Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Sanktionsstrukturen i cybersäkerhetslagen följer NIS2-direktivet och differentierar mellan väsentliga och viktiga entiteter. Beloppet bestäms av sektormyndigheten utifrån överträdelsens art, omfattning och varaktighet, samt entitetens samarbete och tidigare överträdelser.
Sanktionerna kumuleras inte automatiskt med GDPR- eller DORA-sanktioner. Däremot kan separata sanktioner beslutas för olika faktiska brister i samma incident. Förbud att utöva ledningsfunktion för styrelseledamöter och VD är en självständig sanktion enligt 4 kap. 6-8 §§ och kräver särskild beslutsprocess.
GDPR har egen sanktionsstruktur upp till 20 miljoner euro eller 4 procent av global omsättning, beslutad av IMY. Cybersäkerhetslagens sanktioner är separata och beslutas av sektormyndighet, inte IMY. Vid incident som omfattar både regelverk kan båda sanktionsprocesserna inledas parallellt.
CyberKlar styr AI-användningen genom hela livscykeln, med NIS2 och angränsande regelverk som stöd i samma kontrollbibliotek. NIS2-samordnaren bevakar regelverken och föreslår uppdateringar av kontrollerna; varje förslag godkänns av er innan det gäller. Styrelse-PDF:en genereras ur det aktuella läget när ni behöver den.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten