Cybersikkerhet som de ansatte faktisk bruker.
Korte videoer, klart språk og 41 praktiske situasjoner fra det virkelige arbeidslivet.
En endret bankkonto hos en leverandør, et domene som leses nesten likt, en telefon fra «daglig leder», en innloggingsforespørsel dere ikke har bedt om. Bedriften ser hvem som har fullført kurset og med hvilket resultat.
Et uavhengig opplæringsprodukt fra plattformen responsiblo. Ikke et program fra Den europeiske union eller fra noen nasjonal myndighet for cybersikkerhet.
Bedriftskontoen viser dere
EKSEMPEL83 %
20 av 24 fullført
Ingrid Hansen
100 %
Ola Johansen
100 %
Kari Olsen
63 %
Henrik Pedersen
25 %
Oppdatert i dag kl. 9.14
Eksporter oversikt →Gjelder NIS2 også for organisasjonen deres?
Svar på høyst tre korte spørsmål, og se et veiledende resultat med en gang. Svarene deres blir verken sendt eller lagret.
Dere er vanligvis omfattet av NIS2 hvis:
- dere driver i en sektor som direktivet nevner, for eksempel energi, vann, bank, helsetjenester, luft-, jernbane- eller sjøtransport, sky og IT-drift for andre, viss produksjon, næringsmiddelindustri, kjemi, avfall, posttjenester eller forskning,
- og dere sysselsetter minst 50 personer, eller både den årlige omsetningen og den samlede balansen deres overstiger 10 millioner euro,
- eller dere leverer offentlige elektroniske kommunikasjonsnett eller -tjenester, DNS-tjenester eller tjenester for elektroniske signaturer; for dem spiller størrelsen ingen rolle.
- Sentrale myndigheter er omfattet uansett størrelse; for regioner, kommuner og skoler avgjør nasjonal lov.
Dette er bare et veiledende anslag basert på NIS2-direktivet, ikke juridisk rådgivning. Om og hvordan reglene gjelder for dere, avgjøres av nasjonal lov, som varierer i detaljer fra land til land; den nasjonale myndigheten for cybersikkerhet gir veiledning.
Spørsmål 1 av 3
Hva driver organisasjonen deres med?
Det som teller, er hva dere leverer til andre, ikke hva dere selv bruker. Passer flere alternativer, velg det øverste.
- Telekommunikasjon, DNS, elektroniske signaturer
- Offentlige elektroniske kommunikasjonsnett og -tjenester, DNS-tjenester, registre for toppdomenenavn, registrering av domenenavn for andre (også videresalg), elektroniske signaturer, segl og tidsstempler. Å bare bruke et domene, en telefon eller en e-signatur teller ikke.
- Energi, vann, helsetjenester, bank
- Produksjon og levering av strøm, gass, varme, olje og hydrogen, ladepunkter (ikke montering og service); drikkevann og avløpsvann; banker, børser, sentrale motparter; helsetjenester inkludert medisinske laboratorier, forskning på og produksjon av legemidler. Ikke forsikring, leasing, utlån eller regnskap.
- Luft-, jernbane- og sjøtransport, sky, IT-drift
- Flyplasser, flyselskaper, jernbane- og rederiselskaper, havner, veitrafikkstyring; sky, datasentre, internettutvekslingspunkter; drift av IT eller sikkerhet for andre virksomheter; romtjenester. Ikke godstransport på vei, buss- eller drosjetjenester, speditører, programvareutvikling eller webdesign.
- Viss produksjon, næringsmidler, kjemi, avfall, post, forskning
- Produksjon av elektronikk, elektrisk utstyr, maskiner, kjøretøy og medisinsk utstyr (aktiviteter i NACE-næringshovedgruppene 26 til 30); industriell næringsmiddelproduksjon og engroshandel med næringsmidler; kjemi; avfall; post og bud; nettbaserte markedsplasser for andre forhandlere, søkemotorer, sosiale nettverk; kommersiell forskning. Ikke dagligvarebutikker, restauranter eller deres egen nettbutikk. Annen produksjon teller som regel ikke; behandler dere kjemiske stoffer og stoffblandinger, sjekk det med den nasjonale myndigheten.
- Myndighet, region, kommune, skole eller universitet
- Departementer og sentrale myndigheter, regioner, kommuner, skoler og universiteter. Direktivet unntar domstoler, nasjonalforsamlinger og sentralbanker.
- Ingenting av dette
- For eksempel forsikring, veitransport, programvareutvikling, handel, restauranter, bygg og anlegg og de fleste tjenester.
Spørsmål 2 av 3
Hvor mange personer sysselsetter organisasjonen deres?
Tell årsverk for det siste avsluttede regnskapsåret, inkludert eiere som arbeider i virksomheten, men uten lærlinger og elever i yrkesopplæring. Hører dere til et konsern, legg til selskapene som kontrollerer dere, eller som dere kontrollerer.
Spørsmål 3 av 3
Overstiger både den årlige omsetningen og den samlede balansen deres 10 millioner euro?
Omsetning (uten merverdiavgift) og samlet balanse finner dere i det siste fastsatte årsregnskapet. Det er nok at ett av tallene er 10 millioner euro eller mindre. I et konsern tar dere med selskapene som kontrollerer dere, eller som dere kontrollerer.
Sannsynligvis ja, i den strengere ordningen (vesentlig enhet)
Etter direktivet hører store organisasjoner i nøkkelsektorer under den strengere ordningen. De må iverksette tiltak for håndtering av cybersikkerhetsrisiko, og direktivet nevner uttrykkelig opplæring blant dem. Ledelsen må gjennomføre opplæring, og de ansatte bør læres opp jevnlig.
Sannsynligvis ja, heller i den mindre strenge ordningen (viktig enhet)
Organisasjonen deres hører sannsynligvis under den mindre strenge ordningen, eller under den strengere hvis omsetningen overstiger 50 millioner euro og balansen 43 millioner euro. I begge tilfeller må den iverksette tiltak for håndtering av cybersikkerhetsrisiko, inkludert opplæring: Ledelsen må gjennomføre den, og de ansatte bør læres opp jevnlig.
Sannsynligvis ja, i den mindre strenge ordningen (viktig enhet)
Etter direktivet hører organisasjoner i disse sektorene under den mindre strenge ordningen; en stat kan unntaksvis anvende den strengere. Også da må de iverksette tiltak for håndtering av cybersikkerhetsrisiko, inkludert opplæring: Ledelsen må gjennomføre den, og de ansatte bør læres opp jevnlig.
Sannsynligvis ja, uansett organisasjonens størrelse
Direktivet omfatter tjenestene dere valgte, uansett størrelse. Ordningen avhenger av tjenesten. Ved ren registrering av domenenavn gjelder pliktene særlig opplysninger om innehaverne. For de øvrige tjenestene omfatter tiltakene opplæring: Ledelsen må gjennomføre den, og de ansatte bør læres opp jevnlig.
Sannsynligvis ikke direkte, men kanskje via kundene deres
Dere er sannsynligvis ikke selv omfattet av direktivet. Kunder som er omfattet, må likevel ivareta sikkerheten hos sine direkte leverandører og kan kreve den av dere i kontrakten, også opplæring av folkene deres.
NIS2 gjelder sannsynligvis ikke for dere
Ut fra svarene deres gjelder direktivet sannsynligvis ikke direkte for dere. Nasjonal lov kan likevel omfatte flere sektorer, og en stat kan unntaksvis utpeke en bestemt organisasjon. Leverer dere til organisasjoner som er omfattet av NIS2, kan de kreve sikkerhet og opplæring av de ansatte fra dere.
Det kan ikke avgjøres ut fra disse svarene
Uten sektoren deres kan vi ikke gi et pålitelig anslag. Det avgjørende er hovedaktiviteten, altså hva dere leverer til andre. Gå gjennom alternativene igjen, eller spør oss. Inntil da bør dere regne med at NIS2 kan gjelde for dere.
Det kan ikke avgjøres ut fra disse svarene
Uten organisasjonens størrelse kan vi ikke gi et pålitelig anslag. Antall ansatte, omsetning og balanse finner dere i årsregnskapet, eller spør regnskapsføreren eller HR. Inntil da bør dere regne med at NIS2 kan gjelde for dere.
Sentrale myndigheter ja, andre etter nasjonal lov
Direktivet omfatter sentrale myndigheter uansett størrelse. Regionale myndigheter er omfattet hvis staten velger dem ut etter en risikovurdering, og kommuner og skoler bare hvis nasjonal lov tar dem med. Sjekk det med den nasjonale myndigheten for cybersikkerhet.
Dette er bare et veiledende anslag basert på NIS2-direktivet, ikke juridisk rådgivning. Om og hvordan reglene gjelder for dere, avgjøres av nasjonal lov, som varierer i detaljer fra land til land; den nasjonale myndigheten for cybersikkerhet gir veiledning.
Hvorfor nå
Angrep retter seg mot mennesker, ikke mot servere
Mange hendelser begynner med en melding, en telefon eller en forespørsel som ser helt vanlig ut. Teknologien hjelper, men det avgjørende øyeblikket er et menneske som stopper opp og sjekker. Derfor regner NIS2-direktivet opplæring av ansatte blant tiltakene for risikostyring.
NIS2 kort fortalt
NIS2-direktivet regner grunnleggende praksis for cyberhygiene og opplæring i cybersikkerhet blant tiltakene for risikostyring og forventer at også ledelsesorganene får opplæring.
Artikkel 20 og artikkel 21 nr. 2 bokstav g i direktiv (EU) 2022/2555 (tekst på EUR-Lex).
Hva kurset gjør
Det lærer folk å kjenne igjen en situasjon der det er bedre å stoppe opp, sjekke eller rapportere, og gir bedriften oversikt over hvem som har fått opplæring.
17. okt. 2024
Frist for EU-landenes nasjonale NIS2-lover
75 til 90 min
Hele kurset inkludert øvelser og avsluttende prøve
41
Praktiske situasjoner fra virkeligheten i 8 kapitler
Kurset øver på situasjoner som alle bedrifter kjenner
Slik foregår kurset
Totalt 75 til 90 minutter
Invitasjon
De ansatte får en invitasjon eller en tilgangskode fra bedriften sin.
8 kapitler
En kort video og tekst til hvert kapittel.
Øvelser
41 situasjoner fra virkeligheten; feil er lov.
Avsluttende prøve
12 spørsmål til slutt, bestått fra 75 %.
Oversikt
Bedriften ser hvem som har fullført kurset.
Kursets innhold
Åtte kapitler som angår alle på jobben
Angrep retter seg mot mennesker
Seks pressmidler og to spørsmål før hvert steg.
Phishing: meldinger, lenker og vedlegg
Et domene som leses nesten likt; hvor en lenke egentlig fører; et vedlegg som vil ha mer.
Telefoner, SMS-er og stemmer som ikke er ekte
En SMS fra «banken», en telefon fra «daglig leder», en QR-kode i stedet for en lenke.
Passord og innlogging
Lengde, unikhet, en passordbehandler og forespørsler dere ikke selv har startet.
Enheter, oppdateringer og ukjente filer
Oppdateringer i tide, aldri en ukjent minnepinne, et ryddig skrivebord.
Bedriftens data og deling
Riktig mottaker, nødvendig omfang, et godkjent verktøy, også med KI.
Arbeid utenfor kontoret
Wi-fi, hjemmekontor, en fremmed ved døren, en mistet bærbar datamaskin.
Når noe skjer
Rapporter fakta i tide, ikke gjør det verre, tilgangsrettigheter når en kollega slutter.
Avsluttende prøve
12 spørsmål, bestått fra 75 %. Etter bestått prøve får deltakeren et personlig sertifikat, og resultatet går inn i bedriftens oversikt.
Kurs for ledelsen
De åtte kapitlene fra kurset for ansatte og tre kapitler for ledelsen: hva NIS2 forventer av ledelsen; hendelser, frister og leverandører; opplæring, dokumentasjon og hva man ikke bør påstå. En avsluttende prøve med 18 spørsmål og et eget sertifikat.
