Digitalsmart Ekonom

Nya krav om informationssäkerhet - NIS2

Den 1:a jan 2025 beräknas den nya cybersäkerhetslagen (CSL) träda i kraft. Eftersom fler sektorer och typer av företag numer inkluderas, måste fler organisationer förbereda sig och sin verksamhet till de nya reglerna. Den nya cybersäkerhetslagen, som implementerar EU:s så kallade NIS2-direktiv, är ett initiativ som syftar till att stärka säkerheten och motståndskraften hos nätverks- och informationssystemen inom unionen.

Vilka kommer omfattas av den nya lagen?

NIS2-direktivet inkluderar sektorer som energi, transport, bank, hälsovård, vattenhantering och digital infrastruktur. Andra viktiga sektorer är posttjänster, avfallshantering, kemikalier, livsmedel och forskning (se lista nedan för en lista över samtliga sektorer).
Det nya NIS-2 direktivet utökar omfattningen av de tidigare reglerna genom att inkludera nya sektorer baserat på deras digitaliseringsnivå och betydelse för ekonomin och samhället. Man inför också en regel om storlekströskel, vilket innebär att alla medelstora och stora företag i vissa sektorer kommer att inkluderas.

Vad innebär nya cybersäkerhetslagen för er organisation?

Den nya lagen kräver att företag hanterar risker i sina leveranskedjor. Den förstärker säkerhets- och rapporteringskraven med en riskhanteringsmetod och en lista över säkerhetsåtgärder. Direktivet klargör också processen för att rapportera incidenter, vad rapporterna ska innehålla och tidsfristerna för detta. Att ignorera dessa krav kan leda till inte bara säkerhetsrisker utan också betydande böter.

Viktiga huvudåtgärder

Bedöma Risker: Identifiera och utvärdera potentiella risker för era system och data.
Förstärka Säkerheten: Implementera lämpliga säkerhetsåtgärder för att skydda mot identifierade risker.
Rapporteringsskyldighet: Etablera processer för att rapportera allvarliga incidenter till relevanta myndigheter.
Öka Medvetenheten: Utbilda personalen om deras roll i att upprätthålla cybersäkerhet och följa direktivets krav.

Steg för att förbereda er organisation

Informera Ledningen: Se till att ledningen förstår direktivets betydelse och de konsekvenser som icke-efterlevnad kan medföra.
Genomför en Riskanalys: Använd ramverk som ex. ISO 27001 för att identifiera och bedöma risker.
Uppdatera Policyer och Rutiner: Se över och justera era cybersäkerhetspolicyer och rutiner för att de ska vara i linje med NIS-2.
Investera i Teknik och Utbildning: Investera i nödvändig teknik för att skydda era system och i utbildning för att öka personalens medvetenhet.

Sammanfattning

NIS-2 direktivet är inte bara en lagstiftning att följa – det är en möjlighet att stärka er organisations cybersäkerhet och förtroende hos kunder och partners. Genom att agera proaktivt kan ni säkerställa att ni är väl förberedda för de utmaningar och möjligheter som den digitala framtiden för med sig.