Cybersäkerhet (NIS2)

Två regelverk för ett starkare skydd

NIS2- och CER-direktiven syftar till att stärka skyddet och motståndskraften hos samhällsviktiga verksamheter inom EU. Direktiven har olika fokus men kompletterar varandra.

Cybersäkerhet är en viktig del av verksamhetens beredskapsarbete. Genom att förebygga och hantera cyberincidenter samt planera för att upprätthålla eller återställa verksamheten vid störningar kan verksamheten stärka sin förmåga att hantera kriser och andra allvarliga händelser.

NIS2-direktivet syftar till att stärka cybersäkerheten i nätverks- och informationssystem, medan CER-direktivet syftar till att stärka verksamheters motståndskraft mot störningar som kan påverka leveransen av samhällsviktiga tjänster. Tillsammans bidrar regelverken till att minska sårbarheter och stärka skyddet av samhällsviktiga verksamheter.

NIS2-direktiven genomförs i Sverige genom cybersäkerhetslagen, cybersäkerhetsförordningen och tillhörande föreskrifter.

Delat ansvar för olika områden

Livsmedelsverket är tillsynsmyndighet enligt cybersäkerhetslagen för  

• avloppsvatten
• dricksvatten
• produktion, bearbetning och distribution av livsmedel.

Utöver tillsyn har Livsmedelsverket en stödjande och vägledande roll inom sina sektorsområden. 

På nationell nivå har Nationellt cybersäkerhetscenter (NCSC) ett samordningsansvar för cybersäkerhetslagen och är kontaktpunkt för samarbete med andra EU-länder.

Arbetet med att genomföra CER-direktivet i svensk rätt pågår genom en ny föreslagen lag om motståndskraft hos kritiska verksamhetsutövare. Tillsynsansvaret enligt den kommande regleringen är inte beslutat. Myndigheten för civilt försvar (MCF) förbereder genomförandet av regelverket i Sverige.

Kontakt