{"id":8564,"date":"2026-10-17T04:00:23","date_gmt":"2026-10-17T02:00:23","guid":{"rendered":"https:\/\/evertrust.se\/nis2-roller-ansvar\/"},"modified":"2026-10-17T04:00:24","modified_gmt":"2026-10-17T02:00:24","slug":"nis2-roller-ansvar","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/nis2-roller-ansvar\/","title":{"rendered":"NIS2 roller och ansvar: vem svarar n\u00e4r n\u00e5got g\u00e5r fel?"},"content":{"rendered":"<\/p>\n<p>Ledningen, allts\u00e5 styrelse och vd, b\u00e4r det yttersta och icke-delegerbara ansvaret f\u00f6r cybers\u00e4kerheten enligt NIS2 och den nya cybers\u00e4kerhetslagen. Ledningen m\u00e5ste godk\u00e4nna och \u00f6vervaka \u00e5tg\u00e4rderna, och vid allvarliga brister kan personer h\u00e5llas ansvariga, i v\u00e4rsta fall med f\u00f6rbud att inneha ledningsfunktion. Incidenter ska rapporteras enligt de tidsfrister som g\u00e4ller f\u00f6r verksamheten och incidenten.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>Ledningen m\u00e5ste godk\u00e4nna s\u00e4kerhets\u00e5tg\u00e4rderna, f\u00f6lja upp att de fungerar och regelbundet ompr\u00f6va riskbilden; ansvaret kan inte l\u00e4mnas \u00f6ver till IT-avdelningen.<\/li>\n<li>Beroende p\u00e5 verksamhet och incident ska ni l\u00e4mna tidig varning inom 24 timmar, fullst\u00e4ndig anm\u00e4lan inom 72 timmar och slutrapport inom en m\u00e5nad efter avslut.<\/li>\n<li>Minst en s\u00e4kerhetsansvarig ska rapportera direkt till ledningen, och dokumenterade mandat samt \u00f6vade rutiner g\u00f6r att ingen beh\u00f6ver inv\u00e4nta tillst\u00e5nd n\u00e4r en incident p\u00e5g\u00e5r.<\/li>\n<li>F\u00f6r v\u00e4sentliga verksamhetsut\u00f6vare kan sanktionsavgiften vid \u00f6vertr\u00e4delse uppg\u00e5 till det h\u00f6gsta av 2 % av den globala \u00e5rsoms\u00e4ttningen eller 10 000 000 euro.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"strip\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(14px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"display:flex;flex-wrap:wrap;align-items:center;gap:16px 22px;padding:20px 24px\">\n<div style=\"flex:1 1 260px;min-width:0\">\n<div style=\"margin:0 0 8px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:19px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">Tydligare ansvar f\u00f6r cybers\u00e4kerheten<\/div>\n<div style=\"font-size:14px;line-height:1.5;color:#64748b;margin-top:4px\">Evertrust erbjuder juridiskt och r\u00e5dgivande st\u00f6d inom informationss\u00e4kerhet och hj\u00e4lper organisationer med bed\u00f6mningar, efterlevnadsprogram och praktiskt genomf\u00f6rande.<\/div>\n<\/div>\n<div style=\"flex:0 0 auto\"><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Bes\u00f6k Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-kraver-lagen-av-ledningen\">Vad kr\u00e4ver lagen av ledningen?<\/a><\/li>\n<li><a href=\"#vilka-roller-behover-finnas-och-vem-rapporterar-till-vem\">Vilka roller beh\u00f6ver finnas och vem rapporterar till vem?<\/a><\/li>\n<li><a href=\"#hur-ska-incidenter-rapporteras-och-inom-vilken-tid\">Hur ska incidenter rapporteras och inom vilken tid?