{"product_id":"nis2-leverantorscyberintyg-avvikelse-omtest-2026","title":"NIS2 2026 – leverantörscyberintyg, avvikelse \u0026 omtest | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#173B55\"\u003e\n\u003cp\u003e\u003cstrong\u003eDin viktiga systemleverantör säger att säkerheten är god – men kan inte visa ett aktuellt test av administratörskonton, säkerhetsuppdateringar eller återställning.\u003c\/strong\u003e Hur dokumenterar ni avvikelsen, ställer rimliga krav, får verkligt omtest och redovisar risken för ansvarig ledning? Detta \u003cstrong\u003eNIS2-specialistpaket\u003c\/strong\u003e innehåller mallar för riskbaserad leverantörscyberkontroll – från faktabaserad egenförsäkran till åtgärdsbrev, omtest och beslut.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eRättsligt aktuellt:\u003c\/strong\u003e Den svenska \u003cstrong\u003ecybersäkerhetslagen (2025:1506)\u003c\/strong\u003e trädde i kraft \u003cstrong\u003e15 januari 2026\u003c\/strong\u003e. I \u003cstrong\u003e2 kap. 3 § 4\u003c\/strong\u003e anges \u003cstrong\u003esäkerhet i leveranskedjan\u003c\/strong\u003e som ett av områdena för lämpliga och proportionerliga säkerhetsåtgärder hos verksamhetsutövare som omfattas av lagen. Enligt \u003cstrong\u003eNIS2-direktivets artikel 21.2 d och 21.3\u003c\/strong\u003e ska riskerna i relationen till direkta leverantörer och tjänsteleverantörer bedömas, bland annat deras specifika sårbarheter och cybersäkerhetspraxis. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e gäller från \u003cstrong\u003e1 oktober 2026\u003c\/strong\u003e och preciserar säkerhetsåtgärder för berörda verksamhetsutövare. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eSe cybersäkerhetslagen\u003c\/a\u003e och \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eNCSC:s gällande föreskrift\u003c\/a\u003e.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eViktig avgränsning:\u003c\/strong\u003e Inte alla svenska verksamheter eller deras leverantörer omfattas automatiskt av cybersäkerhetslagen. Den berörda verksamhetsutövaren måste först bedöma sin egen rättsliga omfattning och de konkreta leverantörsriskerna. \u003cstrong\u003eDet finns inget generellt obligatoriskt, myndighetsutfärdat ”NIS2-leverantörsintyg” och inga universella 14- eller 30-dagarsfrister för vanliga privata åtgärdsbrev.\u003c\/strong\u003e Ett ifyllt formulär certifierar inte cybersäkerhet och ersätter inte ett tekniskt test.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eKomplett digital ZIP för 79 kr:\u003c\/strong\u003e fem svenska arbetsmallar samt en svensk och en engelsk användarguide – samtliga i redigerbar Word (DOCX) och sökbar utskrivbar A4-PDF. Dessutom en Excelarbetsbok (XLSX) med nio flikar, \u003cstrong\u003e612 administrativa formler\u003c\/strong\u003e och \u003cstrong\u003e36 godkända scenariotester\u003c\/strong\u003e. Totalt \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 kundfiler\u003c\/strong\u003e. Fem svenska arbetsdokument, två guider, sju självständiga dokument; PDF-kopiorna är inte interaktivt ifyllningsbara.\u003c\/p\u003e\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e01 · Paketets innehåll\u003c\/h2\u003e\n\u003cp style=\"margin:0\"\u003eFem svenska specialistmallar: \u003cstrong\u003e(1) NIS2-tillämplighet och leverantörsberoende, (2) leverantörscyberintyg med bevisfrågor, (3) skriftlig säkerhetsavvikelse\/åtgärdsbegäran, (4) omtest och verifiering av rättelse samt (5) risk- och uppföljningsbeslut\u003c\/strong\u003e. Till detta kommer svensk användarguide, English User Guide och ett nollställt Excelregister. Totalt 15 leveransfiler.