Compeas GRC stöder nu de nationella NIS2-lagarna i tio europeiska länder. Varje bolag följer lagen i sitt eget land, med de nationella kraven, tidsfristerna och rapporteringsskyldigheterna som hör till. Oktoberreleasen 2026 lägger också till ett incidentregister byggt kring NIS2:s rapporteringsfrister, profiler enligt NIST CSF 2.0 och koncernövergripande uppföljning i Auditor Tool.
Rätt NIS2 för varje land
NIS2 är ett EU-direktiv, men bolagen följer nationella lagar. Lagarna skiljer sig i vilka som omfattas, hur man registrerar sig, vilken myndighet som utövar tillsyn och hur incidenter rapporteras. En koncern med bolag i flera länder har därför olika skyldigheter i varje land.
Compeas GRC har nu en nationell version av NIS2 för Sverige, Danmark, Finland, Tyskland, Österrike, Belgien, Nederländerna, Polen, Italien och Bulgarien. Varje bolag anger sin rättsliga jurisdiktion, och plattformen installerar landets version: kraven som alla EU-länder delar, de nationella skyldigheterna ovanpå och datumet då varje krav ska vara uppfyllt. Varje nationell version bygger på landets officiella lagtexter och är skriven för bolag i alla sektorer.
Varje nationell skyldighet anger vad som visar att den är uppfylld. Viktiga datum, som registrering och återkommande inrapportering, påminns till de ansvariga i god tid.
Incidentrapportering efter ditt lands klocka
Det nya incidentregistret följer NIS2-fristerna i bolagets eget land från det att en incident rapporteras: den tidiga varningen, incidentanmälan och slutrapporten. Filer, dokument och hela händelseförloppet finns samlade vid incidenten, och registret räknas som bevis för de kontroller det stöder.
Profiler enligt NIST CSF 2.0
Organisationer som arbetar med NIST Cybersecurity Framework kan nu bygga nuläges- och målprofiler med organisationsnivåer, göra om gapen till en handlingsplan och exportera profilerna i NIST:s egen mall. Vägledningen visar vad varje utfall kräver och vilket ISO 27001-arbete som redan räknas.
Uppföljning i hela koncernen
I Auditor Tool följer koncerner och deras revisorer incidentregister och NIST CSF-profiler för alla bolag i en och samma vy, och kan sätta koncernmål som bolagen kan anta. Revisorernas kommentarer visas på rätt kontroll i Compeas GRC, där teamet kan svara direkt.
”NIS2 är ett direktiv, men inget bolag följer ett direktiv. De följer lagen i landet där de verkar. Med den här releasen kan en koncern driva alla sina bolag på en plattform och ändå uppfylla varje lands egna krav, tidsfrister och rapporteringsskyldigheter.”
Martin Karlsson, grundare och VD, Compeas
Tillgänglighet
Oktoberreleasen 2026 är tillgänglig nu för alla Compeas-kunder, utan någon uppgradering. För att använda ett lands NIS2-version anger du den rättsliga jurisdiktionen under Administration → Organisation och aktiverar NIS2 under Frameworks.
Versionsinformation
Alla ändringar i oktoberreleasen 2026, i Compeas GRC och Auditor Tool.
Compliance och NIS2
| Typ | Ändring |
|---|---|
| Nytt | NIS2 för varje land. Varje bolag följer NIS2-lagen i sitt eget land, utifrån sin rättsliga jurisdiktion: Sverige, Danmark, Finland, Tyskland, Österrike, Belgien, Nederländerna, Polen, Italien och Bulgarien. Bygger på varje lands officiella lagtexter och är skriven för bolag i alla sektorer. |
| Nytt | Viktiga datum och påminnelser för nationella skyldigheter. Frister för registrering, rapportering och inlämning visas på varje krav och påminns till rätt personer i god tid. |
| Nytt | Krav som inte är tillämpliga, med motivering. Undantag registreras en gång, med den motivering er revisor behöver se. |
| Förbättrat | Tydliga bevis för varje krav. Krav enligt NIS2, GDPR och NIST CSF anger vad som visar att de är uppfyllda och vilket ISO 27001-arbete som redan räknas. |
Incidenthantering
| Typ | Ändring |
|---|---|
| Nytt | Incidentregister med NIS2:s rapporteringsfrister. Den tidiga varningen, incidentanmälan och slutrapporten följs mot ert lands frister från det att en incident rapporteras. |
| Nytt | Allt om en incident på ett ställe. Bifoga filer, läs dokument i webbläsaren och följ hela händelseförloppet för varje incident. |
| Nytt | Incidenter i översikten, och som bevis. Öppna incidenter visas i översikten, och registret räknas som bevis för de kontroller det stöder. |
Risk och styrning
| Typ | Ändring |
|---|---|
| Nytt | Profiler enligt NIST CSF 2.0. Nuläges- och målprofiler med organisationsnivåer, en gapanalys som blir en handlingsplan och export i NIST:s egen mall. |
| Förbättrat | En styrelserapport byggd för beslut. Rapporten listar de beslut styrelsen behöver fatta och sparar historiken över varje rapport som lämnats till ett möte. |
I vardagen
| Typ | Ändring |
|---|---|
| Förbättrat | En översikt som börjar med det som behöver åtgärdas. De viktigaste åtgärderna kommer först, och varje siffra öppnar en lista med exakt det den räknar. |
| Förbättrat | Snabbare överallt. De mest använda sidorna laddar märkbart snabbare, och filter svarar direkt. |
| Nytt | Hitta programvara. Se vilken programvara bolaget använder i Microsoft Entra ID, Intune och Google Workspace, eller importera en lista från Excel. |
| Förbättrat | Importera anställda där ni hanterar personer. Importera anställda från Google Workspace eller Microsoft Entra ID direkt på sidan Employees. |
| Nytt | Tjänstekonton och snabbare tilldelning. Delade brevlådor erbjuds aldrig som ägare och ombeds inte godkänna policyer, och ägare kan tilldelas direkt från fler listor. |
Er data och tillgänglighet
| Typ | Ändring |
|---|---|
| Nytt | Exportera allt, i varje lista. Ladda ner valfritt register i sin helhet som kalkylblad. |
| Nytt | Fullständig dataexport. Alla register, granskningsloggen, tillämplighetsförklaringarna och alla lagrade filer i ett arkiv, med en kontrollsumma för varje fil. Ni får en avisering när den är klar, och den lagras privat i sju dagar. |
| Förbättrat | Tillgängligt och enhetligt. Varje sida kontrolleras mot tillgänglighetskrav, formuleringarna är enhetliga och felsidor förklarar vad man gör härnäst. |
Auditor Tool
| Typ | Ändring |
|---|---|
| Nytt | Koncernvyer. Incidentregister och NIST CSF-profiler för alla bolag i koncernen, med koncernmål som bolagen kan anta. |
| Nytt | Kommentarer där arbetet sker. Revisorernas kommentarer anger vad de gäller och visas på kontrollen i Compeas GRC, där ert team kan svara. |
| Förbättrat | Läs dokument i webbläsaren. Policyer, bevis och leverantörsdokument öppnas direkt i stället för att laddas ner. |
| Förbättrat | En komplett bild av varje bolag. Ramverk och NIS2-version på en gång, varför ett krav ännu inte är uppfyllt, vilka bevis som ska sparas, undantag med motivering och nationella nyckeldatum. |
Ny hos Compeas? Boka en demo och se de nationella NIS2-versionerna i er egen miljö.