Kom igång med kravkataloger

En kravkatalog samlar kontroller som ni vill genomföra och följa upp. Varje kontroll har status, ansvarig och underlag. I gränssnittet hittar du katalogerna under Kontroller; knappen för en ny katalog heter Skapa ny.

Kravkatalog och frågeformulär

En kravkatalog används för ert interna kravarbete. Ett frågeformulär används för att samla svar från en leverantör.

Börja med en katalog

1. Öppna Kontroller.
2. Öppna en befintlig katalog. Om ni börjar från början väljer du Skapa ny och ett tillgängligt ramverk, eller Skapa egen.
3. Läs katalogens beskrivning och kontrollera vilken version och omfattning den avser.
4. Öppna ett krav och bestäm vem som ska driva arbetet.
5. Dokumentera nuläget innan ni planerar åtgärder.

Ni behöver åtkomst till kravfunktionerna. Om katalogen ni söker inte visas, kontrollera tillgänglighet med administratör eller support.

Vilket innehåll finns?

De aktiva, inbyggda kontrollpaketen är:

• NIS2.
• GDPR.
• AI-förordningen.
• MVSP.

Vill ni arbeta med ISO 27001, ISO 9001 eller ISO 14001? Vi kan hjälpa er att lägga in kraven i ChainSec, förutsatt att ni har licens för respektive ramverk. Kontakta oss för hjälp att komma igång.

Ni avgör vilka ramverk som gäller för verksamheten. Att ett paket finns tillgängligt avgör inte om ni omfattas av dess krav.

Följ framsteg

Öppna katalogen och gå igenom kraven som saknar ansvarig, genomförande eller underlag. Du kan arkivera en katalog som ni inte längre arbetar aktivt med. Den ligger då under Arkiverade och innehållet finns kvar. En hög genomförandegrad är inte i sig ett intyg om efterlevnad eller certifiering.

Exempel

Nordverk väljer en tillgänglig katalog och börjar med ett krav om åtkomsthantering. Ansvarig dokumenterar nuläget, lägger till en rutin och skapar en åtgärd för en saknad kontroll.

Fortsätt med krav, status och underlag och rapporter.