Cybersäkerhet som dina anställda faktiskt använder.
Korta videor, enkelt språk och 41 praktiska situationer från verkligt arbetsliv.
Ett ändrat bankkonto hos en leverantör, en domän som läses nästan likadant, ett samtal från ”vd:n”, en inloggningsbegäran som du inte har bett om. Företaget ser vem som har slutfört kursen och med vilket resultat.
En oberoende utbildningsprodukt från plattformen responsiblo. Inte ett program från Europeiska unionen eller från någon nationell myndighet för cybersäkerhet.
Ditt företagskonto visar dig
EXEMPEL83 %
20 av 24 klara
Emma Lindberg
100 %
Erik Johansson
100 %
Sara Karlsson
63 %
Johan Nyström
25 %
Uppdaterad i dag 9:14
Exportera översikten →Gäller NIS2 även för din organisation?
Svara på högst tre korta frågor och se direkt ett vägledande resultat. Dina svar skickas inte och sparas inte.
Du omfattas vanligtvis av NIS2 om:
- du verkar i en sektor som direktivet nämner, till exempel energi, vatten, bank, hälso- och sjukvård, flyg-, järnvägs- eller sjötransport, moln och IT-drift åt andra, viss tillverkning, livsmedelsindustri, kemi, avfall, posttjänster eller forskning,
- och du har minst 50 anställda, eller både din årsomsättning och din balansomslutning överstiger 10 miljoner euro,
- eller du tillhandahåller allmänna elektroniska kommunikationsnät eller kommunikationstjänster, DNS-tjänster eller tjänster för elektroniska underskrifter; för dem spelar storleken ingen roll.
- Centrala myndigheter omfattas oavsett storlek; för regioner, kommuner och skolor avgör nationell lag.
Detta är bara en vägledande bedömning utifrån NIS2-direktivet, inte juridisk rådgivning. Om och hur reglerna gäller för dig bestäms av nationell lag, som skiljer sig i detaljer mellan länder; din nationella cybersäkerhetsmyndighet ger vägledning.
Fråga 1 av 3
Vad sysslar din organisation med?
Det som räknas är vad du tillhandahåller andra, inte vad du själv använder. Passar flera alternativ, välj det som står högst.
- Telekommunikation, DNS, e-underskrifter
- Allmänna elektroniska kommunikationsnät och kommunikationstjänster, DNS-tjänster, registreringsenheter för toppdomäner, registrering av domännamn åt andra (även återförsäljning), elektroniska underskrifter, stämplar och tidsstämplar. Att bara använda en domän, en telefon eller en e-underskrift räknas inte.
- Energi, vatten, hälso- och sjukvård, bank
- Produktion och leverans av el, gas, värme, olja och vätgas, laddningspunkter (inte installation eller service); dricksvatten och avloppsvatten; banker, börser, centrala motparter; hälso- och sjukvård inklusive medicinska laboratorier, forskning och tillverkning av läkemedel. Inte försäkring, leasing, utlåning eller redovisning.
- Flyg-, järnvägs- och sjötransport, moln, IT-drift
- Flygplatser, flygbolag, järnvägs- och rederibolag, hamnar, vägtrafikstyrning; moln, datacenter, internetknutpunkter; drift av IT eller säkerhet åt andra företag; rymdtjänster. Inte godstransporter på väg, buss- eller taxitrafik, speditörer, mjukvaruutveckling eller webbdesign.
- Viss tillverkning, livsmedel, kemi, avfall, post, forskning
- Tillverkning av elektronik, elektrisk utrustning, maskiner, fordon och medicintekniska produkter (verksamhet i NACE-avdelningarna 26 till 30); industriell livsmedelsproduktion och partihandel med livsmedel; kemi; avfall; post och bud; onlinemarknadsplatser för andra handlare, sökmotorer, sociala nätverk; kommersiell forskning. Inte livsmedelsbutiker, restauranger eller din egen webbutik. Annan tillverkning räknas oftast inte; om du bearbetar kemiska ämnen och blandningar, kontrollera med din nationella myndighet.
