CRA's 24-timers indberetningspligt har gældt siden 11. september 2026. Se om den rammer jer
Start systemet

For udbydere af administrerede tjenesterog MSSP'er, i hele EU

Jeres regler, og jeres kunders. Ét system til begge.

NIS2 nævner udbydere af administrerede tjenester i bilag I, og kunder under NIS2 og DORA sender deres sikkerhedskrav videre til jer.

Start jeres compliance-system Tjek om NIS2 gælder for jer
Eksempeldata

De regler, der rammer jer

Hvad der rammer en MSP, og hvornår

Én lov nævner jer, én rammer jer gennem jeres bankkunder, én beder jeres kunder om, og én følger med deres data.

NIS2

Direktiv (EU) 2022/2555 · EU's cybersikkerhedslov

Fra mellemstor

Bilag I, punkt 9, Forvaltning af IKT-tjenester (business-to-business), nævner udbydere af administrerede tjenester og udbydere af administrerede sikkerhedstjenester.

50+ ansatteeller over 10 mio. € i både omsætning og balanceArt. 2(1)
RisikoforanstaltningerUdfoldet for MSP'er i gennemførelsesforordning 2024/2690Art. 21
24 t · 72 tTidlig varsling, derefter hændelsesunderretningenArt. 23
Én statMyndigheden, hvor jeres hovedforretningssted erArt. 26
RegistreringJeres oplysninger går til jeres myndighed til ENISA's registerArt. 27
Bilag I, 9Gælder siden Registrering senest Hver medlemsstat anvender NIS2 gennem sin egen lov, og gennemførelsen varierer. Stat for stat

DORA

Forordning (EU) 2022/2554

Hvis kunderne er finansielle

Er jeres kunder banker, forsikringsselskaber eller investeringsselskaber, regulerer artikel 28 til 30, hvordan de indgår aftaler med jer som IKT-udbyder.

Art. 28 til 30Siden

ISO 27001

ISO/IEC 27001:2022 · en standard

Ikke en lov

Kunder og udbud beder om certifikatet, og dets foranstaltninger svarer til de foranstaltninger, NIS2 artikel 21 kræver.

Bilag A, 93 foranstaltningerJeres kunder sætter datoen

GDPR

Forordning (EU) 2016/679

Gælder

Som databehandler for jeres kunders personoplysninger arbejder I under en aftale efter artikel 28 med hver af dem.

Art. 28Siden

I tal

Efterspurgt i udbud, sendt videre af kunder

1.285

EU-udbud af IT-tjenester nævnte ISO 27001 i året til 10. oktober 2026.

Kilde: TED, EU's udbudstidende, hovedklassifikation CPV 72, læst 11. oktober 2026

24 af27

medlemsstater har meddelt Kommissionen en lov, der gennemfører NIS2.

Kilde: EUR-Lex, nationale gennemførelsesforanstaltninger, læst 23. oktober 2026

18

NIS2-sektorer, hvis enheder skal styre sikkerheden hos hver direkte leverandør.

Kilde: Direktiv (EU) 2022/2555, bilag I og II, artikel 21, stk. 2, litra d)

Hvad StandardOS gør for en MSP

Først jeres egen fil, så de svar, jeres kunder vil have

Hver flise er en skærm i produktet i dag.

Jeres ISMS og NIS2-fil

ISO 27001 og NIS2 i ét register, med politikkerne skrevet til jer, klar til godkendelse.

Spørgeskemaer besvaret fra jeres registre

Indsæt en kundes spørgsmål, og hvert svar skrives ud fra jeres foranstaltninger og dokumentation, med kilden.

Dokumentation fra jeres egne værktøjer

12 integrationer med kun læseadgang, blandt dem Microsoft Entra ID og Intune, læst efter en fast plan.

DORA-svar til finansielle kunder

DORA-rækkerne for en IKT-udbyder, vilkårene i artikel 30 og registerfelterne, fulgt som enhver ramme.

Tillidscenter, derefter revisionen

Vis kunderne, hvor I står, og find en akkrediteret revisor, når I vil have certifikatet.

For MSP'er med regulerede kunder

Videresælg det til jeres kunder

Hver kunde får sin egen organisation, holdt adskilt i databasen, og I skifter mellem dem i sidepanelet.

30%avance ved videresalg
20%af hver betaling i 12 måneder ved henvisning
Partnerprogram
Eksempeldata

Ét abonnement

Hver regel på denne side, i ét register.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

De 4 på denne side og 23 mere til samme pris

249 €/måned

Alle rammer inkluderet.

ekskl. moms, pr. organisation

  • Ubegrænset antal brugere, auditorer inkluderet
  • 7 dage gratis, intet kort, intet salgsopkald
Start jeres compliance-system

Eller én fil, én gang: NIS2 Registration Pack, 199 €Se pakken

Lavet for jer: NIS2-registrering, klaret på en uge, 490 €Se tilbuddet

Spørgsmål

Hvad MSP'er spørger om først

Korte svar, hver med den artikel, den hviler på.

Er en MSP med 30 ansatte omfattet af NIS2?

Ikke på grund af størrelsen, medmindre både omsætning og balance overstiger 10 mio. €. En medlemsstat kan stadig udpege jer, og omfattede kunder sender deres krav til forsyningskæden videre til jer i kontrakten.

Art. 2(1)Art. 2(2)Art. 21(2)(d)
Skal vi have ISO 27001 for NIS2?

Nej. NIS2 kræver foranstaltninger, ikke et certifikat. ISO 27001's foranstaltninger svarer til foranstaltningerne i artikel 21, og vi offentliggør koblingen.

Art. 21GF 2024/2690
Er vi en væsentlig eller en vigtig enhed?

En stor MSP, med 250 ansatte eller flere, eller over 50 mio. € i omsætning og 43 mio. € i balance, er væsentlig; en mellemstor er vigtig. Tilsyn og bødelofter er forskellige.

Art. 3Art. 32 til 34
Hvilken medlemsstat fører tilsyn med os?

Staten, hvor jeres hovedforretningssted i Unionen er, som regel der, hvor jeres beslutninger om cybersikkerhed træffes, uanset hvor jeres kunder er.

Art. 26(1)(b)Art. 26(2)
En bankkunde har sendt et DORA-spørgeskema. Er vi omfattet af DORA?

Ikke direkte. DORA binder banken, og artikel 30 fastsætter, hvad dens kontrakt med jer skal indeholde; kun udbydere, der er udpeget som kritiske, er selv under tilsyn.

DORA Art. 30DORA Art. 31

Start med jeres egen fil. Tilføj kunder, når I er klar.

7 dage gratis, uden kort og uden salgsopkald.

Start jeres compliance-system Tjek om NIS2 gælder for jer

Denne side på:EnglishDeutschFrançaisNederlandsEspañol