<\/a><\/li>\n<li><a href=\"#vad-maste-ledningen-gora-sjalv\">Vad m\u00e5ste ledningen g\u00f6ra sj\u00e4lv?<\/a><\/li>\n<li><a href=\"#vilka-pafoljder-kan-drabba-verksamheten-och-ledningspersoner\">Vilka p\u00e5f\u00f6ljder kan drabba verksamheten och ledningspersoner?<\/a><\/li>\n<li><a href=\"#sa-organiserar-ni-ansvaret-steg-for-steg\">S\u00e5 organiserar ni ansvaret steg f\u00f6r steg<\/a><\/li>\n<li><a href=\"#min-syn-styrelsen-bor-agera-nu-inte-nar-tillsynen-knackar-pa\">Min syn: styrelsen b\u00f6r agera nu, inte n\u00e4r tillsynen knackar p\u00e5<\/a><\/li>\n<li><a href=\"#sa-hjalper-vi-er-att-uppfylla-nis2\">S\u00e5 hj\u00e4lper vi er att uppfylla NIS2<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-kraver-lagen-av-ledningen\" tabindex=\"-1\">Vad kr\u00e4ver lagen av ledningen?<\/h2>\n<p>Den nya cybers\u00e4kerhetslagen <a href=\"https:\/\/www.regeringen.se\/debattartiklar\/2026\/01\/ny-lag-starker-cybersakerheten\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">tr\u00e4dde i kraft den 15 januari 2026<\/a> och genomf\u00f6r NIS2 i svensk r\u00e4tt. Regeringen utf\u00e4rdade samtidigt en f\u00f6rordning som pekar ut tillsynsmyndigheter och ger dem befogenhet att ingripa. Ansvaret g\u00e5r inte att skriva \u00f6ver p\u00e5 IT-avdelningen. Ledningen ska godk\u00e4nna \u00e5tg\u00e4rderna, se till att de fungerar och regelbundet utv\u00e4rdera riskbilden.<\/p>\n<p>Det \u00e4r den st\u00f6rsta f\u00f6r\u00e4ndringen: kopplingen mellan cybers\u00e4kerhet och ledningens personliga ansvar. MSB beskriver hur ledningen beh\u00f6ver g\u00e5 fr\u00e5n en passiv godk\u00e4nnanderoll till <a href=\"https:\/\/rib.msb.se\/filer\/pdf\/30937.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">aktiv \u00f6vervakning<\/a>. Att kvittera en policy en g\u00e5ng om \u00e5ret r\u00e4cker allts\u00e5 inte.<\/p>\n<p>Verksamhetsut\u00f6vare ska anm\u00e4la sig till utsedd myndighet och vidta l\u00e4mpliga och proportionella tekniska, organisatoriska och driftsrelaterade \u00e5tg\u00e4rder. Strategier f\u00f6r riskanalys, incidenthantering, kontinuitet, leveranskedjes\u00e4kerhet och utbildning ska dokumenteras. Vid anm\u00e4lan, som g\u00f6rs via e-tj\u00e4nst till Myndigheten f\u00f6r civilt f\u00f6rsvar, ska ni ange vilka viktiga samh\u00e4llsfunktioner ni bidrar till. MSB:s v\u00e4gledning f\u00f6r anm\u00e4lan beskriver ocks\u00e5 hur sektortillh\u00f6righet och storlek bed\u00f6ms.<\/p>\n<p>Vill du ha en lista \u00f6ver vad som beh\u00f6ver vara p\u00e5 plats just nu hittar du den i v\u00e5r genomg\u00e5ng av <a href=\"https:\/\/evertrust.se\/en\/nis2-2026-vad-maste-vara-pa-plats-nu\/\" target=\"_blank\" rel=\"noopener\">NIS2 2026<\/a>.<\/p>\n<h2 id=\"vilka-roller-behover-finnas-och-vem-rapporterar-till-vem\" tabindex=\"-1\">Vilka roller beh\u00f6ver finnas och vem rapporterar till vem?<\/h2>\n<p>ENISA rekommenderar att organisationer <a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/2025-06\/ENISA_Technical_implementation_guidance_on_cybersecurity_risk_management_measures_version_1.0.