Artikler
Artikler, ud fra vores egne data
Hver artikel nedenfor bygger på et datasæt, vi vedligeholder og citerer.
Hvem det gælder forDatoerneDet ene, der skal gøres
- Hvem det gælder for
- Den, der har brug for svaret på ét regulatorisk spørgsmål og ikke en platform.
- Datoerne
- Hver artikel bærer dagen, den blev udgivet, og dagen, dens kilder blev læst; emnerne nedenfor bærer den seneste.
- Det ene, der skal gøres
- Start ved det emne, der passer til jeres spørgsmål, og læs så artiklen: hver enkelt åbner med, hvem den gælder for, datoerne og den ene ting, I skal gøre.
- Cyber Resilience Act
CRA artikel 13 for en softwarefabrikant
De femogtyve stykker i rækkefølge, hvilke er jeres, hvilke er Kommissionens, og en tjekliste efter rolle.
13. september 2026 - Data Act
Dataforordningen for en SaaS-virksomhed
Skiftepligterne siden den 12. september 2025, de ni kontraktvilkår, afskaffelsen af skiftegebyrer, og hvad en dataindehaver skylder.
13. september 2026 - ISO 27001
ISO 27001-informationssikkerhedspolitikken
Hvad punkt 5.2 kræver, de ni afsnit i en kort politik, de fejl en auditor påpeger, og en side, der skriver den.
13. september 2026 - ISO 27001
ISO 27001-ledelsens evaluering
De syv input i punkt 9.3 som dagsorden, de fire tendenser, de to output, hvad referatet skal vise, og en side, der skriver det.
13. september 2026 - ISO 27001
ISO 27001-registreringen af korrigerende handling
Hvad punkt 10.2 kræver efter en afvigelse, de syv afsnit en auditor anerkender, de fejl der genåbner en konstatering, og en side der skriver den.
13. september 2026 - ISO 27001
ISO 27001-risikovurderingen for en softwarevirksomhed
Hvad punkt 6.1.2 kræver, en fempunktsmetode, startrisiciene og en side, der skriver registret og behandlingsplanen.
13. september 2026 - ISO 42001
ISO 42001-AI-politikken for en softwarevirksomhed
Hvad punkt 5.2 kræver, de ti afsnit, de pligter i AI-forordningen den nævner, de fejl en auditor påpeger, og en side, der skriver den.
13. september 2026 - ISO 42001
ISO 42001-konsekvensvurderingen af et AI-system
Hvad punkt 6.1.4 kræver, de tre niveauer af konsekvenser, hvor den møder AI-forordningen, de fejl en auditor påpeger, og en side der skriver den.
13. september 2026 - NIS2
NIS2-hændelsesfristen for en softwarevirksomhed
Den tidlige varsling efter 24 timer, underretningen efter 72 timer, den endelige rapport efter en måned, hvad der gør en hændelse væsentlig for en cloududbyder, og en side, der skriver de tre rapporter.
13. september 2026 - AI-forordningen
AI-færdigheder efter artikel 4 i AI-forordningen
AI-færdigheder efter artikel 4 i AI-forordningen, som omskrevet den 27. juli 2026: hvad »træffe foranstaltninger« betyder, hvem den dækker, hvad den ikke kræver, og den registrering, der skal føres.
12. september 2026 - AI-forordningen
AI-forordningen efter den digitale omnibus
De datoer, der ændrede sig den 27. juli 2026, og hvilke ISO 42001-foranstaltninger der leverer beviset for de tretten aspekter i artikel 17 og artikel 9 til 15.
12. september 2026 - AI-forordningen
AI-forordningen for en softwarevirksomhed
Hvilken rolle I har, hvad der gælder for alle, hvad der kun gælder for en højrisikoudbyder, SMV-reglerne og de ændrede datoer.
12. september 2026 - AI-forordningen
Artikel 50 i AI-forordningen for generativ AI
Artikel 50 i AI-forordningen for en virksomhed, der leverer eller bruger generativ AI: de fire gennemsigtighedsforpligtelser, der har været gældende siden den 2. august 2026, overgangen til den 2. december 2026, praksiskodeksen og EU-ikonet.
