{"product_id":"nis2-leverantorscyberintyg-avvikelse-omtest-2026","title":"NIS2 2026 – toimittajan kyberturvallisuusvarmenne, poikkeama \u0026 uudelleentestaus | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#173B55\"\u003e\n\u003cp\u003e\u003cstrong\u003eTärkeä järjestelmätoimittajasi sanoo, että turvallisuus on hyvä – mutta ei voi näyttää ajantasaista testiä hallintotileistä, tietoturvapäivityksistä tai palauttamisesta.\u003c\/strong\u003e Miten dokumentoitte poikkeaman, asette kohtuullisia vaatimuksia, saatte todellisen uudelleentestin ja raportoitte riskistä vastuulliselle johdolle? Tämä \u003cstrong\u003eNIS2-asiantuntijapaketti\u003c\/strong\u003e sisältää malleja riskipohjaiseen toimittajien kyberturvallisuuden valvontaan – tosiasioihin perustuvasta omavarmistuksesta korjauskirjeeseen, uudelleentestiin ja päätökseen.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eLakitiedollisesti ajankohtainen:\u003c\/strong\u003e Ruotsin \u003cstrong\u003ekyberturvallisuuslaki (2025:1506)\u003c\/strong\u003e astui voimaan \u003cstrong\u003e15. tammikuuta 2026\u003c\/strong\u003e. \u003cstrong\u003e2 luvun 3 § 4\u003c\/strong\u003e kohdassa \u003cstrong\u003etoimitusketjun turvallisuus\u003c\/strong\u003e mainitaan yhtenä alueena sopiville ja suhteellisille turvatoimenpiteille lain koskettamille toimijoille. \u003cstrong\u003eNIS2-direktiivin artikloiden 21.2 d ja 21.3\u003c\/strong\u003e mukaisesti suhteessa suoriin toimittajiin ja palveluntarjoajiin kohdistuvia riskejä, muun muassa niiden erityisiä haavoittuvuuksia ja kyberturvallisuuskäytäntöjä, on arvioitava. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e astuu voimaan \u003cstrong\u003e1. lokakuuta 2026\u003c\/strong\u003e ja tarkentaa turvatoimenpiteitä koskevia säädöksiä koskettaville toimijoille. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eKatso kyberturvallisuuslaki\u003c\/a\u003e ja \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eNCSC:n voimassa oleva määräys\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eTärkeä rajaveto:\u003c\/strong\u003e Kaikki ruotsalaiset toiminnot tai niiden toimittajat eivät automaattisesti kuulu kyberturvallisuuslain piiriin. Kosketetun toimijan on ensin arvioitava oma oikeudellinen soveltamisala ja konkreettiset toimittajariskit. \u003cstrong\u003eYleistä pakollista, viranomaisen myöntämää ”NIS2-toimittajasertifikaattia” ei ole, eikä yleisiä 14 tai 30 päivän määräaikoja tavallisille yksityisille korjauskirjeille.\u003c\/strong\u003e Täytetty lomake ei todista kyberturvallisuutta eikä korvaa teknistä testiä.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eTäydellinen digitaalinen ZIP-paketti 79 kruunulla:\u003c\/strong\u003e viisi ruotsalaista työtaulukkoa sekä ruotsalainen ja englanninkielinen käyttäjän opas – kaikki muokattavissa Word-muodossa (DOCX) ja hakutettavissa, tulostettavissa A4-PDF-muodossa. Lisäksi Excel-työkirja (XLSX), jossa on yhdeksän välilehteä, \u003cstrong\u003e612 hallinnollista kaavaa\u003c\/strong\u003e ja \u003cstrong\u003e36 hyväksyttyä skenaariotestiä\u003c\/strong\u003e. Yhteensä \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 asiakastiedostoa\u003c\/strong\u003e. Viisi ruotsalaista työasiakirjaa, kaksi opasta, seitsemän itsenäistä asiakirjaa; PDF-kopiot eivät ole interaktiivisesti täytettävissä.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e01 · Paketin sisältö\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eViisi ruotsalaista asiantuntijamallia: \u003cstrong\u003e(1) NIS2-soveltuvuus ja toimittajariippuvuus, (2) toimittajan kyberturvallisuusvarmistus todistekysymysten kanssa, (3) kirjallinen turvallisuuspoikkeama\/korjauspyyntö, (4) uudelleentesti ja korjauksen varmistus sekä (5) riskien ja seurannan päätös\u003c\/strong\u003e. Näiden lisäksi on ruotsalainen käyttäjän opas, English User Guide ja tyhjennetty Excel-rekisteri. Yhteensä 15 toimitustiedostoa.