\u003c\/p\u003e\n\u003c\/div\u003e\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e02 · Vad filerna innehåller\u003c\/h2\u003e\n\u003cp style=\"margin:0\"\u003eFält för verklig leverantör och avtal, berörd IT-tjänst, direkt eller indirekt leverantörsled, NIS2-omfattning, faktiska tekniska bevis, testdatum, versionskontroll, kontraktsbaserat åtgärdskrav, riskägare och manuell attest. Excel visar vilka ärenden som kräver komplettering och omtest; \u003cstrong\u003edet utfärdar aldrig myndighetsgodkännande, ISO-certifiering eller automatiskt godkänd risk.\u003c\/strong\u003e\u003c\/p\u003e\n\u003c\/div\u003e\n\u003ch2\u003eFör vem passar NIS2:s leverantörskontroll?\u003c\/h2\u003e\n\u003cp\u003eVerksamheter som har prövat att de omfattas av cybersäkerhetslagen – exempelvis vissa aktörer inom energi, transport, livsmedel, digital infrastruktur och relevanta samhällsviktiga sektorer – och som anlitar IT-drift, SaaS, moln, systemutvecklare, säkerhetstjänster eller andra leverantörer som kan påverka nätverks- och informationssystem. Målgrupper är särskilt CISO, IT-säkerhetsansvariga, inköp, compliance, risk- och verksamhetsägare, internrevision och upphandlingsansvariga.\u003c\/p\u003e\n\u003cp\u003eDet kan också användas av en leverantör som behöver \u003cem\u003eförbereda ett konkret underlag\u003c\/em\u003e till en NIS2-reglerad kund, men leverantören ska inte påstå att kunden eller leverantören automatiskt blivit certifierad. Själva avtalet och eventuella särskilda sektorsregler måste kontrolleras.\u003c\/p\u003e\n\u003ch2\u003eExakt filförteckning – 15 kundfiler\u003c\/h2\u003e\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:680px;border-collapse:collapse\"\u003e\n\u003cthead\u003e\u003ctr style=\"background:#DFEEF6\"\u003e\n\u003cth style=\"padding:9px;text-align:left\"\u003eDokument\u003c\/th\u003e\n\u003cth style=\"padding:9px;text-align:left\"\u003eArbetsmoment\u003c\/th\u003e\n\u003cth style=\"padding:9px;text-align:left\"\u003eFormat\/språk\u003c\/th\u003e\n\u003c\/tr\u003e\u003c\/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd\u003e01 Tillämplighet \u0026amp; kritisk leverantör\u003c\/td\u003e\n\u003ctd\u003eAvgränsa reglerad verksamhet, avtal, direkta och indirekta leverantörer samt konkret systemberoende.\u003c\/td\u003e\n\u003ctd\u003eDOCX\/PDF · svenska\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e02 Leverantörscyberintyg och bevisfrågor\u003c\/td\u003e\n\u003ctd\u003eBegär verifierbara uppgifter om åtkomst, MFA, patchning, incidenter, återställning och leverantörsled.\u003c\/td\u003e\n\u003ctd\u003eDOCX\/PDF · svenska\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e03 Säkerhetsavvikelse och åtgärdskrav\u003c\/td\u003e\n\u003ctd\u003eSaklig leverantörsskrivelse: specifik brist, avtalad skyldighet, efterfrågad korrigering, frist och bevis.\u003c\/td\u003e\n\u003ctd\u003eDOCX\/PDF · svenska\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e04 Omtest, avvikelsebevis och riskbeslut\u003c\/td\u003e\n\u003ctd\u003eVerifiering mot faktiskt system och version, kvarstående brister och separat riskägarprövning.\u003c\/td\u003e\n\u003ctd\u003eDOCX\/PDF · svenska\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e05 Leverantörsuppföljning och eskalering\u003c\/td\u003e\n\u003ctd\u003eAnsvarsfördelning, kvarstående risk, kompensatorisk kontroll, avtalsalternativ och beslutsattest.\u003c\/td\u003e\n\u003ctd\u003eDOCX\/PDF · svenska\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e06 Användarguide – svenska\u003c\/td\u003e\n\u003ctd\u003eSju steg, rättsliga avgränsningar, källor, vanliga frågor och instruktioner.