Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Tillsynen följer en treårig cykel där väsentliga entiteter förbereder sig på regelbundna kontroller av artikel 21-åtgärder, incidentstatistik och styrelsens utbildning. Myndigheten begär in dokumentation digitalt, genomför platsbesök vid behov och samverkar med NCSC och CERT-SE när incidenter eskaleras.
För elnätsföretag innebär detta att tillsyn enligt cybersäkerhetslagen kombineras med befintlig ekonomisk tillsyn från Energimarknadsinspektionen. CyberKlar håller dessa två tillsynsspår separata men synkroniserade i samma kontrollbibliotek.
Energimyndigheten begär in dokumenterad riskanalys, åtgärdsplan och incidenthistorik. Svarstid normalt 15 arbetsdagar.
Vid platsbesök upprättas tillsynsprotokoll med eventuella förelägganden. Brister korrigeras inom angiven tid eller resulterar i sanktionsavgift.
Sanktionsavgift upp till 10 miljoner euro eller 2 procent av global omsättning. Föreläggande att vidta säkerhetsåtgärd kan förenas med vite enligt cybersäkerhetslagen.
Plattformen exporterar tillsynsklart riskramverk i den struktur Energimyndigheten efterfrågar. Brister ur ett tillsynsprotokoll läggs in som åtgärder med ägare och deadline, och NIS2-samordnaren flaggar de som riskerar att passera fristen så att ledningen kan informeras i tid.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten