Cybersikkerhed for it-leverandører og SaaS
Hvorfor stiller jeres kunder pludselig krav om cybersikkerhed?
Virksomheder under NIS2 og banker under DORA skal styre sikkerheden hos deres leverandører. Det lander hos jer som spørgeskemaer og kontraktkrav – ofte midt i en handel. Her ser I, hvad I skal kunne svare på.
Gælder det jer?
- I drifter it for andre, leverer cloud eller hosting og har mindst 50 ansatte eller over 10 mio. EUR i omsætning og balanceI er selv omfattet af NIS2
- I har kunder i bank, forsikring eller pensionde skal have DORA-vilkår i kontrakten med jer
- I sælger software, der installeres: apps, agenter, lokale komponenterCyber Resilience Act gælder
- I leverer ren SaaS i browserenCyber Resilience Act gælder som udgangspunkt ikke
- Jeres kunder er omfattet af NIS2kravene kommer til jer som spørgeskemaer
Det bliver I spurgt om
- Har I ISO 27001 eller SOC 2 – og hvis ikke, hvad kan I så vise?
- Hvor hurtigt siger I til, hvis noget går galt?
- Hvilke underleverandører har adgang til vores data?
Start her
- Afgør, om I selv er omfattet. Skriv svaret og begrundelsen ned – kunderne spørger.
- Lav ét sikkerhedsoverblik. Kort og sandt, skrevet til kundens indkøber. Så svarer I ikke det samme spørgeskema forfra hver gang.
- Kend jeres underleverandører. Hosting, support og værktøjer med adgang til kundedata.
Tilsyn: Digitaliseringsstyrelsen (managed services, cloud og datacentre)
Siden er en oversigt
Det er ikke en juridisk vurdering af jeres virksomhed. Om I er omfattet, afhænger af jeres konkrete aktiviteter, størrelse og koncernforhold.
Grundlag: NIS2-loven (lov nr. 434 af 6. maj 2025), bekendtgørelse nr. 620 af 2. juni 2025, DORA – forordning (EU) 2022/2554 og Cyber Resilience Act (EU) 2024/2847.
StraSec · strasec.dk/branchekrav/it-leverandoerer · contact@strasec.dk · Opdateret 4. november 2026