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e02 · Mitä tiedostot sisältävät\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eKentät todelliselle toimittajalle ja sopimukselle, kosketetulle IT-palvelulle, suoralle tai epäsuoralle toimittajaketjulle, NIS2-soveltuvuudelle, todellisille teknisille todisteille, testipäivämäärälle, versionhallinnalle, sopimusperusteiselle korjausvaatimukselle, riskin omistajalle ja manuaaliselle vahvistukselle. Excel näyttää, mitkä asiat vaativat täydennystä ja uudelleentestiä; \u003cstrong\u003ese ei koskaan myönnä viranomaisen hyväksyntää, ISO-sertifiointia tai automaattisesti hyväksyttyä riskiä.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eKenelle NIS2-toimittajavalvonta sopii?\u003c\/h2\u003e\n\n\u003cp\u003eToiminnoille, jotka ovat arvioineet tulleensa kyberturvallisuuslain piiriin – esimerkiksi tietyille toimijoille energiasta, liikenteestä, elintarvikkeista, digitaalisesta infrastruktuurista ja muista yhteiskunnallisesti tärkeitä sektoreista – ja jotka käyttävät IT-ylläpitoa, SaaS-palveluita, pilvipalveluita, järjestelmäkehittäjiä, tietoturvapalveluita tai muita toimittajia, jotka voivat vaikuttaa verkko- ja tietojärjestelmiin. Kohderyhmät ovat erityisesti CISO:t, tietoturvavastuuhenkilöt, hankinta, vaatimustenmukaisuus, riskienhallinta ja liiketoiminnan omistajat, sisäinen tarkastus ja hankintavastuuhenkilöt.\u003c\/p\u003e\n\n\u003cp\u003ePakettia voi myös käyttää toimittajana, joka tarvitsee \u003cem\u003ekonkreettisen pohjan\u003c\/em\u003e NIS2-säännellylle asiakkaalle, mutta toimittajan ei saa väittää, että asiakas tai toimittaja on automaattisesti sertifioitu. Itse sopimus ja mahdolliset erityiset sektorisäännöt on tarkistettava.\u003c\/p\u003e\n\n\u003ch2\u003eTarkka tiedostoluettelo – 15 asiakastiedostoa\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:680px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DFEEF6\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eAsiakirja\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eTyövaihe\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eMuoto\/kieli\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Soveltuvuus \u0026amp; kriittinen toimittaja\u003c\/td\u003e\n\n\u003ctd\u003eRajaa säännelty toiminta, sopimukset, suorat ja epäsuorat toimittajat sekä konkreettinen järjestelmäriippuvuus.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · ruotsi\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Toimittajan kyberturvallisuusvarmistus ja todistekysymykset\u003c\/td\u003e\n\n\u003ctd\u003ePyydä varmistettavia tietoja pääsystä, MFA:sta, päivityksistä, häiriöistä, palauttamisesta ja toimittajaketjusta.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · ruotsi\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Turvallisuuspoikkeama ja korjausvaatimus\u003c\/td\u003e\n\n\u003ctd\u003ePerusteltu toimittajakirje: tarkka puute, sopimuksellinen velvollisuus, pyydetty korjaus, määräaika ja todiste.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · ruotsi\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Uudelleentesti, poikkeamatoiste ja riskipäätös\u003c\/td\u003e\n\n\u003ctd\u003eVarmistus todellista järjestelmää ja versiota vastaan, pysyvät puutteet ja erillinen riskin omistajan arviointi.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · ruotsi\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Toimittajan seuranta ja eskaloituminen\u003c\/td\u003e\n\n\u003ctd\u003eVastuujako, pysyvä riski, korvaava valvonta, sopimusvaihtoehdot ja päätösvahvistus.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · ruotsi\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Käyttäjän opas – ruotsi\u003c\/td\u003e\n\n\u003ctd\u003eSeitsemän vaihetta, oikeudelliset rajavetot, lähteet, usein kysytyt kysymykset ja ohjeet.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · ruotsi\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eKäytännön ohjeita ruotsalaisten työtaulukoiden käyttöön. Ei täydellistä englanninkielistä käännöstä niistä.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · englanti\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Excel-rekisteri – toimittajat ja todisteketju\u003c\/td\u003e\n\n\u003ctd\u003eYhdeksän välilehteä, 612 kaavaa, varmistettuja tilakulkua ja tyhjennetty yleiskatsaus.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX · ruotsi\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel – yhdeksän välilehteä ja 36 varmistettua toimintatestiä\u003c\/h2\u003e\n\n\u003cp\u003eTyökirja sisältää \u003cstrong\u003eLue minut, Yleiskatsaus, Toimittajat, Varmistus, Valvonta, Poikkeamat, Uudelleentesti, Päätös ja Lähteet\u003c\/strong\u003e. Jokainen asia linkitetään ainutlaatuisella sisäisellä tunnuksella ja todellisiin todisteviittauksiin. Rekisteri toimitetaan tyhjänä eikä sisällä asiakastietoja tai esimerkkiasioita.\u003c\/p\u003e\n\n\u003cp\u003eNe \u003cstrong\u003e612 kaavaa\u003c\/strong\u003e voivat antaa hallinnollisia viestejä, kuten \u003cstrong\u003e”TARKISTA TOIMITTAJAKETJU”, ”TARKISTA SOVELTUVUUS”, ”VARMISTA LÄHETODISTE”, ”TARKISTUS PUUTTUU”, ”TURVALLISUUSPUUTE”, ”TARKENNUS SOPIMUSTA”, ”MÄÄRÄÄ AIKA MANUAALISESTI”, ”DOKUMENTOI LÄHETYS”, ”JATKOKSIIRA” ja ”ESKALEROI KORVA-RISKI”\u003c\/strong\u003e. Täydellisillä syötteillä näytetään sen sijaan materiaali manuaaliseen tarkistukseen, ei koskaan ”NIS2-hyväksytty”.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e36\/36 teknisestä skenaariotestista läpäisty\u003c\/strong\u003e sen jälkeen, kun yleiskatsauksen lukumäärien käsittelyvirheet korjattiin. Testi varmistaa erityisesti, että \u003cstrong\u003ekorkea riski ei voi merkitä automaattisesti päättyneeksi\u003c\/strong\u003e, vaikka kaikki päätös- ja vahvistuskentät olisivat täytetty ja käyttäjä haluaisi sulkea asian. Asiakkaan 12 yleiskatsausarvo on 0 ennen ensimmäistä todellista toimittajan rekisteröintiä.\u003c\/p\u003e\n\n\u003ch2\u003eKäytännön työprosessi toimittajalle, jolla on turvallisuuspuute\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eArvioi soveltuvuus.\u003c\/strong\u003e Onko toimintasi olennaista tai tärkeää kyberturvallisuuslain mukaan? Dokumentoi päätös, toimiala ja lähde lomakkeeseen 01.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eRajaa kosketettu palvelu.\u003c\/strong\u003e Tunnista suora sopimusosapuoli, mitä järjestelmiin toimittaja pääsee käsiksi, kosketetut tiedot ja kyberhäiriön seuraukset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePyydä suhteellista turvallisuusnäyttöä.\u003c\/strong\u003e Kysy todellisesta versiosta ja todisteista MFA:sta, etuoikeutuneesta pääsystä, haavoittuvuuspäätöksistä, varmuuskopioinnista tai häiriöiden käsittelystä tunnistetun riskin mukaan.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eArvioi mahdollinen varmistus.\u003c\/strong\u003e Allekirjoitettu kyllä-vastaus, ISO-väite tai toimittajan käytäntö ei ole sama asia kuin todellinen testi kyseisestä järjestelmästä.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eLähetä konkreettinen korjausvaatimus.\u003c\/strong\u003e Määritä, mihin sopimukseen ja mihin todelliseen valvontatulokseen vaatimus perustuu. Määritä sopimuksen mukainen realistinen määräaika; älä keksi yleistä lainmukaista vastausaikaa.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTee uudelleentesti ja säilytä todisteketju.\u003c\/strong\u003e Tarkista todelliset konfiguraatiot, suoritettu korjaus, päivämäärä ja pysyvät riskit. Älä jaa salaisia avaimia tai salasanoja avoimissa laskentataulukossa.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePäätä erikseen.\u003c\/strong\u003e Valtuutettu riskin omistaja tekee päätöksen jatkuvasta toiminnasta, korvaavista suojauksista, eskaloitumisesta, sopimusmuutoksesta tai poistumisesta – ilman Excelin automaattista myönteistä päätöstä.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eOikeudellinen perusta – mitä säännöt todellisuudessa tarkoittavat\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eKyberturvallisuuslaki (2025:1506), 2 luvun 3 §:\u003c\/strong\u003e teknisten, organisatoristen ja toimintaan liittyvien turvatoimenpiteiden on oltava sopivia, suhteellisia ja riskipohjaisia. Kohdassa 4 käsitellään toimitusketjun turvallisuutta ja kohdassa 6 turvatoimenpiteiden tehokkuuden arviointia. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLue koko teksti Ruotsin parlamentin sivuilta.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eNIS2-direktiivin artiklat 21.2 d ja 21.3:\u003c\/strong\u003e toimittajakohtaisia haavoittuvuuksia ja suorien toimittajien turvallisuusjonnituksen laatua, mukaan lukien turvallinen kehitys, on arvioitava. Se on peruste riskipohjaiselle valvonnalle – \u003cem\u003eei\u003c\/em\u003e yleinen lainmukainen lomake kaikille toimittajille. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eEU:n virallinen direktiivi.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11:\u003c\/strong\u003e turvatoimenpiteitä ja johdon koulutusta koskevat määräykset ja yleiset ohjeet olennaisten ja tärkeiden toimijoiden koskevat voimassa ovat \u003cstrong\u003e1. lokakuuta 2026\u003c\/strong\u003e alkaen. Vahvista myös omaan sektoriin liittyvät erityissäännöt. \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eVirallinen NCSC-lähde.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVastuun rajat:\u003c\/strong\u003e toimittajan antama varmistus tietyistä valvontatoimenpiteistä ei vapauta asiakasta arvioimaan itse, riittääkö sen oma turvallisuus. NIS2:n lisäksi esimerkiksi GDPR, toimialakohtaiset määräykset, sopimukset tai sektorikohtaiset EU-säännöt voivat sisältää muita velvollisuuksia. Tämä paketti ei ole häiriöilmoitus, viranomaislomake, tunkeutumistestipalvelu tai sanktiopalvelu.\u003c\/p\u003e\n\n\u003ch2\u003eEro Mallbutiken muihin tuotteisiin\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/fi\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eNIS2 Mallpaket – Kyberturvallisuuslaki 2026\u003c\/a\u003e on laajempi materiaali oman organisaation kyberturvallisuusjohtoon. \u003ca href=\"\/fi\/products\/leverantorsrevision-leverantorsaudit-2026-2027-revisionsprotokoll-scar-excel-word-pdf\"\u003eToimittajavalvonta \u0026amp; Toimittajayhteisvaikutus\u003c\/a\u003e on yleinen toimittaja-\/laatuvalvonta. \u003ca href=\"\/fi\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eDORA IT-toimittajasopimus\u003c\/a\u003e on tarkoitettu rahoitusalan DORA-soveltamiseen. \u003cstrong\u003eTämä uusi tuote keskittyy erityisesti NIS2-relevanttiin kyberturvallisuusnäyttöön, kirjalliseen korjausvaatimukseen ja varmistettuun uudelleentestiin tietyn toimittajan kohdalla.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eUsein kysyttyä NIS2-toimittajan kyberturvallisuusvarmistuksesta\u003c\/h2\u003e\n\n\u003ch3\u003eOnko kaikkien toimittajien pakko allekirjoittaa NIS2-varmistus?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Ei ole yleistä virallista toimittajan varmistusta, jonka kaikki toimittajat ovat täytettävä. Yritys valitsee sopivat ja suhteelliset valvontatoimenpiteet todellisen riskin ja sovellettavien sopimusten perusteella.\u003c\/p\u003e\n\n\u003ch3\u003eOnko pieni SaaS-toimittaja automaattisesti NIS2-velvoitteessa, jos asiakas kuuluu sen piiriin?