NIS2 är ett EU-direktiv som ersätter det befintliga NIS-direktivet, som har varit i kraft sedan 2013. NIS står för Network and Information Security. Direktivet gäller för hela EU och syftar till att säkerställa en hög och enhetlig nivå av cyber- och informationssäkerhet så att kritisk infrastruktur och samhällskritiska tjänster är bättre rustade mot attacker och cyberhot utifrån. Det nya NIS2-direktivet omfattar betydligt fler sektorer än tidigare, och det skärper kraven på tillsyn samtidigt som det inför möjligheten att hålla ledningen personligen ansvarig för brott mot direktivets regler.

Vilka omfattas av NIS2?

NIS2 omfattar betydligt fler sektorer än det ursprungliga NIS-direktivet. Alla aktörer inom kritisk infrastruktur omfattas, inklusive deras leverantörer. Direktivet specificerar 17 segment: energi, transport, finans (bankväsen), finansiell marknadsinfrastruktur, hälsa, dricksvatten, avloppsvatten, digital infrastruktur, offentlig förvaltning, yttre rymden, post, avfallshantering, kemikalier, mat, digitala leverantörer, utbildning och forskning. Mindre företag med färre än 50 anställda eller med en omsättning på mindre än 10 miljoner euro omfattas inte, men det finns flera undantag. Dessutom är det upp till de lokala myndigheterna att specificera vilka som omfattas. Direktivet skiljer mellan "väsentliga" och "viktiga" segment, och beroende på vilket segment du tillhör gäller olika krav.

Vad är syftet med NIS2?

Syftet med NIS2-direktivet är mångfacetterat, men dess kärna är att stärka EUs säkerhet och säkerställa en gemensam grund över medlemsstaterna. Direktivet omfattar både förståelsen och implementeringen av cybersäkerhet, och gäller både den offentliga sektorn och privata aktörer.

När träder NIS2 i kraft?

Direktivet måste först implementeras som lagstiftning i de respektive länderna, och de berörda företagen ges sedan en "nådatid" för att följa lagstiftningen. Dock måste NIS2 implementeras i alla berörda europeiska företag, myndigheter och organisationer senast 2024. Efter det kommer det att vara de lokala myndigheternas ansvar att verkställa direktivet, likt den nuvarande situationen med GDPR.

Vilka är kraven i NIS2?

Kraven i NIS2 inkluderar bland annat: Policys för riskanalys och informationssäkerhet Incidenthantering (förebyggande, upptäckt av och respons på incidenter) Kontinuitet i verksamheten och krishantering Säkerhet i försörjningskedjan, inklusive säkerhetsrelaterade aspekter av relationer mellan enheter och deras leverantörer eller tjänsteleverantörer, som datalagring och behandlingstjänster eller hanterade säkerhetstjänster Säkerhet i samband med förvärv, utveckling och underhåll av nätverk och informationssystem, inklusive hantering och offentliggörande av sårbarheter Policys och förfaranden (testning och revision) för att bedöma effektiviteten av åtgärder för att hantera cybersäkerhetsrisker Användning av kryptografi och kryptering.

Conscia Sverige

Joacim Wicander Conscia CCIE i datacenter

Video

Inspelat webinar: Best Practice för Cisco ACI-nätverk – undvik de vanligaste felen i ditt datacenter

Cisco ACI är ett populärt datacenternätverk med hög säkerhet – men även små fel i hanteringen kan få allvarliga konsekvenser. Missa inte detta webinar där vi går igenom de fem...

Läs mer

Blog

Varför Cisco Secure Firewall version 7.2.4 är viktig

Vad är nytt med Cisco Secure Firewall version 7.2.4? Vi har varit i USA och kollat varför Cisco...

Läs mer

Event

Lunch: Automation med Cisco ACI – så kommer du igång

Cisco ACI är ett kraftfullt mjukvarudefinerat datacenternätverk vars främsta styrka ligger i att använda plattformen programmatiskt. Missa inte...

Läs mer

Event

Inspelat webinar: Best Practice för Cisco ACI-nätverk – undvik de vanligaste felen i ditt datacenter

Cisco ACI är ett populärt datacenternätverk med hög säkerhet – men även små fel i hanteringen kan få...

Läs mer

Blog

Guide: Uppgradera ISE 3595 UCS firmware, migrera till Smart Licensing

Uppgradera UCS Firmware: Conscias seniora nätverkskonsult William Lindberg slutför bloggserien som tar dig steg för steg genom uppgraderingen av...

Läs mer

Event

Webinar: Upplev nya Cisco UCS X-Series Modular System

Lär dig hur det nya Cisco UCS X-Series modulchassit kombinerar det bästa av blad- och rackdesignerna och erbjuder...

Läs mer

Blog

”Nej, det är inte nätverket”

Organisationen som vill veta hur applikationerna presterar är ofta beroende av flera appar. Med fler molnapplikationer ökar antalet...

