Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Cybersäkerhetslagen ersätter den tidigare NIS-lagen (SFS 2018:1174) och lyfter energisektorn från en kontrollerad rapporteringsregim till ett fullt tillsynsmandat. Elproducenter, elnätsföretag, fjärrvärmeleverantörer och naturgasaktörer i Sverige måste uppfylla samtliga tio åtgärder i artikel 21(2) i NIS2-direktivet, vilket i svensk rätt motsvarar 4 kap. cybersäkerhetslagen.
Energimyndigheten utövar primär tillsyn för produktion och distribution, medan Svenska kraftnät ansvarar för stamnät och systemansvar. Sektormyndigheten har befogenhet att förhandsgranska riskhantering, beordra säkerhetsåtgärder och påföra sanktionsavgift utan att invänta en incident.
Dokumenterad riskanalys för elproduktion, smart grid-styrning och fjärrvärme-OT. Riskerna ska prioriteras och adresseras med tekniska och organisatoriska åtgärder.
Upplysning (tidig varning) lämnas till NCSC via cyberportalen senast 24 timmar efter att incidenten identifierats som rapporteringspliktig, oberoende av om utredning slutförts. Incidentanmälan inom 72 timmar och slutrapport senast en månad efter incidentanmälan.
Identifiering och kontroll av kritiska leverantörer av SCADA, smart grid och fjärravläsning. Avtalsklausuler enligt sektorvägledning från Energimyndigheten.
Styrelsen i en väsentlig entitet ska genomgå utbildning och godkänna riskramverket. Brott mot utbildningsskyldigheten kan utlösa personligt ansvar.
Energimyndigheten kan besluta om sanktionsavgift upp till 10 miljoner euro eller 2 procent av föregående räkenskapsårs globala omsättning, beroende på vad som är högst. Vid grov bristande tillsyn av styrelsen kan tillfälligt verksamhetsförbud beslutas separat enligt 7 kap.
CyberKlar levererar färdiga kontroller mot artikel 21(2) a till j mappade mot sektorvägledning från Energimyndigheten. NIS2-samordnaren bevakar förändringar från Energimyndigheten och Svenska kraftnät, uppdaterar kontrollbiblioteket inom 72 timmar och flaggar styrelsens utbildningsstatus inför nästa tillsynsrunda. Sprinten levererar granskningsklar dokumentation på 60 dagar med pengar tillbaka-garanti.