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">tydligg\u00f6r roller, ansvar och beh\u00f6righeter<\/a> och skriver befattnings- och mandatbeskrivningar f\u00f6r roller som CISO och incidenthantering. Minst en person ska rapportera direkt till ledningen. I praktiken \u00e4r det ofta CISO eller motsvarande, men titeln spelar mindre roll \u00e4n att kanalen finns och anv\u00e4nds.<\/p>\n<p>S\u00e5 h\u00e4r kan rollerna f\u00f6rdelas:<\/p>\n<ul>\n<li><strong>CISO eller s\u00e4kerhetsansvarig:<\/strong> \u00e4ger helheten och rapporterar status, risker och \u00e5tg\u00e4rder direkt till ledningen.<\/li>\n<li><strong>Incidentsamordnare:<\/strong> leder arbetet under en p\u00e5g\u00e5ende incident och ser till att tidsfristerna h\u00e5lls.<\/li>\n<li><strong>Incidentmottagare och \u00e5tg\u00e4rdsansvarig:<\/strong> tar emot larm, bed\u00f6mer dem och driver \u00e5tg\u00e4rderna, enligt <a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/sv\/utforma\/incidenthantering\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB:s metodst\u00f6d<\/a>.<\/li>\n<li><strong>System\u00e4gare:<\/strong> ansvarar f\u00f6r risker och skydds\u00e5tg\u00e4rder i sina system och bidrar med underlag vid incident.<\/li>\n<li><strong>Dataskyddsombud:<\/strong> bevakar personuppgiftsaspekten n\u00e4r en incident ocks\u00e5 \u00e4r en personuppgiftsincident.<\/li>\n<\/ul>\n<p>En vanlig svaghet \u00e4r ansvarsklyftor under incident. D\u00e4rf\u00f6r beh\u00f6ver mandat f\u00f6r beslut vara f\u00f6rdefinierade, s\u00e5 att ingen v\u00e4ntar p\u00e5 tillst\u00e5nd n\u00e4r varje timme r\u00e4knas. ENISA n\u00e4mner befattningsbeskrivningar, organigram och m\u00f6tesprotokoll som bevis p\u00e5 att ansvarsf\u00f6rdelningen finns p\u00e5 riktigt, och \u00e4ven kompetenskrav b\u00f6r dokumenteras.<\/p>\n<h2 id=\"hur-ska-incidenter-rapporteras-och-inom-vilken-tid\" tabindex=\"-1\">Hur ska incidenter rapporteras och inom vilken tid?<\/h2>\n<p>Ledningen m\u00e5ste s\u00e4kerst\u00e4lla processer f\u00f6r rapportering i flera steg. Tidsgr\u00e4nserna enligt MSB:s v\u00e4gledning \u00e4r:<\/p>\n<ol>\n<li>Tidig varning inom 24 timmar fr\u00e5n att ni f\u00e5tt k\u00e4nnedom om incidenten.<\/li>\n<li>Fullst\u00e4ndig incidentanm\u00e4lan inom 72 timmar.<\/li>\n<li>Slutrapport senast en m\u00e5nad efter att incidenten avslutats.<\/li>\n<\/ol>\n<blockquote>\n<p><strong>Rapporteringskraven beror p\u00e5 verksamhetstyp och incident.<\/strong> Den som saknar en in\u00f6vad process riskerar att missa rapporteringen, eftersom arbetet beh\u00f6ver b\u00f6rja innan orsaken \u00e4r klarlagd.<\/p>\n<\/blockquote>\n<p>Den tidiga varningen ska vara kort och snabb, medan anm\u00e4lan och slutrapport kr\u00e4ver dokumentation som ni bara har om loggar, beslut och tidpunkter sparats under incidenten. Ledningen beh\u00f6ver dessutom f\u00e5 l\u00f6pande beslutsunderlag under hela f\u00f6rloppet, s\u00e5 att den kan fatta beslut i st\u00e4llet f\u00f6r att h\u00f6ra av sig efter\u00e5t. Fler praktiska detaljer finns i v\u00e5r artikel om <a href=\"https:\/\/evertrust.se\/en\/nis2-incidentrapportering\/\" target=\"_blank\" rel=\"noopener\">NIS2-incidentrapportering<\/a>.