Amanda.jpg

Amanda_2.jpg

Amanda Nilsson

Jönköping

Anna.jpg

Anna-2.jpg

Anna Lekander

Ali.jpg

Ali-2.jpg

Anna-Lena Isaksson

Caroline.jpg

Caroline-2.jpg

Caroline Enhörning

Daniel.jpg

Daniel-2.jpg

Daniel Glaad

Douglas.jpg

Douglas_2.jpg

Douglas

Erik final.jpg

Erik-2.jpg

Erik Österberg

Gustav.jpg

Gustav-2.jpg

Gustav Elfström

Julia.jpg

Julia-Sander-Insatt-2.jpg

Julia Sander

Matilda.jpg

Matilda-2.jpg

Matilda Weinberger

Mats.jpg

Mats-2_stående.jpg

Mats Herling

Olivia_Final.jpg

Olivia-2.jpg

Olivia Davidsson

Peter.jpg

Peter-2.jpg

Peter Olsson

Adam_liten.jpg

Adam-2_liten.jpg

Adam Hedbom

Örebro

Alexander.jpg

Alexander-2.jpg

Alexander Lindahl

Cajsa-Stella.jpg

Cajsa-Stella-2.jpg

Cajsa-Stella Danielsson

Carl.jpg

Carl-2.jpg

Carl Ryrberg

Felicia-1_liten.jpg

Felicia-2_liten.jpg

Felicia Ek

Gurra.jpg

Gurra-2.jpg

Gustav Elvhage

Jimmy.jpg

Jimmy-svensson-insatt-2.jpg

Jimmy Svensson

Genom att klicka på ”Prenumerera” samtycker du till att Insatt AB behandlar de personuppgifter du anger i detta formulär. Här kan du läsa mer om hur vi hanterar dina <a href="/personuppgiftspolicy">personuppgifter.</a>

Få uppdateringar direkt i inkorgen när det sker något nytt inom juridiken som kan påverka ditt företag. 

Personuppgiftspolicy

Policy Sociala medier

Policy sociala medier

Cookiepolicy

Uppförandekod

Läs mer här hur vi kan hjälpa till!

