Gå dækning, respons, pris, data, regler og exit igennem, før I underskriver en aftale om administreret sikkerhed.
0 / 16 fuldført
Brug tjeklisten, når I har 2–3 leverandører eller tilbud, der ser ud til at passe, og før I underskriver. Punkterne er dem, der oftest bliver glemt i salgsdialogen – og som er dyre at rette, når aftalen først kører.
Sådan bruger du den
Tjeklisten erstatter ikke juridisk rådgivning. Er I omfattet af NIS2, eller behandler leverandøren følsomme personoplysninger, kan det være en god idé at få kontrakten gennemgået af en advokat med erfaring i it-kontrakter.
Læs også SLA og kontraktspørgsmål og typiske fejl ved outsourcing af sikkerhed.
Faldgruber, hændelser og officielle kilder
Grundlæggende om cyberforsikring for danske SMV'er – typiske dækninger, krav til sikkerhed som MFA, backup og EDR, samspil med MSSP og beredskabspanel, og hvad I skal læse i policen.
Faldgruber, hændelser og officielle kilder
Hvad I skal sikre jer i kontrakten om logdata, licenser, konfiguration og dokumentation, når en aftale om administreret sikkerhed opsiges – og hvordan et skift planlægges uden huller.
Faldgruber, hændelser og officielle kilder
Oversigt over de fejl, der oftest går igen ved køb af administreret sikkerhed, de danske myndigheder og regler, der gælder, og hvor I finder dem.
Faldgruber, hændelser og officielle kilder
Hvorfor en MSSP typisk er databehandler, hvad databehandleraftalen efter GDPR art. 28 skal indeholde, krav til sikkerhed (art. 32) og anmeldelse af brud (art. 33–34).
Faldgruber, hændelser og officielle kilder
Rollefordeling mellem virksomhed, MSSP, forsikring og myndigheder ved en sikkerhedshændelse, med fristerne efter NIS2-loven (24 t, 72 t, 1 md.) og GDPR (72 t).
Priser, prisfaktorer og regler 2026
NIS2-loven (lov nr. 434/2025) for SMV'er – om I er omfattet, registrering, rapportering på 24 timer, 72 timer og 1 måned, ledelsesansvar, sanktioner og rollen for MSSP'en.
