NIS2-direktivet syftar till att harmonisera säkerhetsnivåer för nätverk och informationssystem inom EU. En viktig skillnad jämfört med tidigare direktiv är tydligare ansvarsfördelning och rapportering av incidenter, med ett stort fokus på cybersäkerhet.
Ansvariga
VD och styrelse är ytterst ansvariga för att följa direktivet och detta ansvar kan inte delegeras. I extrema fall kan de bli personligt ansvariga.
Incidenthantering
NIS2 ställer specifika tidsramar för incidenthantering:
NIS2-direktivet
NIS2 är EU:s lagstiftning om cybersäkerhet, avsedd att stärka säkerheten inom unionen. Medlemsländer måste implementera direktivet senast 18 oktober 2024, med svensk lagstiftning som träder i kraft 1 januari 2025 enligt regeringens förslag.
Hur går man till väga
För att implementera dessa åtgärder bör man börja med en workshop där organisationens berörda delar deltar. Identifiera nuläget och ta fram en aktivitetslista, en så kallad GAP-analys. Om din verksamhet redan följer tidigare NIS-krav kan det räcka med att komplettera vissa områden för att nå NIS2-efterlevnad.
Steg ett är att sätta sig i en workshop, gå igenom kravbilden och arbeta fram effektmålen och nödvändiga aktiviteter för att uppnå dem. Ett sätt är att skapa ett projekt för att driva utvecklingen mot NIS2-redo status.
Advitum har tagit fram en mall för hur ett sådant arbete kan fungera i en organisation.
Kontakta gärna oss för mer information.
För mer information om NIS2-direktivet och de svenska myndigheternas roller kan du besöka:
Nödvändiga säkerhetsåtgärder:
Sektorer och branscher som omfattas:
Förberedelser för NIS2