Jeg vil ha kurset for ledelsenØvelser
Prøv det med en gang
Korte praktiske situasjoner hører til kapitlene. Merkene og institusjonene i øvelsene er ekte, fordi det er nettopp dem svindlere utgir seg for å være. Adresser, numre og meldinger er oppdiktet. Prøv en øvelse fra hver leksjon her. Valgene deres sendes bare for å bli vurdert og lagres ikke.
- Kapittel 1 Angrep retter seg mot mennesker Eksempel: Five seconds: safe or risky? · Rask serie I kurset: What would work on you? · Paring
- Kapittel 2 Phishing: meldinger, lenker og vedlegg Eksempel: Two domains, five seconds · Finn forskjellen på tid I kurset: Morning inbox · Sorteringsinnboks I kurset: Where does that link go? · Hvor en lenke egentlig fører I kurset: Mark what warns you · Merking av varselsignaler I kurset: The spreadsheet wants macros · Situasjon med tre valg I kurset: An invoice with a new account · Sammenligning av dokumenter I kurset: The supplier writes a third time · Forgreinet historie
- Kapittel 3 Telefoner, SMS-er og stemmer som ikke er ekte Eksempel: The director calls from a conference · Forgreinet historie I kurset: A text from the bank · Simulert samtale I kurset: Is it really them? · Situasjon med tre valg I kurset: A QR code on a poster and in an email · Finn risikoene i en scene I kurset: A colleague needs your access · Simulert samtale I kurset: Quick series: phone in hand · Rask serie
- Kapittel 4 Passord og innlogging Eksempel: The phone wants you to approve a sign-in · Telefon med forespørsler I kurset: Password lab · Passordlaboratorium I kurset: A password leaked from an online shop · Forgreinet historie I kurset: Which sign-in page is genuine? · Finn forskjellen på tid I kurset: Password manager, passkey, code: what is what · Paring
- Kapittel 5 Enheter, oppdateringer og ukjente filer Eksempel: Find the risks on the desk · Finn risikoene i en scene I kurset: Update or meeting · Situasjon med tre valg I kurset: A USB stick outside the meeting room · Situasjon med tre valg I kurset: Which window is real? · Merking av varselsignaler I kurset: I need to convert a PDF · Forgreinet historie
- Kapittel 6 Bedriftens data og deling Eksempel: What may go into an AI tool · Sortering i kurver I kurset: Sort the data · Sortering i kurver I kurset: A link for anyone · Situasjon med tre valg I kurset: The attachment went to the other Sarah · Trinnene i riktig rekkefølge I kurset: What in the spreadsheet is personal data · Merking av varselsignaler
- Kapittel 7 Arbeid utenfor kontoret Eksempel: A stranger at the door · Simulert samtale I kurset: The hotel Wi-Fi wants a certificate · Forgreinet historie I kurset: Finishing work on the family laptop · Situasjon med tre valg I kurset: The laptop stayed on the train · Trinnene i riktig rekkefølge I kurset: Home office · Finn risikoene i en scene I kurset: Quick series: your phone at work · Rask serie
- Kapittel 8 Når noe skjer Eksempel: Put together a report · Sett sammen en rapport I kurset: You have already entered your password · Forgreinet historie I kurset: Files will not open: what now · Forgreinet historie I kurset: A former colleague can still see the folder · Situasjon med tre valg I kurset: Report it or not? · Rask serie
- Leksjon 9 What NIS2 expects from management Eksempel: Management duties: what goes with what · Paring I kurset: What "compliance" is and is not · Rask serie
- Leksjon 10 Incidents, deadlines and suppliers Eksempel: Reporting deadlines: 24 hours, 72 hours, final report · Tidslinje I kurset: A supplier you give access to · Sortering i kurver
- Leksjon 11 Training, records and what not to claim Eksempel: Weekend incident · Forgreinet historie I kurset: Training as a measure: what to record · Sett sammen en rapport
Feil er lov: dere ser med en gang hva som var risikabelt og hvorfor. Bare dere selv ser poengene; bedriften ser fullførte kapitler og resultatet av den avsluttende prøven.
Kurset finnes foreløpig på tsjekkisk.
Fortell oss hva teamet deres trenger, så tar vi kontakt.
