Har din kunde sendt et IT-sikkerhedsskema? Sådan svarer du

Af Christian Elgstrøm · Opdateret 14. oktober 2026

Har en kunde sendt et skema om MFA, backup eller adgangsstyring? Her får du en enkel måde at forstå spørgsmålene og svare præcist på – også hvis din virksomhed kun har få ansatte.

Et sikkerhedsskema betyder ikke automatisk, at du er omfattet af NIS 2

NIS 2 gælder for bestemte typer virksomheder og organisationer. En mindre virksomhed er derfor ikke automatisk omfattet, bare fordi en kunde spørger til IT-sikkerhed. Men en kunde kan have behov for at undersøge sikkerheden hos sine leverandører, og der kan blive stillet krav til leverandører i nogle NIS 2-forhold. Det afhænger af virksomhedens rolle og aftalen mellem jer. Styrelsen for Samfundssikkerhed forklarer NIS 2 og leverandører.

Start med at finde ud af, hvad kunden spørger om

Ord som “backup”, “MFA” og “beredskab” kan dække over flere ting. Læs hele spørgsmålet, og afklar hvilket system eller hvilken arbejdsgang kunden mener. Hvis spørgsmålet er uklart, så bed kunden om et eksempel eller en forklaring, før du svarer.

Sådan svarer du på skemaet

1. Undersøg jeres faktiske opsætning. Spørg den person eller IT-leverandør, der kender virksomhedens systemer.
2. Skeln mellem det, der er på plads, og det, I planlægger. Et tiltag, I overvejer, er ikke det samme som et tiltag, der allerede er indført.
3. Svar konkret. Skriv for eksempel hvilke konti der har MFA, hvilke data der sikkerhedskopieres, og hvem der følger op på adgange.
4. Find dokumentation, hvis den findes. Det kan være en kort procedure, en oversigt over brugere eller en beskrivelse fra jeres IT-leverandør.
5. Notér det, der mangler. Skriv hvad der skal undersøges, hvem der følger op, og hvornår I forventer at have et svar.

Spørgsmål, der ofte kræver en ekstra kontrol

• Har alle relevante brugere multifaktorlogin (MFA) på mail og andre vigtige systemer?
• Hvilke filer og systemer bliver sikkerhedskopieret – og er gendannelse blevet prøvet?
• Hvem kan oprette og lukke brugeradgange, når en medarbejder starter eller stopper?
• Hvem kontakter I, hvis mail, filer eller netværk pludselig ikke virker?
• Hvilke sikkerhedsopgaver udfører jeres IT-leverandør, og hvad har virksomheden selv ansvar for?

Du behøver ikke love, at alt er perfekt. Det er bedre at beskrive den nuværende situation og være tydelig om eventuelle mangler end at sætte kryds ved noget, du ikke kan stå inde for.

Få hjælp til at gennemgå skemaet

Hvis spørgsmålene er tekniske eller svære at afgrænse, kan Elgstrøm-IT hjælpe med at gennemgå skemaet, afklare virksomhedens faktiske IT-forhold og samle den dokumentation, I allerede har. Du godkender selv svarene, før de sendes til kunden.

Se ydelsen: Hjælp til kundens sikkerhedsspørgeskema.

Læs også

• IT-sikkerhed til små virksomheder
• MFA i den lille virksomhed
• Test, om din backup kan gendannes
• IT-beredskabsplan til små virksomheder

Læs også Sikkerdigitals gratis værktøj til dialog om IT-sikkerhed med leverandører.