Ämnen

Ämnen — dina kunders cyberfrågor, besvarade

Vad handlar det om för er? Välj den situation som liknar er verksamhet. Varje ämne besvarar en fråga, med hänvisningen till förordningen bifogad.

Allmänt och företag

• Vad är företagets officiella namn?
• Under vilket registreringsnummer är företaget registrerat?
• Vad är företagets verksamhetsadress?
• I vilken sektor är företaget verksamt?
• Hur många anställda har företaget?
• Vad är företagets årlig omsättning?
• I vilka länder har företaget verksamhet?
• Har företaget en ansvarsförsäkring för företag?
• Är företaget ISO 9001-certifierat?
• Har företaget en plan för att fortsätta verksamheten vid allvarlig störning?
• Uppfyller företagets onlinetjänster tillgänglighetskraven?
• Använder företaget AI-system inom sin tjänsteverksamhet?
• Finns det ett digitalt produktpass tillgängligt för de levererade produkterna?
• varför skiljer sig svaret åt mellan olika kunder när frågan är densamma
• vem får godkänna svaren här hos oss innan de skickas
• kunden skickar frågelistan på engelska eller tyska, fungerar det också
• systemet förstår inte en fråga från listan, vad händer då
• jag klickade på ja men svaret var fel, kan jag ändra det ännu
• ska jag ladda upp det själv hos min kund eller gör systemet det
• jag har fått fem frågelistor, kan jag få dem bearbetade på en gång
• det finns en fråga som inte har någon registrerad motsvarighet, vad gör jag
• hur ofta måste jag uppdatera mina uppgifter och svar för att hålla dem aktuella
• får min kund sitt eget format tillbaka eller ändras formateringen
• kan jag bearbeta flera frågelistor på en gång
• vilket filformat måste min frågelista ha för att kunna laddas upp
• kan jag fylla i svaret annorlunda än det som står i översikten
• vem inom vårt företag som måste godkänna svaren innan vi skickar in
• måste jag själv lämna in den ifyllda listan till min klients portal
• loggar supplia in på klientens portal för att fylla i något
• läser någon på supplia vår ifyllda frågelista
• ger supplia ett kvalitetsmärke eller poäng på våra svar
• vem är ansvarig om ett svar i översikten är felaktigt
• vi får för första gången en frågelista från en ny kund, hur gör vi
• hur vet systemet att detta är samma fråga som hos en annan kund
• vi har redan lämnat in men svaret har ändrats sedan dess, vad gör vi
• kan flera kolleger uppdatera leverantörsöversikten samtidigt
• vår kund skickar en frågelista på engelska eller tyska, fungerar det
• kan kunden begära att ladda upp ett certifikat eller bilag tillsammans med det
• det finns ännu inget svar i vår fil för denna fråga, vad händer då
• hur snabbt bearbetas en frågelista efter det att den laddats upp
• kan svaret automatiskt formuleras olika för varje kund
• har alla våra verksamhetsställen en gemensam fil eller var sin egen
• vår kund har ändrat frågelistan, måste vi börja om från början
• kan jag slå upp de svar vi gav denna kund förra året
• systemet kopplar fel svar till en fråga, hur korrigerar jag det
• vad gör supplia faktiskt inte, var upphör er roll
• kan en kund se vilka svar vi gav till en annan kund
• hur vet systemet vilket svar som hör till vilken fråga
• vad om frågelistan frågar om något som inte finns i vår fil
• måste jag läsa igenom varje svar innan jag skickar det
• vem ska ladda upp kundens frågelista
• två kunder ställer nästan samma fråga men formulerad lite olika
• kan jag tillfälligt anpassa ett svar för denna ena kund
• kundportalen accepterar inte den exporterade filen
• fungerar det även om frågelistan är en pdf eller excel
• vem lämnar in svaret slutligen till portalen
• vad ska jag göra om ett svar i filen är föråldrat
• vem inom vårt företag får ändra filen
• hur mycket tid sparar detta system verkligen på frågelistor
• kan jag se vad vi fyllde i förra gången
• frågan stämmer inte helt överens med vårt standardsvar
• hur ger jag en ny medarbetare åtkomst till filen
• sparas gamla ifyllda frågelistor eller raderas de
• kunden vill ha en underskrift eller försäkran vid svaret
• kan olika verksamhetsställen ha olika svar
• vad händer om jag avslår ett svar med nej
• måste jag godkänna varje ändrat svar på nytt
• kan systemet hantera en frågelista på två språk
• vad om det ännu inte finns något svar på en ställd fråga
• kan jag låta en kollega kontrollera frågelistan först
• hur ofta måste jag hålla filen aktuell
• kunden har ställt ytterligare frågor efter inlämningen
• två kunder ställer egentligen samma fråga men formulerad olika vad ska jag fylla i
• det svar som fylls i automatiskt stämmer inte längre vad ska jag göra
• jag laddar upp en pdf med frågor men systemet känner inte igen frågorna bra
• vem måste godkänna svaren internt innan de skickas
• vad händer om jag klickar nej på ett svar som systemet föreslår
• enkäten ställer en fråga för vilken det inte finns något svar i min dossier
• min kund skickar en enkät på engelska eller tyska – kan systemet känna igen det
• vem på vårt företag kan se eller ändra kedjedossieren
• kan två kolleger fylla i eller bekräfta samma enkät samtidigt
• enkäten innehåller en fråga som inte alls är tillämplig på vår situation – vad skriver jag då
• kan jag se vad vi svarade på samma enkät hos denna kund förra året
• enkäten är en Excel-fil med flera flikar – känns det igen
• systemet har kopplat fel fråga till svaret från min dossier – hur rättar jag det
• kan jag bifoga ett certifikat eller policydokument som bilaga till ett svar
• enkäten frågar efter en kort förklaring bredvid svaret – kan det fyllas i automatiskt också
• varför måste jag utreda allt på nytt varje år bara för att enkätens format är annorlunda
• vi har flera dotterbolag – måste jag fylla i enkäten separat för varje AB
• min kund har ingen portal och vill ha den ifyllda enkäten tillbaka per e-post
• kan jag låta tre enkäter från olika kunder fyllas i på en gång
• får jag tillbaka enkäten i samma Excel- eller PDF-format som jag laddade upp den
• kan jag ändra ett svar som fylldes i automatiskt
• jag klickar nej på ett svar – vad ska jag göra då
• vem lämnar in den ifyllda enkäten till slutändan hos min kunds portal
• loggar supplia själv in på min kunds inköpsportal
• läser en medarbetare på supplia den enkät jag laddade upp
• hur uppdaterar jag kedjedossieren när något förändras i mitt företag
• en fråga finns inte i dossieren – kan jag lägga till den själv
• kan flera medarbetare på mitt företag logga in på samma konto
• får jag ett certifikat eller kvalitetsmärke från supplia för mina svar
• vem kontrollerar svaren innan de skickas till min kund
• kan jag också ladda upp en enkät på engelska eller tyska
• kan jag se en översikt över alla enkäter jag fyllt i i år
• två kunder ställer samma fråga lite olika – vad gör systemet då
• kan jag ladda upp en skannad PDF-enkät eller måste det vara en Word-fil
• en fråga har en följdfråga om du svarar ja – hur fungerar det
• kan jag exportera en separat fil med alla mina standardsvar
• måste en direktör godkänna enkäten innan den lämnas in
• min kund använder en portal som ännu inte är känd – kan den läggas till
• min kund har ändrat enkäten – måste jag göra allt om
• min dossier är ännu inte komplett – kan jag ändå fylla i en enkät
• vem är ansvarig om ett ifyllt svar senare visar sig vara felaktigt
• varje kund begär sitt eget format – kan det här systemet hantera det
• hur laddar jag upp enkäten som jag fick från min kund
• systemet känner inte igen en fråga från listan – vad ska jag göra
• skickas den ifyllda listan automatiskt in till min kunds portal
• måste jag ge er mina inloggningsuppgifter från kundportalen
• hur ser jag till att kedjedokumentet innehåller aktuell information
• kan flera kollegor fylla i kedjedokumentet tillsammans
• vad händer om det ännu inte finns något svar i dokumentet på en fråga
• granskar eller certifierar ni om mina svar är korrekta
• tittar någon från plattformen på den frågelista jag laddar upp
• kan jag hantera frågelistor från flera kunder parallellt
• var hittar jag frågelistan som jag skickade in förra året
• min kund skickar frågelistan på engelska, fungerar det också
• kan jag också ladda upp en pdf eller excelfil från min kund
• inköpsavdelningen på min kund skickar en annan lista än hållbarhet, hör det också hit
• får jag ge ett mer omfattande svar för den ena än för den andra
• hur lång tid tar det innan en uppladdad frågelista är ifylld
• kan jag senare se vem som bekräftade ett visst svar
• min kund ändrade frågelistan efter att jag redan hade börjat, vad gör jag nu
• hur lägger jag till en ny kollega som också får hantera frågelistor
• får vår externa rådgivare fylla i fråglistorna för vår räkning
• hur kan jag få vårt kedjedokument och konto raderat
• hur fungerar det här systemet precis, vad händer när jag laddar upp en lista
• kan jag ändra det ifyllda svaret innan jag skickar in det
• vem måste bekräfta svaren hos oss innan de skickas in
• måste jag skicka in listan själv eller gör ni det åt mig
• vad är det där enda kedjedokumentet som allt fylls i från
• varför måste jag fylla i samma frågor om och om igen för olika kunder
• jag klickade nej på ett svar, vad händer då med den frågan
• loggar ni in själva på portalen hos min avnämare
• vem är ansvarig om ett felaktigt svar skickas in
• ger ni också ut ett certifikat eller poäng om vårt företag
• hur håller jag uppgifterna i mitt dossier uppdaterade
• vem kan se alla våra uppgifter i dokumentet
• listan frågar om något som det inte finns något svar på i mitt dossier
• kan en kollega eller rådgivare göra det här för min räkning
• min kund använder nu ett annat formulär än förra året, vad gör jag då
• kan flera filial av vårt företag använda samma dossier
• hur fylls svaren på en enkät i automatiskt
• kan jag ladda upp frågelistan från portalen hos min kund här
• vem är ansvarig för att fylla i säkerhetsenäten
• får jag ge ett annat svar till den ena än till den andra på samma fråga
• vad gör jag om jag av misstag ger ett felaktigt svar i kundens enkät
• kunden kräver bifogade bevis till varje svar i enkäten vad skickar jag med
• kundens enkät passar inte alls för ett litet företag som vårt vad gör jag nu
• jag fyller i samma svar gång på gång för olika kunder hur kan jag göra det snabbare
• vem är ansvarig för att fylla i kundenenkäter om säkerhet
• kunden kräver bifogade bevis till svaren på enkäten
• jag gav ett felaktigt svar på kundens enkät vad gör jag nu
• kunden kräver underskrift från ledningen under enkäten

ESG — miljö

• kund frågar om scope 1 2 och 3 utsläpp hur fyller jag i det korrekt
• enkäten vill ha energiförbrukning per plats vi har bara totalt
• kund vill veta hur vi separerar och minskar avfall vad fyller jag i
• enkäten frågar om scope 1 2 och 3 emissioner men det finns inte i mitt dossier

ESG — socialt

• frågorna gäller mångfald i vår personalsammansättning, hur går jag tillväga
• hur besvarar jag frågor om arbetsförhållanden längre fram i min kedja
• kunden vill se vår leverantörsuppförandekod, behöver vi den
• frågorna gäller arbetsförhållanden hos våra egna leverantörer

ESG — styrning

• Frågeformuläret vill veta vem som sitter i vår styrelse och hur den är sammansatt
• Kund frågar om vi har en anmälningsordning för missförhållanden, hur fyller jag i det
• Frågeformuläret frågar efter vår policy mot mutor, vad är ett bra svar
• I frågeformuläret frågas om vi har en visselblåsarordning vad fyller jag i

Cyber och NIS2

• Har företaget policy för riskanalys och säkerhet för informationssystem?
• Finns det en rutin för hantering av säkerhetshändelser?
• Finns det säkerhetskopior och en beredskapsplan för att återställa tjänsterna?
• Ställer företaget säkerhetskrav på sina egna leverantörer?
• Finns det en process för att identifiera och åtgärda sårbarheter?
• Testas effektiviteten av säkerhetsmåtten regelbundet?
• Får de anställda utbildning i grundläggande cyberhygienrutiner?
• Förs policy för användning av kryptografi och kryptering?
• Är åtkomstpolicyn dokumenterad, inklusive hantering av företagstillgångar?
• Används multifaktorautentisering för åtkomst till företagssystem?
• Är företaget ISO 27001-certifierat?
• Omfattas företaget av NIS2-direktivet eller dess nationella genomförande?
• Registreras och lagras händelser i systemen?
• kund frågar hur vi reagerar på en cyberincident, hur fyller jag i det
• fragelista vill veta hur vi reglerar åtkomsten till system, vilket svar ger jag
• hur besvarar jag frågan om vår anmälningsrutin vid ett dataByte
• kund frågar efter resultaten från vår senaste pentest, måste vi ge det
• min kund skickar en omfattande nis2-fragelista medan det inte var så tidigare vad ska jag göra med det
• vår kund vill veta om vi omfattas av NIS2, vad fyller jag i
• vår försäkringsgivare vill fylla i en cyberfragelista för försäkringen
• kund frågar om vi använder antivirus eller endpoint protection
• fragelista frågar hur vår lösenordspolicy ser ut
• vad fyller jag i när det gäller frågan om nätverkssegmentering
• måste vi informera vår kund om det har skett ett dataByte
• fragelista frågar om vi har genomfört ett pentest
• hur fyller jag i frågan om säkerhet vid hemarbete
• fragelista frågar efter säkerheten hos vår molnleverantör
• vad fyller jag i när det gäller frågan om dataklassificering
• fragelista frågar om vi screnar anställda före anställning
• hur fyller jag i frågan om fysisk säkerhet för vårt datacenter
• fragelista frågar hur vi reagerar på en ransomware-attack
• hur fyller jag i att vi återkallar åtkomst för avgående personal
• fragelista frågar hur vi hanterar risker från våra leverantörer
• fragelista frågar vem inom styrelsen som är ansvarig för cybersäkerhet
• hur fyller jag i att anställda kan rapportera en säkerhetshändelse
• enkätfråga gäller vår patchpolicy för programuppdateringar
• vad fyller jag i på frågan om datakryptering vid lagring och transport
• enkäten frågar om vårt företag tecknat en cyberförsäkring
• vi har inget ISO-certifikat, hur besvarar jag den frågan ändå bra
• vår kund omfattas av NIS2 och ställer nu krav på oss, vad innebär det
• hur fyller jag i frågan om dataminimering vid personuppgifter
• enkäten frågar efter vår återställningstid efter en cyberincident
• hur fyller jag i frågan om VPN och säker fjärråtkomst
• min försäkringsgivare vill ha en cybersäkerhetsenquête, hur fyller jag i den
• kund frågar om vi låtit utföra ett pentest, vad ska jag svara
• vi har ingen CISO, vem fyller jag i som ansvarig för säkerhet
• kund frågar om vi genomför phishingtester bland medarbetare, vad gör vi om vi inte gör det
• enkäten frågar efter vår lösenordspolicy, måste det dokumenteras skriftligt
• kund frågar hur vi säkrar hemarbete, vad fyller jag i där
• enkäten frågar om laptoppar är krypterade, hur vet jag det säkert
• måste vi rapportera en säkerhetsbrist från förra året till vår kund
• kund vill veta hur vår molnleverantör är säkrad, vad fyller jag i där
• vi är inte ISO 27001-certifierade, vad skriver jag då i enkäten
• enkäten frågar om medarbetare arbetar via VPN, hur underbygger jag det
• kund frågar vilken antivirus eller endpointskydd vi använder
• enkäten frågar om vårt nätverk är segmenterat, vad innebär det
• kund frågar om vi omedelbar återkallar åtkomst från utplacerade medarbetare, hur bevisar jag det
• enkäten frågar efter ekonomisk påverkan från tidigare cyberincidenter, vad fyller jag i
• kund frågar vilka leverantörer som har åtkomst till våra system
• enkäten frågar om vår webbplats använder SSL eller TLS, hur kontrollerar jag det
• kund frågar efter vår policy för mobila enheter, vad fyller jag i där
• vi måste påvisa att vi kontrollerar våra leverantörer gällande cybersäkerhet, hur gör jag det
• enkäten frågar om vi rapporterat incidenter till en tillsynsmyndighet
• kund frågar efter vår återställningstid efter ett driftavbrott, vad fyller jag i
• kund frågar hur vår kontorsövernätning är säkrad, vad skriver jag där
• enkäten frågar om kontaktperson för säkerhet, vem ska det vara hos oss
• kund frågar hur vi klassificerar känslig information, vad är vårt svar
• enkäten frågar hur snabbt vi installerar patches, vad fyller jag i
• varje kund skickar sin egen cybersäkerhetsenquête, hur hanterar jag detta smart
• min cyberförsäkringsgivare skickar en omfattande enkät, vad måste jag fylla i
• jag förstår inte en teknisk fråga från enkäten, vem kan besvara denna
• min kund frågar om dokumentation till enkäten, vad måste jag tillhandahålla
• är det samma att fylla i denna enkät som att uppfylla NIS2
• min uppdragsgivare omfattas av NIS2 men jag gör det inte, vad innebär det för mig
• vi har ingen IT-avdelning, vem ska fylla i denna säkerhetsenquête
• Jag vet inte svaret på en fråga, får jag då fylla i nej
• i enkäten frågas det om vi har låtit genomföra ett penetrationstester
• enkäten frågar om vi har en SOC eller SIEM, vad innebär det
• enkäten frågar om vi har haft en cyberincident under de senaste åren
• hur beskriver jag vår lösenordspolicy i kundens säkerhetsenk
• enkäten frågar hur vi säkrar hemarbete och fjärråtkomst
• enkäten frågar efter vår policy för mobila enheter och bärbara datorer
• enkäten frågar hur vi kontrollerar cybersäkerheten hos våra egna leverantörer
• enkäten frågar var och hur vi lagrar kundens data
• enkäten frågar om data krypteras vid överföring och lagring
• vi är inte ISO 27001-certifierade men gör mycket för säkerhet, vad fyller jag i
• enkäten frågar om vi har en krishanteringsplan för en cyberincident
• enkäten frågar vem inom vårt företag som är ansvarig för cybersäkerhet
• jag får nästan samma enkät från olika kunder varje gång, bör detta kunna gå snabbare
• enkäten frågar hur vi återkallar åtkomst när en medarbetare slutar
• enkäten frågar om vi använder brandvägg och antivirus, hur svarar jag på det
• det tar mig alltför lång tid att fylla i denna säkerhetsenk varje gång
• enkäten frågar hur länge vi sparar systemloggar och loggfiler
• min försäkringsgivare vill se en pentestrapport, vad ska jag presentera
• kund vill veta om jag rapporterar incidenter inom 24 timmar
• de frågar vem vår CISO är men vi har ingen med den titeln
• kund frågar om vi genomför phishingtester på medarbetare
• de vill veta hur vår lösenordspolicy ser ut
• hur visar jag att alla våra bärbara datorer är säkrade
• de vill veta hur vi säkrar hemarbete
• de frågar i vilket land vår data lagras
• enkäten frågar om vi klassificerar data efter känslighet
• de frågar vem som har åtkomst till deras data
• måste jag rapportera ett dataöverträdelse till kunden vars data det är
• kund vill veta hur ofta vi låter testa våra system
• vi är inte certifierade men enkäten frågar efter det ändå
• de frågar om vårt företagsnätverk är segmenterat
• kund frågar hur vi säkrar personalens mobila enheter
• bör vi ställa samma cyberfrågor till våra egna leverantörer
• kund frågar om vi är försäkrade mot cyberskador
• de frågar om våra medarbetare loggar in med en enda inloggning på allt
• de frågar om vårt kompletta säkerhetspolicy som dokument
• de frågar hur vårt WiFi-nätverk på kontoret är säkrat
• enkäten frågar efter risker i vår leveranskedja, vad innebär det
