NIS2 & Cybersäkerhetslagen
Vem omfattas, vad lagen faktiskt kräver och hur ni kommer igång med en handlingsplan som håller vid tillsyn.
SAMMANFATTNING
NIS2 genomförs i Sverige genom cybersäkerhetslagen och flyttar ansvaret för cybersäkerhet upp till ledningsnivå. Guiden går igenom vem som omfattas, vad som faktiskt krävs och hur en handlingsplan kan se ut.
Vem omfattas
Regelverket delar in verksamheter i väsentliga och viktiga entiteter över ett tjugotal sektorer, från energi och transport till hälso- och sjukvård, digital infrastruktur, tillverkning och offentlig förvaltning. Storleken på organisationen avgör i grunden, men kritiska mindre aktörer kan pekas ut. Många berörs indirekt som leverantör till en omfattad kund.
Vad lagen kräver
- Riskanalys och dokumenterade säkerhetspolicyer.
- Incidenthantering med rapportering inom 24 och 72 timmar samt slutrapport inom en månad.
- Kontinuitet, backup och katastrofåterställning.
- Säkerhet i leverantörskedjan.
- Sårbarhetshantering och säkerhet genom hela systemets livscykel.
- Utvärdering av att åtgärderna faktiskt fungerar.
- Åtkomststyrning, multifaktorautentisering och kryptering.
- Utbildning och cyberhygien, med ledningen som ansvarig.
Handlingsplan som håller vid tillsyn
Tillsynen utgår från vad ni kan visa, inte vad ni avser att göra. Guiden beskriver hur ni bygger en plan i fyra steg: kartlägg vad ni har och vad det är värt, gör en gapanalys mot kraven, prioritera åtgärder efter risk, och lägg in uppföljning och testning i ett årshjul med tydlig ägare.
Vi skickar en nedladdningslänk till din arbetsmejl. Ingen uppföljning utan att du ber om det.