GUIDE | NIS2-DIREKTIVET
Det här innebär
NIS2 Skyddet mot digitala angrepp behöver bli bättre. Det ska EU:s så kallade NIS2-direktiv se till. Men vad innebär det egentligen, och vilka åtgärder behöver man vidta i verksamheten? Det ska vi titta närmare på här. TEXT: PATRIK WAHLQVIST OCH ANDERS ÖHMAN FOTO: COLOURBOX
32
SÄKERHETSINSTALLATÖREN 4-2024
i nt
▶ Energi ▶ Transporter ▶ Bankverksamhet ▶ Finansmarknadsinfrastruktur ▶ Hälso- och sjukvård ▶ Dricksvatten ▶ Avloppsvatten ▶ Digital infrastruktur ▶ Förvaltning av informations- och kommunikations-tjänster (mellan företag) ▶ Offentlig förvaltning ▶ Rymden ▶ Post- och budtjänster ▶ Avfallshantering ▶ Tillverkning, produktion och distribution av kemikalier ▶ Produktion, bearbetning och distribution av livsmedel ▶ Tillverkning ▶ Digitala leverantörer ▶ Forskning Källa: MSB
po
VERKSAMHETER SOM OMFATTAS
kerhetslagen börjar gälla tidigast under rad samhällsviktiga sektorer. I skrivansommaren 2025. de stund omfattas 18 olika sektorer, du För företag och organisationer inom hittar dem i faktarutan här intill. Exakta finanssektorn finns ett liknande direktiv kriterier för vilka som räknas till de olika kallat Dora (digital operational resilience kategorierna är inte beslutat ännu, men act), som träder i kraft i januari 2025. oavsett om man kommer att beröras eller Vi träffar Carl Leonard, cybersäej är det bra att ha koll på – och förbereda kerhetsstrateg på it-säkerhetsföretaget sig för – lagarna som komma skall. Proofpoint som berättar vad de nya Förutom stärkt it-säkerhet i respektive direktiven innebär. land ska NIS2 även leda till en harmo– NIS2-direktivet höjer ribban för nisering av cybersäkerheten inom vad som anses vara acceptabelt Europeiska unionen. Jämfört skydd för medborgare, driftsmed NIS (som finns sedan säkerhet och motståndstidigare) ökar bland annat kraft, säger Carl Leonard kraven på såväl säkerhetsoch konstaterar att föreåtgärder som analys av tag och organisationer vilka hot som finns för därför måste stärka sitt den egna organisationen. cybersäkerhetsarbete. I oktober 2024 trädde – Förberedelserna NIS2-direktivet i kraft, inför NIS2 innebär att i form av att samtliga C ro ar P ligga steget före och använda medlemsländer måste ha , l Le onard detta som en konkurrensfördel, presenterat lösningar på hur man snarare än att göra minsta möjliga insats, ska nå upp till de nya kraven. säger Leonard. I Sverige blir det den så kallade cyberFör att säkerställa efterlevnad används säkerhetslagen som ska se till att direkstora böter, möjlig verksamhetsavstängtivet efterlevs. Enligt MSB, Myndigheten ning och övervakning som incitament. för samhällsskydd och beredskap, Direktivet fastställer en baslinje för riskplanerar Regeringskansliet att lämna in hantering och riskreducerande åtgärder, en proposition till riksdagen under våren. inklusive incidenthantering, personalutDet i sin tur bör innebära att cybersäof
N
IS2, network and information security 2, är ett EU-direktiv som syftar till att höja den övergripande cybersäkerhetsnivån inom EU och innebär nya skyldigheter för företag och organisationer inom en