Beredskapsverktøy · fra CIRON
Beredskap av vane.
Øv jevnlig. Øv smått. Gå sømløst over.
Beredskapsverktøyet for virksomheter med samfunnskritiske funksjoner — og for alle andre som skal kunne håndtere noe de ikke har øvd på. Vi forbereder. Vi varsler aldri.
Ingen betalingskort. Ingen e-post. Innlogging med nøkkel på egen enhet.
Hvorfor øving i hverdagen
En organisasjon som øver én gang i året, går over i beredskap som en fremmed handling.
En som øver femten minutter annenhver uke, går over i beredskap av vane.
Repetisjonen krever ingen dreiebok, ingen innleid fasilitator og ingen halv dag av tolv personer. De store øvelsene har fortsatt sin plass — men det er ikke de som gjør overgangen lett.
Øving i hverdagen
Mikroøvelser på et kvarter. Kadensvakten sier hvilken funksjon som er forfalt.
Planverk uten nett
Godkjent planverk følger med ut på enhetene. Det virker den dagen nettet ikke gjør det.
Klokker som løper selv
GDPR og NIS2 fra kjent-tidspunktet, med ferdige rapporteringsmaler.
Planverk
En godkjent plan endres ikke. Den erstattes.
Innsatsplaner med faser, ansvarlig funksjon og akseptkriterium — ikke et dokument noen skal tolke klokken tre om natten. Versjonen står på planen, og godkjenningen står på versjonen.
Biblioteket står ferdig fra første dag: et bibliotek på 71 elementer bygget på reelle hendelser: 3 planverk med 8 innsatsplaner, 20 aksjonskort, 28 hendelser, 14 scenarioer og 6 rapporteringsmaler. Dere skriver ingenting fra bunnen.
Godkjent av virksomhetseier · 2026-08-14 · revisjon innen 2027-08-14
| Fase | Oppgave · ansvarlig funksjon · akseptkriterium |
|---|---|
| 1 Forberedelse | Fest kjent-tidspunktetBeredskapsleder · Tidspunkt og kilde er ført i loggen |
| 2 Deteksjon | Avgrens hvilke registrerte som er berørtTeknisk ansvarlig · Kategorier og omfang er dokumentert |
| 3 Inndemming | Utkast til melding til tilsynetKommunikasjonsansvarlig · Utkastet dekker art. 33 nr. 3 a–d |
Etterlevelse
Det revisoren ber om, uten et prosjekt først.
Hvilke funksjoner er øvd, hvilke er forfalt, og hvor lenge siden sist. Beviset produseres fra kjøringen, ikke fra et skjema noen fyller ut i etterkant.
Vi påstår ikke at dere oppfyller en standard. Vi viser hva dere kan dokumentere.
Ikke en påstand om at en standard er oppfylt — en oversikt over hva som er øvd.
| Funksjon og kadens | Sist øvd |
|---|---|
| Beredskapslederhver måned | 4. sep 2026Innenfor |
| Teknisk ansvarlighvert kvartal | 12. jun 2026Nærmer seg |
| Kommunikasjonsansvarlighvert halvår | —Aldri øvd |
Læring
Funn som blir tiltak, med frist og eier.
Tre spørsmål når saken lukkes. Funnet hører til saken; tiltaket lever på tvers av saker, fordi det er der forbedringen faktisk skjer.
En evaluering ingen følger opp, er en evaluering som ikke ble gjort.
Operativt
Taktisk
Strategisk
Klokken går uansett om noen har startet den
Fristene løper fra da virksomheten ble kjent med forholdet — ikke fra da noen rakk å opprette en sak. Inxo starter dem i det øyeblikket kjent-tidspunktet festes.
Tidligvarsel til tilsynsmyndigheten
NIS2 artikkel 23Hendelsesvarsel med første vurdering
NIS2 artikkel 23Melding om brudd på personopplysninger
GDPR artikkel 33Inxo sender ingen av dem. Vi holder fristen, skriver utkastet og fører sporet — dere bestemmer og sender.
Fargene betyr det samme her som i et kontrollrom
Fargekoding etter ISO 22324, IEC 60073 og ISA-18.2. Rød og rav er reservert for tilstand og brukes aldri til pynt. Fargen står alltid sammen med tekst.
To bilder, begge riktige
Vi bygger ikke to utgaver. Den lille virksomheten bruker hele flaten, den store bruker en del av den.
Dere har ingenting i dag
Tretti ansatte eller to hundre, uten råd til et tungt krisestyringssystem — eller uten behov for et ennå. Da er Inxo hele beredskapsverktøyet, fra øving i hverdagen til saksflaten når noe skjer.
