantenrisiken bewerten. \u003cstrong\u003eEs gibt keine allgemeine, verbindliche, von einer Behörde ausgestellte „NIS2-Lieferantenzertifizierung“ und keine universellen 14- oder 30-Tage-Fristen für gewöhnliche private Maßnahmenbescheide.\u003c\/strong\u003e Ein ausgefülltes Formular zertifiziert keine Cybersicherheit und ersetzt keinen technischen Test.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eKompletter digitaler ZIP für 79 SEK:\u003c\/strong\u003e fünf schwedische Arbeitsvorlagen sowie ein schwedischer und ein englischer Benutzerleitfaden – alle in bearbeitbarem Word-Format (DOCX) und als durchsuchbare, druckbare A4-PDF-Dateien. Darüber hinaus eine Excel-Arbeitsmappe (XLSX) mit neun Reitern, \u003cstrong\u003e612 administrativen Formeln\u003c\/strong\u003e und \u003cstrong\u003e36 geprüften Szenariotests\u003c\/strong\u003e. Insgesamt \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 Kundendateien\u003c\/strong\u003e. Fünf schwedische Arbeitsdokumente, zwei Leitfäden, sieben eigenständige Dokumente; die PDF-Kopien sind nicht interaktiv ausfüllbar.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e01 · Inhalt des Pakets\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eFünf schwedische Spezialvorlagen: \u003cstrong\u003e(1) NIS2-Anwendbarkeit und Lieferantenabhängigkeit, (2) Cybersicherheitsnachweis des Lieferanten mit Nachweisfragen, (3) schriftliche Sicherheitsabweichung\/Maßnahmenanforderung, (4) erneuter Test und Verifizierung der Korrektur sowie (5) Risiko- und Folgedebarrerausch\u003c\/strong\u003e. Dazu kommen ein schwedischer Benutzerleitfaden, ein English User Guide und ein zurückgesetztes Excel-Register. Insgesamt 15 Lieferdateien.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e02 · Was die Dateien enthalten\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eFelder für den tatsächlichen Lieferanten und Vertrag, den betroffenen IT-Dienst, die direkte oder indirekte Lieferantenkette, den NIS2-Anwendungsbereich, tatsächliche technische Nachweise, Testdatum, Versionskontrolle, vertragliche Maßnahmenanforderungen, Risikoinhaber und manuelle Bestätigung. Excel zeigt an, welche Vorgänge eine Ergänzung und einen erneuten Test erfordern; \u003cstrong\u003ees stellt niemals eine behördliche Genehmigung, eine ISO-Zertifizierung oder ein automatisch akzeptiertes Risiko aus.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eFür wen eignet sich die NIS2-Lieferantenkontrolle?\u003c\/h2\u003e\n\n\u003cp\u003eFür Unternehmen, die geprüft haben, dass sie unter das Cybersicherheitsgesetz fallen – beispielsweise bestimmte Akteure in den Bereichen Energie, Transport, Lebensmittel, digitale Infrastruktur und andere relevante gesellschaftlich wichtige Sektoren – und die IT-Betrieb, SaaS, Cloud-, Systementwicklungs-, Sicherheitsdienste oder andere Lieferanten beauftragen, die Netzwerke und Informationssysteme beeinflussen können. Die Zielgruppen sind insbesondere CISO, IT-Sicherheitsverantwortliche, Einkauf, Compliance, Risikomanagement und Geschäftsführung, interne Revision und Einkaufsverantwortliche.\u003c\/p\u003e\n\n\u003cp\u003eEs kann auch von einem Lieferanten verwendet werden, der \u003cem\u003eeine konkrete Grundlage für einen NIS2-regulierten Kunden vorbereiten\u003c\/em\u003e muss, wobei der Lieferant nicht behaupten darf, dass der Kunde oder der Lieferant automatisch zertifiziert wurde. Der Vertrag selbst und etwaige sektorspezifische Vorschriften müssen geprüft werden.\u003c\/p\u003e\n\n\u003ch2\u003eGenaue Dateiliste – 15 Kundendateien\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:680px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DFEEF6\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eDokument\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eArbeitsschritt\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eFormat\/Sprache\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Anwendbarkeit \u0026amp; kritischer Lieferant\u003c\/td\u003e\n\n\u003ctd\u003eRegulierter Bereich, Verträge, direkte und indirekte Lieferanten sowie konkrete Systemabhängigkeit abgrenzen.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · Schwedisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Cybersicherheitsnachweis des Lieferanten und Nachweisfragen\u003c\/td\u003e\n\n\u003ctd\u003eVerifizierbare Informationen über Zugriff, MFA, Patching, Vorfälle, Wiederherstellung und Lieferantenkette anfordern.