Del 2: NIS-direktivet - så påverkas leverantörer av samhällsviktiga tjänster

NIS-direktivet är en uppsättning regler kring cybersäkerhet dedikerat mot företag och organisationer som tillhandahåller samhällskritiska tjänster och funktioner. Lagen innebär helt nya krav på risk- och incidenthantering samt aktivt arbete, både organisatoriskt och tekniskt, för att förebygga incidenter.

• Energi
• Transport
• Bankverksamhet
• Finansmarknadsinfrastruktur
• Hälso- och sjukvård
• Leverans och distribution av dricksvatten
• Digital infrastruktur

• Antal användare som är beroende av den tjänst som den berörda enheten tillhandahåller
• Hur beroende andra sektorer är av den tjänst som den drabbade enheten tillhandahåller
• Vilken inverkan incidenten skulle kunna ha på ekonomisk och samhällelig verksamhet eller allmän säkerhet, uttryckt i grad och varaktighet
• Den drabbade enhetens marknadsandel
• Hur stort geografiskt område som kan ha påverkats av incidenten
• Den drabbade enhetens betydelse för upprätthållandet av en tillräcklig tjänstenivå, med beaktande av tillgången till alternativa sätt för att tillhandahålla tjänsten

• Del 1: Vad är NIS-direktivet?
• Del 3: NIS-direktivet – så påverkas leverantörer av digitala tjänster
• Del 4: NIS-direktivet – 5 säkerhetsåtgärder för att efterleva lagen