> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-no/beste-praksiser-og-guider/standard-framework-imports-dora-and-other-regulatory-frameworks.md). # Import av standardrammeverk CERRIX vedlikeholder ferdiglaget innhold for en rekke regelverk som kan lastes inn i miljøet ditt, slik at du slipper å bygge dem fra bunnen av. Denne siden forklarer hva som er tilgjengelig, hvordan innholdet leveres, og hva du kan forvente av importprosessen. ### Hva CERRIX tilbyr CERRIX tilbyr standardmaler for rammeverk som kan importeres til miljøet ditt. Avhengig av rammeverket leveres innholdet i én av to former: * **Import av Framework Dimensions** — rammeverket lastes inn som en struktur under Framework Dimensions, slik at du kan knytte risikoene, kontrollene og andre elementer til kravene i rammeverket. * **Import av kontroller** — rammeverket lastes inn som et sett med kontroller (for eksempel et Kontrollrammeverk publisert av en bransjeorganisasjon). For DORA spesielt: * Den **DORA-forordningen** er tilgjengelig som en import av Framework Dimensions. * Den **NOREA DORA-rammeverket** er tilgjengelig som en import av Kontrollrammeverk. * DORA-en **Regulatoriske tekniske standarder (RTS)** var ennå ikke inkludert i standardinnholdet da spørsmålene på denne siden ble besvart. Hvis du trenger RTS eller vil vite den nåværende statusen, kontakt CERRIX-support. ### Tilgjengelige standardrammeverk Tabellen nedenfor viser de offentlig publiserte regelverkene og rammeverkene som CERRIX har ferdig utfylt importinnhold klart for. Nye rammeverk legges til jevnlig, så hvis det du trenger ikke er oppført, kontakt CERRIX-support for å sjekke gjeldende status. | Rammeverk | Levert som | | ---------------------------------------------------------------------------- | --------------------------------------------------------------------------------- | | DORA (Digital Operational Resilience Act, forordning (EU) 2022/2554) | Framework Dimensions, ned til artikkel- og paragrafnivå | | NOREA DORA Kontrollrammeverk | Kontroller, med samsvarende Business Dimensions | | NIS2 (Direktiv 2 om nettverks- og informasjonssikkerhet) | Framework Dimensions, pluss Kontroller basert på NOREA CBW/NIS2 Kontrollrammeverk | | MiCAR (forordningen om markeder for kryptoverdier) | Rammedimensjoner | | BAIT (BaFins banktilsynskrav til IT) | Rammedimensjoner | | DNBs god praksis for informasjonssikkerhet | Rammedimensjoner | | DigiD-vurdering (Logius’ IKT-sikkerhetsretningslinjer for nettapplikasjoner) | Rammedimensjoner | | BIO (grunnleggende informasjonssikkerhet i offentlig sektor) | Rammedimensjoner | | SIRA (systematisk risikoanalyse for integritet) | Rammedimensjoner | | NOREA Privacy Kontrollrammeverk | Rammedimensjoner | **Lisensierte standarder.** CERRIX kan også sette opp strukturen for lisensierte standarder i miljøet ditt, som ISO-ledelsessystemstandarder, NEN-standarder, COBIT eller SWIFT Customer Security Controls Framework, samt standarder for kvalitetsstyring for revisjonsselskaper som ISQM 1 / SKM 1. Fordi disse standardene er opphavsrettsbeskyttet, krever dette at organisasjonen din har egen lisens til standarden. Kontakt CERRIX-support for å diskutere alternativene. Når et rammeverk leveres som Framework Dimensions, kobler du dine egne risikoer, kontroller og andre elementer til kravene i det. Når det leveres som kontroller, lastes kontrollsettet inn i Kontrollkatalogen din og kan kobles til de tilsvarende Framework Dimensions. Noen rammeverk er tilgjengelige både på engelsk og nederlandsk; oppgi ønsket språk når du sender inn forespørselen. ### Slik ber du om import av et rammeverk Standard innhold for rammeverket importeres til miljøet ditt av en CERRIX-konsulent. For å få dette ordnet: 1. **Opprett en supportsak** der du ber om rammeverket du trenger (for eksempel "DORA" eller "NOREA DORA"). En konsulent vil følge opp forespørselen. 2. **Opprett en midlertidig konto for konsulenten.** Konsulenten trenger en brukerkonto med administratorrettigheter i hvert miljø der rammeverket skal importeres. Hvis rammeverket skal inn i både test- og produksjonsmiljøet ditt, trengs det en konto for hvert. Du kan deaktivere eller slette kontoen når importen er fullført. 3. **Velg målmiljøet/målmiljøene.** Du kan la rammeverket importeres først til testmiljøet ditt, gå gjennom og godkjenne resultatet, og deretter få det importert til produksjonsmiljøet ditt — eller få det importert direkte til produksjon hvis du foretrekker det. 4. **Bekreft innsatsen og kostnadene.** Konsulenten vil bekrefte estimert tid og kostnad med deg før oppstart. Som en indikasjon tar import og validering av et standardrammeverk vanligvis rundt 30 minutter konsulenttid, fakturert til standard timepris. For gjeldende priser, kontakt kundesuksessmanageren din. 5. Konsulenten utfører importen, validerer den og bekrefter fullføringen i saken. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-no/beste-praksiser-og-guider/standard-framework-imports-dora-and-other-regulatory-frameworks.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.