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Toimittajan omia velvollisuuksia on arvioitava erikseen. NIS2-säännellyllä asiakkaalla voi silti olla tarve asettaa sopimusperusteisia ja riskienhallittuja turvallisuusvaatimuksia.\u003c\/p\u003e\n\n\u003ch3\u003eVoiko mallia käyttää ISO 27001 -sertifikaattina?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Toimittajan omavarmistus tai täytetty kyselylomake ei ole ISO 27001 -sertifiointi, riippumaton tarkastus tai virallinen viranomaisen arvio.\u003c\/p\u003e\n\n\u003ch3\u003eMitä tapahtuu, kun toimittaja sanoo, että poikkeama on korjattu?\u003c\/h3\u003e\n\n\u003cp\u003eDokumentoi toimittajan ilmoitus ja tarkista todellinen todiste sekä uudelleentesti oikeaa järjestelmää\/versiota vastaan. Pysyvät virheet merkitään ja vaativat erillisen päätöksen.\u003c\/p\u003e\n\n\u003ch3\u003eOnko toimittajan pakko vastata korjausvaatimukseen 30 päivän kuluessa?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Kyberturvallisuuslain yleiset toimittajavaatimukset eivät määritä tällaista yleistä määräaikaa yksityisille korjauskirjeille. Perustu sopimukseen, todelliseen turvallisuusasetelmaan ja kohtuulliseen aikatauluun.\u003c\/p\u003e\n\n\u003ch3\u003eVoiko Excel hyväksyä toimittajan turvallisuuden automaattisesti?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Kaavat tunnistavat hallinnollisen valvontatarpeen eivätkä voi koskaan näyttää ”oikeudellisesti hyväksyttyä” tai ”sertifioitua”. Todellinen tekninen ja oikeudellinen arvio on välttämätöntä.\u003c\/p\u003e\n\n\u003ch3\u003eSisällytetäänkö viranomaiselle häiriöilmoitus?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Jos merkittävä kyberhäiriö on tapahtunut, lain häiriömääräykset ja määräykset on arvioitava erikseen. Tämä paketti on tarkoitettu toimittajavalvontaan, ei viralliseen häiriöilmoitukseen.\u003c\/p\u003e\n\n\u003ch3\u003eOvatko kaikki mallit englanniksi?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Viisi työtaulukkoa, ruotsalainen opas ja Excel ovat ruotsiksi. Käyttöön sisältyy englanninkielinen English User Guide, mutta se ei ole täydellinen käännös viidestä päämallista.\u003c\/p\u003e\n\n\u003ch3\u003eOvatko PDF-tiedostot täytettävissä digitaalisesti?\u003c\/h3\u003e\n\n\u003cp\u003eEi. PDF-tiedostot ovat hakutettavia ja tulostettavia A4-versioita. Muokkaa Word-tiedostoja täyttäessäsi omia tietoja.\u003c\/p\u003e\n\n\u003ch2\u003eViralliset oikeuslähteet ja läpinäkyvyys\u003c\/h2\u003e\n\n\u003cp\u003eLähteet: \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eKyberturvallisuuslaki 2025:1506\u003c\/a\u003e; \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetsforordning-20251507_sfs-2025-1507\/\"\u003eKyberturvallisuusasetus 2025:1507\u003c\/a\u003e; \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eNIS2-direktiivi 2022\/2555\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/sakerhetsatgarder-enligt-cybersakerhetslagen\/\"\u003eNCSC:n opas turvatoimenpiteistä\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVersio 1.0. AI-avusteinen oikeuslähteiden tarkistus ja tekninen tiedosto-QA 9. marraskuuta 2026.\u003c\/strong\u003e Mitään ulkopuolista lakimiestä, viranomaista, sertifioijaa tai teknistä tarkastajaa ei ole hyväksynyt materiaalia. PDF-teksti ja kaikki 14 A4-sivua on tarkistettu, Excel sisältää 612 kaavaa ja 36\/36 skenaariotestiä on hyväksytty, ja ZIP on tarkistettu tietoturvallisuuden osalta. Käytä malleja pohjana todellisille, erillisille päätöksille soveltuvuudesta, turvallisuudesta, sopimuksista ja riskeistä.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56560048832854,"sku":"MB-NIS2-LEVCYBER-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_NIS2_Leverantorscyber_Huvudbild_1600.png?v=1794231818","url":"https:\/\/mallbutiken.se\/fi\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026","provider":"Mallbutiken","version":"1.0","type":"link"}