\u003c\/td\u003e\n\u003ctd\u003eDOCX\/PDF · svenska\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\u003ctd\u003ePractical guidance for using the Swedish working forms. Not a full English translation of them.\u003c\/td\u003e\n\u003ctd\u003eDOCX\/PDF · English\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e08 Excelregister – leverantörer och beviskedja\u003c\/td\u003e\n\u003ctd\u003eNio flikar, 612 formler, verifierade statusflöden och nollställd översikt.\u003c\/td\u003e\n\u003ctd\u003eXLSX · svenska\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003c\/tbody\u003e\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eExcel – nio flikar och 36 verifierade funktionstester\u003c\/h2\u003e\n\u003cp\u003eArbetsboken innehåller \u003cstrong\u003eLäs mig, Översikt, Leverantörer, Intyg, Kontroller, Avvikelser, Omtest, Beslut och Källor\u003c\/strong\u003e. Varje ärende länkas med ett unikt internt ID och faktiska bevisreferenser. Registret är nollställt vid leverans och innehåller inga kunduppgifter eller demonstrationsärenden.\u003c\/p\u003e\n\u003cp\u003eDe \u003cstrong\u003e612 formlerna\u003c\/strong\u003e kan ge administrativa signaler som \u003cstrong\u003e”PRÖVA LEVERANTÖRSLED”, ”PRÖVA TILLÄMPLIGHET”, ”VERIFIERA KÄLLBEVIS”, ”PROVNING SAKNAS”, ”SÄKERHETSBRIST”, ”KLARGÖR AVTAL”, ”BESTÄM FRIST MANUELLT”, ”DOKUMENTERA UTSKICK”, ”KVARSTÅENDE FEL” och ”ESKALERA HÖG RISK”\u003c\/strong\u003e. Vid fullständiga inmatningar visas i stället ett underlag för manuell prövning, aldrig ”NIS2-godkänd”.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003e36 av 36 tekniska scenariotester passerade\u003c\/strong\u003e efter att fel i översiktens antalshantering rättades. Ett test verifierar särskilt att \u003cstrong\u003ehög risk inte kan markeras som automatiskt avslutad\u003c\/strong\u003e ens när alla beslut- och attestfält är ifyllda och användaren vill stänga ärendet. Kundens 12 översiktsvärden är 0 innan den första verkliga leverantören registreras.\u003c\/p\u003e\n\u003ch2\u003ePraktisk arbetsgång för en leverantör med säkerhetsbrist\u003c\/h2\u003e\n\u003col\u003e\n\u003cli\u003e\n\u003cstrong\u003eBedöm omfattningen.\u003c\/strong\u003e Är din verksamhet väsentlig eller viktig enligt cybersäkerhetslagen? Dokumentera beslut, bransch och källa i blankett 01.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eAvgränsa den relevanta tjänsten.\u003c\/strong\u003e Identifiera direkt avtalspart, vilka system leverantören når, berörda data och konsekvenserna av ett cyberavbrott.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eBegär proportionerlig säkerhetsbevisning.\u003c\/strong\u003e Fråga efter faktisk version och prov för MFA, privilegierad åtkomst, sårbarhetsrutiner, backup eller incidentväg beroende på identifierad risk.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eVärdera ett eventuellt intyg.\u003c\/strong\u003e Ett undertecknat ja-svar, ISO-påstående eller leverantörspolicy är inte samma sak som verifierat test av det aktuella systemet.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eSkicka konkret åtgärdskrav.\u003c\/strong\u003e Ange vilket avtal och vilket sakligt kontrollresultat kravet grundas på. Bestäm realistisk frist enligt avtalet; hitta inte på en universell lagstadgad svarstid.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eGör omtest och bevara beviskedja.