12. september 2026 - DORA
Hvor din bankkundes IKT-risikorammeværk rækker ind
De ni steder, hvor din bankkundes IKT-risikorammeværk rækker ind i dit produkt, RTS 2024/1774: slutdatoer for support, sårbarhedsrapporter og sporing af biblioteker, indstillinger den ikke må omgå, kildekode testet før produktion, navngivne konti til dine medarbejdere, og dine hændelser som dens alarmer.
12. september 2026 - NIS2
De ti foranstaltninger i NIS2 artikel 21(2) som tjekliste
Hvert litra citeret, forordningens afsnit bag det, og de ISO 27001-foranstaltninger, der allerede frembringer dem.
12. september 2026 - DORA
Din banks DORA-leverandørpolitik, RTS 2024/1773
De seks due diligence-spørgsmål, de fem kilder til sikkerhed, de otte betingelser for at acceptere dit ISO 27001-certifikat i stedet for en revision, og de fem rapporter, du kommer til at skylde.
12. september 2026 - DORA
DORA for en softwareleverandør
Kontraktklausulerne efter artikel 30, som din bankkunde sender, informationsregistret, du kommer til at stå i, og hvad ISO 27001 allerede besvarer.
12. september 2026 - DORA
DORA's nitten typer af IKT-tjenester, S01 til S19
Hvilken et SaaS-produkt er, hvad registret over oplysninger fastholder om den, og hvorfor én kontrakt kan blive flere rækker.
12. september 2026 - DORA
Underleverandører under DORA, RTS 2025/532
Ti betingelser jeres kunde tjekker, tolv vilkår jeres kontrakt bærer, en varslingsfrist før I skifter underleverandør.
12. september 2026 - Cyber Resilience Act
EU-overensstemmelseserklæringen under CRA
Bilag V punkt for punkt, den forenklede form og et udfyldt eksempel.
12. september 2026 - GDPR
GDPR-anmodningen fra en registreret
GDPR-anmodningen fra en registreret for en softwarevirksomhed: måneden i artikel 12, stk. 3, de otte oplysninger i et indsigtssvar, de to yderligere måneder og en side, der beregner fristen.
12. september 2026 - GDPR
GDPR-databehandleraftalen for en SaaS-virksomhed
De otte vilkår i artikel 28, stk. 3, som ethvert kundetillæg bærer, den pligt de fleste glemmer, og hvad der står ved siden af under DORA.
12. september 2026 - GDPR
GDPR for en softwarevirksomhed
Dataansvarlig for egne data, databehandler for kunderne, og de fem forpligtelser, der afhænger af størrelse og data.
12. september 2026 - GDPR
GDPR-fortegnelsen for en softwarevirksomhed
GDPR-fortegnelsen over behandlingsaktiviteter for en softwarevirksomhed: de syv felter i artikel 30, stk. 1, de fire i artikel 30, stk. 2, hvorfor undtagelsen ved 250 personer aldrig gælder, og en side, der skriver den.
12. september 2026 - GDPR
GDPR-fristen på 72 timer for en softwarevirksomhed
Hvornår kendskab starter den, hvad anmeldelsen indeholder, databehandlerens egen frist, og NIS2-, CRA- og DORA-fristerne ved siden af.
12. september 2026 - GDPR
GDPR-konsekvensanalysen for en softwarevirksomhed
De tre tilfælde i artikel 35, stk. 3, de ni kriterier bag dem, de fire elementer i artikel 35, stk. 7, og en side, der skriver den.
12. september 2026 - GDPR
GDPR-overførsler til tredjelande for en softwarevirksomhed
De 17 afgørelser om tilstrækkelighed, de fire SCC-moduler, hvad en amerikansk, britisk eller indisk underdatabehandler skal bruge, og en side, der vælger mekanismen.
12. september 2026 - GDPR
GDPR-privatlivspolitikken for en softwarevirksomhed
De tolv oplysninger i artikel 13, de tretten i artikel 14, tidspunktet for hver, og en side, der skriver den.
12. september 2026 - GDPR
GDPR-repræsentanten efter artikel 27
GDPR-repræsentanten efter artikel 27 for en softwarevirksomhed uden for EU: hvem der skal udpege en, de tre betingelser for undtagelsen, og hvor navnet skal stå.
12. september 2026 - Cyber Resilience Act
Harmoniserede standarder for CRA
Ingen citeret endnu, 41 bestilt, de første to forfaldt den 30. august 2026.
