NIS 2-direktivet

Nis 2-direktivet, som ersätter Nis, är ett direktiv som tar sikte på cybersäkerhet i allt högre grad än tidigare. Syftet med Nis 2 är att uppnå en harmonisering av EU-ländernas lagstiftning när det kommer till att skydda nätverks- och informationssystem.

Direktivet innebär bland annat att leverantörer som omfattas av Nis 2, så kallade verksamhetsutövare, ska vidta säkerhetsåtgärder för att hantera risker och incidenter i nätverks- och informationssystem som de är beroende av för att kunna tillhandahålla sina tjänster och säkerställa kontinuiteten i sådana tjänster när de utsätts för incidenter.

Den svenska cybersäkerhetslagen som ska införliva direktivet var tänkt att träda i kraft den 1 januari 2025 men detta datum är nu uppskjutet. Det finns i dagsläget en hel del frågor kring vem som omfattas och vilka åtgärder du som verksamhetsutövare ska vidta för att följa lagstiftningen.