Om ditt företag levererar samhällsviktiga tjänster har ni ett särskilt ansvar att skydda er mot angrepp. I NIS-direktivet finns regler som kan stötta er verksamhet i arbetet med informationssäkerhet.

I december 2022 antogs NIS 2-direktivet, en uppföljare till direktivet om säkerhet i nätverks- och informationssystem från 2016. NIS 2 innehåller mer detaljerad reglering än sin föregångare: bland annat kommer det att införas minimikrav för säkerhetsåtgärder och skärpta rapporteringskrav och tillsyn. NIS 2 omfattar också fler aktörer: både fler sektorer och fler företag inom varje sektor träffas av det nya direktivet.

I NIS 2 införs också ett krav på obligatorisk utbildning för företagsledningen, som kan hållas ansvarig om cybersäkerhetsåtgärderna är bristfälliga. Tillsynsmyndigheterna får möjlighet att besluta om viten och sanktionsavgifter. Direktivet införlivas i svensk rätt genom cybersäkerhetslagen som gäller från 15 jan 2026. 

Omfattas er verksamhet av de nya reglerna? Kontakta oss för råd och stöd!