12. september 2026 - AI-forordningen
Hvad en idriftsætter af højrisiko-AI skylder
Hvad en idriftsætter af et højrisiko-AI-system skylder efter artikel 26 i AI-forordningen: de tolv stykker i rækkefølge, konsekvensanalysen efter artikel 27, hvornår I bliver udbyder, og de registreringer et ISO 42001-system fører.
12. september 2026 - ISO 9001
Hvad en ISO 9001-certificering koster
De auditdage, IAF MD 5 fastsætter efter antal ansatte, dagsprisen, treårstotalen, og hvorfor det er en tredjedel af ISO 27001.
12. september 2026 - GDPR
Hvilken GDPR-tilsynsmyndighed er jeres
Hovedvirksomheden, den ledende myndighed efter artikel 56, de lokale sager og Rådets 30 myndigheder.
12. september 2026 - ISO 27001
ISO 27001-erklæringen om anvendelighed
ISO 27001-erklæringen om anvendelighed for en softwarevirksomhed: de 93 foranstaltninger, de fire kolonner i punkt 6.1.3 d), de udelukkelser, en auditor accepterer, og en side, der skriver den.
12. september 2026 - ISO 27001
ISO 27001-omfangserklæringen
Hvorfor et certifikat, der siger hovedkontor, ikke dækker din SaaS, hvad afsnit 4.3 beder om, hvad en køber under DORA tjekker, og tre omfangserklæringer, der består.
12. september 2026 - ISO 27701
ISO/IEC 27701:2025 for en softwarevirksomhed
Den selvstændige privatlivsstandard, dens 78 foranstaltninger, hvad et ISO 27001-system allerede dækker, og de GDPR-artikler, hver foranstaltning dokumenterer.
12. september 2026 - ISO 9001
ISO 9001 for en softwarevirksomhed
Hvad punkt 8 betyder, når produktet er kode, underpunkt for underpunkt.
12. september 2026 - ISO 9001
Hvilke EU-lande nævner ISO 9001 i offentlige udbud
4.897 tyske bekendtgørelser, 4.743 rumænske, og hver tiende rumænske nævner den.
12. september 2026 - ISO 9001
Kræver ISO 9001:2015 en kvalitetshåndbog?
Hvad punkt 7.5 beder om i stedet, de 21 steder standarden nævner dokumenteret information, og hvad en håndbog er til i dag.
12. september 2026 - ISO 9001
Kvalitetspolitikken efter ISO 9001
De fire ting, punkt 5.2 kræver, de tre ting, der skal ske med den, og et eksempel på én side.
12. september 2026 - ISO 9001
Ledelsens evaluering efter ISO 9001
De 13 input og 3 output i punkt 9.3 som dagsorden, hvor hvert input kommer fra, og hvad referatet skal vise.
12. september 2026 - DORA
Når dit nedbrud bliver din bankkundes større hændelse
DORA's seks kriterier, tærsklen på to timers nedetid i RTS 2024/1772, fristerne på fire timer, 24 timer, 72 timer og én måned i RTS 2025/301, og de fakta, din kunde får brug for fra dig.
12. september 2026 - NIS2
NIS2 artikel 20 for bestyrelsen
Hvad ledelsesorganet skal godkende, føre tilsyn med og lære, de tolv steder gennemførelsesforordningen nævner det, og hvad ansvar betyder.
12. september 2026 - NIS2
NIS2 for en SaaS-virksomhed
I er en udbyder af cloudcomputingtjenester, og det følger af det.
12. september 2026 - NIS2
NIS2 for managed service providers og MSSP'er
En enhed efter bilag I per definition, og den leverandør, hver kundes due diligence lander på.
12. september 2026 - NIS2
NIS2 for markedspladser, søgemaskiner, sociale netværk
NIS2 for onlinemarkedspladser, søgemaskiner og sociale netværk: de digitale udbydere i bilag II, og hvorfor de aldrig er væsentlige i kraft af størrelse.
12. september 2026 - NIS2
NIS2-gennemførelsen, stat for stat
Hvad Kommissionens eget register viser.
12. september 2026 - NIS2
NIS2-registrering
De to lister, du kan stå på, hvad du indgiver, hvornår og til hvem (artikel 3(4) og artikel 27).
