Rapporter och dokumentation
Säkerhetsrapporter som underlag för ledning, revision, NIS2 och ISO 27001.
En säkerhetsrapport sammanställer säkerhetsläget vid en given tidpunkt. Den bygger enbart på observationer som Värn har registrerat och uppgifter ni själva har angett.
Innehåll
- Sammanfattning för ledningen
- Omfattning och täckning – vilka tillgångar som bedömts
- Kritiska och höga fynd
- Riskregister med alla aktiva fynd och accepterade risker
- Rekommenderade åtgärder
- Förändringar under perioden
- Dataläckor
- Begränsningar i bedömningen och kontroller som inte kunde genomföras
- Koppling till ramverk (NIS2, GDPR, ISO/IEC 27001)
- Underlag och tidsstämplar – vilka skanningar som ligger till grund
Tre typer av uppgifter
Rapporten skiljer tydligt på:
- Bekräftad observation – något Värn direkt har observerat, till exempel att en rubrik saknas.
- Bedömd risk – en slutsats med indirekt underlag, markerad som trolig eller möjlig.
- Ej bedömt – kontroller som inte kunde genomföras. De redovisas öppet och räknas aldrig som godkända.
Versioner och integritet
Varje rapport sparas som en oföränderlig ögonblicksbild med versionsnummer och en kontrollsumma (SHA-256). Texterna fryses vid skapandet, så en rapport från i våras ser exakt likadan ut i höst. Ingen användare kan ändra innehållet i efterhand.
Export
Öppna rapporten och välj Skriv ut / spara som PDF. Layouten är anpassad för A4.
Dokumentationsstöd, inte certifiering
Rapporten är ett underlag i ert arbete med regelverk och standarder. Den utgör inte en certifiering eller ett intyg om efterlevnad.