- Myndighet, region, kommun, skola eller universitet
- Ministerier och centrala myndigheter, regioner, kommuner, skolor och universitet. Direktivet undantar domstolar, parlament och centralbanker.
- Inget av detta
- Till exempel försäkring, vägtransport, mjukvaruutveckling, handel, restauranger, bygg och de flesta tjänster.
Fråga 2 av 3
Hur många personer har din organisation anställda?
Räkna heltidsekvivalenter för det senaste avslutade räkenskapsåret, inklusive ägare som arbetar i verksamheten, men utan lärlingar och studerande i yrkesutbildning. Ingår din organisation i en koncern, lägg till de företag som kontrollerar den eller som den kontrollerar.
Fråga 3 av 3
Överstiger både din organisations årsomsättning och dess balansomslutning 10 miljoner euro?
Omsättning (exklusive moms) och balansomslutning finns i den senaste fastställda årsredovisningen. Det räcker att ett av talen är 10 miljoner euro eller mindre. I en koncern räknar du med de företag som kontrollerar din organisation eller som den kontrollerar.
Troligen ja, i den striktare ordningen (väsentlig entitet)
Enligt direktivet omfattas stora organisationer i nyckelsektorer av den striktare ordningen. De måste vidta åtgärder för hantering av cybersäkerhetsrisker, och direktivet nämner uttryckligen utbildning bland dem. Ledningen måste genomgå utbildning, och de anställda bör utbildas regelbundet.
Troligen ja, snarare i den mindre strikta ordningen (viktig entitet)
Din organisation omfattas troligen av den mindre strikta ordningen, eller av den striktare om omsättningen överstiger 50 miljoner euro och balansomslutningen 43 miljoner euro. I båda fallen måste den vidta åtgärder för hantering av cybersäkerhetsrisker, inklusive utbildning: ledningen måste genomgå den, och de anställda bör utbildas regelbundet.
Troligen ja, i den mindre strikta ordningen (viktig entitet)
Enligt direktivet omfattas organisationer i dessa sektorer av den mindre strikta ordningen; ett land kan i undantagsfall tillämpa den striktare. Även då måste de vidta åtgärder för hantering av cybersäkerhetsrisker, inklusive utbildning: ledningen måste genomgå den, och de anställda bör utbildas regelbundet.
Troligen ja, oavsett din organisations storlek
Direktivet omfattar de tjänster du valde oavsett storlek. Ordningen beror på tjänsten. För enbart registrering av domännamn gäller skyldigheterna främst uppgifter om innehavarna. För övriga tjänster omfattar åtgärderna utbildning: ledningen måste genomgå den, och de anställda bör utbildas regelbundet.
Troligen inte direkt, men kanske via dina kunder
Du omfattas troligen inte själv av direktivet. Kunder som omfattas måste dock hantera säkerheten hos sina direkta leverantörer och kan kräva den av dig i avtalet, även utbildning av dina medarbetare.
NIS2 gäller troligen inte för dig
Utifrån dina svar gäller direktivet troligen inte direkt för dig. Nationell lag kan dock omfatta fler sektorer, och ett land kan i undantagsfall utse en viss organisation. Om du levererar till organisationer som omfattas av NIS2 kan de kräva säkerhet och utbildning av personalen av dig.
Det går inte att avgöra utifrån dessa svar
Utan din sektor kan vi inte göra en tillförlitlig bedömning. Det avgörande är huvudverksamheten, alltså vad du tillhandahåller andra. Gå igenom alternativen igen eller fråga oss. Räkna till dess med att NIS2 kan gälla för dig.
Det går inte att avgöra utifrån dessa svar
Utan din organisations storlek kan vi inte göra en tillförlitlig bedömning. Antal anställda, omsättning och balansomslutning finns i årsredovisningen, eller fråga din redovisningskonsult eller HR. Räkna till dess med att NIS2 kan gälla för dig.
