Länkar värda att spara.
Standarder, regelverk och referenser om AI-agenter, säkerhet och regelefterlevnad. 47 offentliga källor i 14 grupper.
Officiella källor och källor från praktiker sida vid sida; varje källas slag visas. Endast länkar: varje post leder till utgivarens egen sida, och inga tredjepartsfiler lagras här. Filter visas när JavaScript är aktiverat.
Länkarna
- StandardStandarder
ISO/IEC 27001 — Information security management
Kravstandarden för ett ledningssystem för informationssäkerhet.
- StandardStandarder
ISO/IEC 42001 — AI management system
En ledningssystemstandard för organisationer som bygger eller använder AI.
- RamverkStandarder
NIST Cybersecurity Framework 2.0
En resultatbaserad struktur som går bra att koppla till andra ramverk.
- FörordningFörordning
EU:s AI-förordning — förordning (EU) 2024/1689
Officiell text, inklusive tillämpningsdatum.
- FörordningFörordning
EU:s cyberresiliensförordning — förordning (EU) 2024/2847
Officiell text, inklusive rapporteringsskyldigheter.
- FörordningFörordning
GDPR (dataskyddsförordningen) — förordning (EU) 2016/679
Grundnivån för dataskydd; officiell text.
- DirektivFörordning
NIS2-direktivet — (EU) 2022/2555
Skyldigheter för nät- och informationssäkerhet; officiell text.
- VägledningFörordning
EDPB:s riktlinjer om GDPR
Hur europeiska tillsynsmyndigheter tolkar GDPR.
- KatalogKontroller
NIST SP 800-53 — kontrollkatalog
En referens för hur kontroller formuleras.
- KatalogKontroller
CSA Cloud Controls Matrix
Molnkontroller mappade mot andra standarder.
- KatalogKontroller
CIS Controls
Prioriterade skyddsåtgärder.
- RapporterRevision och säkerställande
SOC-sviten och Trust Services Criteria
Vad SOC 1-, SOC 2- och SOC 3-rapporter är och vad de omfattar.
- KunskapsbasRisker och hot
MITRE ATT&CK
Angripares tekniker, för scenariobaserad risk.
- MyndighetRisker och hot
ENISA:s publikationer
Hotbild och rapporter om god praxis från EU:s byrå.
- KatalogSårbarheter
CISA Known Exploited Vulnerabilities
Sårbarheter som är kända för att utnyttjas; en stark signal för prioritering.
- PoängsättningSårbarheter
EPSS — Exploit Prediction Scoring System
Sannolikhet för utnyttjande, för prioritering utöver CVSS.
- StandardSäker utveckling
OWASP ASVS
Verifierbara säkerhetskrav för applikationer.
- RamverkSäker utveckling
SLSA — nivåer för integritet i leveranskedjan
Nivåer för integritet i leveranskedjor för programvara.
- RamverkAI-styrning
NIST AI Risk Management Framework
Styr, kartlägg, mät, hantera: leverantörsneutral praxis för AI-risk.
- ReferensAI-säkerhet
OWASP Top 10 for LLM Applications
De vanligaste säkerhetsriskerna i LLM-applikationer.
- KunskapsbasAI-säkerhet
MITRE ATLAS
Angriparens tekniker mot AI-system.
- StandardVerktyg
OSCAL — maskinläsbara kontroller
Kontroller och bedömningsresultat i ett maskinläsbart format.
- CertifieringMeriter
ISACA CRISC
Certifierad inom risk- och informationssystemkontroll.
- PlattformHotunderrättelser
MISP, plattformen med öppen källkod för delning av hot
Plattform med öppen källkod för att dela hotindikatorer mellan organisationer.
- CommunityHotunderrättelser
abuse.ch
Gemenskapsprojekt som följer skadlig kod och skadlig infrastruktur, med kostnadsfria flöden.
- CommunityHotunderrättelser
AlienVault Open Threat Exchange
Ett utbyte av hotindikatorer i gemenskapen.
- Ideell organisationHotunderrättelser
The Shadowserver Foundation
Kostnadsfria rapporter om exponerade och komprometterade system.
- CommunityHotunderrättelser
SANS Internet Storm Center
Dagliga dagböcker från incidenthanterare om aktuella internethot.
- KatalogHotunderrättelser
OSINT Framework
En katalog över kostnadsfria verktyg och källor för open-source intelligence.
- TjänstHotunderrättelser
Have I Been Pwned
Kontrollera om en adress förekommer i kända intrång.
- DatabasSårbarheter
National Vulnerability Database (NVD)
NIST:s sökbara sårbarhetsdatabas, med poängsättning.
- DatabasSårbarheter
CVE-programmet
Det gemensamma identifieringssystemet för sårbarheter.
- BloggPraktiker
Krebs on Security
Undersökande säkerhetsjournalistik om hur verkliga incidenter utspelar sig.
- BloggPraktiker
Schneier on Security
Mångårig kommentering av säkerhet, policy och teknik.
- BloggPraktiker
Troy Hunt
Praktiska anteckningar om intrång och webbsäkerhet.
- PoddPraktiker
Risky Business
Veckovis podd med säkerhetsnyheter och intervjuer.
- BibliotekPraktiker
SANS Reading Room
Vitböcker från praktiker om säkerhetsämnen.
- BloggAI-säkerhet
Simon Willisons blogg
Praktiska anteckningar om språkmodeller, inklusive promptinjektion.
- Inofficiell guideAI-styrning
EU AI Act, sökbar
En oberoende, sökbar guide till AI Act; inte en officiell text.
- DatabasAI-styrning
AI Incident Database
Ett offentligt register över verkliga AI-misslyckanden och skador.
- ObservatoriumAI-styrning
OECD.AI Policy Observatory
En sammanställning över nationella AI-policyer.
- CommunityIntegritet
IAPP
Organisationen för integritetsproffs: nyheter och vägledning.
- RegisterRevision och säkerställande
CSA STAR-registret
Ett offentligt register över molnleverantörers säkerhetsbedömningar.
- StandardStandarder
ISO/IEC 27002, kontroller för informationssäkerhet
Vägledningen bakom kontrollerna i bilaga A i ISO 27001.
- StandardStandarder
ISO/IEC 27701, hantering av integritetsinformation
En utvidgning av ISO 27001 för hantering av personuppgifter.
- KriterierRevision och säkerställande
AICPA Trust Services Criteria
Kriterierna som SOC 2-rapporter skrivs mot.
- MyndighetFörordning
Europeiska AI-byrån
Kommissionens AI-kontor: vägledning och nyheter om AI Act.
Lägg till en - per länk. Endast offentliga källor. Struktur och länkar kontrollerade 2026-11-03 (EUR-Lex-sidor svarar med en robotkontroll på skript: öppna för hand); fler idéer kommer via orkestreraren; inget internt för något företag hör hemma här.