Vanliga frågor
Svar på de vanligaste frågorna om Värn.
Allmänt
Behöver vi tekniska förkunskaper? Nej. Ni behöver kunna lägga till en DNS-post, eller be er IT-partner göra det. Varje fynd har åtgärdssteg på svenska.
Är Värn ett penetrationstest? Nej. Värn är kontinuerlig, extern och passiv övervakning. Det kompletterar men ersätter inte penetrationstester eller granskning av interna system.
Påverkar kontrollerna vår webbplats? Nej. Värn gör samma typ av anrop som en webbläsare, i begränsad takt och utan att skicka formulär eller testa lösenord.
Domäner och omfattning
Kan vi lägga till en domän vi inte äger? Nej. Varje domän måste verifieras med en DNS-post innan något kontrolleras.
Vad händer om vi tar bort TXT-posten? Vid nästa automatiska kontroll (var 30:e dag) upphör verifieringen och övervakningen pausas. Ni kan verifiera igen när som helst.
Följer Värn omdirigeringar till andra domäner? Nej. Omdirigeringar till en annan domän noteras men följs inte. Lägg till och verifiera den domänen separat om den ska bevakas.
Data och integritet
Var lagras vår data? Kunddata lagras hos vår databasleverantör i EU-region. Se integritetspolicyn.
Lagrar ni lösenord från dataläckor? Nej, aldrig. Endast vilka konton som berörs och vilka typer av uppgifter som läckt.
Hur länge sparas skanningsresultat? Råa kontrollresultat raderas efter den lagringstid ni väljer (30–1 095 dagar). Fynd och händelselogg behålls.
Regelverk
Blir vi NIS2-kompatibla med Värn? Inget verktyg kan göra er kompatibla. Värn ger underlag och dokumentation som stödjer ert arbete. Läs mer i bloggartikeln om cybersäkerhetslagen.
Kan vi använda rapporterna vid en revision? Ja, som underlag. Rapporterna har tidsstämplar, versionsnummer och kontrollsumma och anger tydligt sina begränsningar.