I selvevalueringen besvarer I en række spørgsmål, som viser, hvilke af D-mærkets kriterier jeres virksomhed skal leve op til. I får overblik over, hvor virksomheden står i forhold til kravene, og hvilke forbedringer der er nødvendige. Tidsforbruget afhænger af jeres virksomheds kompleksitet og digitale modenhed. I har ubegrænset adgang til værktøjet og kan arbejde i jeres eget tempo – med hjælp fra kolleger eller eksterne rådgivere.

I selvevalueringen kan I se, hvilke krav virksomheden skal opfylde før det første tilsyn, og hvilke I skal arbejde videre med over tid. Minimumskravene er markeret med et ”M” og skal være opfyldt og besvaret med ”ja”, før I kan anmode om tilsyn. De øvrige krav skal også besvares, men I behøver ikke at opfylde dem alle fra start.

Næste skridt er et opstartsmøde med D-mærkets auditors, hvor I gennemgår tilsynsprocessen og lægger en plan for forløbet. Derefter uploader I dokumentation for, at virksomheden efterlever de relevante kriterier og krav. D-mærkets auditors gennemgår dokumentationen og vurderer efterlevelsen. Tilsynet bygger på dialog og vejledning, så I får indsigt i, hvad der kan og bør forbedres – både under og efter tilsynet.

Når virksomheden har gennemført og bestået tilsynet samt betalt fakturaen, kan I få tildelt D-mærket. Ved de efterfølgende årlige tilsyn følger D-mærket op på udvalgte minimumskrav og udviklingskrav, så jeres arbejde med it-sikkerhed og ansvarlig dataanvendelse udvikles løbende.

Dit D-mærke tildeles for et år ad gangen. Når dit D-mærke nærmer sig udløbsdatoen, skal du endnu en gang ind og gennemgå selvevalueringen, foretage eventuelle opdateringer og anmode om tilsyn.