Faldgruber, hændelser og officielle kilder

Typiske fejl ved køb af sikkerhedsydelser, hvad der sker ved en hændelse, og hvor de officielle regler står.

Mange virksomheder opdager først hullerne i en sikkerhedsaftale, når noget går galt: overvågningen dækkede ikke alle enheder, ingen havde ret til at isolere en server om natten, eller ingen vidste, hvem der skulle anmelde bruddet. Denne kategori samler de faldgruber, der går igen, og de regler, I skal kende.

Oversigten faldgruber og officielle kilder linker til alle guides i kategorien:

Typiske fejl ved outsourcing af sikkerhed og hvordan de undgås i kontrakten.
Ved en hændelse: hvem gør hvad, og hvornår skal der anmeldes efter NIS2 og GDPR.
GDPR og databehandleraftale – leverandøren ser jeres logdata og ofte personoplysninger.
Penetrationstest og straffeloven – hvorfor skriftlig tilladelse og et klart omfang er afgørende.
Cyberforsikring – hvad forsikringsselskabet typisk spørger om, og hvordan det spiller sammen med jeres leverandør.
Exit og logdata – hvad I får med, når aftalen slutter.

Vi henviser til retsinformation.dk, Styrelsen for Samfundssikkerhed, sikkerdigital.dk, Datatilsynet og Skattestyrelsen. Indholdet er generel information, ikke juridisk rådgivning.

Faldgruber, hændelser og officielle kilder

Guides i dette emne

Faldgruber, hændelser og officielle kilder

Cyberforsikring og sikkerhedsydelser: hvad spørger forsikringen om, og hvad dækker den?

Grundlæggende om cyberforsikring for danske SMV'er – typiske dækninger, krav til sikkerhed som MFA, backup og EDR, samspil med MSSP og beredskabspanel, og hvad I skal læse i policen.

4 min. læsning

Faldgruber, hændelser og officielle kilder

Exit og leverandørskift: logdata, licenser og overdragelse, når sikkerhedsaftalen slutter

Hvad I skal sikre jer i kontrakten om logdata, licenser, konfiguration og dokumentation, når en aftale om administreret sikkerhed opsiges – og hvordan et skift planlægges uden huller.

4 min. læsning

Faldgruber, hændelser og officielle kilder

Faldgruber ved køb af cybersikkerhed og de officielle kilder, I skal kende

Oversigt over de fejl, der oftest går igen ved køb af administreret sikkerhed, de danske myndigheder og regler, der gælder, og hvor I finder dem.

4 min. læsning

Faldgruber, hændelser og officielle kilder

GDPR og sikkerhedsleverandøren: databehandleraftale, logdata og brud

Hvorfor en MSSP typisk er databehandler, hvad databehandleraftalen efter GDPR art. 28 skal indeholde, krav til sikkerhed (art. 32) og anmeldelse af brud (art. 33–34).

4 min. læsning

Faldgruber, hændelser og officielle kilder

Ved et cyberangreb: hvem gør hvad – og hvornår skal der anmeldes?

Rollefordeling mellem virksomhed, MSSP, forsikring og myndigheder ved en sikkerhedshændelse, med fristerne efter NIS2-loven (24 t, 72 t, 1 md.) og GDPR (72 t).

4 min. læsning

Faldgruber, hændelser og officielle kilder

Penetrationstest og straffeloven: hvorfor skriftlig tilladelse og klart omfang er afgørende

Straffeloven § 263 om uberettiget adgang til datasystemer, hvem der kan give tilladelse til en pentest, hvad en testaftale skal indeholde, og faldgruber ved cloud og hosting.

4 min. læsning

Faldgruber, hændelser og officielle kilder

Typiske fejl ved outsourcing af it-sikkerhed – og hvordan I undgår dem

Mønstre, der går igen, når SMV'er køber MDR, SOC eller administreret firewall – fra huller i dækningen og alarmtræthed til manglende ejerskab – med konkrete modtræk.

4 min. læsning