Kontakt ossSjekkliste: 12 steg for å forberede de ansatte på NIS2
En praktisk sjekkliste i PDF for bedriftens ledelse og den som har ansvar for cybersikkerhet. Den tar dere gjennom ledelse, opplæring av ansatte, rapportering av hendelser og leverandører, og viser hvordan dere dokumenterer forberedelsene.
ledelsen får opplæring først og godkjenner opplæringsplanen
hvem som har ansvar for cybersikkerheten
hvem som skal læres opp, og hvordan introduksjonsopplæringen håndteres
regelmessig opplæring med øvelser og prøve
én måte å rapportere på og en plan for en hendelse
leverandører med tilgang og dokumentasjon av opplæring
10 sider A4, PDF
Materiale fra programmet NIS2-kurs av responsiblo. Engelsk, versjon november 2026.
Last ned gratis
Få sjekklisten GRATIS
Bedriftskonto
Trenger hele teamet deres opplæring?
Ta kontakt, så svarer vi innen to virkedager. Vi hjelper dere med å velge pakke og kurset for ledelsen. For større bedrifter lager vi også et eget akademi med bedriftens logo og farger.
Invitasjoner, teamoversikt og eksport følger med alle pakker; pakkene skiller seg bare i antall personer og pris
Bedriften ser fullførte kapitler og resultatet av den avsluttende prøven, ikke de enkelte svarene i øvelsene
Alle kan verifisere sertifikatet til hver ansatt ut fra nummeret
Vanlige spørsmål
Det dere spør om oftest
Er kurset gratis for privatpersoner?
Nei. Kurset er laget for bedrifter og organisasjoner; den minste pakken, Micro, dekker 5 personer. Dere kan prøve en eksempelsituasjon gratis her på siden.
Er dette et offisielt kurs fra EU eller en myndighet?
Nei. Kurset tilbys av responsiblo som en uavhengig opplæringsplattform. Det personlige sertifikatet dokumenterer at kurset og den avsluttende prøven er fullført, ikke sertifisering av en organisasjon eller etterlevelse av regelverket.
Er kurset nok for NIS2?
Ikke alene. Opplæring av ansatte er ett tiltak ved siden av tekniske og organisatoriske steg. Hva som gjelder for deres organisasjon, vurderer organisasjonen selv eller rådgiverne dens. Teksten til direktiv (EU) 2022/2555 finnes på EUR-Lex.
Hva er øvelsesdelen?
41 situasjoner fra virkeligheten i 16 former: sortere en innboks, finne en forskjell i et domene mot klokka, avsløre hvor en lenke egentlig fører, ta valg i en forgrenet historie, sortere data med dra og slipp. Feil er lov; dere ser med en gang hva som var risikabelt og hvorfor. Det er ingen prøve med karakter.
Hvor lange er videoene?
Korte: høyst 2 minutter per kapittel. Alt det viktigste står også i teksten under videoen.
Er kurset også for ledelsen og IT?
For ledelsen finnes det et eget kurs, Cybersikkerhet for ledelsen: de åtte kapitlene fra kurset for ansatte og tre kapitler om ledelsens rolle etter NIS2, rapporteringsfrister og leverandører, med egen avsluttende prøve og eget sertifikat. IT-administratorer og sikkerhetsroller trenger ytterligere spesialisert opplæring, som dette kurset ikke erstatter.
Hvor ofte bør opplæringen gjentas?
Organisasjonen deres fastsetter intervallet ut fra egne regler og risikoer. Det personlige sertifikatet gjelder i 12 måneder; deretter kan kurset tas på nytt.
På hvilke språk finnes kurset?
Kurset finnes på tsjekkisk.
Mangler spørsmålet deres? Spør oss, så har dere svaret innen to virkedager. Still et spørsmål
Kom i gang med cybersikkerhet i dag
Fortell oss hvor mange personer dere vil lære opp, så tar vi kontakt innen to virkedager.
Cybersikkerhet for ansatte er et uavhengig opplæringsprodukt fra responsiblo s.r.o. Det er ikke et program fra Den europeiske union eller fra noen nasjonal myndighet for cybersikkerhet, og det er ikke godkjent av dem. Innholdet er ikke juridisk rådgivning.