Cybersäkerhetslagen (NIS2) – så rustar vi samhällets digitala ryggrad

Vi lever i en värld där hotbilden avseende cyberattacker är ständigt närvarande och mer systematisk. För att skapa en större beredskap, har nu NIS2-direktivet introducerats. NIS2 berör exempelvis verksamheter som energi, transport och hälso- och sjukvård, offentlig förvaltning, kommunikation, samt digital infrastruktur. 

På svensk mark innebär detta att NIS2 implementeras genom cybersäkerhetslagen, vilket tydligt sammanför krav på riskhantering, rapportering och styrning inom en enhetlig ram. 

Särskilt nytt är ledningsansvaret: styrelser och chefer ska inte bara “känna till” säkerhetskraven, de hålls personligt ansvariga för att organisationen följer dem. För offentliga verksamheter kan administrativa sanktionsavgifter uppgå upp till 10 MSEK. 

En viktig del av det skärpta kravet är riskbaserade åtgärder vilket innebär att varje organisation behöver egna riskanalyser, policyer, kontinuitetsplaner, kontroll på leverantörskedjor och incidenthanteringsförmåga. Det handlar om att implementera åtgärder i proportion till den egna verksamheten och dess riskexponering. Här funkar inte en generell tilllämpning för alla verksamheter. 

För att säkra leverantörsledet behöver man se till att NIS2-krav uppfylls i alla avtal, och inte minst därefter säkerställa att de verkligen efterföljs. Kraven i Cybersäkerhetslagen kan vara utmanande för många organisationer och därför är det bra att välja en SaaS-partner som själv lyder under NIS2.

SD Worx omfattas av NIS2 vilket innebär att vi följer samma grundkrav som våra kunder, och är registrerade hos den belgiska cybersäkerhetsmyndigheten (CCB).

Bärande för SD Worx efterlevnad av NIS2 är våra certifieringar och policyer. Tillsammans ger dessa certifieringar och policyer en hög nivå av säkerhet, integritet och kontinuitet, vilket gör SD Worx till en pålitlig partner för kunder som måste uppfylla krav enligt Cybersäkerhetslagen. 

Ramverk för verksamhetsnytta

Det smarta sättet att se på NIS2 är att använda lagkraven som ramverk för verksamhetsnytta: bättre driftsäkerhet, lägre totalrisk och ökat förtroende från medborgare och kunder.  

För myndigheter och samhällsviktiga funktioner är den nya lagen en chans att göra cybersäkerhet till en stabil del av förvaltningens vardag. För när nästa attack kommer (och den kommer), avgör sällan en enskild brandvägg utgången. Detta avgörs mer sannolikt av systematiken: dvs hur snabbt vi upptäcker incidenter och hur effektivt vi prioriterar dem men även valet av samarbetspartners och hur väl vi samarbetar kommer att ha stor påverkan på utfallet.

Läs gärna bloggpost med Magnus tips gällande Upphandling för utveckling.

Vill du veta mer om hur vi kan hjälpa dig med ett smartare sätt att hantera lönen? 

Kontakta oss och prata med vår Magnus Rådbo. Han berättar gärna mer om hur vår smarta HR- och lönehantering kan hjälpa dig och din verksamhet.