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · Schwedisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Sicherheitsabweichung und Maßnahmenanforderung\u003c\/td\u003e\n\n\u003ctd\u003eSachliche Lieferantenmitteilung: spezifischer Mangel, vertragliche Verpflichtung, geforderte Korrektur, Frist und Nachweis.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · Schwedisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Erneuter Test, Abweichungsnachweis und Risikobeschluss\u003c\/td\u003e\n\n\u003ctd\u003eVerifizierung anhand des tatsächlichen Systems und der Version, verbleibende Mängel und separate Prüfung durch den Risikoinhaber.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · Schwedisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Lieferantenüberwachung und Eskalation\u003c\/td\u003e\n\n\u003ctd\u003eVerantwortungsaufteilung, verbleibendes Risiko, kompensatorische Kontrolle, vertragliche Alternativen und Entscheidungsbestätigung.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · Schwedisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Benutzerleitfaden – Schwedisch\u003c\/td\u003e\n\n\u003ctd\u003eSieben Schritte, rechtliche Abgrenzungen, Quellen, häufig gestellte Fragen und Anweisungen.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · Schwedisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003ePraktische Anleitung zur Verwendung der schwedischen Arbeitsvorlagen. Keine vollständige englische Übersetzung dieser.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · Englisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Excel-Register – Lieferanten und Nachweiskette\u003c\/td\u003e\n\n\u003ctd\u003eNeun Reiter, 612 Formeln, verifizierte Statusabläufe und zurückgesetzte Übersicht.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX · Schwedisch\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel – neun Reiter und 36 geprüfte Funktionstests\u003c\/h2\u003e\n\n\u003cp\u003eDie Arbeitsmappe enthält \u003cstrong\u003eLäs mig, Översikt, Leverantörer, Intyg, Kontroller, Avvikler, Omtest, Beslut och Källor\u003c\/strong\u003e. Jeder Vorgang wird mit einer eindeutigen internen ID und tatsächlichen Nachweisreferenzen verknüpft. Das Register wird bei Lieferung zurückgesetzt und enthält keine Kundendaten oder Beispieldaten.\u003c\/p\u003e\n\n\u003cp\u003eDie \u003cstrong\u003e612 Formeln\u003c\/strong\u003e können administrative Warnhinweise wie \u003cstrong\u003e„PRÜFE DIE LIEFERANTENKETTE“, „PRÜFE DIE ANWENDBARKEIT“, „VERIFIZIERE DEN QUELLENNACHWEIS“, „PRÜFUNG FEHLT“, „SICHERHEITSMANGEL“, „KLÄRE DEN VERTRAG“, „SETZE DIE FRIST MANUELL“, „DOKUMENTIERE DEN VERSAND“, „VERBLEIBENDER FEHLER“ und „ESKALIER HOHE RISIKEN\u003c\/strong\u003e ausgeben. Bei vollständigen Eingaben wird stattdessen eine Grundlage für eine manuelle Prüfung angezeigt, niemals „NIS2-genehmigt“.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e36 von 36 technischen Szenariotests bestanden\u003c\/strong\u003e nach der Korrektur eines Fehlers in der Mengenverwaltung der Übersicht. Ein Test verifiziert insbesondere, dass \u003cstrong\u003eein hohes Risiko nicht als automatisch abgeschlossen markiert werden kann\u003c\/strong\u003e, selbst wenn alle Entscheidungs- und Bestätigungsfelder ausgefüllt sind und der Benutzer den Vorgang schließen möchte. Die 12 Übersichtswerte des Kunden sind 0, bevor der erste tatsächliche Lieferant registriert wird.\u003c\/p\u003e\n\n\u003ch2\u003ePraktischer Arbeitsablauf für einen Lieferanten mit Sicherheitsmangel\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDen Anwendungsbereich bewerten.\u003c\/strong\u003e Fällt Ihr Unternehmen nach dem Cybersicherheitsgesetz unter die Kategorien wesentlicher oder wichtiger Betreiber? Dokumentieren Sie Entscheidung, Branche und Quelle im Formular 01.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDen relevanten Dienst abgrenzen.\u003c\/strong\u003e Identifizieren Sie den direkten Vertragspartner, die vom Lieferanten erfassten Systeme, die betroffenen Daten und die Folgen einer Cyberstörung.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVerhältnismäßige Sicherheitsnachweise anfordern.\u003c\/strong\u003e Fragen Sie nach der tatsächlichen Version und Nachweisen für MFA, privilegierten Zugriff, Schwachstellenroutinen, Backups oder Vorfallreaktionen, abhängig vom identifizierten Risiko.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEinen eventuellen Nachweis bewerten.\u003c\/strong\u003e Eine unterzeichnete Ja-Antwort, eine ISO-Aussage oder eine Lieferantenrichtlinie ist nicht dasselbe wie ein verifizierter Test des jeweiligen Systems.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eKonkrete Maßnahmenanforderungen senden.\u003c\/strong\u003e Geben Sie an, auf welchem Vertrag und welchem sachlichen Kontrollergebnis die Anforderung basiert. Legen Sie eine realistische Frist gemäß dem Vertrag fest; erfinden Sie keine universelle gesetzliche Antwortfrist.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eErneuten Test durchführen und die Nachweiskette sichern.\u003c\/strong\u003e Überprüfen Sie tatsächliche Konfigurationen, durchgeführte Maßnahmen, Datum und verbleibende Risiken. Teilen Sie keine geheimen Schlüssel oder Passwörter in offenen Tabellenkalkulationen.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSeparat entscheiden.\u003c\/strong\u003e Der berechtigte Risikoinhaber entscheidet über Fortführung des Betriebs, kompensatorische Schutzmaßnahmen, Eskalation, Vertragsänderung oder Austritt – ohne automatische positive Entscheidung durch Excel.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eRechtliche Grundlage – was die Regeln tatsächlich bedeuten\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eCybersicherheitsgesetz (2025:1506), Kapitel 2, § 3:\u003c\/strong\u003e Technische, organisatorische und betriebsbezogene Sicherheitsmaßnahmen müssen angemessen, verhältnismäßig und risikobasiert sein. Punkt 4 befasst sich mit der Sicherheit in der Lieferkette und Punkt 6 mit der Bewertung der Wirksamkeit von Sicherheitsmaßnahmen. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eVolltext beim schwedischen Parlament lesen.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eNIS2-Richtlinie Artikel 21.2 d und 21.3:\u003c\/strong\u003e Lieferantenspezifische Schwachstellen und die Qualität der Sicherheitsarbeit direkter Lieferanten, einschließlich sicherer Entwicklung, müssen berücksichtigt werden. Dies ist die Grundlage für eine risikobasierte Kontrolle – \u003cem\u003enicht\u003c\/em\u003e ein gesetzlich vorgeschriebenes universelles Formular für alle Lieferanten. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eOffizielle EU-Richtlinie.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11:\u003c\/strong\u003e Vorschriften und allgemeine Ratschläge zu Sicherheitsmaßnahmen und der Schulung des Managements für wesentliche und wichtige Betreiber gelten seit dem \u003cstrong\u003e1. Oktober 2026\u003c\/strong\u003e. Verifizieren Sie auch die relevanten sektorspezifischen Vorschriften. \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eOffizielle NCSC-Quelle.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVerantwortungsgrenze:\u003c\/strong\u003e dass ein Lieferant bestimmte Kontrollen bestätigt, entbindet den Kunden nicht davon, selbst zu bewerten, ob die eigene Sicherheit ausreichend ist. Neben NIS2 können beispielsweise die DSGVO, Branchenvorschriften, Verträge oder sektorspezifische EU-Regeln andere Verpflichtungen mit sich bringen. Dieses Paket ist keine Meldung eines Vorfalls, kein Behördenformular, kein Penetrationstest-Dienst und keine Sanktionsentscheidung.\u003c\/p\u003e\n\n\u003ch2\u003eUnterschied zu anderen Produkten von Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/de\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eNIS2-Vorlagenpaket – Cybersicherheitsgesetz 2026\u003c\/a\u003e ist ein umfassenderes Material für die Cybersicherheitssteuerung der eigenen Organisation. \u003ca href=\"\/de\/products\/leverantorsrevision-leverantorsaudit-2026-2027-revisionsprotokoll-scar-excel-word-pdf\"\u003eLieferantenprüfung \u0026amp; Lieferantenaudit\u003c\/a\u003e ist eine allgemeine Lieferanten-\/Qualitätskontrolle. \u003ca href=\"\/de\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eDORA-IT-Lieferantenvertrag\u003c\/a\u003e hat eine finanzielle DORA-Anwendung. \u003cstrong\u003eDieses neue Produkt konzentriert sich speziell auf NIS2-relevante Cybersicherheitsnachweise, schriftliche Maßnahmenanforderungen und verifizierte erneute Tests bei einem bestimmten Lieferanten.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eHäufig gestellte Fragen zum NIS2-Cybersicherheitsnachweis des Lieferanten\u003c\/h2\u003e\n\n\u003ch3\u003eMüssen alle Lieferanten ein NIS2-Nachweisformular unterzeichnen?