Seminarium februari 2023 – NIS 2 avgör affärsmodeller

Detta är troligtvis ett av det kommande årets viktigaste seminarier – ett seminarium angående framtidens lagstiftning rörande cybersäkerhet.

Den 10 november 2022 beslutar EU-kommissionen om NIS 2-direktivet. Senast hösten 2024 ska direktivet bli svensk lag. Nu vet vi mer om hur cybersäkerheten kommer att regleras i lagtexten. En faktor som blir avgörande för framtida affärsmodellers utformning.

Ansvar för cybersäkerheten beträffande inomhusnät
Vem bär då ansvaret för cybersäkerheten för mobil uppkoppling inomhus?
Det är en fråga vars svar givetvis kommer att påverka framtida affärsmodeller.

Större fastighetsbolag som äger kommunikationsnät kommer att beröras av det nya direktivet om cybersäkerhet från EU – det som kallas NIS 2-direktivet. Givet att näten används exempelvis till e-hälsa eller andra tjänster som NIS 2 definierar att tillhöra organisationsformer som definieras som ”väsentliga entiteter”.

Skärpta regler – med ansvarsgenombrott
Det handlar om en uppgraderad version av NIS-direktivet från 2016 som även introducerar viten och personligt ansvar för högsta ledningen. Fastighetsbolag som omsätter mer än 100 miljoner kronor omfattas av den nya skärpningen från EU-kommissionen. Detta beskrivs i samband med det seminarium som arrangeras i februari – NIS 2-direktivet 2023.

Ökande cyberhot globalt
Skälen till EU-kommissionens satsning på ökad cybersäkerhet är flera. Dels ökar cyberhoten globalt. Dels visade pandemin med covid-19 att hemmaarbete blir mer accepterat, vilket aktualiserar en högre cybersäkerhet även i bostäder. Dels ska det vara möjligt med säker medicinsk monitorering både i bostaden och på arbetsplatsen för att minska smittspridning och belastning av sjukhusens mottagningar och av primärvården.

Samhällets motståndskraft stärks
IT-angreppet på Coop:s kassasystem den 15 juli 2021 är en typisk fråga för NIS 2-direktivet. Livsmedelsdistribution återfinns i gruppen ”viktiga entiteter”. NIS 2-direktivet inkluderar och definierar två huvudsakliga grupper i samhället – viktiga entiteter och väsentliga entiteter.

Hälso- och sjukvårdssektorn samt regionala och kommunala förvaltningar ingår i det som kallas ”väsentliga entiteter” i NIS 2. Här kommer särskilt stränga krav att ställas rörande IT-säkerhetsincidenter. En leverantör av elektroniska kommunikationsnät definieras också som en väsentlig entitet i NIS 2. Det innebär att kommuner sammantaget har ett stort ansvar enligt det nya NIS 2-direktivet.

Näringsförbud, böter och viten
Med NIS 2-direktivet följer dryga sanktionsavgifter och viten för organisationer som inte sköter sin cybersäkerhet. NIS 2-direktivet omfattar även ett ansvarsgenombrott, vilket innebär att verksamhetsansvariga chefer kan hållas personligen ansvariga för bristande cybersäkerhet.

Personligt ansvar kommer att utkrävas. Det innebär att tillsyn och kontroll kommer att genomföras av nationella myndigheter. Det gäller både väsentliga och viktiga entiteter. Syftet är att använda sanktionsavgifter och viten som ska vara proportionerliga och avskräckande.

Berörda myndigheter
Tillsyn och kontroll kommer att behöva samordnas mellan flera olika svenska myndigheter. Den nyinrättade Integritetsskyddsmyndigheten (IMY) kommer exempelvis att behöva samordna sin kontroll med Post- och telestyrelsen (PTS), med Inspektionen för vård och omsorg (IVO) samt med Myndigheten för samhällsskydd och beredskap (MSB).

IMY arbetar för att skydda alla medborgarnas personuppgifter, till exempel om hälsa och ekonomi, så att de hanteras korrekt och inte hamnar i orätta händer.

IVO ansvarar för tillsyn över hälso- och sjukvård, hälso- och sjukvårdspersonal, socialtjänst och verksamhet enligt lagen om stöd och service till vissa funktionshindrade (LSS). IVO ska specifikt ansvara för tillsyn inom hälso- och sjukvårdssektorn rörande NIS-direktivet.

PTS ansvarar för att exempelvis radiofrekvenser inte stör varandra, vilket skulle kunna äventyra larm och mobila sensormätningar inom äldreomsorgen.

MSB ansvarar för frågor om skydd mot olyckor, krisberedskap och civilt försvar, i den utsträckning inte någon annan myndighet har ansvaret. Förordningen pekar ut MSB som nationell kontaktpunkt för Sveriges arbete med NIS.

Samhället vill säkra en god livskvalitet
Med satsningar på 5G och NIS 2 visar samhället att det finns en hög ambition att kunna säkra en god livskvalitet för medborgarna. Smart digitalisering ska bidra till bättre livskvalitet och en ökad cybersäkerhet ska göra oss tryggare.

Det seminarium NIS 2-direktivet 2023 som arrangeras i februari behandlar detta. NIS 2 sätter målbilden för säker digitalisering inom offentlig förvaltning och fastighetsbolag. Cybersäkerhet kommer att beröra allt fler organisationer. Det finns därför ett behov av att belysa NIS 2 ur olika synvinklar. Under seminariet sätts cybersäkerheten i första rummet, med juridisk, teknisk och affärsmässig kompetens.

Kontakta gärna Teknikmarknad, till exempel genom att svara på detta email, för mer information om projektet 5G i byggnad, eller om du är intresserad av kommande strategimöten, seminarier eller Användarföreningen. Du anmäler dig till seminarierna på projektets seminariehemsida – www.teknikhuset.org.