Blog

Opdatering af certificeringer efter sammenlægningen af Dubex og Conscia

Efter sammenlægningen af Dubex og Conscia opdateres og harmoniseres certificeringer som ISO 27001, ISO 14001 og ISAE. Her får du overblik over ændringer, tidsplaner og hvad det betyder for jeres compliance og dokumenterede sikkerhed.

Den 29. december 2025 blev Dubex en del af Conscia Danmark. Sammenlægningen betyder, at Dubex’ CVR-nummer er ophørt, og at alle aktiviteter i dag videreføres under Conscia Danmarks CVR-nr. 27126502.

Samtidig har vi igangsat en struktureret integration af systemer, processer og ledelsessystemer på tværs af organisationen. Integrationen forventes afsluttet i efteråret 2026.

En naturlig del af denne proces er opdatering og harmonisering af certificeringer og erklæringer. Her giver vi et samlet overblik over, hvad der ændres og hvad det betyder for vores kunder.

Kontinuitet og dokumenteret sikkerhed

Certificeringer og revisorerklæringer er en central del af vores governance. De dokumenterer, at vi arbejder struktureret med informationssikkerhed, kvalitet, compliance og bæredygtighed, og at vores processer løbende bliver revideret af uafhængige parter.

Sammenlægningen ændrer ikke på vores sikkerhedsniveau. Tværtimod samler vi kompetencer, kontroller og best practice i én fælles organisation.

ISO 27001 – fælles certificering

Dubex’ aktiviteter videreføres under Conscia Danmarks eksisterende ISO 27001-certifikat.

Når integrationen af Dubex’ aktiviteter er fuldt implementeret i Conscia Danmarks ledelsessystem (forventet april 2026), gennemfører vi en ekstern audit med henblik på at opnå et nyt ISO 27001-certifikat med fælles scope.

Det betyder:

• Nyt fælles certifikat for den samlede organisation, senest 5. juni 2026
• Gyldighed i tre år
• Ændring af skæringsdato for certifikat rykkes fra november til maj fremadrettet

Conscia Danmarks nuværende certifikat er gyldigt frem til november 2026 og forbliver gyldigt, indtil det nye certifikat er udstedt.

ISAE 3402 – harmoniseret revisionsperiode

Den seneste ISAE 3402-erklæring for Dubex dækker perioden 01.07.2024 – 30.06.2025. Der gennemføres en supplerende revision for perioden 01.07.2025 – 31.12.2025 (februar–marts 2026).

Herefter overgår vi til en fælles revisions- og rapporteringsperiode.

I august–oktober 2026 gennemføres en samlet revision for perioden 01.11.2025 – 31.10.2026, hvor Dubex indgår fra 01.01.2026.

Fremadrettet vil perioden for ISAE 3402 være 01.11 – 31.10 hvert år.

For Conscia Danmark dækker den seneste erklæring perioden 01.11.2024 – 31.10.2025, og der gennemføres tilsvarende fælles revision i august–oktober 2026.

ISAE 3000 – udfasning og tilpasning

For Dubex gælder samme periode og scope som ISAE 3402 frem til den supplerende revision (01.07.2025 – 31.12.2025). Herefter udfases ISAE 3000-erklæringen og vedligeholdes ikke fremover.

ISO 14001 – miljøledelse

Conscia Danmarks ISO 14001-certifikat udløber i marts 2027 og forbliver gyldigt, indtil nyt certifikat er udstedt.

I forbindelse med sammenlægningen gennemfører vi en ekstern audit (februar 2026) for at dokumentere integrationen af Dubex’ aktiviteter i Conscia Danmarks miljøledelsessystem. Det forventes, at vi modtager nyt certifikat i marts 2026 med fælles scope.

D-seal og EcoVadis

D-seal blev fornyet i oktober 2025 og vil fortsat blive fornyet årligt i oktober.

EcoVadis håndteres på koncernniveau i Conscia Group. Dokumentation uploades årligt i januar–marts. I 2026 indgår Conscia-scope, og fra 2027 vil vurderingen ske med fælles scope for den samlede organisation.

En styrket platform for compliance

Sammenlægningen handler ikke kun om struktur – den handler om at skabe en endnu stærkere og mere robust organisation med dokumenteret sikkerhed og compliance.

Vi arbejder systematisk med integrationen for at sikre:

• Kontinuitet i leverancer og dokumentation
• Transparens i revisions- og certificeringsperioder
• Ét samlet og styrket ledelsessystem

Har du behov for specifik dokumentation eller yderligere afklaring i relation til revision, audit eller compliance, er du altid velkommen til at kontakte os.

Vi ser integrationen som en styrkelse – både organisatorisk og sikkerhedsmæssigt – og som et naturligt skridt i vores ambition om at være en førende rådgiver inden for cybersikkerhed og kritisk infrastruktur.

Om forfatteren