<\/p>\n<h2 id=\"vad-maste-ledningen-gora-sjalv\" tabindex=\"-1\">Vad m\u00e5ste ledningen g\u00f6ra sj\u00e4lv?<\/h2>\n<p>Lagen st\u00e4ller ocks\u00e5 krav p\u00e5 obligatorisk utbildning i cybers\u00e4kerhet f\u00f6r ledningen. F\u00f6ljande \u00e5tg\u00e4rder ligger p\u00e5 ledningens bord:<\/p>\n<ul>\n<li>Godk\u00e4nn formellt en policy f\u00f6r s\u00e4kerhet i n\u00e4t- och informationssystem och f\u00f6lj upp att den efterlevs.<\/li>\n<li>Tilldela tillr\u00e4ckliga finansiella och personella resurser, och dokumentera beslutet.<\/li>\n<li>G\u00e5 sj\u00e4lva utbildning och spara beviset p\u00e5 kompetensutvecklingen.<\/li>\n<li>H\u00e5ll regelbundna ledningsgenomg\u00e5ngar d\u00e4r CISO redovisar status, risker och \u00e5tg\u00e4rder.<\/li>\n<\/ul>\n<p>Cybers\u00e4kerhet b\u00f6r vara en st\u00e5ende punkt p\u00e5 styrelsens agenda. Enligt Regeringen.se kan ansvaret inte delegeras bort.<\/p>\n<p><strong>Proffstips:<\/strong> <em>Bygg in NIS2 i ert befintliga ledningssystem f\u00f6r informationss\u00e4kerhet, till exempel ISO 27001, i st\u00e4llet f\u00f6r att starta ett separat projekt. D\u00e5 slipper ni resurskonflikter och bristande f\u00f6rankring.<\/em><\/p>\n<p>Vill ni s\u00e4tta tempot finns en tidsplan i v\u00e5r artikel om vad ledningen kan <a href=\"https:\/\/evertrust.se\/en\/nis2-krav\/\" target=\"_blank\" rel=\"noopener\">\u00e5stadkomma<\/a>.<\/p>\n<h2 id=\"vilka-pafoljder-kan-drabba-verksamheten-och-ledningspersoner\" tabindex=\"-1\">Vilka p\u00e5f\u00f6ljder kan drabba verksamheten och ledningspersoner?<\/h2>\n<p>Tillsynsmyndigheten kan besluta om f\u00f6rel\u00e4gganden, viten och sanktionsavgifter. Vid allvarliga brister kan den ans\u00f6ka om f\u00f6rbud f\u00f6r en person att inneha ledningsfunktion. Det \u00e4r den personliga dimensionen som skiljer NIS2 fr\u00e5n tidigare regelverk.<\/p>\n<p>Sanktionsavgiften kan f\u00f6r v\u00e4sentliga verksamhetsut\u00f6vare uppg\u00e5 till det h\u00f6gsta av 2 % av den globala \u00e5rsoms\u00e4ttningen eller 10 000 000 euro.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1792048722478_Vilka-pafoljder-kan-drabba-verksamheten-och-ledningspersoner-overview-diagram.jpeg\" alt=\"Vilka p\u00e5f\u00f6ljder kan drabba verksamheten och ledningspersoner? \u2014 overview diagram\"><\/p>\n<p>Vid ingripande v\u00e4gs bland annat in hur allvarlig bristen \u00e4r, om den berott p\u00e5 upps\u00e5t eller oaktsamhet, om den upprepats och om rapporteringen har varit bristf\u00e4llig. D\u00e4rf\u00f6r l\u00f6nar det sig att kunna visa dokumentation: den som kan bevisa att ledningen godk\u00e4nt, f\u00f6ljt upp och prioriterat st\u00e5r b\u00e4ttre rustad.<\/p>\n<h2 id=\"sa-organiserar-ni-ansvaret-steg-for-steg\" tabindex=\"-1\">S\u00e5 organiserar ni ansvaret steg f\u00f6r steg<\/h2>\n<ol>\n<li><strong>Kartl\u00e4gg omfattningen.