Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Vårdsektorn är särskilt utsatt eftersom NIS2, GDPR och patientsäkerhetslagen alla träffar samma incident. Cybersäkerhetslagen lägger till krav på riskhantering, leverantörskedja och styrelsens utbildning för regionernas nämnder och hälso- och sjukvårdsdirektioner.
För privata vårdgivare under storlekströskeln gäller viktig entitet-klassning, vilket innebär reaktiv tillsyn istället för förhandstillsyn. IVO är samordnande sektormyndighet och samverkar med Socialstyrelsen vid medicintekniska frågor.
Dokumenterad riskanalys för elektronisk patientjournal, PACS, diagnostiska AI-system och uppkopplad MedTech.
Upplysning till NCSC via cyberportalen inom 24 timmar (NIS2), IMY inom 72 timmar (GDPR), IVO som sektormyndighet samt patientsäkerhetslagens Lex Maria om patientskada uppstår.
Klinisk beslutsstöds-AI är högrisk enligt AI-förordningen Bilaga III.5. Krav på loggning, mänsklig översyn och rapportering av allvarliga incidenter aktiveras 2 december 2027, genom förordning (EU) 2026/1744, i kraft 27 juli 2026.
Sanktionsavgift upp till 10 miljoner euro eller 2 procent av global omsättning för regioner och större privata vårdgivare. Personligt ansvar för styrelseledamöter och direktion vid grov bristande tillsyn.
CyberKlar räknar cybersäkerhetslagens frister från kännedom och förbereder underlaget till NCSC; i samma incident dokumenterar ni GDPR-anmälan till IMY och eventuell Lex Maria till IVO, som ni lämnar in själva i respektive kanal. AI-systemregistret är förkonfigurerat för Bilaga III.5-användning i klinisk verksamhet. NIS2-samordnaren bevakar förändringar från IVO och Socialstyrelsen och föreslår uppdateringar av kontrollbiblioteket som ni godkänner.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten