D-mærkets tilsyn

Den bedste måde at komme i gang med D-mærket på er gennem selvevalueringen. Her får I et samlet overblik over de krav, der gælder for netop jeres virksomhedstype, og hvilke krav der indgår i de kommende års tilsyn.

Når I arbejder med selvevalueringen, bør fokus først være på de minimumskrav (markeret med M), som skal være opfyldt og dokumenteret ved første tilsyn. De øvrige krav behøver ikke nødvendigvis at være fuldt implementeret fra start, men I kan dokumentere, at arbejdet er planlagt eller igangsat som en del af den videre udviklingsrejse.

Kort fortalt:

  • Start i selvevalueringen og få overblik over virksomhedens krav.
  • Besvar minimumskravene med "Ja" og dokumentér efterlevelsen.
  • Identificér udviklingskravene og de områder, der skal arbejdes videre med.
  • Vis, at arbejdet er i gang, hvis et udviklingskrav endnu ikke er fuldt implementeret.
  • Brug kravene som en udviklingsplan for de kommende års tilsyn.

På den måde sikrer I et dokumenteret grundniveau ved første tilsyn og en tydelig plan for den fortsatte udvikling af it-sikkerhed og ansvarlig dataanvendelse.


Sådan tilpasses tilsynet til din virksomhed

D-mærkets krav varierer afhængigt af virksomhedens størrelse og kompleksitet. Derfor møder virksomheder i de forskellige virksomhedsgrupper ikke det samme antal krav.

Den nye tilsynsmodel sikrer samtidig, at alle virksomheder etablerer et dokumenteret grundniveau fra første år, mens de øvrige krav indgår som en del af virksomhedens videre udviklingsrejse.

Det betyder, at:

  • Tilsynet tilpasses virksomhedens størrelse og kompleksitet
    Antallet af krav varierer mellem de forskellige virksomhedsgrupper.
  • Alle virksomheder skal dokumentere et grundniveau fra start
    Ved første tilsyn kontrolleres en række minimumskrav, som danner fundamentet for D-mærket.
  • Omfanget af minimumskrav varierer mellem virksomhedsgrupperne
    For mindre virksomheder udgør minimumskrav en større andel af de samlede krav end for større og mere komplekse virksomheder.
  • Virksomheden udvikler sig over tid
    Efter første tilsyn arbejdes der gradvist med yderligere krav gennem den fireårige tilsynscyklus.

Eksempel på omfanget af krav ved første tilsyn*

Virksomhedsgruppe I
Samlet antal krav 43
Minimumskrav ved første tilsyn 24 (56%)

Virksomhedsgruppe II
Samlet antal krav 60
Minimumskrav ved første tilsyn 30 (50%)

Virksomhedsgruppe III
Samlet antal krav 116
Minimumskrav ved første tilsyn 44 (31%)

Virksomhedsgruppe IV
Samlet antal krav 143
Minimumskrav ved første tilsyn 44 (31 %)

*Yderligere krav kan tilgås/tildeles, hvis din virksomhed har tildelingskriterier eller tilvalgsmoduler

Har du spørgsmål til kravene, minimumskravene eller den fireårige tilsynscyklus, kan du finde svar nedenfor i FAQ'en.

FAQ

Vi har samlet svar på de spørgsmål, vi oftest møder om krav, dokumentation, gentildeling og virksomhedens udvikling gennem tilsynsforløbet.

  • Sænker D-mærket kravene?

    Nej. Kravene bliver ikke mindre. Den væsentligste ændring er, at virksomhederne i højere grad kender kravene på forhånd og får en tydelig plan for deres videre udvikling

  • Er D-mærket blevet lettere at opnå?

    Nej. Den nye tilsynsmodel ændrer ikke ambitionen. Virksomheder skal fortsat dokumentere et grundniveau af it-sikkerhed og ansvarlig dataanvendelse. Til gengæld bliver det tydeligere, hvilke krav der vurderes ved de enkelte tilsyn.

  • Hvad er forskellen på minimumskrav og udviklingskrav?

    Minimumskrav skal være opfyldt og dokumenteret ved første tilsyn. Udviklingskrav hjælper virksomheden med at styrke sin indsats over tid og indgår i den fireårige tilsynscyklus.

  • Hvad skal være på plads ved første tilsyn?

    Virksomheden skal kunne dokumentere efterlevelse af D-mærkets minimumskrav. De sikrer et dokumenteret grundniveau fra start

  • Hvad betyder den nye model for virksomheder, der allerede har D-mærket?

    Virksomheder med D-mærket skal fortsat gennem årligt tilsyn. Den nye model giver større klarhed over, hvilke krav der bliver fulgt op på i de kommende år

  • Hvorfor ændrer D-mærket tilsynsmodellen?

    Efter mere end fem års erfaring har vi set et behov for større tydelighed om krav, forventninger og næste skridt. Målet er at gøre det lettere at komme i gang og arbejde systematisk videre.

  • Hvornår skal alle krav være implementeret?

    I løbet af den fireårige tilsynscyklus bliver der ført tilsyn med både minimumskrav og udviklingskrav. Fra det femte tilsynsår forventes alle krav at være implementeret og efterlevet.

  • Hvad sker der efter de første fire år?

    I løbet af de første fire år bliver virksomheden gradvist mødt af D-mærkets samlede krav. Fra det femte tilsynsår forventes alle krav at være implementeret og efterlevet. Herefter handler tilsynet om at dokumentere fortsat efterlevelse og understøtte virksomhedens fortsatte udvikling.