• måste jag skicka vårt responsplan som dokument till kunden
• min kund frågar om vi omfattas av NIS2 vad ska jag fylla i
• försäkringsgivare frågar om säkerhetsfrågor för cyberförsäkring vad ska jag göra
• varje kund har en annan säkerhetsfrågelista måste jag börja om varje gång
• kund frågar om vår lösenordspolicy vad ska jag svara
• måste jag rapportera en säkerhetshändelse från förra året i frågelistan
• kund frågar om pentest-resultat men vi har aldrig gjort ett pentest
• kund frågar om säkerheten hos vår molnleverantör vad ska jag svara
• frågelistan frågar vilken antivirus eller endpoint protection vi använder
• kund frågar hur vi återkallar åtkomst för anställda som slutat
• kund vill att vi undertecknar ett säkerhetsbeslut får vi det bara göra
• kund frågar vem vår CISO är men vi har ingen separat funktion för det
• frågelistan frågar om vi genomför phishing-tester bland vår personal
• kund frågar hur vi hanterar åtkomst för externa leverantörer eller frilansare
• frågelistan frågar om policy för mobila enheter och laptops för anställda
• kund frågar hur vi är skyddade mot attacker via våra leverantörer
• frågelistan frågar om vår data är krypterad när den lagras hur vet jag det
• kund frågar hur snabbt vi skulle rapportera ett dataintrång till dem
• vi har ingen formell säkerhetspolicy får jag ändå svara ja på frågelistan
• försäkringsgivare vill fylla i frågelistan för cyberförsäkring hur gör jag det
• varje kund skickar annan frågelista hur håller jag reda på det här
• kund frågar om vi har genomfört ett penetrationtest vad säger jag
• kund frågar om vår lösenordspolicy vad ska det innehålla
• frågelistan frågar om hemarbetsplatser är säkrade vad svarar jag
• måste jag rapportera en hack eller dataintrång till min uppdragsgivare
• frågelistan frågar om konton för anställda som slutat blockeras
• kund vill veta om vår molntjänst är tillräckligt säkrad vad svarar jag
• frågelistan frågar om nätverkssegmentering vad betyder det och vad fyller jag i
• frågelistan frågar om vi genomför phishing-tester bland personalen
• frågelistan frågar hur vi övervakar säkerheten hos våra leverantörer
• frågelistan frågar om fysisk säkerhet för serverrum eller datacenter
• frågelistan frågar om ledningen är involverad i cybersäkerhet
• frågelistan frågar om affärskontinuitetsplanen har testats vad svarar jag
• frågelistan frågar om klassificering av data vad ska jag fylla i
• frågelistan frågar om antivirussoftware eller endpoint protection vad säger jag
• frågelistan frågar hur snabbt vi implementerar säkerhetuppdateringar
• min kund frågar om jag omfattas av NIS2 vad ska jag svara
• vår försäkringsgivare vill fylla i en cybersäkerhetsfrågelista för försäkringen
• frågelistan frågar om vår lösenordspolicy hur svarar jag på det
• frågelistan vill veta vilken antivirus eller endpoint protection vi använder
• kund frågar om vår data är krypterad under lagring och överföring
• kunden frågar hur vi arbetar hemma och skyddar byod vad fyller jag i
• enkäten frågar efter brandvägg och nätverkssegmentering hur svarar jag
• enkäten frågar hur vi skulle rapportera ett dataläckage till dem
• kunden frågar hur vi hanterar åtkomst från externa leverantörer
• kunden frågar om vi nyligen har låtit utföra ett penetrationstester
• enkäten frågar om vi är försäkrade mot cyberincidenter
• enkäten vill veta vilka molntjänster vi använder för vår data
• enkäten frågar om vi har utarbetat en incidentberedskapsplan
• kunden vill veta om vi utför phishingsimulationer med anställda
• enkäten frågar hur snabbt vi implementerar uppdateringar och säkerhetsuppdateringar
• kunden frågar om den fysiska säkerheten för vår serverrum
• enkäten frågar om vi har en verksamhetskontinuitetsplan
• kunden vill veta vem hos oss som är ansvarig för cybersäkerhet
• enkäten frågar hur vi kartlägger risker i vår kedja
• enkäten vill veta om vi klassificerar data efter känslighet

Finansiellt och KYB

• banken frågar efter de ultimate beneficial owners av vårt företag hur fyller jag i det
• försäkringsgivaren frågar efter vår finansiella hälsa vad fyller jag i
• varför ställer banken helt andra frågor än försäkringsgivaren när det gäller samma sak
• i enkäten frågas om ubo var finns det svaret i mitt dossier
• hur fungerar betalningen betalar jag per ifylld enkät eller ett fast belopp per år