Dere har et krisestøttesystem fra før
Da eier det systemet håndteringen og varslingen, og det skal det fortsette med. Vi kommer ikke for å rive ut noe som virker. Inxo gjør det de ikke gjør.
Bygget i møte med NIS2 og kraftbransjen. Brukes like godt av kommuner, helseforetak, skoler, industri og tjenesteytende næringer.
Den første halvtimen
Ingen implementeringsprosjekt, ingen konsulent. Listen regnes ut fra dataene deres — et steg er ferdig når det er ferdig, ikke når noen huker det av.
- Beskriv beredskapsorganisasjonenStaber og funksjoner. Grunnlaget alt annet henger på.
- Bemann de kritiske funksjoneneEn kritisk funksjon med én person er ikke bemannet — og det er usynlig til noen teller etter.
- Inviter kollegerAlene kan ingen funksjon få en stedfortreder.
- Lag planverk og godkjenn én planBare godkjent planverk følger med ut på enhetene.
- Sett opp varslingen deresHvem, når, og innen hvilken frist. Skrives i fredstid.
- Gjør planverket tilgjengelig uten nettEt beredskapsverktøy som bare virker når nettet virker, er ikke et beredskapsverktøy.
- Gjennomfør den første øvelsenOg så den neste. Kadensvakten sier fra.
Spørsmålene dere kommer til å stille
Vi har allerede et krisestøttesystem. Hvorfor trenger vi dette?
Det gjør dere kanskje ikke. Erstatter ikke et styringssystem for krisehåndtering — de er gode på håndteringen mens det står på. Inxo dekker et annet hull: øvelsen i den daglige driften, og dokumentasjonen på at beredskapen holder over tid. Har dere ikke noe, bærer Inxo hendelsen fra melding til evaluering.
Sender Inxo varsler til myndigheter eller ansatte?
Nei. Ikke til myndigheter, ikke SMS, ikke tale, ingen vaktkjede som ringer nedover en liste. Vi er ikke en varslingsorganisasjon, og blir det aldri — grensen gjelder uansett kundestørrelse og uansett hvor mange som spør. Vi holder fristen og skriver utkastet; dere bestemmer og sender.
Hvor ligger dataene våre?
I EU, med eget lagringsområde per virksomhet, låst til europeisk jurisdiksjon på objektnivå — ikke bare til en region. Hver virksomhet har sin egen krypteringsnøkkel, og ingen kan lese den andres. Sier dere opp, kan innholdet hentes ut i nitti dager, og deretter slettes det permanent.
Hva koster det?
Prismodellen er ikke bestemt ennå, og vi later ikke som den er det. Prøvekontoen krever ingen betalingsopplysninger, og vi ber ikke om kortnummer for å la dere se produktet.
Må vi laste opp dokumenter og bilder?
Nei — og som standard kan dere ikke. Vedlegg er avslått for alle, og kan bare slås på per virksomhet etter en dokumentert personvernkonsekvensvurdering. Et vedlegg er ellers en referanse til hvor noe ligger, aldri filen selv.
Hvordan logger vi inn?
Med en nøkkel som ligger på din egen enhet — ansiktet, fingeren eller enhetens kode. Det finnes ingen passordliste hos oss, fordi det ikke finnes passord. Vi samler heller ikke inn e-postadresse ved registrering.
Er tjenesten godkjent for gradert informasjon?
Nei. Inxo er ikke godkjent for skjermingsverdig eller gradert informasjon, og skal ikke brukes til det.
Hva vi har gjort de siste ukene
Vi har ingen kundetall å vise til. Det vi har, er en logg over hva som faktisk er bygget — og den kan dere følge med på.
Hvor vi står
Vi er tidlig, og sier det høyt
Ingenting er frigitt til kunder ennå. Vi bruker Inxo i vår egen beredskap først, og frigir funksjonalitet etter hvert som den har vært i reell bruk — ikke etter hvert som den er skrevet ferdig.
Dere som kommer inn nå, får si hva som mangler mens det ennå er billig å rette. Vi svarer selv, ikke gjennom et skjema.
fra CIRON
CIRON er et norsk selskap eid av folk som har jobbet med sikkerhet i kritisk infrastruktur. Vi bygger verktøy vi selv ville brukt klokken tre om natten. Data ligger i EU, med egen nøkkel for hver virksomhet — og ingen kan lese den andres.
Øv i femten minutter. Så neste gang.
Opprett en prøvekonto og se hvordan det ser ut med deres egen beredskapsorganisasjon i.
Ingen betalingskort. Ingen e-post. Data i EU.