{"product_id":"nis2-leverantorscyberintyg-avvikelse-omtest-2026","title":"NIS2 2026 – сертифікат кібербезпеки постачальника, відхилення та перевірка | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#173B55\"\u003e\n\u003cp\u003e\u003cstrong\u003eВаш важливий постачальник систем стверджує, що безпека є хорошою — але не може надати актуального результату тестування облікових записів адміністратора, оновлень безпеки або відновлення.\u003c\/strong\u003e Як ви документуєте відхилення, ставите розумні вимоги, отримуєте реальне повторне тестування та звітуєте про ризик керівництву? Цей \u003cstrong\u003eспеціальний пакет для NIS2\u003c\/strong\u003e містить шаблони для ризикоорієнтованого кіберконтролю постачальників — від фактичного самозасвідчення до листа про вимогу щодо вжиття заходів, повторного тестування та прийняття рішень.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eАктуально з точки зору права:\u003c\/strong\u003e Шведський \u003cstrong\u003eзакон про кібербезпеку (2025:1506)\u003c\/strong\u003e набув чинності \u003cstrong\u003e15 січня 2026 року\u003c\/strong\u003e. У \u003cstrong\u003eрозділі 2, пункті 3, підпункті 4\u003c\/strong\u003e \u003cstrong\u003eбезпека в ланцюжку постачання\u003c\/strong\u003e зазначена як одна з сфер застосування належних і пропорційних заходів безпеки для операторів, на яких поширюється дія закону. Відповідно до \u003cstrong\u003eстатті 21.2 d та 21.3 Директиви NIS2\u003c\/strong\u003e, необхідно оцінювати ризики, пов’язані з прямими постачальниками та надавачами послуг, зокрема їхні специфічні вразливості та практику кібербезпеки. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e діє з \u003cstrong\u003e1 жовтня 2026 року\u003c\/strong\u003e та уточнює заходи безпеки для відповідних операторів. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eПереглянути закон про кібербезпеку\u003c\/a\u003e та \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eдіюче розпорядження NCSC\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eВажливе уточнення:\u003c\/strong\u003e Не всі шведські підприємства або їхні постачальники автоматично підпадають під дію закону про кібербезпеку. Відповідний оператор спочатку повинен оцінити власний обсяг правового регулювання та конкретні ризики, пов’язані з постачальниками. \u003cstrong\u003eНе існує загального обов’язкового «сертифіката постачальника NIS2», виданого державним органом, а також універсальних 14- або 30-денних строків для звичайних приватних листів із вимогою вжити заходів.\u003c\/strong\u003e Заповнена форма не сертифікує кібербезпеку та не замінює технічного тестування.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eПовний цифровий ZIP-архів за 79 крон:\u003c\/strong\u003e п’ять шведських робочих шаблонів, а також шведський та англійський посібники для користувачів — усе в редагуваному форматі Word (DOCX) та в пошуковому форматі A4-PDF для друку. Крім того, робоча книга Excel (XLSX) з дев’ятьма вкладками, \u003cstrong\u003e612 адміністративними формулами\u003c\/strong\u003e та \u003cstrong\u003e36 схваленими сценаріями тестування\u003c\/strong\u003e. Усього \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 клієнтських файлів\u003c\/strong\u003e. П’ять шведських робочих документів, два посібники, сім незалежних документів; копії PDF не є інтерактивними для заповнення.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e01 · Зміст пакета\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eП’ять шведських спеціалізованих шаблонів: \u003cstrong\u003e(1) застосовність NIS2 та залежність від постачальника, (2) кіберсертифікат постачальника з питаннями про докази, (3) письмове повідомлення про відхилення від вимог безпеки\/вимога вжити заходів, (4) повторне тестування та перевірка усунення відхилень, а також (5) рішення щодо ризиків та моніторингу\u003c\/strong\u003e. До цього додаються шведський посібник для користувачів, English User Guide та скинута робоча книга Excel. Усього 15 файлів у комплекті.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e02 · Що міститься у файлах\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eПоля для реального постачальника та договору, відповідної ІТ-послуги, прямого або непрямого ланцюжка постачання, обсягу застосування NIS2, фактичних технічних доказів, дати тестування, контролю версій, вимоги щодо заходів на основі договору, власника ризику та ручного підтвердження. Excel показує, які справи потребують доповнення та повторного тестування; \u003cstrong\u003eвін ніколи не видає схвалення державного органу, сертифікацію ISO або автоматично схвалений ризик.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eДля кого підходить контроль постачальників за NIS2?