{"product_id":"nis2-leverantorscyberintyg-avvikelse-omtest-2026","title":"NIS2 2026 – certificat de cybersécurité du fournisseur, écart \u0026 retest | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#173B55\"\u003e\n\u003cp\u003e\u003cstrong\u003eVotre fournisseur système essentiel affirme que la sécurité est satisfaisante, mais ne peut présenter de test récent des comptes administrateurs, des mises à jour de sécurité ou de la restauration.\u003c\/strong\u003e Comment documentez-vous l'écart, exigez-vous des conditions raisonnables, obtenez-vous un véritable contre-test et communiquez-vous le risque à la direction responsable ? Ce \u003cstrong\u003epack spécialisé NIS2\u003c\/strong\u003e contient des modèles pour le contrôle cyber des fournisseurs basé sur les risques – de la déclaration d'auto-évaluation fondée sur des faits à la lettre de demande de mesures correctives, au contre-test et à la décision.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eActualité juridique :\u003c\/strong\u003e La \u003cstrong\u003eloi suédoise sur la cybersécurité (2025:1506)\u003c\/strong\u003e est entrée en vigueur le \u003cstrong\u003e15 janvier 2026\u003c\/strong\u003e. Au \u003cstrong\u003echapitre 2, article 3, paragraphe 4\u003c\/strong\u003e, la \u003cstrong\u003esécurité de la chaîne d'approvisionnement\u003c\/strong\u003e est désignée comme l'un des domaines des mesures de sécurité appropriées et proportionnées pour les opérateurs d'activités couverts par la loi. Selon \u003cstrong\u003el'article 21.2 d et 21.3 de la directive NIS2\u003c\/strong\u003e, les risques liés aux fournisseurs directs et aux prestataires de services doivent être évalués, notamment leurs vulnérabilités spécifiques et leurs pratiques de cybersécurité. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e s'applique à partir du \u003cstrong\u003e1er octobre 2026\u003c\/strong\u003e et précise les mesures de sécurité pour les opérateurs concernés. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eVoir la loi sur la cybersécurité\u003c\/a\u003e et \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003ele règlement en vigueur de la NCSC\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eDélimitation importante :\u003c\/strong\u003e Toutes les entreprises suédoises ou leurs fournisseurs ne sont pas automatiquement couvertes par la loi sur la cybersécurité. L'opérateur concerné doit d'abord évaluer sa propre portée juridique et les risques concrets liés aux fournisseurs. \u003cstrong\u003eIl n'existe pas de « certificat de fournisseur NIS2 » général et obligatoire délivré par une autorité, ni de délais universels de 14 ou 30 jours pour les lettres de demande de mesures correctives privées ordinaires.\u003c\/strong\u003e Un formulaire rempli ne certifie pas la cybersécurité et ne remplace pas un test technique.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eZIP numérique complet pour 79 SEK :\u003c\/strong\u003e cinq modèles de travail suédois ainsi qu'un guide d'utilisation suédois et un anglais – tous au format Word (DOCX) modifiable et PDF A4 consultable et imprimable. De plus, un classeur Excel (XLSX) avec neuf onglets, \u003cstrong\u003e612 formules administratives\u003c\/strong\u003e et \u003cstrong\u003e36 tests de scénarios validés\u003c\/strong\u003e. Au total \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 fichiers clients\u003c\/strong\u003e. Cinq documents de travail suédois, deux guides, sept documents indépendants ; les copies PDF ne sont pas remplissables de manière interactive.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e01 · Contenu du pack\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eCinq modèles spécialisés suédois : \u003cstrong\u003e(1) Applicabilité NIS2 et dépendance aux fournisseurs, (2) certificat cyber du fournisseur avec questions de preuve, (3) demande écrite de correction d'écart de sécurité, (4) contre-test et vérification de la correction, et (5) décision de risque et de suivi\u003c\/strong\u003e. À cela s'ajoutent un guide d'utilisation suédois, un English User Guide et un registre Excel réinitialisé. Au total 15 fichiers de livraison.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e02 · Contenu des fichiers\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eChamps pour le fournisseur réel et le contrat, le service informatique concerné, la chaîne d'approvisionnement directe ou indirecte, la portée NIS2, les preuves techniques réelles, la date du test, le contrôle des versions, l'exigence de mesure contractuelle, le responsable du risque et l'attestation manuelle. Excel indique quels dossiers nécessitent un complément et un contre-test ; \u003cstrong\u003eil n'émet jamais d'approbation d'autorité, de certification ISO ou de risque automatiquement approuvé.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eÀ qui convient le contrôle des fournisseurs NIS2 ?