Anteckningar från Aquil-teamet
Produktuppdateringar, praktisk ISMS-vägledning och lärdomar från att bygga säkerhetsverktyg för verkliga organisationer.
Omfattas vi av NIS2? Så avgör ni det
Sektor och storlek avgör om cybersäkerhetslagen gäller er, men koncernregeln, kommunerna och gränsen mellan väsentlig och viktig ändrar många svar. Så läser ni reglerna, med ett gratis test.
Läs artikelnVarför ert ledningssystem ska vara byggt för AI-agenter
Era medarbetare frågar redan en AI-assistent innan de öppnar en policy. Kan den inte läsa ert ledningssystem gissar den. Därför behöver ert ISMS fungera för agenter också, och så kommer ni igång.
Läs artikelnVad är en gap-analys? 5 steg och gratis ISO 27001-mall
En gap-analys jämför nuläget med ett börläge och visar vad som saknas. Här är vad begreppet betyder, fem steg för att göra en och en gratis Excel-mall med alla 115 rader i ISO 27001.
Läs artikelnISO 27001-certifiering: så blir ni certifierade
Så blir ni ISO 27001-certifierade, steg för steg: från ledningens mandat och ett avgränsat scope till gap-analys, riskbedömning, SoA, internrevision och den externa revisionen i två steg, med realistiska tider och kostnader.
Läs artikelnDärför lade vi till en AI-modell för semantisk sökning
Vi lade till text-embedding-3-small så att Aquil hittar era dokument på betydelse, inte bara på nyckelord. Modellen körs i vår egen Azure-region i Sverige, er text skickas aldrig till OpenAI, och det enda som lagras är en numerisk vektor.
Läs artikelnSkillnaden mellan NIS2 och ISO 27001: krav för krav
Cybersäkerhetslagens tio riskhanteringsområden mot ISO 27001, punkt för punkt: vad standarden täcker, vad den lämnar åt lagen (anmälan, rapportering, ledningens utbildning) och tre vanliga frågor.
Läs artikelnCybersäkerhetslagen: checklista i sex steg för NIS2
Sedan den 1 oktober 2026 gäller även cybersäkerhetslagens krav på säkerhetsåtgärder och ledningens utbildning. Vilka verksamheter i Sverige som omfattas, vad NIS2 kräver och en checklista i sex steg.
Läs artikelnSå skriver ni en Statement of Applicability (SoA) i ISO 27001
Vad Statement of Applicability (SoA, på svenska uttalande om tillämplighet) är, varför ISO 27001-certifieringen hänger på den, vad varje rad måste innehålla, hur den hänger ihop med er riskbedömning, och hur ni håller den aktuell istället för att bygga om den inför varje revision.
Läs artikelnSläpp in AI-agenter i ert ISMS utan att lämna över nycklarna
AI-agenter är bra på precis det som ett ISMS är fullt av: skriva rapporter, gå igenom rutiner, uppdatera register. Det svåra har alltid varit åtkomsten. Aquils API och MCP-tjänst låter er koppla en AI-agent till ledningssystemet som en trogen företrädare för er, aldrig med mer behörighet än ni själva har.
Läs artikelnGap-analys enligt ISO 27001: så gör ni (gratis mall)
En praktisk guide till gap-analysen enligt ISO 27001, med en gratis Excel-mall som täcker kapitel 4–10 och samtliga 93 kontroller i bilaga A: så gör ni analysen, prioriterar gapen och omsätter resultatet i en handlingsplan.
Läs artikelnVet på minuter om ni kan vinna affären – så svarar ni på säkerhetskrav i upphandling
Ett förfrågningsunderlag landar, och dess säkerhetskrav avgör tyst om ni ens kan lämna anbud. Istället för att skicka det vidare till efterlevnadsteamet och vänta i dagar får ni ett ärligt besked per krav samma dag.
Läs artikelnSvara en gång, återanvänd överallt – förmågebiblioteket för tjänsteleverantörer
Mjukvaru- och tjänsteleverantörer svarar på samma säkerhetsfrågor om och om igen: en ISO-revision, kundernas säkerhetsenkäter, nästa ramverk. Svara på varje fråga en gång, och återanvänd svaret överallt.
Läs artikelnEfterlevnad ni kan bevisa
Revisorer vill ha bevis, ett namn bakom det och ett datum. Så förvandlar Aquils förmågebibliotek efterlevnad till svar ni faktiskt kan bevisa, och fortsätter bevisa dem i takt med att underlaget åldras.
Läs artikelnSå håller Aquil team i synk: processverktyget som gör ledningssystemet körbart
Informationssäkerhetsarbete är lagarbete: incidenthantering, onboarding och leverantörsgranskningar korsar alla teamgränser. Så gör Aquil processdiagram till körbara processer, med överlämningar som inte tappar bollen.
Läs artikelnEr gap-analys ska vara levande
En gap-analys i ett kalkylblad är inaktuell redan dagen efter workshopen. Så håller Aquils Compliance Assistant alla 93 kontroller i bilaga A till ISO 27001:2022 (och ramverken bredvid) kontinuerligt aktuella för er efterlevnad.
Läs artikelnSluta skriva ert ISMS från ett tomt dokument – med AI-genererade utkast som utgångspunkt
Policyer ska inte börja i ett tomt dokument, och en informationssäkerhetspolicy-mall skriven för en annan organisations risker löser sällan era. Så gör AI-genererade policyer, ärlig dokumentkonvertering och inbyggt ägarskap arbetet med att skriva ISMS-dokumentation till en rutin istället för ett projekt.
Läs artikeln