Centrala myndigheter ja, övriga enligt nationell lag
Direktivet omfattar centrala myndigheter oavsett storlek. Regionala organ omfattas om landet väljer ut dem efter en riskbedömning, och kommuner och skolor bara om nationell lag tar med dem. Kontrollera med din nationella cybersäkerhetsmyndighet.
Detta är bara en vägledande bedömning utifrån NIS2-direktivet, inte juridisk rådgivning. Om och hur reglerna gäller för dig bestäms av nationell lag, som skiljer sig i detaljer mellan länder; din nationella cybersäkerhetsmyndighet ger vägledning.
Varför nu
Attacker riktar sig mot människor, inte mot servrar
Många incidenter börjar med ett meddelande, ett samtal eller en begäran som ser normal ut. Tekniken hjälper, men det avgörande ögonblicket är en människa som stannar upp och kontrollerar. Därför räknar NIS2-direktivet utbildning av anställda till åtgärderna för riskhantering.
NIS2 i korthet
NIS2-direktivet räknar grundläggande cyberhygienrutiner och utbildning i cybersäkerhet till åtgärderna för riskhantering och förväntar sig att även ledningsorganen utbildas.
Artiklarna 20 och 21.2 g i direktiv (EU) 2022/2555 (text på EUR-Lex).
Vad kursen gör
Den lär människor att känna igen en situation där det är bättre att stanna upp, kontrollera eller rapportera, och ger företaget en översikt över vem som har utbildats.
17 okt. 2024
Sista dag för de nationella NIS2-lagarna
75 till 90 min
Hela kursen inklusive övningar och slutprov
41
Praktiska situationer ur verkligheten i 8 kapitel
Kursen övar situationer som varje företag känner igen
Så fungerar kursen
Totalt 75 till 90 minuter
Inbjudan
De anställda får en inbjudan eller en åtkomstkod från sitt företag.
8 kapitel
En kort video och text till varje kapitel.
Övningar
41 situationer ur verkligheten; misstag är tillåtna.
Slutprov
12 frågor i slutet, godkänt från 75 %.
Översikt
Företaget ser vem som har slutfört kursen.
Kursens innehåll
Åtta kapitel som berör alla på jobbet
Attacker riktar sig mot människor
Sex påtryckningsmedel och två frågor före varje steg.
Nätfiske: meddelanden, länkar och bilagor
En domän som läses nästan likadant; vart en länk egentligen leder; en bilaga som vill ha mer.
Samtal, sms och röster som inte är äkta
Ett sms från ”banken”, ett samtal från ”vd:n”, en QR-kod i stället för en länk.
Lösenord och inloggning
Längd, unikhet, en lösenordshanterare och begäranden som du inte själv har startat.
Enheter, uppdateringar och okända filer
Uppdateringar i tid, aldrig en okänd enhet, ett rent skrivbord.
Företagets data och delning
Rätt mottagare, nödvändig omfattning, ett godkänt verktyg, även med AI.
Arbete utanför kontoret
Wi-fi, hemmakontoret, en främling vid dörren, en borttappad dator.
När något händer
Rapportera fakta i tid, gör det inte värre, behörigheter när en kollega slutar.
Slutprov
12 frågor, godkänt från 75 %. Efter godkänt prov får deltagaren ett personligt certifikat och resultatet förs in i företagets översikt.
Kurs för ledningen
De åtta kapitlen i kursen för anställda och tre kapitel för ledningen: vad NIS2 förväntar sig av ledningen; incidenter, tidsfrister och leverantörer; utbildning, dokumentation och vad man inte ska påstå. Ett slutprov med 18 frågor och ett eget certifikat.