\u003c\/strong\u003e Kontrollera faktiska konfigurationer, utförd åtgärd, datum och kvarstående risker. Dela inte hemliga nycklar eller lösenord i öppna kalkylark.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eBesluta separat.\u003c\/strong\u003e Behörig riskägare tar ställning till fortsatt drift, kompensatoriska skydd, eskalering, avtalsändring eller exit – utan automatiskt positivt beslut från Excel.\u003c\/li\u003e\n\u003c\/ol\u003e\n\u003ch2\u003eRättslig grund – vad reglerna faktiskt innebär\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eCybersäkerhetslag (2025:1506), 2 kap. 3 §:\u003c\/strong\u003e tekniska, organisatoriska och driftsrelaterade säkerhetsåtgärder ska vara lämpliga, proportionella och riskbaserade. Punkt 4 handlar om säkerhet i leveranskedjan och punkt 6 om att bedöma säkerhetsåtgärdernas effektivitet. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLäs fulltext hos riksdagen.\u003c\/a\u003e\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eNIS2-direktivet artikel 21.2 d och 21.3:\u003c\/strong\u003e leverantörsspecifika sårbarheter och kvaliteten i direkta leverantörers säkerhetsarbete, inklusive säker utveckling, behöver beaktas. Det är en grund för en riskbaserad kontroll – \u003cem\u003einte\u003c\/em\u003e en lagstadgad universalblankett för alla leverantörer. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eEU:s officiella direktiv.\u003c\/a\u003e\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11:\u003c\/strong\u003e föreskrifter och allmänna råd om säkerhetsåtgärder och ledningens utbildning för väsentliga och viktiga verksamhetsutövare gäller sedan \u003cstrong\u003e1 oktober 2026\u003c\/strong\u003e. Verifiera även relevant specialregelverk för den egna sektorn. \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eOfficiell NCSC-källa.\u003c\/a\u003e\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eAnsvarsgräns:\u003c\/strong\u003e att en leverantör intygar vissa kontroller befriar inte kunden från att själv bedöma om den egna säkerheten är tillräcklig. Förutom NIS2 kan exempelvis GDPR, branschföreskrifter, avtal eller sektorsspecifika EU-regler innebära andra skyldigheter. Detta paket är inte en incidentanmälan, en myndighetsblankett, en penetrationstesttjänst eller ett sanktioneringsbeslut.\u003c\/p\u003e\n\u003ch2\u003eSkillnad mot Mallbutikens andra produkter\u003c\/h2\u003e\n\u003cp\u003e\u003ca href=\"\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eNIS2 Mallpaket – Cybersäkerhetslagen 2026\u003c\/a\u003e är ett bredare material för den egna organisationens cybersäkerhetsstyrning. \u003ca href=\"\/products\/leverantorsrevision-leverantorsaudit-2026-2027-revisionsprotokoll-scar-excel-word-pdf\"\u003eLeverantörsrevision \u0026amp; Leverantörsaudit\u003c\/a\u003e är en generell leverantörs-\/kvalitetskontroll. \u003ca href=\"\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eDORA IKT-leverantörsavtal\u003c\/a\u003e har finansiell DORA-tillämpning. \u003cstrong\u003eDen här nya produkten fokuserar specifikt på NIS2-relevant cybersäkerhetsbevisning, skriftligt åtgärdskrav och verifierat omtest hos en bestämd leverantör.\u003c\/strong\u003e\u003c\/p\u003e\n\u003ch2\u003eVanliga frågor om NIS2 leverantörscyberintyg\u003c\/h2\u003e\n\u003ch3\u003eMåste alla leverantörer skriva under ett NIS2-intyg?\u003c\/h3\u003e\n\u003cp\u003eNej. Det finns inget universellt officiellt leverantörsintyg som alla leverantörer måste fylla i. Företaget väljer lämpliga och proportionerliga kontrollåtgärder utifrån faktisk risk och tillämpliga avtal.\u003c\/p\u003e\n\u003ch3\u003eÄr en liten SaaS-leverantör automatiskt NIS2-pliktig om kunden omfattas?\u003c\/h3\u003e\n\u003cp\u003eNej. Leverantörens egna skyldigheter ska prövas separat. En NIS2-reglerad kund kan ändå behöva ställa avtalsbaserade och riskstyrda säkerhetskrav.\u003c\/p\u003e\n\u003ch3\u003eKan mallen användas som ISO 27001-certifikat?\u003c\/h3\u003e\n\u003cp\u003eNej. En leverantörs egenförsäkran, eller ett ifyllt frågeformulär, är inte en ISO 27001-certifiering, en oberoende revision eller en formell myndighetsbedömning.\u003c\/p\u003e\n\u003ch3\u003eVad händer när leverantören säger att en avvikelse är rättad?\u003c\/h3\u003e\n\u003cp\u003eDokumentera leverantörens uppgift och kontrollera faktiskt bevis och omtest mot rätt system\/version. Kvarstående fel markeras och kräver separat ställningstagande.\u003c\/p\u003e\n\u003ch3\u003eMåste leverantören svara på åtgärdskravet inom 30 dagar?\u003c\/h3\u003e\n\u003cp\u003eNej. Cybersäkerhetslagens allmänna leverantörskrav anger inte en sådan universell frist för privata åtgärdsbrev. Utgå från avtal, faktiskt säkerhetsläge och en rimlig tidsplan.\u003c\/p\u003e\n\u003ch3\u003eKan Excel automatiskt godkänna leverantörens säkerhet?\u003c\/h3\u003e\n\u003cp\u003eNej. Formlerna identifierar administrativt kontrollbehov och kan aldrig visa ”juridiskt godkänd” eller ”certifierad”. En faktisk teknisk och juridisk prövning krävs.\u003c\/p\u003e\n\u003ch3\u003eIngår incidentrapportering till myndighet?\u003c\/h3\u003e\n\u003cp\u003eNej. Om en betydande cyberincident har inträffat måste lagens incidentregler och föreskrifter bedömas separat. Detta paket avser leverantörskontroll, inte officiell incidentrapportering.\u003c\/p\u003e\n\u003ch3\u003eÄr alla mallar på engelska?\u003c\/h3\u003e\n\u003cp\u003eNej. Fem arbetsmallar, svensk guide och Excel är på svenska. En English User Guide ingår för användningen men är ingen fullständig översättning av de fem huvudmallarna.\u003c\/p\u003e\n\u003ch3\u003eÄr PDF-filerna digitalt ifyllningsbara?\u003c\/h3\u003e\n\u003cp\u003eNej. PDF-filerna är sökbara och utskrivbara A4-versioner. Redigera Wordfilerna när du fyller i egna uppgifter.\u003c\/p\u003e\n\u003ch2\u003eOfficiella rättskällor och transparens\u003c\/h2\u003e\n\u003cp\u003eKällor: \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eCybersäkerhetslag 2025:1506\u003c\/a\u003e; \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetsforordning-20251507_sfs-2025-1507\/\"\u003eCybersäkerhetsförordning 2025:1507\u003c\/a\u003e; \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eNIS2 direktiv 2022\/2555\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/sakerhetsatgarder-enligt-cybersakerhetslagen\/\"\u003eNCSC:s vägledning om säkerhetsåtgärder\u003c\/a\u003e.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eVersion 1.0. AI-assisterad rättskällekontroll och teknisk fil-QA 9 november 2026.\u003c\/strong\u003e Ingen extern jurist, myndighet, certifierare eller teknisk revisor har godkänt materialet. PDF-text och alla 14 A4-sidor är kontrollerade, Excel innehåller 612 formler och 36\/36 scenariotester är godkända, och ZIP är integritetskontrollerad. Använd mallarna som underlag för faktiska, separata beslut om tillämplighet, säkerhet, avtal och risk.\u003c\/p\u003e\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56560048832854,"sku":"MB-NIS2-LEVCYBER-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_NIS2_Leverantorscyber_Huvudbild_1600.png?v=1794231818","url":"https:\/\/mallbutiken.se\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026","provider":"Mallbutiken","version":"1.0","type":"link"}