Compliance og rammeværk
Compliance er ikke pointen med krisestyring. Det er evidensen for, at krisestyringen er reel.
Honnimar er bygget til at bære den dokumentation, de roller, de øvelser og det revisionsspor, som rammeværkerne nedenfor kræver — i samme platform, som driften kører på.
ISPS-koden — International Ship and Port Facility Security
Hvad det kræver. Baseret på internationale aftaler er al international skibsfart og alle havne reguleret af ISPS-koden, fastsat af IMO. Koden opstiller regler og retningslinjer for at beskytte international skibsfart mod sikkerhedsrelaterede hændelser, og fordi hver havn er unik, skal den tilpasses specifikke operationelle krav. I EU blev store dele af ISPS-koden gjort obligatorisk for havnesikkerhed ved direktiv, implementeret i Danmark gennem bekendtgørelsen om havnesikkerhed.
Hvordan Honnimar understøtter det.
- Fuld understøttelse af kodens tre-niveau sikkerhedsramme (MARSEC-niveauer).
- ISPS-dokumentation oprettet og vedligeholdt i hierarkier — ét dokument kan dække flere ISPS-lokaliteter eller kun én.
- Granulær adgangskontrol i hierarkierne.
- Adgang til ISPS-dokumentation fra enhver enhed, online og offline.
- Dataintegritet på alle niveauer, som en data-first-applikation.
ISM-koden — International Safety Management
Hvad det kræver. ISM-koden er fastsat af IMO og opstiller generelle principper og mål for at opretholde høje standarder for sikkerhed og miljøbeskyttelse. Som med ISPS-koden skal kravene tilpasses den enkelte havn.
Hvordan Honnimar understøtter det.
- Sikkerheds- og miljøprotokoller vedligeholdt med problemfri integration og versionskontrol.
- Et dashboard med fuld kontrol over alle dokumenter.
- En brugergrænseflade baseret på den Microsoft 365-infrastruktur, jeres organisation allerede bruger.
- Adgang fra PC, tablet og mobilapp, så den rette information når de rette personer.
ISO 22301 — Ledelsessystem for forretningskontinuitet
Hvad det kræver. Et ledelsessystem for forretningskontinuitet: dokumenteret omfang og mål, roller og ansvar, business impact-analyse og risikovurdering, kontinuitetsstrategier og -løsninger, planer og procedurer, et øvelsesprogram samt evaluering og forbedring. ISO 22313 giver vejledning i at anvende standarden.
Hvordan Honnimar understøtter det.
- Beredskabs- og kontinuitetsplaner som strukturerede, versionsstyrede dokumenter i ét hierarki.
- Dokumenteret rolletildeling knyttet til handlinger frem for til personer.
- Øvelsesstøtte: tabletop- og fuldskalaøvelser kører på produktionskonfigurationen, med den loggede tidslinje som evalueringsinput.
- Løbende forbedring: efterhændelsesregistreringen og planrevisionen ligger i samme system, så løkken faktisk lukkes.
IMO maritime cyber risk management — MSC-FAL.1/Circ.3/Rev.3
Hvad det kræver. De reviderede retningslinjer for maritim cyberrisikostyring blev godkendt af Maritime Safety Committee på den 108. session (maj 2024) og udsendt som MSC-FAL.1/Circ.3/Rev.3 den 4. april 2025. Retningslinjerne giver anbefalinger på højt niveau for at beskytte skibe mod aktuelle og kommende cybertrusler og -sårbarheder og opstiller funktionelle elementer, der skal indarbejdes i sikkerhedsstyringssystemet.
Hvordan Honnimar understøtter det.
- Cyberhændelser håndteres som hændelser i samme platform.
- Detektion og rapportering gennem mobile tjeklister og formularer.
- En dokumenteret responsvej via handlingskort.
- En tidsstemplet log over handlinger og beslutninger samt en evalueringsregistrering, der føres tilbage til sikkerhedsstyringssystemet.
Bekræft den aktuelle revision og dato mod IMO-dokumentet på publiseringstidspunktet.
NIS2 — EU-direktiv om cybersikkerhed
Hvad det kræver. NIS2 hæver cybersikkerhedsniveauet for væsentlige og vigtige enheder og inkluderer eksplicit forretningskontinuitet, backupstyring, disaster recovery og krisestyring blandt risikostyringsforanstaltningerne. Direktivet adresserer også forsyningskædesikkerhed og indfører en trinvis hændelsesrapportering: en tidlig advarsel inden for 24 timer, en fyldigere underretning inden for 72 timer og en endelig rapport inden for cirka en måned.
Hvordan Honnimar understøtter det.
- Rapporteringsuret starter, når hændelsen opdages, ikke når analysen er færdig.
- En platform, der tidsstempler detektion, handlinger og beslutninger, giver jer de fakta, der skal til for at rapportere rettidigt.
- Myndighedens opfølgende spørgsmål besvares med evidens i stedet for rekonstruktion.
Bekræft det aktuelle danske implementeringsinstrument og eventuel sektorspecifik vejledning, før en forpligtelse erklæres som gældende for en bestemt kundetype.
Den røde tråd
Hvert af rammeværkerne ovenfor kræver de samme fire ting:
- Dokumenterede planer, der er aktuelle, findbare og brugbare.
- Definerede roller og beslutningskompetence, klar for dem, der har dem.
- Indøvet respons, med en registrering af øvelsen.
- Et revisionsspor, der viser, hvad der skete, hvem der handlede, og hvad der ændrede sig som følge.
Honnimar er struktureret omkring de fire ting, fordi det er, hvad rammeværkerne faktisk kræver — og fordi det også er det, der får en kriserespons til at virke, når ingen kigger.
Se også vores position om digital suverænitet, som dækker styrings- og evidenssiden af samme argument.
Tag jeres compliance-spørgsmål med til demon.
Fortæl os, hvilket rammeværk I bliver revideret mod, og vi viser, hvor evidensen ligger i platformen.
Book en demo