Jag vill ha kursen för ledningenÖvningar
Prova direkt
Korta praktiska situationer hör till kapitlen. Varumärkena och institutionerna i övningarna är verkliga, eftersom det är just dem bedragare utger sig för att vara. Adresser, nummer och meddelanden är påhittade. Prova en övning från varje lektion här. Dina val skickas bara för att utvärderas och sparas inte.
- Kapitel 1 Attacker riktar sig mot människor Exempel: Five seconds: safe or risky? · Snabb serie I kursen: What would work on you? · Matchning
- Kapitel 2 Nätfiske: meddelanden, länkar och bilagor Exempel: Two domains, five seconds · Hitta skillnaden mot klockan I kursen: Morning inbox · Sorteringsinkorg I kursen: Where does that link go? · Vart en länk egentligen leder I kursen: Mark what warns you · Markera varningssignaler I kursen: The spreadsheet wants macros · Situation med tre alternativ I kursen: An invoice with a new account · Jämföra dokument I kursen: The supplier writes a third time · Förgrenad berättelse
- Kapitel 3 Samtal, sms och röster som inte är äkta Exempel: The director calls from a conference · Förgrenad berättelse I kursen: A text from the bank · Simulerat samtal I kursen: Is it really them? · Situation med tre alternativ I kursen: A QR code on a poster and in an email · Hitta riskerna i en scen I kursen: A colleague needs your access · Simulerat samtal I kursen: Quick series: phone in hand · Snabb serie
- Kapitel 4 Lösenord och inloggning Exempel: The phone wants you to approve a sign-in · Telefon med förfrågningar I kursen: Password lab · Lösenordslabb I kursen: A password leaked from an online shop · Förgrenad berättelse I kursen: Which sign-in page is genuine? · Hitta skillnaden mot klockan I kursen: Password manager, passkey, code: what is what · Matchning
- Kapitel 5 Enheter, uppdateringar och okända filer Exempel: Find the risks on the desk · Hitta riskerna i en scen I kursen: Update or meeting · Situation med tre alternativ I kursen: A USB stick outside the meeting room · Situation med tre alternativ I kursen: Which window is real? · Markera varningssignaler I kursen: I need to convert a PDF · Förgrenad berättelse
- Kapitel 6 Företagets data och delning Exempel: What may go into an AI tool · Sortering i korgar I kursen: Sort the data · Sortering i korgar I kursen: A link for anyone · Situation med tre alternativ I kursen: The attachment went to the other Sarah · Stegen i rätt ordning I kursen: What in the spreadsheet is personal data · Markera varningssignaler
- Kapitel 7 Arbete utanför kontoret Exempel: A stranger at the door · Simulerat samtal I kursen: The hotel Wi-Fi wants a certificate · Förgrenad berättelse I kursen: Finishing work on the family laptop · Situation med tre alternativ I kursen: The laptop stayed on the train · Stegen i rätt ordning I kursen: Home office · Hitta riskerna i en scen I kursen: Quick series: your phone at work · Snabb serie
- Kapitel 8 När något händer Exempel: Put together a report · Sätta ihop en rapport I kursen: You have already entered your password · Förgrenad berättelse I kursen: Files will not open: what now · Förgrenad berättelse I kursen: A former colleague can still see the folder · Situation med tre alternativ I kursen: Report it or not? · Snabb serie
- Lektion 9 What NIS2 expects from management Exempel: Management duties: what goes with what · Matchning I kursen: What "compliance" is and is not · Snabb serie
- Lektion 10 Incidents, deadlines and suppliers Exempel: Reporting deadlines: 24 hours, 72 hours, final report · Tidslinje I kursen: A supplier you give access to · Sortering i korgar
- Lektion 11 Training, records and what not to claim Exempel: Weekend incident · Förgrenad berättelse I kursen: Training as a measure: what to record · Sätta ihop en rapport
Misstag är tillåtna: du ser direkt vad som var riskabelt och varför. Bara du ser dina poäng; företaget ser slutförda kapitel och resultatet av slutprovet.
Kursen finns för närvarande på tjeckiska.