\u003c\/h2\u003e\n\n\u003cp\u003eДля підприємств, які перевірили, що вони підпадають під дію закону про кібербезпеку — наприклад, деяких операторів у сферах енергетики, транспорту, харчових продуктів, цифрової інфраструктури та інших важливих для суспільства галузей — і які наймають ІТ-підтримку, SaaS, хмарні послуги, розробників систем, послуги з безпеки або інших постачальників, які можуть вплинути на мережеві та інформаційні системи. Цільові групи — зокрема CISO, відповідальні за ІТ-безпеку, відділи закупівель, комплаєнсу, ризиків та власники підприємств, внутрішній аудит і відповідальні за закупівлі.\u003c\/p\u003e\n\n\u003cp\u003eЙого також може використовувати постачальник, якому потрібно \u003cem\u003eпідготувати конкретну документальну основу\u003c\/em\u003e для клієнта, що регулюється NIS2, але постачальник не повинен стверджувати, що клієнт або постачальник автоматично сертифіковані. Необхідно перевірити сам договір та можливі галузеві правила.\u003c\/p\u003e\n\n\u003ch2\u003eТочний перелік файлів — 15 клієнтських файлів\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:680px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DFEEF6\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eДокумент\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eРобочий етап\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eФормат\/мова\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Застосовність \u0026amp; критичний постачальник\u003c\/td\u003e\n\n\u003ctd\u003eВизначити регульовану діяльність, договори, прямих і непрямих постачальників, а також конкретну залежність від системи.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · шведська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Кіберсертифікат постачальника та питання про докази\u003c\/td\u003e\n\n\u003ctd\u003eЗапитувати верифіковану інформацію про доступ, MFA, встановлення патчів, інциденти, відновлення та ланцюжок постачання.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · шведська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Відхилення від вимог безпеки та вимога щодо заходів\u003c\/td\u003e\n\n\u003ctd\u003eОбґрунтоване повідомлення постачальнику: конкретний недолік, договірне зобов’язання, необхідне виправлення, термін і докази.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · шведська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Повторне тестування, доказ відхилення та рішення щодо ризику\u003c\/td\u003e\n\n\u003ctd\u003eПеревірка фактичної системи та версії, незниклих недоліків і окреме оцінювання власником ризику.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · шведська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Моніторинг постачальника та ескалація\u003c\/td\u003e\n\n\u003ctd\u003eРозподіл відповідальності, незниклий ризик, компенсувальний контроль, варіанти договору та підтвердження рішення.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · шведська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Посібник для користувачів — шведська\u003c\/td\u003e\n\n\u003ctd\u003eСім кроків, правові межі, джерела, поширені запитання та інструкції.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · шведська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eПрактичні вказівки щодо використання шведських робочих форм. Не повний англійський переклад їх.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · англійська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Excel-реєстр — постачальники та ланцюжок доказів\u003c\/td\u003e\n\n\u003ctd\u003eДев’ять вкладок, 612 формули, верифіковані статуси потоків і скинутий огляд.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX · шведська\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel — дев’ять вкладок і 36 верифікованих функціональних тестів\u003c\/h2\u003e\n\n\u003cp\u003eРобоча книга містить вкладки \u003cstrong\u003e«Прочитайте мене», «Огляд», «Постачальники», «Сертифікати», «Контроль», «Відхилення», «Повторне тестування», «Рішення» та «Джерела»\u003c\/strong\u003e. Кожна справа пов’язана з унікальним внутрішнім ID та фактичними посиланнями на докази. Реєстр скидається при передачі й не містить клієнтських даних або демонстраційних справ.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e612 формули\u003c\/strong\u003e можуть видавати адміністративні сигнали, такі як \u003cstrong\u003e«ПЕРЕВІРИТИ ЛАНЦЮЖОК ПОСТАЧАННЯ», «ПЕРЕВІРИТИ ЗАСТОСОВНІСТЬ», «ПЕРЕВІРИТИ ДОВІДНИК ДОВІДІВ», «ПЕРЕВІРКА ВІДСУТНЯ», «НЕДОЛІК БЕЗПЕКИ», «УТОЧНИТИ ДОГОВІР», «ВИЗНАЧИТИ ТЕРМІН РУЧНО», «ДОКУМЕНТУВАТИ ВІДПРАВКУ», «НЕЗНИКЛИЙ ПОМИЛКА» та «ЕСКАЛЮВАТИ ВИСОКИЙ РИЗИК»\u003c\/strong\u003e. При повному заповненні замість цього відображається основа для ручного перегляду, ніколи — «схвалено за NIS2».\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e36 із 36 технічних сценаріїв тестування пройшли успішно\u003c\/strong\u003e після виправлення помилки в обробці кількості в огляді. Тест зокрема перевіряє, що \u003cstrong\u003eвисокий ризик не може бути позначений як автоматично завершений\u003c\/strong\u003e, навіть коли всі поля рішень і підтверджень заповнені й користувач хоче закрити справу. 12 значень огляду клієнта до реєстрації першого реального постачальника дорівнюють 0.\u003c\/p\u003e\n\n\u003ch2\u003eПрактичний робочий процес для постачальника з недоліком безпеки\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eОцініть обсяг.\u003c\/strong\u003e Чи підпадає ваша діяльність під дію закону про кібербезпеку як суттєва або важлива? Задокументуйте рішення, галузь і джерело у формі 01.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eВизначте відповідну послугу.\u003c\/strong\u003e Ідентифікуйте пряму сторону договору, до яких систем постачальник має доступ, залучені дані та наслідки кіберпереривання.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eЗапитуйте пропорційні докази безпеки.\u003c\/strong\u003e Запитуйте про фактичну версію та докази використання MFA, привілейованого доступу, процедур усунення вразливостей, резервного копіювання або процедур реагування на інциденти залежно від ідентифікованого ризику.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eОцініть можливий сертифікат.\u003c\/strong\u003e Підписана відповідь «так», твердження про ISO або політика постачальника не є тим самим, що верифіковане тестування відповідної системи.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eНадішліть конкретну вимогу щодо заходів.\u003c\/strong\u003e Вкажіть, на якому договорі та результаті фактичного контролю ґрунтується вимога. Визначте реалістичний термін відповідно до договору; не вигадуйте універсальний встановлений законом термін відповіді.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eПроведіть повторне тестування та збережіть ланцюжок доказів.\u003c\/strong\u003e Перевірте фактичні конфігурації, виконані заходи, дати та незниклі ризики. Не діліться секретними ключами або паролями у відкритих електронних таблицях.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eПрийміть окреме рішення.\u003c\/strong\u003e Уповноважений власник ризику приймає рішення щодо продовження роботи, компенсувальних захисних заходів, ескалації, зміни договору або виходу — без автоматично позитивного рішення в Excel.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eПравова основа — що насправді означають правила\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eЗакон про кібербезпеку (2025:1506), розділ 2, пункт 3:\u003c\/strong\u003e технічні, організаційні та операційні заходи безпеки мають бути належними, пропорційними та ризикоорієнтованими. Пункт 4 стосується безпеки в ланцюжку постачання, а пункт 6 — оцінки ефективності заходів безпеки. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eПереглянути повний текст у Риксдазі.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eСтаття 21.2 d та 21.3 Директиви NIS2:\u003c\/strong\u003e необхідно враховувати специфічні для постачальників вразливості та якість роботи з безпеки прямих постачальників, зокрема безпечну розробку. Це основа для ризикоорієнтованого контролю — \u003cem\u003eне\u003c\/em\u003e універсальна законодавча форма для всіх постачальників. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eОфіційна директива ЄС.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11:\u003c\/strong\u003e розпорядження та загальні поради щодо заходів безпеки та навчання керівництва для суттєвих і важливих операторів діють з \u003cstrong\u003e1 жовтня 2026 року\u003c\/strong\u003e. Перевірте також відповідні галузеві правила. \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eОфіційне джерело NCSC.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eМежі відповідальності:\u003c\/strong\u003e те, що постачальник підтверджує певні контролі, не звільняє клієнта від самостійної оцінки того, чи достатньо його власної безпеки. Крім NIS2, GDPR, галузеві розпорядження, договори або специфічні галузеві правила ЄС можуть передбачати інші зобов’язання. Цей пакет не є повідомленням про інцидент, формою державного органу, послугою з тестування на проникнення або рішенням про санкції.\u003c\/p\u003e\n\n\u003ch2\u003eВідмінність від інших продуктів Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/uk\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eNIS2 Mallpaket — Закон про кібербезпеку 2026\u003c\/a\u003e — це ширший матеріал для управління кібербезпекою власної організації. \u003ca href=\"\/uk\/products\/leverantorsrevision-leverantorsaudit-2026-2027-revisionsprotokoll-scar-excel-word-pdf\"\u003eАудит постачальника \u0026amp; Аудит постачальника\u003c\/a\u003e — це загальний контроль постачальника\/якості. \u003ca href=\"\/uk\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eДоговір з ІТ-постачальником DORA\u003c\/a\u003e має фінансове застосування DORA. \u003cstrong\u003eЦей новий продукт зосереджений саме на доказах кібербезпеки за NIS2, письмовій вимозі щодо заходів та верифікованому повторному тестуванні у конкретного постачальника.