Del 3: NIS-direktivet – så påverkas leverantörer av digitala tjänster

NIS-direktivet är en uppsättning regler kring cybersäkerhet som utöver samhällsviktiga tjänster även berör vissa leverantörer av digitala tjänster. För de företag som omfattas av det NIS-direktivet innebär det nya krav på risk- och incidenthantering samt aktivt arbete, både organisatoriskt och tekniskt, för att förebygga incidenter.

• Internetbaserade marknadsplatser
• Internetbaserade sökmotorer
• Molntjänster

• Leverantörer som har sitt huvudkontor i Sverige
• Leverantörer med en årsomsättning som överstiger 10 miljoner euro
• Leverantörer med 50 eller fler anställda

• Säkerheten i system och anläggningar
• Incidenthantering
• Hantering av driftskontinuitet
• Övervakning, revision och testning
• Efterlevnad av internationella standarder

• Antal användare som påverkas av störningen av den samhällsviktiga tjänsten
• Hur länge incidenten varar
• Hur stort geografiskt område som påverkas av incidenten

• Del 1: Vad är NIS-direktivet?
• Del 2: NIS-direktivet – så påverkas leverantörer av samhällsviktiga tjänster
• Del 4: NIS-direktivet – 5 säkerhetsåtgärder för att efterleva lagen