Wolfnova InnovationDigital risk, OT & regelefterlevnad
Minska risker och möt kraven
Digitala risker är affärsrisker. Beroendet av en enskild leverantör, osynliga systemkopplingar och teknikval som gör ägarskap omöjligt kan få lika stora följder som ett brandlarm som aldrig provas. Vi hjälper er att hitta, förstå och hantera de digitala riskerna, utan att sälja in nästa leverantörsberoende.
01Riskbild
Vad är digital risk?
Digital risk är den samlade exponering som uppstår när verksamheten är beroende av teknik, data och digitala processer. Den omfattar:
- Driftrisk: vad händer om ett centralt system går ned?
- Leverantörsberoende: kan ni byta system om leverantören höjer priset eller lägger ned?
- Datarisk: var finns er data, vem kontrollerar den och kan ni ta ut den?
- Kompetensberoende: finns förståelsen för systemen internt, eller bara hos en konsult?
- Regulatorisk risk: uppfyller era system GDPR, NIS2 och AI-förordningen?
Inlåsning, ett underskattat problem
Många organisationer har investerat i system som är utformade för att hålla kvar kunden. Det sker genom egna dataformat utan exportmöjlighet, affärslogik som ligger i leverantörens plattform, avtal som blir dyrare ju längre ni stannar och integrationer som bara fungerar med leverantörens egna produkter.
Vi analyserar er systemportfölj och identifierar beroendena. Vi rekommenderar öppna standarder, dokumenterad kod och en arkitektur som ni kan ta vidare oavsett leverantör.
02Regelverk
NIS2 och AI-förordningen, nya krav på styrning
Cybersäkerhetslagen, som genomför NIS2 i Sverige, gäller sedan den 15 januari 2026 och ställer krav på cybersäkerhet i samhällsviktiga sektorer. EU:s AI-förordning reglerar AI-system efter risknivå och börjar tillämpas stegvis fram till 2027. Båda kräver att organisationer kan:
- Dokumentera sina system och deras beroenden
- Visa att riskanalys genomförs regelbundet
- Ha rutiner för incidenthantering och rapportering
- Klassificera AI-system efter risknivå och vidta åtgärder som motsvarar risken
Vi hjälper er att se var ni står i förhållande till kraven och vad som behöver åtgärdas, utan att sälja in dyra complianceprodukter.
03Ägarskap
Oberoende IT-ägarskap
Att äga sin IT innebär att organisationen förstår, kontrollerar och kan driva sina system utan att vara beroende av en enda extern konsult eller leverantör. Det kräver:
- Dokumentation: arkitektur, integrationer och konfigurationsfiler som tillhör er
- Intern kompetens: utbildning och kunskapsöverföring till er personal
- Öppen källkod och standardprotokoll: teknikval som ni kan bygga vidare på utan exklusivavtal
- Serviceavtal: SLA, eskaleringsvägar och villkor för att avsluta avtalet
Det här gör vi
- Digital riskanalys: kartläggning av er systemportfölj och dess risker
- Leverantörsoberoende arkitektur: system utan inbyggda beroenden
- Ägarskapsövergång: stöd när ni tar över teknik som i dag förvaltas av någon annan
- Utbildning och kompetensbyggande: så att er personal kan förstå och förvalta systemen
Läs mer om hur vi arbetar och varför oberoende och ägarskap styr det vi levererar.
04Frågor
Vanliga frågor om digital risk och IT-ägarskap
NIS2 är ett EU-direktiv om cybersäkerhet. I Sverige genomförs det genom cybersäkerhetslagen, som omfattar 18 sektorer, bland annat energi, transport, vatten och hälsa, och i vissa fall även deras leverantörer. Är ni osäkra hjälper vi er att bedöma om och hur ni berörs.
Ställ er tre frågor. Kan vi exportera all vår data i öppna format? Kan vi byta leverantör utan att förlora affärslogik? Har vi källkoden till våra egenutvecklade system? Svarar ni nej på någon av dem har ni ett beroende.
Ja. Vi kan hjälpa till med kartläggning, kravspecifikation för det nya systemet och en strategi för migreringen. Vi är leverantörsneutrala och rekommenderar inget system innan vi förstår ert behov.
Det beror på organisationens storlek och på hur systemen är uppbyggda. Efter ett inledande samtal ger vi en bedömning av omfattning och uppskattad insats innan arbetet börjar.
Nej. Vi är ingenjörer och arkitekter, inte revisorer. Vi gör tekniska riskanalyser och ger konkreta åtgärdsförslag, men utfärdar inga certifieringar eller formella revisionsrapporter.
05Kontakt
Ta kontroll över er digitala exponering
Oavsett om ni vill göra en bred kartläggning eller lösa ett enskilt beroende börjar vi med ett förutsättningslöst samtal.
Se även Automation och systemintegration eller utforska våra resurser och guider.