Uppfyller din organisation NIS2-direktivet

NIS2

Företrädaren till NIS2 införlivades i svensk rätt genom den så kallade NIS-lagen redan år 2018, samma år som EU:s allmänna dataskyddsförordning (GDPR) trädde i kraft. I Sverige kommer NIS2 att börja gälla den 18 oktober 2024, vilket innebär att svenska organisationer nu har mindre än ett år på sig att inte bara förstå det nya regelverket utan också implementera det i den egna verksamheten. I denna artikel kommer vi därför att fokusera på hur NIS2-arbetet kan gynnas av och i vissa fall sammankopplas med de GDPR-processer som organisationen redan har infört.&nbsp;<o:p></o:p>NIS2 och GDPR förenas mest av att båda regelverken kräver en ökad medvetenhet om och ansvar för hantering av information inom den egna organisationen. Bland annat ställs det krav på incidenthantering, kartläggning av leveranskedjan och i vissa fall ingående av avtal. Likheterna återfinns även i det riskbaserade arbetssättet och det underliggande behovet av att etablera interna processer för att underlätta efterlevnaden av regelverken.&nbsp;<o:p></o:p><o:p></o:p>Vilka organisationer omfattas av NIS2?<o:p></o:p>En vanlig missuppfattning är att NIS2 endast riktar sig till stora företag och organisationer som är involverade i kritisk infrastruktur. I själva verket kan NIS2, likt GDPR, direkt eller indirekt påverka organisationer av alla storlekar och branscher, inklusive offentlig förvaltning. Det är viktigt att göra en egen analys för förståelse om er organisation omfattas av regelverket och om eventuella kunder omfattas för att därefter kunna ta beslut om att vidta lämpliga åtgärder. Rätt rutiner och handlingsplaner är avgörande för en effektiv hantering av kraven som följer av NIS2. Din organisation omfattas av NIS2 om din verksamhet är en del av någon av sektorerna som nämns i direktivet, är av en viss storlek (mindre än 50 anställda och mindre än 10 miljoner euro innebär att du sannolikt inte omfattas) och bedrivs eller tillhandahålls inom EU.<o:p></o:p>Dra nytta av etablerade processer<o:p></o:p>Det har hänt mycket sedan GDPR trädde i kraft år 2018 och många organisationer har idag tagit fram och anpassat interna rutiner och processer för att tillgodose de skyldigheter som åläggs dem enligt GDPR. Det är sådant bakomliggande arbete som organisationer nu kan gynnas av om de anpassar dessa till NIS2. Exempelvis kan organisationer dra nytta av att det redan finns en kartläggning avseende personuppgiftsbiträden nu när NIS2 ställer mer långtgående krav på medvetenhet gällande leveranskedjan. På samma sätt kan redan ingångna personuppgiftsbiträdesavtal kompletteras med striktare krav på informationssäkerhetsarbete och den redan framtagna incidenthanteringsplanen för personuppgiftsincidenter kan uppdateras utifrån kraven på anmälan av informationssäkerhetsincidenter enligt NIS2. De riskklassifikationer som ska ske inom ramen för NIS2 kan på ett smidigt sätt föregå den konsekvensbedömning som måste tas fram för en viss behandling av information där personuppgifter ingår.&nbsp;&nbsp;<o:p></o:p>Vad händer om regelverket inte efterlevs?<o:p></o:p>Likt GDPR kommer verksamheter som bryter mot NIS2 att riskera sanktionsavgifter. Enligt det tidigare NIS-direktivet kunde sanktionsavgifterna vara relativt låga, men i NIS2 lägger EU större vikt vid sanktionsavgifter för att öka incitamentet för företag att ta informationssäkerhet på stort allvar. Företag och organisationer som inte följer direktivet kan nu möta betydligt högre sanktionsavgifter.&nbsp; En väsentlig verksamhetsutövare som inte anses uppfylla NIS2 eller som exempelvis inte rapporterar en incident inom rätt tid kan riskera böter upp mot €10 miljoner eller 2% av den global omsättningen.<o:p></o:p>Enligt det nya NIS-direktivet kan dessutom chefer inom verksamhetsledningen hållas personligen ansvariga om ledningen inte övervakar, godkänner, utbildas och hanterar risker avseende verksamhetens information- och cybersäkerhet. Skulle personligt ansvar aktualiseras kan en chef exempelvis bli avstängd från ledande befattningar under en period.<o:p></o:p>Avslutande tankar<o:p></o:p>Det är viktigt att organisationer förstår kraven som följer av NIS2 och att de agerar snabbt för att ta fram och/eller anpassar interna rutiner och processer. Det arbete som redan skett i förhållande till GDPR kan om inte annat vara en bra startpunkt för ert arbete. Att inte ta informationssäkerhetsarbetet på allvar kan resultera i höga sanktionsavgifter och till viss del även ett personligt ansvar. För att kunder, aktieägare och andra betydelsefulla intressenter ska få en tillit till att ni som organisation har ett adekvat informationssäkerhetsarbete måste ni visa att ni tar informationssäkerhet på stort allvar och att ni skyddar deras information från obehörig åtkomst.<o:p></o:p>Dra lärdom av GDPR och se NIS2 som en möjlighet att förbättra organisationens informationssäkerhet varigenom ni kan bygga förtroende hos såväl kunder som andra intressenter.&nbsp;<o:p></o:p>Har ni frågor eller vill ni ha hjälp med hur ni i praktiken skulle kunna ta er an arbetet med NIS2?<o:p></o:p>Då är ni varmt välkomna att höra av er för en första dialog om hur vi skulle kunna stötta er.<o:p></o:p>&nbsp;FörfattareDataskyddsjurist, Matilda Weinberger –&nbsp;Epost: <a href="mailto:matilda.weinberger@insatt.com">matilda.weinberger@insatt.com</a> Tel: +46&nbsp;732&nbsp;504&nbsp;952<o:p></o:p>Dataskydd- och informationssäkerhetsexpert, Camilla Runfelt –&nbsp;Epost: <a href="mailto:camilla.runfelt.addvalues@outlook.com">camilla.runfelt.addvalues@outlook.com</a> Tel: +46 733 185&nbsp;014<o:p></o:p><o:p></o:p><div style="mso-element:comment-list;">&nbsp;<div style="mso-element:comment;"><div class="msocomtxt" id="_com_1" language="JavaScript"><o:p></o:p></div></div><o:p></o:p><o:p></o:p></div>

Bolagsjurist

Dataskyddsombud

Visselblåsning

Kommunjurist

Våra tjänster

large_internet-security-system.png

medium_internet-security-system.png

small_internet-security-system.png

thumbnail_internet-security-system.png

internet-security-system.png

I slutet av år 2022 klubbade EU igenom ett nytt direktiv gällande nätverks- och informationssäkerhet, känd som NIS2, för att säkerställa en robust och pålitlig infrastruktur inom EU.

NIS2 och GDPR – en (o)väntad vänskap