För bolag som hanterar kritisk infrastruktur erbjuder vi ett skräddarsytt, nätverksbaserat penetrationstest utifrån ett så kallat "assumed breach"-scenario. 

Ett assumed breach- scenario antar att en angripare redan har tillgång till en enhet i ert nätverk, vilket möjliggör en kostnadseffektiv och djupgående analys av hur väl ert försvar står emot vidare intrång och lateral rörelse inom ert nätverk. Analysen utgör ett centralt underlag för effektiva förbättringsåtgärder och en trovärdig bedömning av risk. I takt med den växande förståelsen för att ett starkt digitalt gränsskydd inte är tillräckligt, har också detta tillvägagångssätt blivit allt vanligare. Det är ansvarsfullt och realistiskt att anta att en angripare någon gång tar sig förbi gränsskyddet, eller att organisationen drabbas av en insider. 

Målgrupp

Bolag som hanterar kritisk infrastruktur, såsom energiförsörjning, vattenrening, transportväsen, och hälso- och sjukvård, står inför unika utmaningar gällande cybersäkerhet. För dessa organisationer är konsekvenserna av en säkerhetsincident inte bara finansiella, utan kan även innebära allvarliga risker för samhällsfunktioner och människors liv. Genom att samarbeta med RISE, en oberoende och statligt ägd leverantör med omfattande erfarenhet och ackreditering, säkerställs högsta möjliga objektivitet, kvalitet och säkerhet i genomförandet - vilket är avgörande för våra samhällsbärande funktioner. 

Att anta ett "assumed breach"-scenario är ett effektivt och värdefullt tillvägagångssätt inom cybersäkerhet eftersom det utgår från att en angripare redan finns inuti nätverket. Detta skiljer sig från traditionell intern sårbarhetsscanning, som primärt fokuserar på att identifiera och korrigera potentiella sårbarheter innan en angripare kan utnyttja dem. "Assumed breach"-tillvägagångssättet förbereder organisationer för realiteten av dagens cyberhotlandskap där avancerade angripare ofta lyckas kringgå perimeterförsvar. Detta tillvägagångssätt synliggör vikten av detektion- och responsförmåga, djupförsvar inuti nätverket, samt tidigare okända sårbarhter, vilket alla bidrar till en mer resilient säkerhetsstruktur.

Genom att simulera attacker som redan har överkommit det initiala försvaret, kan organisationer bedöma hur väl deras interna kontroller fungerar för att identifiera och stoppa angripare från att sprida sig och få tillgång till känsliga resurser. Det möjliggör även testning av hur effektivt incidentrespons-teamet kan identifiera och svara på incidenter i realtid, samt hur väl säkerhetssystemen kan upptäcka och motverka avancerade hot.

Våra tester planeras och genomförs i tät dialog med uppdragsgivaren, för att säkerställa mesta möjliga värde och relevans av resultatet. Innehåll, omfattning, och avgränsningar definieras noggrant och vi rekommenderar alltid den metodik som vi bedömer bäst motsvarar verksamhetens behov och förutsättningar.

Testresultat i form av rapport som inkluderar identifierade sårbarheter, deras allvarlighetsgrad och rekommendationer för åtgärd. 

Regelbundna möten, slutrapport och åtgärdsrekommendationer. 

Det är viktigt att textilierna på marknaden är fria från farliga och reglerade substanser. Kemisk analys är ett sätt att få kontroll över produkternas kemikalieinnehåll.

Azodikarbonamid, eller azodiformamid, används främst som jäsmedel inom gummi- och plastindustrin. Jäsmedel i speciellt EVA och PVC.

Processen kan lämna rester av formamid i materialet, som är reproduktionsstörande. ADCA kan sönderdelas till semikarbazid, ett misstänkt cancerframkallande ämne.

Samhället och konsumenter ställer stora krav på företag och dess produkter. Även lagstiftningen innebär att du som aktör måste ha fullständig information och kontroll över vilka kemikalier dina produkter innehåller. Speciellt viktigt är det med produkter för barn och varor som kommer i kontakt med huden som till exempel kläder och accessoarer.

Vi hjälper er att tolka lagkrav som finns i t.ex. REACH och POPs och föreslår vilka analyser ni behöver göra.

OEKO-TEX analysmetod.

Skriftlig rapport på svenska eller engelska med erhållna resultat.

Normal leveranstid är 10 arbetsdagar efter beställning och mottaget material.

Det är viktigt att textilierna på marknaden är fria från farliga och reglerade substanser. Kemisk analys är ett sätt att få kontroll över produkternas kemikalieinnehåll.

Extraherbara metaller som bly, arsenik, kadmium, kvicksilver, krom, kobolt och nickel bör inte finnas i produkter.

Samhället och konsumenter ställer stora krav på företag och dess produkter. Även lagstiftningen innebär att du som aktör måste ha fullständig information och kontroll över vilka kemikalier dina produkter innehåller. Speciellt viktigt är det med produkter för barn och varor som kommer i kontakt med huden som till exempel kläder och accessoarer.

Vi hjälper er att tolka lagkrav som finns i t.ex. REACH och POPs och föreslår vilka analyser ni behöver göra.

Analys enligt SS-EN 16711-2 och OEKO-TEX® STANDARD 100 M&ML-10.

Metoden är applicerbar för metallanalys av fasta material såsom metall, textil, plast, läder och smink.

Analys av Krom (VI) utförs för textila material enligt OEKO-TEX OEKO-TEX® STANDARD 100 M-12.

Skriftlig rapport på svenska eller engelska med erhållna resultat.

Normal leveranstid är 10 arbetsdagar efter beställning och mottaget material.

Ett certifierat ledningssystem för hållbarhet vid evenemang ger förutsättningar för ett effektivt och systematiskt hållbarhetsarbete som tillför värde för organisationen och dess intressenter. Standarden är ett kraftfullt verktyg för såväl mötesarrangörer, engångsevenemang och återkommande evenemang av alla storlekar.

Organisationer som certifierar sig för ISO 20121 visar både internt och externt att de gör ett aktivt val gällande verksamhetens hållbarhetsstyrning och hur verksamhetens produkter och tjänster påverkar intressenter och samhälle.

Standarden för hållbarhet vid evenemang riktar sig till olika mötesplatser samt mötes- och evenemangsarrangörer. Standarden fungerar för såväl engångsevenemang som återkommande evenemang. Det är ledningens verktyg för att styra hur verksamhetens arbete planeras, genomförs, följs upp och ständigt förbättras. Den hjälper organisationer att:

• kartlägga och minska sin påverkan på intressenter och samhälle
• säkerställa efterlevnad av legala och andra intressenters krav
• ge ledningen en god kontroll över organisationens påverkan på hållbarhetsfrågor
• sätta upp konkreta hållbarhetsmål för förbättringar för att kontinuerligt följa upp och utvärdera miljöarbetet
• ständigt förbättra sin hållbarhetsprestanda
• skapa hållbara affärsmodeller

En oberoende överenskommelse med specifika krav för certifiering av ledningssystem för hållbarhet vid evenemang säkerställs genom en inledande revision, årliga uppföljande revisioner samt omcertifieringsrevision vart tredje år. Uppföljande revision görs under evenemangets genomförande.

När organisationen uppfyller kraven för certifiering av ledningssystem för hållbarhet vid evenemang enligt ISO 20121:2024 kan ett certifikat ställas ut.

Se beskrivning av RISE certifieringsprocess för ledningssystem.

Med RISE som certifieringsorgan får ni en partner att växa med. Vi erbjuder även certifiering av ledningssystem för exempelvis kvalitet, miljö och arbetsmiljö samt ett stort utbud av andra certifieringstjänster inom ledningssystem, produkt och person.

Vi har ett tydligt uppdrag från vår ägare att skapa en hållbar framtid och ett konkurrenskraftigt näringsliv. Den starka kopplingen mellan forskare på RISE och vår certifieringsverksamhet gör också att vi har den senaste informationen inom många områden. 

Ledningssystem för hållbara evenemang -ISO 20121

Icke-automatiska vågar som släpps ut på EU-marknaden måste uppfylla kraven i direktiv 2014/31/EU och vara CE-märkta. RISE är ett anmält organ enligt direktivet och utför de bedömningar som krävs för att verifiera att din produkt uppfyller regelverket.

Med RISE får du ett oberoende och erkänt underlag för CE-märkning av icke-automatiska vågar. Vi granskar produkt och dokumentation, utfärdar nödvändiga intyg och hjälper dig genom processen så att du kan få tillgång till den europeiska marknaden på ett effektivt och tryggt sätt.

Om icke-automatiska vågar

En icke-automatisk våg (NAWI) är ett våginstrument där vägningen kräver operatörens medverkan.

Direktivet omfattar bland annat vågar som används för:

• handel och försäljning baserad på vikt
• beräkning av skatter, tullar och avgifter
• juridiska och myndighetsrelaterade ändamål
• patientvägning inom hälso- och sjukvård
• receptberedning på apotek
• medicinska och farmaceutiska laboratorier
• direktförsäljning till konsument

• Typkontroll (Modul B)

Tillverkaren skickar in en ansökan tillsammans med teknisk dokumentation. RISE granskar underlaget och bedömer om vågen uppfyller kraven i direktivet. Om harmoniserade standarder används ligger dessa till grund för bedömningen. Om standarderna inte tillämpas tar RISE fram en utvärderingsplan tillsammans med tillverkaren.

Om vågen uppfyller kraven utfärdar RISE ett typintyg (EU Type Examination Certificate). Intyget är normalt giltigt i 10 år.

• Bedömning av kvalitetssystem (Modul D)

RISE bedömer tillverkarens kvalitetssystem för att säkerställa att produktionen fortlöpande uppfyller kraven för den godkända vågtypen. Bedömningen omfattar en inledande granskning och därefter återkommande uppföljningar.

När kvalitetssystemet godkänts utfärdar RISE ett Assessment Decision. Certifikatet gäller i tre år och följs upp genom årliga bedömningar.

• Produktverifiering (Modul F)

RISE verifierar att tillverkade vågar överensstämmer med ett gällande typintyg. Verifieringen kan utföras på varje enskild våg eller genom statistiskt urval.

Om produkten uppfyller kraven utfärdar RISE ett Certificate of Conformity. Intyget ger tillverkaren underlag för att använda RISE identifikationsnummer som anmält organ tillsammans med CE-märkningen för de verifierade produkterna.

Det är tillverkarens ansvar att säkerställa att vågen uppfyller kraven i direktivet och att den CE-märks korrekt. Som tillverkare räknas den som sätter den icke-automatiska vågen på marknaden i sitt namn, oavsett om denne har tillverkat den vågen själv eller låtit någon annan tillverka den för sin räkning.

En första kontakt med Certifiering på RISE bör tas så tidigt som möjligt när en produkt ska certifieras.

Våra tjänster inför produktcertifiering hjälper er att få rätt förutsättningar för en lyckad certifiering, förstå kraven och planera processen: Läs mer här

RISE Certifieringsregel SPCR 306