NIS2

NIS2 höjer ribban för cybersäkerhet i hela EU, utökar de sektorer som omfattas och lägger direkt ansvar på ledningen för att det blir rätt.

Det väsentliga

Vad NIS2 kräver

Organisationer som omfattas måste vidta riskbaserade säkerhetsåtgärder, snabbt rapportera betydande incidenter och ha ledningen som aktivt övervakar cyberrisker – med personligt ansvar för ledarskapet.

Säkerhetsåtgärder

Riskhantering, försörjningskedjesäkerhet och kontinuitet lämplig för din risk.

Incidentrapportering

Tidig varning och uppföljningsrapporter till myndigheter inom strikta tidsfrister.

Ledningsuppgifter

Ledningen måste godkänna, övervaka och utbildas i cybersäkerhetsåtgärder.

Hur vi hjälper

Cybersäkerhet som uppfyller lagen

Vi kopplar ditt säkerhetsarbete till de legala kraven i NIS2 – så att du kan visa upp efterlevnad, inte bara hävda den.

Omfattning och bedömning

Vi bekräftar om ni är inom ramen och jämför era åtgärder.

Implementera

Riktlinjer, kontroller av leveranskedjan och rutiner vid incidenter som är anpassade till NIS2.

Regera

Styrelserapportering och utbildning så att chefsåtaganden uppfylls.

Frågor och svar

Omfattas vi av detta?

NIS2 omfattar många medelstora och stora organisationer inom essentiella och viktiga sektorer. Vi hjälper dig att kontrollera.

Vem är ansvarig?

Ledningen kan hållas direkt ansvarig för brister i tillsynen av cybersäkerheten.

Hur snabbt måste vi rapportera incidenter?

En tidig varning väntas inom 24 timmar, med uppföljande rapporter därefter.

Kostnadsfri behovsanalys

Få en gratis behovsanalys

Svara på några frågor så skickar våra specialister dig en kostnadsfri, oförpliktande behovsanalys för detta område – vad som gäller för dig, dina största risker och rätt nästa steg.

En gratis analys per företag.

Ta kontakt

Boka ett möte med oss

Berätta om era verksamheter så bedömer vi era NIS2-skyldigheter. Er första timme är gratis.

Boka ett möte

NIS2 – vanliga frågor

Vad är NIS2?

EU:s uppdaterade cybersäkerhetsdirektiv, som utökar säkerhets- och incidentrapporteringsskyldigheterna till betydligt fler sektorer och företag.

Gäller NIS2 för mitt företag?

Den omfattar väsentliga och viktiga enheter inom sektorer som energi, transport, hälsa, digital infrastruktur och tillverkning – inklusive många medelstora företag.

NIS2 kräver att organisationer vidtar åtgärder för att säkerställa en hög nivå av cybersäkerhet och motståndskraft. Detta inkluderar bland annat: * **Riskhantering:** Införa lämpliga och proportionerliga tekniska, operativa och organisatoriska åtgärder för att hantera risker för sina informationssystem. * **Incidentrapportering:** Rapportera cyberincidenter som har en betydande inverkan på deras verksamhet till relevanta myndigheter. * **Ledningsansvar:** Ledningen ansvarar för att godkänna och övervaka alla cyberriskhanteringsåtgärder. * **Kontinuitetsplanering:** Säkerställa affärskontinuitet vid cyberincidenter, inklusive incidentresponsplaner och kriskommunikation. * **Suppliersäkerhet:** Se till att deras leverantörskedjor är säkra och att leverantörer uppfyller motsvarande säkerhetskrav. * **Användning av kryptering:** Använda kryptering där det är lämpligt. * **Personalens säkerhet:** Utbilda personal i cybersäkerhet och säkerhetsmedvetenhet. * **Åtkomstkontroll:** Implementera policyer och procedurer för lösenordshantering och åtkomstkontroll. NIS2 utökar även kraven till att omfatta fler sektorer och storlekar av organisationer jämfört med tidigare direktiv.

Riskhanteringsåtgärder, incidentrapportering inom snäva tidsfrister, leveranskedjesäkerhet och dokumenterad ledningsansvar.

Vilka är stra

Betydande böter och, framför allt, potentiellt personligt ansvar för ledningen.

Hur skiljer sig NIS2 från NIS1?

Bredare omfattning, striktare efterlevnad, tvingande ledningsengagemang och harmoniserade sanktioner inom EU.

Hur kan Lawgent hjälpa till?

Vi bedömer om NIS2 gäller för er, genomför de åtgärder som krävs och inrättar ett system för incidentrapportering som uppfyller kraven. Den första timmen är gratis.