12. september 2026 - ISO 9001
Sådan tjekker du, om et ISO 9001-certifikat er ægte
Hvad et certifikat skal vise, tre tjek på ti minutter, og de 27 akkrediteringsregistre.
12. september 2026 - DORA
Trusselsbaserede penetrationstest under DORA
Trusselsbaserede penetrationstest under DORA, fra leverandørens side: hvornår din bankkundes red team må ind i dine produktionssystemer, testen på 12 uger i RTS 2025/1190, den fælles test, du kan køre i stedet, og hvad kontrakten allerede siger.
12. september 2026 - NIS2
Væsentlig eller vigtig under NIS2
Størrelsesreglen, de størrelsesuafhængige regler og de syv måder at være væsentlig på.
12. september 2026 - Cyber Resilience Act
CRA bilag 1
De 22 væsentlige krav som tjekliste, 14 produktkrav og 8 til håndtering af sårbarheder.
11. september 2026 - Cyber Resilience Act
CRA-cybersikkerhedsrisikovurderingen
Hvad artikel 13 faktisk kræver, og det ene resultat, den skal levere.
11. september 2026 - Cyber Resilience Act
CRA eller NIS2
Hvilken gælder for en softwarevirksomhed, og kan det være begge?
11. september 2026 - Cyber Resilience Act
CRA for en lille softwarefabrikant
Cyber Resilience Act for en lille softwarefabrikant, i tolv trin.
11. september 2026 - Cyber Resilience Act
CRA's politik for offentliggørelse af sårbarheder
Den politik for koordineret offentliggørelse af sårbarheder, som CRA kræver: tre bestemmelser, og en politik på én side, der opfylder dem.
11. september 2026 - Cyber Resilience Act
Er dit produkt omfattet af Cyber Resilience Act?
Hvor SaaS står.
11. september 2026 - Cyber Resilience Act
Er jeres produkt vigtigt eller kritisk under CRA?
Standard, medmindre det er en af de 19, 4 eller 3 kategorier i bilag III og IV.
11. september 2026 - Cyber Resilience Act
Er jeres open source-projekt \"kommercielt\" under CRA?
Kommissionens syv tests, med dens eksempler.
11. september 2026 - Cyber Resilience Act
EU's eget CRA-maskineri den dag, pligten begyndte
0 bemyndigede organer, 0 harmoniserede standarder, 7 ud af 27 håndhævere.
11. september 2026 - Cyber Resilience Act
Gælder CRA for open source-software?
Tre tilfælde, og den lette ordning for forvaltere.
11. september 2026 - Cyber Resilience Act
Hvad CRA kræver af importører og distributører
Hvad CRA kræver af importører og distributører, og hvornår den gør dem til fabrikant.
11. september 2026 - Cyber Resilience Act
Hvad CRA kræver af jer for jeres afhængigheder
Fornøden omhu, indberetning opstrøms og kendte udnyttelige sårbarheder, efter Kommissionens vejledning.
11. september 2026 - Cyber Resilience Act
Hvad der hører til i den tekniske dokumentation efter CRA
Bilag VII, punkt for punkt.
11. september 2026 - Cyber Resilience Act
Hvad I skal anmelde efter CRA
De to udløsere, som forordningen definerer dem.
11. september 2026 - Cyber Resilience Act
Hvem håndhæver Cyber Resilience Act i din medlemsstat?
7 ud af 27 har sagt det.
11. september 2026 - Cyber Resilience Act
Hvilke dele af jeres backend ligger inden for CRA?
Fjerndatabehandling, efter Kommissionens vejledning.
11. september 2026 - Cyber Resilience Act
Hvilken opdatering bringer jeres software under CRA?
Hvilken opdatering bringer jeres eksisterende software ind under CRA? Væsentlige ændringer, efter Kommissionens vejledning.
11. september 2026 - Cyber Resilience Act
Hvilket CSIRT indberetter I til under CRA?
Koordinatoren for jeres hovedforretningssted, alle 27 med navn.
11. september 2026 - Cyber Resilience Act
Hvor lang er supportperioden under CRA?
Mindst fem år, slutdatoen oplyst ved købet, hver opdatering tilgængelig i ti år.