Läs mer

Conscia Magnar Barsnes IoT OT-miljö säkerhet

Blog

Är det”Our way, or The highway” i din OT-miljö?

En betongpelare med 15 trådlösa åtkomstpunkter från olika tillverkare, placerad i en fabrikshall med över 250 olika trådlösa...

Läs mer

Blog

Artificiell intelligens: Hur används AI för IT-säkerhet?

Artificiell intelligens, AI för IT-säkerhet är en Gamechanger. I en värld med allt fler cyberhot används AI allt...

Läs mer

Whitepaper

NIS2 – Gratis guide för företag

Vad är NIS2 och hur förbereder du företaget? –> Få den skickad till din mail NIS2-direktivet från EU...

Läs mer

Blog

Hur håller du god IT-säkerhet under semestern? Magnar delar sin checklista med dig

Semester. Du njuter av några välförtjänta veckor med 100 procent avkoppling, bortkopplad från jobb, stress och jäkt och...

Läs mer

Event

Webinar: Börja din resa med en CCNA 2.0 certifiering

Välkommen till ett engagerande webinar där vi visar dig världen av Cisco-certifieringar och de fördelar de ger. Oavsett...

Läs mer

Blog

Sårbarhet i SD-WAN vManage – Agera nu

Cisco har offentliggjort en kritisk sårbarhet i Cisco Catalyst SD-WAN och vi vill uppmuntra samtliga läsare med ansvar...

Läs mer

Press release

Svensk AI-molntjänst från Conscia får europeisk Cisco-certifiering

12 juli, 2023 – IT-infrastrukturs- och säkerhetsspecialisten Conscias SD-WAN-lösning utses till “Cisco Powered Service for Meraki SD-WAN” av...

Läs mer

Blog

Miradots Marcus Lind i IT-kanalen: ”Därför är Miradot och Conscia en perfect match”.

I juni förvärvade Conscia automationsexperten Miradot. Nu berättar en av Miradots medgrundare, Marcus Lind, för IT-kanalen om hur...

Läs mer

Press release

Conscia förvärvar två tyska ICT-företag: köper systemhuset Ethcon och konsultspecialisten Lifecon

Conscia Germany/xevIT, ledande IT-specialist inom nätverk, cybersäkerhet, datacenter och molntjänster som erbjuder säkra infrastrukturlösningar och 24/7-hanterade tjänster, förvärvar...

Läs mer

Blog

Får du verkligen full kontroll på uppdateringar med WSUS?

När jag frågar kunder hur de håller sin miljö uppdaterad svarar många att de har full kontroll eftersom...

Läs mer

Blog

Sommartips: liten checklista för cybersäkerhet och IT-drift

När sommaren närmar sig har ni förstås förberett allt, alla förändringar är sedan länge gjorda, fullständig stabilitet och...

Läs mer

Video

Inspelat webinar: Skydda dina hybrida medarbetare med Palo Alto Prisma Access

Lär dig hur Palo Alto Prisma Access, branschens säkraste SASE-lösning, hjälper dig att skydda dina användare, enheter, appar...

Läs mer

Whitepaper

NIS2: Vision, mål och taktiska överväganden för din organisation

EU:s Network and Information Systems Directive 2 (NIS2) skall ha anpassats till nationell lag i oktober 2024. Flera...

Läs mer

Aktuellt

Inspelat webinar: Best Practice för Cisco ACI-nätverk – undvik de vanligaste felen i ditt datacenter

Varför Cisco Secure Firewall version 7.2.4 är viktig

Lunch: Automation med Cisco ACI – så kommer du igång

Inspelat webinar: Best Practice för Cisco ACI-nätverk – undvik de vanligaste felen i ditt datacenter

Guide: Uppgradera ISE 3595 UCS firmware, migrera till Smart Licensing

Webinar: Upplev nya Cisco UCS X-Series Modular System

”Nej, det är inte nätverket”

Är det”Our way, or The highway” i din OT-miljö?

Artificiell intelligens: Hur används AI för IT-säkerhet?

NIS2 – Gratis guide för företag

Hur håller du god IT-säkerhet under semestern? Magnar delar sin checklista med dig

Webinar: Börja din resa med en CCNA 2.0 certifiering

Sårbarhet i SD-WAN vManage – Agera nu

Svensk AI-molntjänst från Conscia får europeisk Cisco-certifiering

Miradots Marcus Lind i IT-kanalen: ”Därför är Miradot och Conscia en perfect match”.

Conscia förvärvar två tyska ICT-företag: köper systemhuset Ethcon och konsultspecialisten Lifecon

Får du verkligen full kontroll på uppdateringar med WSUS?

Sommartips: liten checklista för cybersäkerhet och IT-drift

Inspelat webinar: Skydda dina hybrida medarbetare med Palo Alto Prisma Access

NIS2: Vision, mål och taktiska överväganden för din organisation

Kontakta oss!