<\/strong> Avg\u00f6r om ni \u00e4r v\u00e4sentlig eller viktig verksamhetsut\u00f6vare och anm\u00e4l er till myndigheten.<\/li>\n<li><strong>Utse roller och dokumentera mandat.<\/strong> S\u00e4kerst\u00e4ll en direkt rapporteringsv\u00e4g till ledningen och skriv ned vem som f\u00e5r besluta vad under en incident.<\/li>\n<li><strong>Inf\u00f6r incidentprocesser.<\/strong> Ta fram mallar f\u00f6r rapportering och \u00f6va scenarier s\u00e5 att de tidsfrister som g\u00e4ller f\u00f6r verksamheten g\u00e5r att h\u00e5lla.<\/li>\n<li><strong>Godk\u00e4nn och planera.<\/strong> Fastst\u00e4ll policyer, budgetera resurser och l\u00e4gg in ledningens regelbundna genomg\u00e5ng i \u00e5rshjulet.<\/li>\n<\/ol>\n<p>Vill ni se hur \u00f6vriga delar h\u00e4nger ihop finns en bakgrund i v\u00e5r samling om <a href=\"https:\/\/evertrust.se\/en\/article-tag\/nis-2-direktivet\/\" target=\"_blank\" rel=\"noopener\">NIS 2-direktivet<\/a>.<\/p>\n<h2 id=\"min-syn-styrelsen-bor-agera-nu-inte-nar-tillsynen-knackar-pa\" tabindex=\"-1\">Min syn: styrelsen b\u00f6r agera nu, inte n\u00e4r tillsynen knackar p\u00e5<\/h2>\n<p>NIS2 flyttar cybers\u00e4kerhet fr\u00e5n IT-avdelningen till styrelsebordet, och det \u00e4r r\u00e4tt. Den som behandlar det som \u00e4nnu ett compliancekrav riskerar b\u00e5de aff\u00e4ren och sitt eget namn. Det mest h\u00e5llbara \u00e4r att v\u00e4va in cybers\u00e4kerheten i de ledningsprocesser ni redan har. B\u00f6rja med en gap-analys och en prioriterad plan f\u00f6r incidentberedskap, f\u00f6r det \u00e4r d\u00e4r luckorna oftast syns f\u00f6rst.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"sa-hjalper-vi-er-att-uppfylla-nis2\" tabindex=\"-1\">S\u00e5 hj\u00e4lper vi er att uppfylla NIS2<\/h2>\n<p>Vi tar rollen som extern bollplank och praktisk resurs f\u00f6r ledningen. Genom v\u00e5r <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivning och v\u00e5ra konsulttj\u00e4nster<\/a> hj\u00e4lper vi er med gap-analys, st\u00f6d vid anm\u00e4lan, utbildning av ledningen och incidentr\u00e5dgivning. Beh\u00f6ver ni en tillf\u00e4llig f\u00f6rst\u00e4rkning kan vi st\u00e5 f\u00f6r en interim compliance officer, och v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">gap-analyser och s\u00e4kerhetsgranskningar<\/a> visar vilka \u00e5tg\u00e4rder som b\u00f6r komma f\u00f6rst. I v\u00e5rt GRC-verktyg Trustview kan ni hantera regelefterlevnad. Boka en gap-analys.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"vad-galler-for-nis2\" tabindex=\"-1\">Vad g\u00e4ller f\u00f6r NIS2?<\/h3>\n<p>NIS2 \u00e4r EU:s direktiv om cybers\u00e4kerhet och i Sverige genomf\u00f6rs det genom den nya cybers\u00e4kerhetslagen. Verksamheter som omfattas ska vidta riskhanterings\u00e5tg\u00e4rder, rapportera incidenter och ha en ledning som godk\u00e4nner och \u00f6vervakar arbetet. Lagen tr\u00e4dde i kraft i januari 2026.<\/p>\n<h3 id=\"vad-hander-om-man-inte-foljer-nis2\" tabindex=\"-1\">Vad h\u00e4nder om man inte f\u00f6ljer NIS2?