I EU-samarbetet har arbetet med att stärka motståndskraften i samhällsviktig verksamhet intensifierats under de senaste åren. EU-direktivet om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen (NIS2-direktivet) och direktivet om kritiska entiteters motståndskraft (CER-direktivet) trädde ikraft i oktober 2024. Implementeringen i svensk rätt pågår.
Målgruppen är offentliga och privata aktörer som tillhandahåller samhällsviktig verksamhet och målsättningen med direktiven är att säkerställa förmågan hos samhällsviktig verksamhet att förebygga, motstå och hantera störningar i verksamheten.
Endast en delmängd av de samhällsviktiga verksamheterna i Sverige kommer att regleras genom CER och NIS2. Oavsett om din organisation kommer att omfattas av regleringarna eller inte är det alltid bra att bedriva ett systematiskt arbete med riskhantering, kontinuitetshantering, informations- och cybersäkerhet och att ha en förmåga att hantera händelser.
NIS-direktivetCER regleringenNIS2-regleringenSlutbetänkande av Utredningen om genomförande av NIS2- och CER-direktiven på regeringen.se