Om du är en IT-inköpare så har NIS-direktivet förmodligen hamnat på din radar. Det är den reglering som ställer krav på säkerhet i nätverk- och informationssystem för leverantörer av samhällsviktiga tjänster och vissa digitala tjänster, både i den privata och offentliga sektorn.
Den svenska NIS-regleringen kräver att dessa leverantörer håller en hög standard av informationssäkerhet och rapporterar incidenter. MSB och andra myndigheter har en viktig roll i att övervaka efterlevnaden. Samhällsviktiga tjänster som omfattas inkluderar allt från bankverksamhet och energi till sjukvård och transport.
Viktigt att notera är att "samhällsviktig verksamhet" har en snävare betydelse än "samhällsviktiga tjänster" inom NIS-regleringen. Företagen ansvarar själva för att identifiera sig som samhällsviktiga tjänster och rapportera detta till tillsynsmyndigheten.
Den 14 december 2022 markerar startskottet för NIS2 och CER-direktiven, med målet att höja den gemensamma cybersäkerhetsnivån i hela EU. Dessa direktiv träder i kraft den 18 oktober 2024. För att implementera dem i Sverige har regeringen gett en utredare i uppdrag att justera den nationella lagstiftningen, med rapportering senast den 23 februari 2024.
NIS2 och CER-direktiven inför nya krav och åtgärder för att öka motståndskraften mot cyberhot. Viktigt att notera är de specifika kraven för leverantörer av samhällsviktiga tjänster och digitala tjänster, inklusive anmälningsplikten för företag inom dessa sektorer.
För företag inom de nämnda sektorerna blir det avgörande att greppa de nya regelverken. Att identifiera sig som en samhällsviktig tjänst och följa riktlinjerna från MSB och andra myndigheter blir en nyckelkomponent för att möta kraven. Som en framåtblickande åtgärd inför implementeringen av NIS2 och CER-direktiven, bör företag redan nu granska sina nuvarande säkerhetsaspekter och förbereda sig för att uppfylla de ökade kraven. I en digital era blir cybersäkerhet en central faktor för företagens hållbarhet och pålitlighet.
I en värld där digitaliseringen accelererar, blir det viktigare än någonsin att stå rustad mot cyberhot. Genom att förstå och anpassa sig till de nya cybersäkerhetsreglerna kan företag säkerställa en robust och trygg framtid i det digitala landskapet. Vill du veta mer eller bara ha ett bollplank vilken säkerhetsväg ditt företag ska ta? Ta kontakt med Henrik Åhl så hjälper han dig vidare.
Henrik Åhl, Affärsområdeschef Tjänster och licensansvarig, svarar gärna på dina frågor direkt