\u003c\/h2\u003e\n\n\u003cp\u003eLes entreprises qui ont évalué qu'elles sont couvertes par la loi sur la cybersécurité – par exemple certains acteurs de l'énergie, des transports, de l'alimentation, des infrastructures numériques et des secteurs essentiels pertinents – et qui font appel à des services d'exploitation informatique, SaaS, cloud, des développeurs de systèmes, des services de sécurité ou d'autres fournisseurs pouvant affecter les réseaux et les systèmes d'information. Les publics cibles sont en particulier le RSSI, les responsables de la sécurité informatique, les achats, la conformité, les propriétaires de risques et d'entreprise, l'audit interne et les responsables des marchés publics.\u003c\/p\u003e\n\n\u003cp\u003eIl peut également être utilisé par un fournisseur qui doit \u003cem\u003epréparer une base concrète\u003c\/em\u003e pour un client réglementé par NIS2, mais le fournisseur ne doit pas prétendre que le client ou le fournisseur a été automatiquement certifié. Le contrat lui-même et les éventuelles règles sectorielles spécifiques doivent être vérifiés.\u003c\/p\u003e\n\n\u003ch2\u003eListe exacte des fichiers – 15 fichiers clients\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:680px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DFEEF6\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eDocument\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eÉtape de travail\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eFormat\/langue\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Applicabilité \u0026amp; fournisseur critique\u003c\/td\u003e\n\n\u003ctd\u003eDélimiter l'activité réglementée, les contrats, les fournisseurs directs et indirects ainsi que la dépendance concrète au système.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Certificat cyber du fournisseur et questions de preuve\u003c\/td\u003e\n\n\u003ctd\u003eDemander des informations vérifiables sur l'accès, l'authentification multifacteur (MFA), le patching, les incidents, la restauration et la chaîne d'approvisionnement du fournisseur.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Écart de sécurité et exigence de mesure\u003c\/td\u003e\n\n\u003ctd\u003eLettre factuelle du fournisseur : lacune spécifique, obligation contractuelle, correction demandée, délai et preuve.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Contre-test, preuve d'écart et décision de risque\u003c\/td\u003e\n\n\u003ctd\u003eVérification par rapport au système et à la version réels, lacunes persistantes et évaluation séparée du responsable du risque.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Suivi du fournisseur et escalade\u003c\/td\u003e\n\n\u003ctd\u003eRépartition des responsabilités, risque résiduel, contrôle compensatoire, options contractuelles et attestation de décision.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Guide d'utilisation – suédois\u003c\/td\u003e\n\n\u003ctd\u003eSept étapes, délimitations juridiques, sources, questions fréquentes et instructions.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eGuide pratique pour l'utilisation des formulaires de travail suédois. Ce n'est pas une traduction complète de ceux-ci en anglais.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · anglais\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Registre Excel – fournisseurs et chaîne de preuves\u003c\/td\u003e\n\n\u003ctd\u003eNeuf onglets, 612 formules, flux de statut vérifiés et aperçu réinitialisé.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX · suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel – neuf onglets et 36 tests de fonctionnalité vérifiés\u003c\/h2\u003e\n\n\u003cp\u003eLe classeur contient \u003cstrong\u003eLisez-moi, Aperçu, Fournisseurs, Certificat, Contrôles, Écarts, Contre-test, Décision et Sources\u003c\/strong\u003e. Chaque dossier est lié à un ID interne unique et à des références de preuves réelles. Le registre est réinitialisé à la livraison et ne contient aucune donnée client ni dossier de démonstration.\u003c\/p\u003e\n\n\u003cp\u003eLes \u003cstrong\u003e612 formules\u003c\/strong\u003e peuvent fournir des signaux administratifs tels que \u003cstrong\u003e« TESTER LA CHAÎNE D'APPROVISIONNEMENT », « TESTER L'APPLICABILITÉ », « VÉRIFIER LA PREUVE DE LA SOURCE », « MANQUE DE TEST », « LACUNE DE SÉCURITÉ », « CLARIFIER LE CONTRAT », « DÉFINIR LE DÉLAI MANUELLEMENT », « DOCUMENTER L'ENVOI », « ERREUR PERSISTANTE » et « ESCALADER LE RISQUE ÉLEVÉ »\u003c\/strong\u003e. Pour des saisies complètes, un support pour un examen manuel s'affiche à la place, jamais « approuvé par NIS2 ».\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e36 tests de scénarios techniques sur 36 ont réussi\u003c\/strong\u003e après la correction des erreurs de gestion des quantités dans l'aperçu. Un test vérifie en particulier que \u003cstrong\u003eun risque élevé ne peut pas être marqué comme automatiquement clôturé\u003c\/strong\u003e même lorsque tous les champs de décision et d'attestation sont remplis et que l'utilisateur souhaite fermer le dossier. Les 12 valeurs d'aperçu du client sont à 0 avant que le premier fournisseur réel ne soit enregistré.