Två veckor kvar att registrera er hos MSB – har ni missat NIS2?
Om ni jobbar inom någon av de 18 sektorer som cybersäkerhetslagen omfattar och ändå inte hört ett ord om NIS2 från er IT-avdelning den senaste månaden, är det värt att höja på ögonbrynen.
Cybersäkerhetslagen (SFS 2025:1506) trädde i kraft redan den 15 januari i år, men det som faktiskt är brådskande just nu är registreringsdeadline hos Myndigheten för civilt försvar: 30 september. Det är alltså två veckor bort.
Sverige räknar med runt 8 000 berörda organisationer – fler än i Danmark (cirka 5 000) och Finland (cirka 4 500), som båda hann klart med sin nationella implementering tidigare. Har ni minst 50 anställda eller omsätter över 10 miljoner euro, och verkar inom någon av de 18 sektorerna – allt från energi och transport till livsmedelsproduktion och digital infrastruktur – är chansen stor att ni omfattas, oavsett om ni känner er som ett “kritisk infrastruktur”-bolag eller inte.
Det som gör den här lagstiftningen annorlunda är att ansvaret inte stannar hos IT-avdelningen. Styrelsen och VD:n är personligt ansvariga för att godkänna och följa upp cybersäkerhetsåtgärderna, och tillsynsmyndigheterna kan i allvarliga fall stänga av ledningspersoner tillfälligt från sina roller. Böterna är inte symboliska heller: upp till 10 miljoner euro eller 2 procent av omsättningen.
Det vanligaste misstaget vi ser är inte att företag ignorerar NIS2 helt, utan att de tänker att registreringen är något man gör “när man ändå ska sätta sig in i det ordentligt”. Men registrering och full efterlevnad är två separata datum – väsentliga entiteter har till 31 december att vara fullt compliant, viktiga entiteter till 31 mars 2027. Registreringen den 30 september är bara första steget, men också det steg som är lättast att missa av misstag, eftersom det inte kräver att allt annat redan är
på plats.
Om ni är osäkra på om ni omfattas, eller bara vill ha hjälp att kartlägga var ni faktiskt står innan deadline – hör av er. Det är precis den typen av gapanalys vi jobbar med.
Källor:
