Business Impact Report
Rapportversion: v0.2.1
Business Impact Report förvandlar en teknisk skanning, compliance eller exponering, till en tydlig och icke-teknisk berättelse för ledningen. I stället för en vägg av fynd förklarar den vad ert säkerhetsläge betyder för verksamheten: vad riskpoängen står för, hur den har förändrats sedan förra gången, vad den kan kosta, vilka affärsenheter som är mest exponerade och vilka åtgärder som bör prioriteras först. Den genereras av AI och finns på 24 språk.
Varje rapport bygger enbart på era egna skanningsresultat. Berättelsen skrivs av AI utifrån fynden i er skanning och ingenting annat; alla siffror (trend, exponeringsintervall, projektion, jämförelse) beräknas deterministiskt från era data och hittas aldrig på.
Vad rapporten innehåller
| Avsnitt | Vad det säger ledningen |
|---|---|
| Sammanfattande resultattavla | Poängen i ett ögonkast: godkändgrad, poängring och förändringen jämfört med förra skanningen. |
| Sammanfattning för ledningen | En styrelsefärdig översikt över ert läge i klarspråk, helt utan jargong. |
| Vad er poäng betyder | En klarspråklig tolkning av er compliance-procent och den verkliga exponering som ligger bakom. |
| Framsteg sedan förra skanningen | Förändringen i poäng, med hur många kontroller som åtgärdats och hur många som försämrats. |
| Hur ni står er | En anonymiserad jämförelse: er percentil mot det typiska snittet för samma skanningstyp. Ingen enskild tenant identifieras. |
| Vad detta kan kosta | Illustrativa intervall för exponering vid intrång och regulatoriska böter, med en tydlig ansvarsfriskrivning. |
| Affärsenheter i riskzonen | De delar av er organisation som är mest exponerade av de aktuella fynden. |
| Prioriterad färdplan | De åtgärder med störst effekt först, var och en med föreslagen ägare, insats och en 30/60/90-day-horisont. |
| Tänk-om-projektion | Den poäng ni skulle kunna nå genom att först lösa fynden med hög allvarlighetsgrad. |
| Regulatorisk efterlevnad | Hur fynd kopplas till krav i GDPR, NIS2 och ISO 27001. Sammanställd av vårt team, inte genererad. |
| Underlag | De kontroll-ID som berättelsen bygger på, så att varje påstående kan spåras. |
| Teknisk bilaga | Hela listan över fynd med allvarlighetsgrad och åtgärd, för dem som ska göra jobbet. |
Alla avsnitt visas inte i varje rapport. Framsteg sedan förra skanningen kräver en tidigare skanning av samma typ att jämföra mot, och Hur ni står er visas när det finns tillräckligt med jämförbara skanningar för att bilda en anonymiserad jämförelse.
Målgrupper
Samma skanning kan presenteras för tre målgrupper; välj en i rapportens förhandsgranskningshuvud:
- Board (standard): klarspråkligt affärsspråk, resultat framför konfiguration.
- CISO: mer tekniskt, organiserat kring kontrollområden och attackvägar.
- Auditor: inriktad på efterlevnad och underlag, anpassad till GDPR, NIS2 och ISO 27001.
Att byta målgrupp genererar om berättelsen i det perspektivet. Siffrorna är desamma; det är inramningen som ändras.
Generera och visa en rapport
Rapporter genereras på begäran från den dedikerade sidan Business Impact Report i sidofältet: ingenting tas fram automatiskt när en skanning slutförs. Välj en slutförd skanning i listan Generate for scan på den sidan och klicka på Generate report. Att generera en rapport förbrukar en kredit (se Rapportkrediter nedan). En skanning som rapporterats före v0.2.1 renderas om en gång till det nya formatet vid första visningen.
När rapporten väl finns visas den i rapportlistan på samma sida. Använd Ladda ner för att spara PDF:en. Målgruppen (Board, CISO eller Auditor) väljs när rapporten genereras; genereras rapporten igen för en annan målgrupp skapas en ny PDF.
Rapportens språk hämtas från ditt kontos Settings (språket för rapporter och mejl), så att varje rapport använder ett enda enhetligt språk; det finns ingen språkväljare per rapport. En rapport genereras en gång per skanning, språk och målgrupp, och cachas sedan. En skanning vars resultat är oförändrade från föregående skanning återanvänder den befintliga berättelsen. En rapport kan inte tas bort på egen hand; den tas bort först när dess skanning tas bort, vilket även rensar den underliggande PDF:en.
Leverans
Skanningarna körs enligt schemat för er plan. När en skanning slutförs får ni ett bekräftelsemejl. Rapporter tas inte fram automatiskt: öppna sidan Business Impact Report, välj den skanning ni vill ha och klicka på Generate report, när ni behöver det.
Språk
Rapporten genereras direkt på ditt kontos språk, som anges i Settings (språket för rapporter och mejl), inte maskinöversatt i efterhand. Alla 24 språk stöds; för att ändra språket på framtida rapporter uppdaterar ni det i Settings. Tekniska termer (CIS, EIDSCA, MFA och liknande) står kvar på engelska så att de förblir exakta; den omgivande texten skrivs naturligt på det valda språket.
Rapportkrediter
Business Impact Reports använder ett enkelt kreditsystem. Att generera en rapport förbrukar en kredit. Ert saldo, möjligheten att köpa fler krediter och en förbrukningsöversikt finns på sidan Business Impact Report.
- Med en inkluderad kvot: ert abonnemang kan innehålla en månatlig kvot av BIR-krediter. Att generera en rapport drar från denna kvot, som återställs i början av varje faktureringsmånad; oanvända månadskrediter rullas inte över. Behöver ni mer under en given månad? Köp ytterligare krediter, som aldrig löper ut.
- Utan en inkluderad kvot: köp först krediter via sektionen Köp krediter och generera sedan rapporten. Köpta krediter löper aldrig ut.
Kreditpriset beror på ert abonnemang och avtalas med er MSP- eller MSSP-partner. Köp visas på er Faktureringssida.
Dataskydd och AI
Rapporten genereras av AI som körs helt inom EU:s datagränser, i den dataregion ni valde vid registreringen. Era data används aldrig för att träna, finjustera eller förbättra någon AI-modell. AI anropas endast för att generera er rapport, i stunden, för er. Denna användning av AI är transparent, hålls under mänsklig tillsyn och följer EU AI Act. Se Dataskydd för hela bilden.