11. september 2026 - Cyber Resilience Act
Hvornår er software bragt i omsætning efter CRA?
Hvornår er software \"bragt i omsætning\" efter CRA, og hvilken af jeres builds er et produkt? Vejledningens regel for selvstændig software.
11. september 2026 - Cyber Resilience Act
Hvornår starter CRA's 24-timers ur?
Ved en rimelig grad af sikkerhed efter en hurtig indledende vurdering, ifølge Kommissionens vejledning.
11. september 2026 - ISO 27001
ISO 27001 uden konsulent
Hvad I påtager jer, i den rækkefølge I påtager jer det.
11. september 2026 - Cyber Resilience Act
Sådan indgiver I en CRA-indberetning på ENISA's platform
Et personligt EU Login, én koordinator, tre faner, ingen API.
11. september 2026 - ISO 42001
ISO 42001-certificering
Hvad den kræver, hvad den koster, og hvem der faktisk spørger.
11. september 2026 - Cyber Resilience Act
Kræver CRA en SBOM?
Ja, og her står præcis, hvad den siger.
11. september 2026 - Cyber Resilience Act
NIS2 eller CRA
Hvilket hændelsesur løber for en softwarevirksomhed, og hvad gør en hændelse 'væsentlig'.
11. september 2026 - Cyber Resilience Act
Selvvurdering efter CRA
Hvad modul A faktisk kræver, fra bilag VIII og Kommissionens FAQ.
11. september 2026 - Cyber Resilience Act
Skal software CE-mærkes efter CRA?
Ja, og artikel 30 siger, hvor mærket skal sidde.
11. september 2026 - Cyber Resilience Act
Standard, vigtigt eller kritisk
De 26 tekniske beskrivelser i gennemførelsesforordning 2025/2392 og kernefunktionalitetstesten.
11. september 2026 - Cyber Resilience Act
Uret for den endelige CRA-rapport
Uret for den endelige CRA-rapport starter ikke, når I får kendskab.
11. september 2026 - Cyber Resilience Act
Bøder under Cyber Resilience Act
Hvad en lille producent reelt er udsat for.
8. september 2026 - ISO 27001
Hvilke EU-lande nævner ISO 27001 i offentlige udbud
1.548 tyske bekendtgørelser, 829 polske, og Grækenland har den højeste andel.
3. september 2026 - ISO 27001
Sådan besvarer I et sikkerhedsspørgeskema
Sådan besvarer I et sikkerhedsspørgeskema ud fra jeres ISO 27001 ISMS: 30 spørgsmålsemner kortlagt til de foranstaltninger i Bilag A, der besvarer dem.
3. september 2026 - ISO 27001
Bedste ISO 27001 compliance-software
Hvad I skal spørge om, før I sammenligner funktioner.
20. august 2026 - ISO 27001
Billigste ISO 27001-certificering
Sådan sammenligner I tilbud uden at købe et værdiløst certifikat.
20. august 2026 - ISO 27001
Den billigste vej til ISO 27001
Den billigste vej til ISO 27001, og den del, I ikke kan gøre billigere.
20. august 2026 - ISO 27001
ISO 27001-tjekliste, afsnit for afsnit
En tjekliste, der følger standardens egen struktur: afsnit 4 til 10 og hvad hvert af dem kræver, at I kan vise, plus det, Bilag A lægger til.
20. august 2026 - NIS2
ISO 27001 vs. NIS2
Hvad certifikatet dækker, og hvad det ikke dækker.
20. august 2026 - ISO 27001
Omkostninger ved implementering af ISO 27001
Tallet over tre år, ikke den første faktura.
20. august 2026 - ISO 27001
Pris på ISO 27001-certificering efter medarbejdere
Omkostninger ved ISO 27001-certificering for en virksomhed, efter antal medarbejdere.
20. august 2026 - ISO 27001
Sådan får I ISO 27001-certificering
Sådan får en virksomhed ISO 27001-certificering, i den rækkefølge det faktisk sker.
20. august 2026 - ISO 27001
ISO 27001-auditordage efter antal medarbejdere
Hvor mange auditordage en ISO 27001-certificering tager, efter antal medarbejdere.
11. august 2026 - ISO 27001
ISO 27001 vs. SOC 2 i Europa
Hvad købere faktisk spørger efter.
11. august 2026