NIS2 för medelstora företag
NIS2-direktivet trädde i kraft i Sverige under 2025 och utökar kraven på cybersäkerhet för fler verksamheter – inklusive många medelstora företag som tidigare inte omfattades. Här går vi igenom vilka som berörs, vad direktivet kräver praktiskt, och hur en opererad IT-leverantör hjälper till med efterlevnad.
Vill ni inte lösa det här själva? Vi levererar det som en opererad tjänst — med drift, övervakning och ansvar hos oss.
IT drift för företagVem berörs av NIS2
NIS2 omfattar väsentliga (essential) och viktiga (important) entiteter i 18 sektorer – däribland energi, transport, hälsa, digital infrastruktur, livsmedel och tillverkningsindustri. Tröskeln är medelstort företag (50+ anställda eller > 10 MEUR i omsättning).
Även företag under tröskeln kan omfattas indirekt – som leverantör till en omfattad entitet ställs ofta motsvarande krav i avtal.
Vilka krav som ställs
NIS2 kräver att verksamheter har dokumenterade säkerhetsprocesser, kan detektera och rapportera incidenter inom 24 timmar, och har ledningens dokumenterade ansvar.
- Risk- och säkerhetsanalys, dokumenterad
- Incidenthantering med tidiga rapporteringstider
- Affärskontinuitet och backup-strategi
- Säkerhet i leverantörskedjan
- Åtkomstkontroll, kryptering och MFA
- Utbildning av personal i cybersäkerhet
- Ledningens dokumenterade ansvar och tillsyn
Hur en opererad leverantör hjälper
En opererad IT- och säkerhetsleverantör täcker tekniska delar (loggning, MFA, EDR, SOC) och bidrar med dokumentation, incidenthanteringsprocesser och rapportering. Ledningsansvaret och verksamhetsbeslut ligger dock alltid hos kundens ledning.
Läs också om det svenska genomförandet av NIS2 i cybersäkerhetslagen.
Frågor och svar
Vill ni ha det här hanterat åt er?
Vi går igenom er nuvarande miljö, visar vad som saknas och vad det skulle kosta att driva det som en opererad tjänst. Genomgången är kostnadsfri och utan åtaganden.