<\/h3>\n<p>Tillsynsmyndigheten kan besluta om f\u00f6rel\u00e4gganden, viten och sanktionsavgifter. Vid allvarliga \u00f6vertr\u00e4delser kan ledningspersoner h\u00e5llas personligen ansvariga, inklusive f\u00f6rbud att inneha ledningsfunktion. Avgiftsniv\u00e5erna \u00e4r h\u00f6gre f\u00f6r v\u00e4sentliga \u00e4n f\u00f6r viktiga verksamhetsut\u00f6vare.<\/p>\n<h3 id=\"vem-traffas-av-nis2\" tabindex=\"-1\">Vem tr\u00e4ffas av NIS2?<\/h3>\n<p>Lagen g\u00e4ller verksamhetsut\u00f6vare i utpekade sektorer som bidrar till viktiga samh\u00e4llsfunktioner. De delas in i v\u00e4sentliga och viktiga verksamheter beroende p\u00e5 sektor och storlek. Hur bed\u00f6mningen g\u00e5r till beskrivs i MSB:s v\u00e4gledning f\u00f6r anm\u00e4lan.<\/p>\n<h3 id=\"ar-nis2-och-cybersakerhetslagen-samma-sak\" tabindex=\"-1\">\u00c4r NIS2 och cybers\u00e4kerhetslagen samma sak?<\/h3>\n<p>Nej, men de h\u00f6r ihop. NIS2 \u00e4r EU-direktivet, medan cybers\u00e4kerhetslagen \u00e4r den svenska lag som genomf\u00f6r direktivet i nationell r\u00e4tt. Det \u00e4r lagen och dess f\u00f6reskrifter som ni f\u00f6ljer i praktiken.<\/p>\n<h3 id=\"vem-ansvarar-for-incidentrapporteringen\" tabindex=\"-1\">Vem ansvarar f\u00f6r incidentrapporteringen?<\/h3>\n<p>Ledningen ansvarar f\u00f6r att processen finns, medan det operativa arbetet normalt sk\u00f6ts av en incidentsamordnare under CISO:s ledning. Tidsfristerna beror p\u00e5 verksamhetstyp och incident.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.regeringen.se\/debattartiklar\/2026\/01\/ny-lag-starker-cybersakerheten\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Regeringen<\/a><\/li>\n<li><a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/2025-06\/ENISA_Technical_implementation_guidance_on_cybersecurity_risk_management_measures_version_1.0.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMPLEMENTATION<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/nis2-2026-vad-maste-vara-pa-plats-nu\/\" target=\"_blank\" rel=\"noopener\">NIS2 2026: vad m\u00e5ste vara p\u00e5 plats nu<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/nis2-incidentrapportering\/\" target=\"_blank\" rel=\"noopener\">NIS2-incidentrapportering: tidsfrister och krav f\u00f6r 2026<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/nis2-krav\/\" target=\"_blank\" rel=\"noopener\">90 dagar f\u00f6r ledningen att skapa bevis och m\u00f6ta kraven enligt NIS2<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>L\u00e4s hur NIS2 f\u00f6rdelar roller och ansvar mellan styrelse, vd och IT, vilka krav ledningen m\u00e5ste uppfylla och n\u00e4r personligt ansvar kan bli aktuellt.<\/p>","protected":false},"author":2,"featured_media":8565,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8564","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8564"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8564\/revisions"}],"predecessor-version":[{"id":8567,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8564\/revisions\/8567"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8565"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}