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Es gibt keine universelle offizielle Lieferantenzertifizierung, die alle Lieferanten ausfüllen müssen. Das Unternehmen wählt angemessene und verhältnismäßige Kontrollmaßnahmen auf Basis des tatsächlichen Risikos und der anwendbaren Verträge aus.\u003c\/p\u003e\n\n\u003ch3\u003eIst ein kleiner SaaS-Lieferant automatisch NIS2-pflichtig, wenn der Kunde erfasst ist?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Die eigenen Verpflichtungen des Lieferanten müssen separat geprüft werden. Ein NIS2-regulierter Kunde kann dennoch vertragliche und risikobasierte Sicherheitsanforderungen stellen.\u003c\/p\u003e\n\n\u003ch3\u003eKann die Vorlage als ISO 27001-Zertifikat verwendet werden?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Die Selbstauskunft eines Lieferanten oder ein ausgefülltes Frageformular ist keine ISO 27001-Zertifizierung, kein unabhängiges Audit und keine formelle Behördenbewertung.\u003c\/p\u003e\n\n\u003ch3\u003eWas passiert, wenn der Lieferant sagt, dass eine Abweichung behoben wurde?\u003c\/h3\u003e\n\n\u003cp\u003eDokumentieren Sie die Aussage des Lieferanten und überprüfen Sie den tatsächlichen Nachweis und den erneuten Test anhand des richtigen Systems\/der richtigen Version. Verbleibende Fehler werden markiert und erfordern eine separate Stellungnahme.\u003c\/p\u003e\n\n\u003ch3\u003eMuss der Lieferant innerhalb von 30 Tagen auf die Maßnahmenanforderung antworten?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Die allgemeinen Lieferantenanforderungen des Cybersicherheitsgesetzes sehen keine solche universelle Frist für private Maßnahmenbescheide vor. Orientieren Sie sich an Verträgen, der tatsächlichen Sicherheitslage und einem realistischen Zeitplan.\u003c\/p\u003e\n\n\u003ch3\u003eKann Excel die Sicherheit des Lieferanten automatisch genehmigen?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Die Formeln identifizieren administrativen Kontrollbedarf und können niemals „rechtlich genehmigt“ oder „zertifiziert“ anzeigen. Eine tatsächliche technische und rechtliche Prüfung ist erforderlich.\u003c\/p\u003e\n\n\u003ch3\u003eIst eine Meldung eines Vorfalls an die Behörde enthalten?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Wenn ein schwerwiegender Cybervorfall eingetreten ist, müssen die Vorfallsvorschriften des Gesetzes und die Vorschriften separat bewertet werden. Dieses Paket dient der Lieferantenkontrolle, nicht der offiziellen Meldung eines Vorfalls.\u003c\/p\u003e\n\n\u003ch3\u003eSind alle Vorlagen auf Englisch?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Fünf Arbeitsvorlagen, ein schwedischer Leitfaden und Excel sind auf Schwedisch. Ein English User Guide zur Verwendung ist enthalten, stellt jedoch keine vollständige Übersetzung der fünf Hauptvorlagen dar.\u003c\/p\u003e\n\n\u003ch3\u003eSind die PDF-Dateien digital ausfüllbar?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Die PDF-Dateien sind durchsuchbare und druckbare A4-Versionen. Bearbeiten Sie die Word-Dateien, wenn Sie eigene Daten eingeben.\u003c\/p\u003e\n\n\u003ch2\u003eOffizielle Rechtsquellen und Transparenz\u003c\/h2\u003e\n\n\u003cp\u003eQuellen: \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eCybersicherheitsgesetz 2025:1506\u003c\/a\u003e; \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetsforordning-20251507_sfs-2025-1507\/\"\u003eCybersicherheitsverordnung 2025:1507\u003c\/a\u003e; \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eNIS2-Richtlinie 2022\/2555\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/sakerhetsatgarder-enligt-cybersakerhetslagen\/\"\u003eNCSC-Leitfaden zu Sicherheitsmaßnahmen\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVersion 1.0. KI-unterstützte Rechtsquellenkontrolle und technische Datei-QA am 9. November 2026.\u003c\/strong\u003e Kein externer Jurist, keine Behörde, kein Zertifizierer und kein technischer Revisor hat das Material genehmigt. Der PDF-Text und alle 14 A4-Seiten wurden geprüft, Excel enthält 612 Formeln und 36\/36 Szenariotests sind geprüft, und die ZIP-Datei wurde auf Integrität geprüft. Verwenden Sie die Vorlagen als Grundlage für tatsächliche, separate Entscheidungen über Anwendbarkeit, Sicherheit, Verträge und Risiken.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56560048832854,"sku":"MB-NIS2-LEVCYBER-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_NIS2_Leverantorscyber_Huvudbild_1600.png?v=1794231818","url":"https:\/\/mallbutiken.se\/de\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026","provider":"Mallbutiken","version":"1.0","type":"link"}