D-mærkets tilsyn

Få overblik over krav, dokumentation og næste skridt. Den opdaterede tilsynsmodel gør det tydeligere, hvad der forventes, og hvornår.

D-mærkets tilsynsmodel bygger på et dokumenteret grundniveau og en gradvis udvikling over fire år. Ved første tilsyn kontrolleres virksomhedens minimumskrav. I de efterfølgende år følger D-mærket op på, om kravene fortsat efterleves, samtidig med at virksomheden gradvist skal dokumentere udvalgte udviklingskrav.


Sådan tilpasses tilsynet til din virksomhed

D-mærkets krav varierer afhængigt af virksomhedens størrelse og kompleksitet. Derfor møder virksomheder i de forskellige virksomhedsgrupper ikke det samme antal krav.

Den nye tilsynsmodel sikrer samtidig, at alle virksomheder etablerer et dokumenteret grundniveau fra første år, mens de øvrige krav indgår som en del af virksomhedens videre udviklingsrejse.

Det betyder, at:

  • Tilsynet tilpasses virksomhedens størrelse og kompleksitet
    Antallet af krav varierer mellem de forskellige virksomhedsgrupper.
  • Alle virksomheder skal dokumentere et grundniveau fra start
    Ved første tilsyn kontrolleres en række minimumskrav, som danner fundamentet for D-mærket.
  • Omfanget af minimumskrav varierer mellem virksomhedsgrupperne
    For mindre virksomheder udgør minimumskrav en større andel af de samlede krav end for større og mere komplekse virksomheder.
  • Virksomheden udvikler sig over tid
    Efter første tilsyn arbejdes der gradvist med yderligere krav gennem den fireårige tilsynscyklus.

Eksempel på omfanget af krav ved første tilsyn

Virksomhedsgruppe I
Samlet antal krav 43
Minimumskrav ved første tilsyn 24 (56%)

Virksomhedsgruppe II
Samlet antal krav 60
Minimumskrav ved første tilsyn 30 (50%)

Virksomhedsgruppe III
Samlet antal krav 116
Minimumskrav ved første tilsyn 44 (31%)

Virksomhedsgruppe IV
Samlet antal krav 143
Minimumskrav ved første tilsyn 44 (31 %)

Har du spørgsmål til kravene, minimumskravene eller den fireårige tilsynscyklus, kan du finde svar nedenfor i FAQ'en.

  • Sænker D-mærket kravene?

    Nej. Kravene bliver ikke mindre. Den væsentligste ændring er, at virksomhederne i højere grad kender kravene på forhånd og får en tydelig plan for deres videre udvikling

  • Er D-mærket blevet lettere at opnå?

    Nej. Den nye tilsynsmodel ændrer ikke ambitionen. Virksomheder skal fortsat dokumentere et grundniveau af it-sikkerhed og ansvarlig dataanvendelse. Til gengæld bliver det tydeligere, hvilke krav der vurderes ved de enkelte tilsyn.

  • Hvad er forskellen på minimumskrav og udviklingskrav?

    Minimumskrav skal være opfyldt og dokumenteret ved første tilsyn. Udviklingskrav hjælper virksomheden med at styrke sin indsats over tid og indgår i den fireårige tilsynscyklus.

  • Hvad skal være på plads ved første tilsyn?

    Virksomheden skal kunne dokumentere efterlevelse af D-mærkets minimumskrav. De sikrer et dokumenteret grundniveau fra start

  • Hvad betyder den nye model for virksomheder, der allerede har D-mærket?

    Virksomheder med D-mærket skal fortsat gennem årligt tilsyn. Den nye model giver større klarhed over, hvilke krav der bliver fulgt op på i de kommende år

  • Hvorfor ændrer D-mærket tilsynsmodellen?

    Efter mere end fem års erfaring har vi set et behov for større tydelighed om krav, forventninger og næste skridt. Målet er at gøre det lettere at komme i gang og arbejde systematisk videre.

  • Hvornår skal alle krav være implementeret?

    I løbet af den fireårige tilsynscyklus bliver der ført tilsyn med både minimumskrav og udviklingskrav. Fra det femte tilsynsår forventes alle krav at være implementeret og efterlevet.

  • Hvad sker der efter de første fire år?

    I løbet af de første fire år bliver virksomheden gradvist mødt af D-mærkets samlede krav. Fra det femte tilsynsår forventes alle krav at være implementeret og efterlevet. Herefter handler tilsynet om at dokumentere fortsat efterlevelse og understøtte virksomhedens fortsatte udvikling.