Berätta vad ditt team behöver så hör vi av oss.
Kontakta ossChecklista: 12 steg för att förbereda dina anställda för NIS2
En praktisk checklista i PDF för företagets ledning och den person som ansvarar för cybersäkerhet. Den tar dig igenom ledning, utbildning av anställda, rapportering av incidenter och leverantörer och visar hur du dokumenterar förberedelserna.
ledningen utbildas först och godkänner utbildningsplanen
vem som ansvarar för cybersäkerheten
vem som ska utbildas och hur introduktionsutbildningen ska skötas
regelbunden utbildning med övningar och prov
ett sätt att rapportera och en plan för en incident
leverantörer med åtkomst och dokumentation av utbildning
10 sidor A4, PDF
Material från programmet NIS2-kurser av responsiblo. Engelska, version november 2026.
Ladda ner gratis
Få checklistan GRATIS
Företagskonto
Behöver hela ditt team utbildning?
Hör av dig så svarar vi inom två arbetsdagar. Vi hjälper dig att välja paket och kursen för ledningen. För större företag tar vi även fram en egen akademi med företagets logotyp och färger.
Inbjudningar, teamöversikt och exporter ingår i varje paket; paketen skiljer sig bara i antal personer och pris
Företaget ser slutförda kapitel och resultatet av slutprovet, inte enskilda svar i övningarna
Vem som helst kan verifiera varje medarbetares certifikat utifrån dess nummer
Vanliga frågor
Det du frågar oftast
Är kursen gratis för privatpersoner?
Nej. Kursen är avsedd för företag och organisationer; det minsta paketet, Micro, omfattar 5 personer. Du kan prova en exempelsituation gratis här på sidan.
Är det här en officiell kurs från EU eller en myndighet?
Nej. Kursen tillhandahålls av responsiblo som en oberoende utbildningsplattform. Det personliga certifikatet intygar att kursen och dess slutprov har slutförts, inte att en organisation är certifierad eller följer lagen.
Räcker kursen för NIS2?
Inte ensam. Utbildning av anställda är en åtgärd vid sidan av tekniska och organisatoriska steg. Vad som gäller för din organisation bedömer organisationen själv eller dess rådgivare. Texten till direktiv (EU) 2022/2555 finns på EUR-Lex.
Vad är övningsdelen?
41 situationer ur verkligheten i 16 former: sortera en inkorg, hitta en skillnad i en domän mot klockan, avslöja vart en länk egentligen leder, välja väg i en förgrenad berättelse, sortera data med dra och släpp. Misstag är tillåtna; du ser direkt vad som var riskabelt och varför. Det är inget betygsatt prov.
Hur långa är videorna?
Korta: högst 2 minuter per kapitel. Allt väsentligt finns också i texten under videon.
Är kursen även för ledningen och IT?
För ledningen finns en separat kurs, Cybersäkerhet för ledningen: de åtta kapitlen i kursen för anställda och tre kapitel om ledningens roll enligt NIS2, rapporteringsfrister och leverantörer, med eget slutprov och eget certifikat. IT-administratörer och säkerhetsroller behöver ytterligare specialistutbildning, som den här kursen inte ersätter.
Hur ofta ska utbildningen upprepas?
Din organisation bestämmer intervallet utifrån sina regler och risker. Det personliga certifikatet gäller i 12 månader; därefter kan kursen göras igen.
På vilka språk finns kursen?
Kursen finns på tjeckiska.
Saknar du din fråga? Fråga oss så har du svaret inom två arbetsdagar. Ställ en fråga
Börja med cybersäkerhet redan i dag
Berätta hur många personer du vill utbilda så hör vi av oss inom två arbetsdagar.
Cybersäkerhet för anställda är en oberoende utbildningsprodukt från responsiblo s.r.o. Det är inte ett program från Europeiska unionen eller från någon nationell myndighet för cybersäkerhet, och det är inte godkänt av dem. Innehållet är inte juridisk rådgivning.