\u003c\/p\u003e\n\n\u003ch2\u003eFlux de travail pratique pour un fournisseur présentant une lacune de sécurité\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eÉvaluez la portée.\u003c\/strong\u003e Votre entreprise est-elle essentielle ou importante selon la loi sur la cybersécurité ? Documentez la décision, le secteur et la source dans le formulaire 01.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDélimitez le service concerné.\u003c\/strong\u003e Identifiez la partie contractante directe, les systèmes auxquels le fournisseur accède, les données concernées et les conséquences d'une interruption cyber.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDemandez des preuves de sécurité proportionnées.\u003c\/strong\u003e Demandez la version réelle et des preuves de MFA, d'accès privilégié, de procédures de vulnérabilité, de sauvegarde ou de procédure d'incident selon le risque identifié.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eÉvaluez un éventuel certificat.\u003c\/strong\u003e Une réponse oui signée, une déclaration ISO ou une politique de fournisseur n'est pas la même chose qu'un test vérifié du système concerné.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEnvoyez une exigence de mesure concrète.\u003c\/strong\u003e Indiquez sur quel contrat et sur quel résultat de contrôle factuel l'exigence se fonde. Définissez un délai réaliste selon le contrat ; n'inventez pas un délai de réponse universelement légal.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEffectuez un contre-test et conservez la chaîne de preuves.\u003c\/strong\u003e Vérifiez les configurations réelles, la mesure effectuée, la date et les risques persistants. Ne partagez pas de clés secrètes ou de mots de passe dans des feuilles de calcul ouvertes.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDécidez séparément.\u003c\/strong\u003e Le responsable du risque habilité prend position sur la poursuite de l'exploitation, les protections compensatoires, l'escalade, la modification du contrat ou la sortie – sans décision positive automatique de l'Excel.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eFondement juridique – ce que les règles impliquent réellement\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eLoi sur la cybersécurité (2025:1506), chapitre 2, article 3 :\u003c\/strong\u003e les mesures de sécurité techniques, organisationnelles et liées à l'exploitation doivent être appropriées, proportionnées et basées sur les risques. Le point 4 concerne la sécurité de la chaîne d'approvisionnement et le point 6 l'évaluation de l'efficacité des mesures de sécurité. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLisez le texte intégral sur le site du Parlement.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eDirective NIS2, article 21.2 d et 21.3 :\u003c\/strong\u003e les vulnérabilités spécifiques aux fournisseurs et la qualité du travail de sécurité des fournisseurs directs, y compris le développement sécurisé, doivent être prises en compte. C'est une base pour un contrôle basé sur les risques – \u003cem\u003epas\u003c\/em\u003e un formulaire universel légal pour tous les fournisseurs. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eDirective officielle de l'UE.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11 :\u003c\/strong\u003e les règlements et conseils généraux sur les mesures de sécurité et la formation de la direction pour les opérateurs d'activités essentielles et importantes sont en vigueur depuis le \u003cstrong\u003e1er octobre 2026\u003c\/strong\u003e. Vérifiez également les règles spéciales pertinentes pour votre propre secteur. \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eSource officielle de la NCSC.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eLimites de responsabilité :\u003c\/strong\u003e le fait qu'un fournisseur atteste certaines mesures ne dégage pas le client de l'obligation d'évaluer lui-même si sa propre sécurité est suffisante. En plus de NIS2, le RGPD, les règlements sectoriels, les contrats ou les règles de l'UE spécifiques à un secteur peuvent impliquer d'autres obligations. Ce pack n'est pas une déclaration d'incident, un formulaire d'autorité, un service de test d'intrusion ou une décision de sanction.\u003c\/p\u003e\n\n\u003ch2\u003eDifférence avec les autres produits de Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/fr\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003ePack de modèles NIS2 – Loi sur la cybersécurité 2026\u003c\/a\u003e est un matériel plus large pour la gouvernance de la cybersécurité de votre propre organisation. \u003ca href=\"\/fr\/products\/leverantorsrevision-leverantorsaudit-2026-2027-revisionsprotokoll-scar-excel-word-pdf\"\u003eAudit de fournisseur \u0026amp; Audit fournisseur\u003c\/a\u003e est un contrôle général du fournisseur\/de la qualité. \u003ca href=\"\/fr\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eContrat de fournisseur informatique DORA\u003c\/a\u003e a une application financière DORA. \u003cstrong\u003eCe nouveau produit se concentre spécifiquement sur les preuves de cybersécurité pertinentes pour NIS2, l'exigence écrite de mesure et le contre-test vérifié chez un fournisseur spécifique.