Vad är NIS, NIS2 och Cybersäkerhetslagen?
Under 2018 kom ett EU-direktiv med syfte att uppnå en hög gemensam cybersäkerhetsnivå för nätverks- och informationssystem; NIS-direktivet (The Directive on Security of Network and Information Systems); för samhällsviktig verksamhet. I slutet av 2022 beslutade EU om ett nytt och bredare direktiv, NIS2, som sannolikt träder i kraft den 1:a januari 2025 i form av den svenska Cybersäkerhetslagen.
Till skillnad från GDPR handlar NIS inte om persondata utan om nätverk och it-säkerhet och stor vikt läggs på incidentrapportering, riskanalyser och skyddsåtgärder.
NIS-direktivet syftar till att skapa åtgärder för att uppnå en hög gemensam nivå på säkerhet i nätverk- och informationssystem inom unionen, i syfte att förbättra den inre marknadens funktion och skapa en mer robust it-infrastruktur.
Omfattas du av NIS?
Myndigheter, kommuner, landsting och företag som levererar samhällsviktiga funktioner är skyldiga att följa NIS.
Om ni är verksamma inom något av följande områden gäller NIS er.
- Energi
- Transporter
- Bankverksamhet
- Hälso- och sjukvård
- Leverans och distribution av dricksvatten
- Digital infrastruktur
- Finansmarknadsinfrastruktur
Omfattas du av NIS2?
Myndigheter, kommuner, regioner och företag som levererar samhällsviktiga funktioner är fortsatt skyldiga att följa NIS2. Utöver tidigare nämnda sektorer utvidgas omfattningen i samband med att NIS2 träder i kraft, sannolikt den 1:a januari 2025, i form av den svenska Cybersäkerhetslagen.
Om ni är verksamma inom något av följande områden gäller NIS2 er.
- Statliga myndigheter, regioner och kommuner
- Leverantörer av offentliga elektroniska kommunikationsnät eller kommunikationstjänster
- Vattenrening/avlopp och avfallshantering
- Tillverkning av vissa väsentliga produkter (till exempel läkemedel, medicintekniska produkter, och kemikalier)
- Livsmedel
- Digitala tjänster (till exempel sociala nätverksplattformar och datacentertjänster)
Observera att när Cybersäkerhetslagen träder i kraft den 1:a januari 2025 förväntas ni efterleva den, arbetet börjar nu.
Så hjälper vi dig med NIS2
Klara Färdiga Gå NIS2
Klara-Färdiga-Gå NIS2 är en workshopbaserad utbildningsserie i tre delar med tydligt innehåll och mål. Workshopsen är interaktiva så att ni får gott om tid att ställa frågor och diskutera. Det är en effektiv start på NIS2-arbetet och ett kort insteg till lagstiftningen.
Säkerhetsprogram NIS2
Ni har fått en introduktion och lite djupare kunskap kring vad NIS2 är och varför NIS2 finns. Det är mycket information på en gång och kanske lite svårt att se hur just er organisation ska ta emot och hantera den utmaning det trots allt är att bli NIS2-compliant.
Vill du ha stöd?
Atea har sen 2018 arbetat med att hjälpa organisationer i efterlevnad mot NIS. Dessa organisationer har fått mycket positiv återkoppling från myndigheter i samband med tillsyn.
- Definiera omfattning, dvs det som omfattas av NIS och NIS2.
- Analysera efterlevnad samt bedöma och kontrollera förmågor
- Skapa en prioriterad handlingsplan för förbättrad efterlevnad med mätbara värden
Atea hjälper dig att analysera, identifiera och implementera processer, metoder, rutiner och åtgärder som behövs för att tillmötesgå NIS-direktivet. Vi arbetar efter internationella standarder som ISO27000, CIS-18, MITRE ATT&CK m.fl för incidenthantering, riskanalyser och kontinuitetsplanering.
Stärk ert cyberförsvar!
Få en överblick och stärk er cybersäkerhet.
NIS2 – uppnå en EU-gemensam motståndskraft mot cyberrelaterade hot och bli än mer förberedd om rådande och framtida säkerhetsbehov.
Atea hjälper er att få en överblick över ert cybersäkerhetsförsvar
Kontakta gärna mig
Varför Atea
Atea har stor erfarenhet av att arbeta systematiskt med informationssäkerhet inom både offentlig och privat verksamhet. Atea är certifierad enligt ISO 27001 med våra datacenter vilket ställer höga krav på både verksamhet och genomförande.
Atea hjälper din verksamhet med allt från utbildning, riskanalyser, workshops, granskningar, implementeringar, uthyrning av säkerhetspersonal till slutlig certifiering enligt ISO 27001. Vi gör det över hela landet genom våra informationssäkerhetsexperter. På det sättet gör vi hela Sverige säkrare.
Tryggt med Atea som partner:
- Atea är Sveriges ledande leverantör av säkerhetslösningar.
- Vi satsar kontinuerligt på utbildning och vidareutveckling av våra konsulter.
- Atea använder standardiserade metoder för att genomföra tjänsterna vilket borgar för kvalitet och träffsäkerhet i leveransen.
- Uppdragen bemannas av konsulter med lång erfarenhet i branschen vilket är en förutsättning för att leveransen ska bli så bra som möjligt.
