NIS2 och certifikathantering

sslbrain stöder efterlevnaden av artikel 21 i NIS2 med dokumenterade, övervakade och självläkande certifikatprocesser och en oföränderlig revisionslogg som ni kan exportera som CSV eller JSON.

Artikel 21 i NIS2: så täcker sslbrain kraven

Här kopplas de kontroller i artikel 21 i NIS2 som rör den kryptografiska infrastrukturen till konkreta funktioner i sslbrain. sslbrain stöder efterlevnaden men ersätter inte ert samlade ledningssystem för informationssäkerhet (ISMS).

NIS2-kontroll	Funktion i sslbrain
Riskanalys och policyer för informationssystemens säkerhet	Oföränderlig revisionslogg, dokumenterade förnyelse- och åtgärdsplaner.
Incidenthantering	Aviseringsrelä med eskalering, nya försök vid förnyelse, revisionslogg med fullständig händelsehistorik för revisorn.
Kryptografi och kryptering	Auto-DNS, Auto-DNS+, ACME-automatisering.
Åtkomstkontroll och RBAC	10 RBAC-användare och AD/LDAP-integration från och med Professional, separata behörigheter för visning, administration och nyckelåtkomst.
Hantering av tillgångar	Upptäckt av endpoints, certifikatinventering, bevakning av utgångsdatum som tar hänsyn till ARI, central översikt över alla hanterade endpoints.
Säkerhet i leverantörskedjan	Signerade moduler, agenter som kan granskas, source-available-kod i appliancen, signerad distribution av komponenter från sslbrain Cloud.
Revisionsloggar	Oföränderlig revisionslogg med export till CSV och JSON. Loggen sparas i två år, och lagringstiden är aldrig kortare än ett år.

sslbrain stöder efterlevnaden av de krav som listas ovan. Om ni efterlever NIS2 avgörs av er samlade kontrollmiljö och av er tillsynsmyndighet.

Exempel på en rad i revisionsloggen

sslbrain skriver varje händelse till en oföränderlig revisionslogg. Ni kan filtrera loggen på tidsintervall, åtgärd och användare och exportera den som CSV eller JSON. Båda formaten nedan kommer från samma händelse.

JSON

[
  {
    "timestamp": "2026-04-27T14:32:11+00:00",
    "user_name": "alice@example.dk",
    "action": "auth.login",
    "entity_type": "user",
    "entity_id": null,
    "ip_address": "10.0.4.17",
    "detail": null,
    "actor_type": "user",
    "actor_id": "3",
    "actor_name": "alice@example.dk",
    "auditable_type": "user",
    "auditable_id": "3",
    "old_values": null,
    "new_values": null,
    "chain": "appliance",
    "chain_seq": 18342
  }
]

Samma händelse i JSON-exporten. Filen är en array med ett objekt per händelse.

CSV

Tidspunkt,Bruger,Handling,Entitet,"Entitet ID",IP,Detaljer,Aktørtype,"Aktør ID",Aktørnavn,Objekttype,"Objekt ID",Før,Efter,Kæde,Kædenummer
2026-04-27T14:32:11+00:00,alice@example.dk,auth.login,user,,10.0.4.17,null,user,3,alice@example.dk,user,3,null,null,appliance,18342

Samma händelse i CSV-exporten. Kolumnrubrikerna är på danska.

Underlag till revisorn

Ni exporterar revisionsloggen som CSV eller JSON för den period revisorn efterfrågar. Varje händelse har en egen plats i hashkedjan.

Det här ger sslbrain

sslbrain är inte ett verktyg för regelefterlevnad. Det är ett verktyg för certifikathantering som hjälper er att uppfylla de krav NIS2 ställer på kryptografisk infrastruktur.

Dokumenterade processer

Varje certifikatåtgärd registreras i en oföränderlig revisionslogg med tidpunkt, användare och resultat. Förnyelseplanerna finns i systemet, inte i ett skript på någons dator.

Övervakning och larm

Kontrollpanel med aktuell status för varje certifikat. Larm vid fel, när certifikat går ut och vid oväntat beteende. Inga fel passerar obemärkt.

Självläkande automatisering

Automatisk förnyelse med nya försök och eskalering. När en förnyelse misslyckas försöker sslbrain igen och larmar administratören.

Rollbaserad åtkomst

RBAC med separata behörigheter för läsning, administration och nyckelhantering. Varje åtgärd kan spåras till en namngiven användare.

Krypterad vault

De privata nycklarna ligger i en krypterad vault. Nyckelmaterialet finns aldrig i klartext på disken.

Source-available-kod

sslbrain är source-available. Er organisation eller en tredje part kan granska och bedöma koden.

Vanliga frågor

Vilka kontroller i artikel 21 i NIS2 stöder sslbrain?

sslbrain stöder efterlevnaden av kontroller som rör kryptografi, incidenthantering, åtkomstkontroll, hantering av tillgångar, säkerhet i leverantörskedjan, revisionsloggning och dokumenterade processer. Det är konkret stöd för riskhanteringen, inte en certifiering.

Hur länge sparas revisionsloggen?

Revisionsloggen sparas i två år, och sslbrain rensar aldrig händelser som är yngre än ett år. Vill ni spara loggen längre utanför sslbrain exporterar ni den som CSV eller JSON.

Vilka exportformat stöds?

CSV och JSON. Varje händelse innehåller tidsstämpel, användare, åtgärd, objekt, IP-adress, aktör, värden före och efter ändringen samt sin position i hashkedjan.

Finns det ett samlat paket med underlag för revisorer?

Nej, inte som ett samlat paket. Ni exporterar revisionsloggen som CSV eller JSON för den period revisorn efterfrågar.

Vad täcker sslbrain inte när det gäller NIS2?

sslbrain täcker de kryptografiska kontrollerna kring TLS-certifikat och deras livscykel. Det är ingen komplett ISMS-plattform. Efterlevnad av NIS2 kräver flera kontroller i hela organisationen. sslbrain ger en konkret kontroll för den del av riskbilden som gäller TLS.

Kom igång med sslbrain

Skriv upp er på listan för tidig åtkomst och välj Free eller en betald utgåva. Vi hör av oss när er utgåva är klar.

Få tidig åtkomst