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eQuestions fréquentes sur le certificat cyber du fournisseur NIS2\u003c\/h2\u003e\n\n\u003ch3\u003eTous les fournisseurs doivent-ils signer un certificat NIS2 ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Il n'existe pas de certificat de fournisseur officiel universel que tous les fournisseurs doivent remplir. L'entreprise choisit des mesures de contrôle appropriées et proportionnées en fonction du risque réel et des contrats applicables.\u003c\/p\u003e\n\n\u003ch3\u003eUn petit fournisseur SaaS est-il automatiquement soumis à NIS2 si le client l'est ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Les propres obligations du fournisseur doivent être évaluées séparément. Un client réglementé par NIS2 peut néanmoins avoir besoin d'exiger des exigences de sécurité basées sur le contrat et le risque.\u003c\/p\u003e\n\n\u003ch3\u003eLe modèle peut-il être utilisé comme certificat ISO 27001 ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. L'auto-déclaration d'un fournisseur, ou un formulaire de questions rempli, n'est pas une certification ISO 27001, un audit indépendant ou une évaluation formelle d'une autorité.\u003c\/p\u003e\n\n\u003ch3\u003eQue se passe-t-il lorsque le fournisseur affirme qu'une lacune a été corrigée ?\u003c\/h3\u003e\n\n\u003cp\u003eDocumentez la déclaration du fournisseur et vérifiez la preuve réelle et le contre-test par rapport au bon système\/version. Les erreurs persistantes sont marquées et nécessitent une prise de position séparée.\u003c\/p\u003e\n\n\u003ch3\u003eLe fournisseur doit-il répondre à l'exigence de mesure dans les 30 jours ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Les exigences générales aux fournisseurs de la loi sur la cybersécurité ne précisent pas un tel délai universel pour les lettres de demande de mesures privées. Partez du contrat, de la situation de sécurité réelle et d'un calendrier raisonnable.\u003c\/p\u003e\n\n\u003ch3\u003eExcel peut-il approuver automatiquement la sécurité du fournisseur ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Les formules identifient le besoin de contrôle administratif et ne peuvent jamais afficher « approuvé juridiquement » ou « certifié ». Un examen technique et juridique réel est requis.\u003c\/p\u003e\n\n\u003ch3\u003eLe signalement d'incident à l'autorité est-il inclus ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Si un incident cyber significatif s'est produit, les règles d'incident de la loi et les règlements doivent être évalués séparément. Ce pack concerne le contrôle du fournisseur, pas le signalement officiel d'incident.\u003c\/p\u003e\n\n\u003ch3\u003eTous les modèles sont-ils en anglais ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Cinq modèles de travail, le guide suédois et Excel sont en suédois. Un English User Guide est inclus pour l'utilisation mais n'est pas une traduction complète des cinq modèles principaux.\u003c\/p\u003e\n\n\u003ch3\u003eLes fichiers PDF sont-ils remplissables numériquement ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Les fichiers PDF sont des versions A4 consultables et imprimables. Modifiez les fichiers Word lorsque vous remplissez vos propres données.\u003c\/p\u003e\n\n\u003ch2\u003eSources juridiques officielles et transparence\u003c\/h2\u003e\n\n\u003cp\u003eSources : \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLoi sur la cybersécurité 2025:1506\u003c\/a\u003e ; \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetsforordning-20251507_sfs-2025-1507\/\"\u003eRèglement sur la cybersécurité 2025:1507\u003c\/a\u003e ; \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eDirective NIS2 2022\/2555\u003c\/a\u003e ; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e ; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/sakerhetsatgarder-enligt-cybersakerhetslagen\/\"\u003eGuide de la NCSC sur les mesures de sécurité\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVersion 1.0. Contrôle des sources juridiques assisté par l'IA et QA technique des fichiers le 9 novembre 2026.\u003c\/strong\u003e Aucun juriste externe, autorité, certificateur ou auditeur technique n'a approuvé le matériel. Le texte PDF et les 14 pages A4 sont vérifiés, Excel contient 612 formules et 36\/36 tests de scénarios sont validés, et le ZIP est contrôlé pour l'intégrité. Utilisez les modèles comme base pour des décisions réelles et séparées sur l'applicabilité, la sécurité, les contrats et les risques.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56560048832854,"sku":"MB-NIS2-LEVCYBER-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_NIS2_Leverantorscyber_Huvudbild_1600.png?v=1794231818","url":"https:\/\/mallbutiken.se\/fr\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026","provider":"Mallbutiken","version":"1.0","type":"link"}