NIS2-direktivet: Vad innebär det för ert företag?
Det nya EU-direktivet ställer högre krav på cybersäkerhet och incidentrapportering. Vi sammanfattar vad ni behöver göra.
NIS2-direktivet (Network and Information Security Directive 2) är EU:s uppdaterade regelverk för cybersäkerhet som antogs av EU 2022. I Sverige genomfördes det genom cybersäkerhetslagen (2025:1506), som trädde i kraft den 15 januari 2026 och samtidigt ersatte den tidigare NIS-lagen. Direktivet utökar antalet sektorer och organisationer som omfattas avsevärt jämfört med det ursprungliga NIS-direktivet.
Vilka berörs av NIS2?
NIS2 omfattar nu 18 sektorer indelade i "väsentliga" och "viktiga" entiteter. Detta inkluderar energi, transport, bank, hälso- och sjukvård, digital infrastruktur, offentlig förvaltning, rymdsektorn och tillverkning av kritiska produkter. Även medelstora och stora företag inom dessa sektorer omfattas automatiskt.
Viktigaste kraven
Direktivet kräver att organisationer implementerar riskhanteringsåtgärder som inkluderar incidenthantering, affärskontinuitet, leveranskedjesäkerhet och kryptering. Rapporteringen sker i tre steg. En första upplysning ska lämnas så snart som möjligt, senast 24 timmar efter att incidenten bedömts som rapporteringspliktig. Därefter en incidentanmälan inom 72 timmar med en bedömning av incidentens allvarlighetsgrad och konsekvenser. Slutrapporten ska lämnas senast en månad efter incidentanmälan.
Sanktioner vid bristande efterlevnad
Väsentliga entiteter kan bötfällas upp till 10 miljoner euro eller 2% av den globala årsomsättningen. Viktiga entiteter riskerar böter upp till 7 miljoner euro eller 1,4% av omsättningen. Ledningen kan hållas personligt ansvarig.
Hur Bredband3 kan hjälpa
Vi hjälper er med den uppkoppling och de nätverksfunktioner som säkerhetsarbetet vilar på, och vi har egen kundtjänst och egen support i Sverige. Kontakta oss så går vi igenom era behov tillsammans.
Nästa steg
Hör av er så tittar vi på hur er uppkoppling och nätverksuppsättning ser ut idag och vad som kan behöva ses över. Vi återkommer med förslag och nivåer i offerten.
Vill ni gå vidare hittar ni mer om cybersäkerhet för företag och uppkoppling för offentlig verksamhet.
