Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Cybersäkerhetslagen ersätter den tidigare NIS-lagen (SFS 2018:1174) och lyfter energisektorn från en kontrollerad rapporteringsregim till ett fullt tillsynsmandat. Elproducenter, elnätsföretag, fjärrvärmeleverantörer och naturgasaktörer i Sverige måste uppfylla samtliga tio åtgärder i artikel 21(2) i NIS2-direktivet, vilket i svensk rätt motsvarar 2 kap. 3 § cybersäkerhetslagen.
Statens energimyndighet utövar NIS2-tillsynen för hela energisektorn, produktion såväl som distribution. Svenska kraftnät har fortsatt sitt elberedskapsansvar, men det är inte NIS2-tillsyn. Sektormyndigheten har befogenhet att förhandsgranska riskhantering, beordra säkerhetsåtgärder och påföra sanktionsavgift utan att invänta en incident.
Dokumenterad riskanalys för elproduktion, smart grid-styrning och fjärrvärme-OT. Riskerna ska prioriteras och adresseras med tekniska och organisatoriska åtgärder.
Upplysning (tidig varning) lämnas till NCSC via cyberportalen senast 24 timmar efter att incidenten identifierats som rapporteringspliktig, oberoende av om utredning slutförts. Incidentanmälan inom 72 timmar och slutrapport senast en månad efter incidentanmälan.
Identifiering och kontroll av kritiska leverantörer av SCADA, smart grid och fjärravläsning. Avtalsklausuler enligt sektorvägledning från Energimyndigheten.
Styrelsen i en väsentlig entitet ska genomgå utbildning och godkänna riskramverket. Brott mot utbildningsskyldigheten kan utlösa personligt ansvar.
Energimyndigheten kan besluta om sanktionsavgift upp till 10 miljoner euro eller 2 procent av föregående räkenskapsårs globala omsättning, beroende på vad som är högst. Vid uppsåtlig eller grovt oaktsam överträdelse kan förbud att utöva ledningsfunktion meddelas separat enligt 4 kap. 6-8 §§.
CyberKlar levererar färdiga kontroller mot artikel 21(2) a till j mappade mot sektorvägledning från Energimyndigheten. NIS2-samordnaren bevakar förändringar från Energimyndigheten och Svenska kraftnät, föreslår uppdateringar av kontrollbiblioteket som ni godkänner, och flaggar styrelsens utbildningsstatus inför nästa tillsynsrunda. Sprinten levererar granskningsklar dokumentation på 60 dagar med pengar tillbaka-garanti.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten