Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Boka genomgång
    Compliance

    NIS2-efterlevnad — systematisk i en opererad leverans

    Vi hjälper företag att bygga de tekniska förutsättningarna för NIS2-efterlevnad. Kontroller, dokumentation, incidentrapportering och leverantörsuppföljning ingår i den löpande driften — ledningsansvaret ligger hos er.

    Boka genomgångBygg din lösning
    AE
    Faktagranskad
    · VD, ProjAlpha
    LinkedIn (öppnas i ny flik)

    Vad är NIS2-efterlevnad i praktiken?

    NIS2-direktivet är i kraft i Sverige och omfattar väsentliga och viktiga entiteter i 18 sektorer — energi, transport, hälsa, digital infrastruktur, livsmedel, tillverkning och fler. Tröskeln är 50+ anställda eller 10 MEUR i omsättning, men leverantörskedjeansvaret gör att även mindre bolag berörs i praktiken. NIS2-efterlevnad kräver dokumenterad riskanalys, åtkomstkontroll med MFA, kryptering, central loggning, incidentdetektion med 24-timmars rapportering, affärskontinuitet, leverantörsbedömning och ledningens dokumenterade ansvar. ProjAlpha levererar detta systemmässigt: de tekniska kontrollerna byggs in i den opererade plattformen, processerna dokumenteras enligt direktivets struktur, och vi assisterar vid incidentrapportering till NCSC. Ledningsansvar och verksamhetsbeslut ligger alltid hos kundens ledning — vi levererar det tekniska och processmässiga underlaget.

    När det passar

    När passar NIS2-efterlevnad via ProjAlpha?

    Verksamheter i de 18 NIS2-sektorerna (energi, transport, hälsa, livsmedel, digital infrastruktur, tillverkning m.fl.)
    Företag med 50+ anställda eller över 10 MEUR i omsättning i berörda sektorer
    Underleverantörer till NIS2-entiteter där motsvarande krav ställs i avtal
    Bolag som redan idag möter NIS-krav och behöver uppdatera till NIS2
    Organisationer som vill ersätta separata compliance-projekt med löpande efterlevnad
    Verksamheter som behöver dokumenterad incidenthantering och tidig rapportering
    Ledningsgrupper som behöver tydligt underlag för sitt dokumenterade säkerhetsansvar
    Företag som vill minska sanktionsrisken (upp till 10 MEUR eller 2 % av global omsättning)
    Systematisk efterlevnad

    Vad ingår i NIS2-leveransen?

    Riskanalys och dokumentation

    Systematisk riskanalys av IT-miljö, processer och leverantörskedja. Dokumentation som följer NIS2-strukturen och kan visas vid tillsyn.

    MFA och åtkomstkontroll

    Stark autentisering för alla användare och privilegierad åtkomst. Central åtkomstpolicy med full loggning av vem som gjort vad.

    Kryptering i vila och transit

    AES-256 för lagrad data, TLS 1.3 för all överföring. Krypteringsnycklar hanteras centralt med möjlighet till kundägda nycklar.

    Central loggning och SIEM

    All säkerhetsrelevant aktivitet samlas, korreleras och bevaras i manipuleringssäkra loggar. Underlag för revision och incidentutredning.

    Automatisk incidentdetektion

    Automatisk övervakning och larm dygnet runt. Bemannad larmhantering och support vardagar 08–17. Snabb klassificering så att rapporteringskravet på 24 timmar till NCSC hålls.

    Incidentrapportering

    Process och tekniskt underlag för incidentanmälan till NCSC. Vi assisterar i den tekniska delen av rapporteringen.

    Backup och kontinuitet

    Testad backup, dokumenterad återställningsplan och regelbundna återställningsövningar. Affärskontinuitet enligt artikel 21.

    Leverantörskedjeansvar

    Bedömning och löpande uppföljning av kritiska leverantörer. Säkerhetsklausuler och tydliga ansvarsgränser i avtal.

    Personalutbildning

    Återkommande utbildning i cybersäkerhet och phishing. Dokumenterad genomförandegrad för ledningens redovisning.

    Tillägg

    Vanliga tillägg

    Hotdetektion och SOC

    Automatisk incidentdetektion dygnet runt för NIS2. Bemannad larmhantering och support vardagar 08–17.

    Logghantering

    Central loggsamling och manipuleringssäkrade arkiv för revision.

    Identitet och åtkomst

    MFA, SSO och privilegierad åtkomsthantering enligt NIS2 artikel 21.

    Penetrationstest

    Återkommande tekniska säkerhetstester som dokumenterar mognadsgrad.

    Backup för företag

    Testad återställning som styrker kontinuitetsplanen.

    Vanliga frågor

    Frågor och svar

    Väsentliga och viktiga entiteter i 18 sektorer med 50+ anställda eller över 10 MEUR i omsättning. Sektorerna inkluderar energi, transport, hälsa, digital infrastruktur, livsmedel, tillverkning, post, avfall, kemikalier, offentlig förvaltning och fler.

    I praktiken ja. Leverantörskedjeansvaret i artikel 21 innebär att den omfattade entiteten ska bedöma och avtalsreglera säkerheten hos sina leverantörer. Det betyder att även mindre bolag möter motsvarande krav via avtal.

    Upplysning (tidig varning) till NCSC genom CERT-SE via cyberportalen inom 24 timmar, incidentanmälan inom 72 timmar och slutrapport inom en månad enligt MCFFS 2026:8. ProjAlpha levererar tekniskt underlag — beslutet att rapportera ligger hos er ledning.

    ISO 27001 är ett mycket bra ramverk och underlättar betydligt, men ersätter inte NIS2. Direktivet har specifika krav på leverantörskedja, incidentrapportering och ledningens dokumenterade ansvar som måste uppfyllas separat.

    Sanktionsavgifter upp till 10 MEUR eller 2 % av global årsomsättning för väsentliga entiteter (det högre beloppet gäller). För viktiga entiteter är taket 7 MEUR eller 1,4 %. Ledningen kan dessutom hållas personligt ansvarig.

    Nej. Ledningsansvaret enligt NIS2 är icke-delegerbart. Vi levererar de tekniska kontrollerna, processerna och dokumentationen som ledningen behöver för att kunna utöva sitt ansvar — men besluten och tillsynen är alltid kundens.

    Löpande. Riskanalysen revideras minst årligen och vid större förändringar. Tekniska kontroller övervakas automatiskt dygnet runt. Bemannad larmhantering och support finns vardagar 08–17. Incidentprocesser testas i tabletop-övningar minst en gång per år.

    Ja. Vi börjar med en gap-analys mot NIS2-kraven, prioriterar åtgärder efter risk och inför dem stegvis. Inget kräver att miljön byggs om från grunden.

    Cybersäkerhetslagen som genomför NIS2-direktivet i Sverige är i kraft. Det innebär att väsentliga entiteter ska ha sina cybersäkerhetsåtgärder på plats och att tillsynsmyndigheterna kan ställa krav och utdöma sanktioner.

    GDPR skyddar personuppgifter och fokuserar på integritet. NIS2 / cybersäkerhetslagen skyddar verksamhetens it-system och tjänster mot cyberhot och fokuserar på säkerhet, kontinuitet och incidentrapportering. Ett företag kan behöva följa båda.

    Med en etablerad IT-miljö och ProjAlphas opererade leverans är de flesta kunder NIS2-klara inom 8–12 veckor. Större miljöer eller sådana med låg säkerhetsmognad kan behöva 4–6 månader. Gap-analysen ger en exakt tidsplan.

    NIS2 är ingen certifiering — det är ett lagkrav. ProjAlpha levererar de tekniska kontrollerna, processerna och dokumentationen som utgör underlaget för er efterlevnad. Bedömning, tillsynsdialog och eventuella anmälningar görs av er ledning och de behöriga myndigheterna.

    Redo att göra NIS2 till en löpande leverans istället för ett projekt?

    Boka en kostnadsfri NIS2-genomgång där vi kartlägger gapet mot direktivet och visar hur efterlevnaden ser ut systemmässigt hos ProjAlpha.

    Boka genomgång

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.