Audit-rapporter og compliance-dokumentation med SnapKey

Med NIS2 og CER-kravene fra 2025 er dokumentation af adgangskontrol blevet obligatorisk for tusindvis af danske virksomheder. SnapKey automatiserer rapportering og sikrer at I altid er audit-klar.

---

Hvad kræves i en audit?

Revisorer og myndigheder efterspørger:

---

SnapKey's rapporteringsmoduler

1. Access Audit Report

Indhold:

• Komplet liste over alle adgangsforsøg (succesfulde + afviste)
• Tidsstempler med millisekund-præcision
• Brugeridentitet (navn, email, rolle)
• Lokation (dør, bygning, GPS-koordinater)
• Metode (NFC, QR, biometri)
• Resultat og evt. fejlårsag

Format: CSV, JSON, PDF, Excel

2. User Access Rights Report

Indhold:

• Alle brugere med deres aktive nøgler
• Tildelte døre og områder
• Gyldighedsperioder
• Tidsbegrænsninger
• Seneste brug

Use case: Kvartalsvis gennemgang af adgangsrettigheder

3. Security Events Report

Indhold:

• Gentagne fejlede adgangsforsøg
• Forsøg på at bruge udløbne nøgler
• Døre tvunget åbne (sensor-alarm)
• Døre efterladt åbne
• Systemanomalier

Use case: Sikkerhedsgennemgang og incident investigation

4. Compliance Overview

Indhold:

• Compliance-status for NIS2/CER
• Antal brugere med MFA aktiveret
• Andel af tidsbegrænsede nøgler
• Gennemsnitlig response-tid på nøgle-revokering
• Audit-trail completeness

Use case: Management-rapportering

---

Automatiseret rapportering

// Automatisk månedlig compliance-rapport

const schedule = {
  frequency: 'monthly',
  day: 1,  // Første dag i måneden
  time: '08:00',
  recipients: [
    'ciso@firma.dk',
    'compliance@firma.dk'
  ]
};

const report = {
  type: 'compliance_overview',
  period: 'last_month',
  include: [
    'access_summary',
    'security_events',
    'user_changes',
    'policy_violations'
  ],
  format: 'pdf'
};

snapkey.scheduleReport(schedule, report);

---

Compliance-frameworks

✅ NIS2

Krav: Dokumenteret adgangskontrol med logging

SnapKey opfylder:

• Komplet audit trail af alle adgange
• Multi-faktor autentifikation-logs
• Integration med SIEM-systemer
• Automatisk incident-rapportering

✅ CER

Krav: Sikring af kritiske fysiske områder

SnapKey opfylder:

• Tidsstempler for adgang til kritiske zoner
• Dokumentation af hvem havde adgang hvornår
• Beredskabsplan-integration

✅ ISO 27001

Krav: A.9.2 User access management

SnapKey opfylder:

• Formaliseret adgangs-godkendelsesproces
• Regelmæssig gennemgang af adgangsrettigheder
• Fjernelse af adgang ved fratrædelse
• Audit trail

✅ GDPR

Krav: Dokumentation af databehandling og adgangskontrol

SnapKey opfylder:

• Logs på adgang til områder med persondata
• Sporbarhed af hvem behandlede data
• Automatisk sletning af logs efter retentionsperiode

---

Best practices

1. Automatiser alt – Ingen manuelle rapporter
2. Schedule regelmæssigt – Månedlige compliance-checks
3. Arkivér langsigtet – 5+ år for compliance
4. Eksternt backup – Sikre logs mod ransomware
5. Test auditability – Simulér audit for at teste

---

FAQ

---

Kontakt os