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eПоширені запитання про кіберсертифікат постачальника за NIS2\u003c\/h2\u003e\n\n\u003ch3\u003eЧи повинні всі постачальники підписувати сертифікат NIS2?\u003c\/h3\u003e\n\n\u003cp\u003eНі. Не існує універсального офіційного сертифіката постачальника, який усі постачальники повинні заповнити. Підприємство обирає належні та пропорційні заходи контролю на основі фактичного ризику та застосовних договорів.\u003c\/p\u003e\n\n\u003ch3\u003eЧи є невеликий постачальник SaaS автоматично зобов’язаним за NIS2, якщо клієнт підпадає під дію?\u003c\/h3\u003e\n\n\u003cp\u003eНі. Власні зобов’язання постачальника слід перевіряти окремо. Клієнт, що регулюється за NIS2, все одно може мати необхідність ставити договірні та ризикоорієнтовані вимоги безпеки.\u003c\/p\u003e\n\n\u003ch3\u003eЧи можна використовувати шаблон як сертифікат ISO 27001?\u003c\/h3\u003e\n\n\u003cp\u003eНі. Власне самозасвідчення постачальника або заповнена форма запитань не є сертифікацією ISO 27001, незалежним аудитом або офіційною оцінкою державного органу.\u003c\/p\u003e\n\n\u003ch3\u003eЩо відбувається, коли постачальник каже, що відхилення усунено?\u003c\/h3\u003e\n\n\u003cp\u003eЗадокументуйте твердження постачальника та перевірте фактичні докази й повторне тестування щодо відповідної системи\/версії. Незниклі помилки позначаються й потребують окремого рішення.\u003c\/p\u003e\n\n\u003ch3\u003eЧи повинен постачальник відповісти на вимогу щодо заходів протягом 30 днів?\u003c\/h3\u003e\n\n\u003cp\u003eНі. Загальні вимоги закону про кібербезпеку щодо постачальників не встановлюють такого універсального строку для приватних листів із вимогою вжити заходів. Орієнтуйтеся на договір, фактичний стан безпеки та розумний графік.\u003c\/p\u003e\n\n\u003ch3\u003eЧи може Excel автоматично схвалити безпеку постачальника?\u003c\/h3\u003e\n\n\u003cp\u003eНі. Формули ідентифікують адміністративну потребу контролю й ніколи не можуть показати «юридично схвалено» або «сертифіковано». Необхідно проводити фактичне технічне та юридичне переглядання.\u003c\/p\u003e\n\n\u003ch3\u003eЧи включається повідомлення про інцидент до державного органу?\u003c\/h3\u003e\n\n\u003cp\u003eНі. Якщо стався значний кіберінцидент, необхідно окремо оцінити правила закону про інциденти та розпорядження. Цей пакет стосується контролю постачальника, а не офіційного повідомлення про інцидент.\u003c\/p\u003e\n\n\u003ch3\u003eЧи всі шаблони англійською мовою?\u003c\/h3\u003e\n\n\u003cp\u003eНі. П’ять робочих шаблонів, шведський посібник та Excel — шведською мовою. Додається English User Guide для використання, але він не є повним перекладом п’яти основних шаблонів.\u003c\/p\u003e\n\n\u003ch3\u003eЧи PDF-файли можна заповнювати цифровим способом?\u003c\/h3\u003e\n\n\u003cp\u003eНі. PDF-файли є пошуковими та придатними для друку версіями формату A4. Редагуйте файли Word, коли заповнюєте власні дані.\u003c\/p\u003e\n\n\u003ch2\u003eОфіційні правові джерела та прозорість\u003c\/h2\u003e\n\n\u003cp\u003eДжерела: \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eЗакон про кібербезпеку 2025:1506\u003c\/a\u003e; \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetsforordning-20251507_sfs-2025-1507\/\"\u003eРозпорядження про кібербезпеку 2025:1507\u003c\/a\u003e; \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eДиректива NIS2 2022\/2555\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/sakerhetsatgarder-enligt-cybersakerhetslagen\/\"\u003eПосібник NCSC щодо заходів безпеки\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eВерсія 1.0. Перевірка правових джерел за допомогою ШІ та технічний QA файлів 9 листопада 2026 року.\u003c\/strong\u003e Жоден зовнішній юрист, державний орган, сертифікатор або технічний аудитор не схвалював матеріал. Текст PDF та всі 14 сторінок A4 перевірено, Excel містить 612 формул, 36\/36 сценаріїв тестування схвалено, а ZIP-архів перевірено на цілісність. Використовуйте шаблони як основу для фактичних, окремих рішень щодо застосовності, безпеки, договорів і ризиків.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56560048832854,"sku":"MB-NIS2-LEVCYBER-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_NIS2_Leverantorscyber_Huvudbild_1600.png?v=1794231818","url":"https:\/\/mallbutiken.se\/uk\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026","provider":"Mallbutiken","version":"1.0","type":"link"}