NIS2 landar hos svenska verksamheter via cybersäkerhetslagen. Den praktiska sidan handlar sällan om paragrafer, utan om att kunna svara på vem som ansvarar, vad som är gjort, vilka leverantörer som är kritiska och vilka brister som ligger kvar. CompliancePilot gör den bilden läsbar istället för att den ligger utspridd i Excel, mejl och post-its.
NIS2 är EU:s uppdaterade direktiv för nät- och informationssäkerhet och genomförs i Sverige via cybersäkerhetslagen. På övergripande nivå ökar kraven på styrning, riskhantering, incidenthantering, leverantörskontroll och rapportering. För den praktiska sidan är juridiken en fråga för rätt kompetens – den här sidan fokuserar på vad som faktiskt behöver göras i verksamheten.
För företag handlar NIS2-arbetet i praktiken om att få kontroll på ansvar, risker, leverantörer, incidentrutiner, dokumentation och uppföljning. CompliancePilot hjälper till att strukturera arbetet så att ledning, IT och externa parter får ett gemensamt underlag. Juridisk bedömning ska göras av rätt kompetens – det här handlar om det praktiska införandet.
Många svenska verksamheter är inte huvudmål för direktivet, men blir en del av arbetet ändå – som leverantör, MSP eller underleverantör till någon som är direkt berörd. I praktiken ser frågorna liknande ut: hur hanteras incidenter, backup, åtkomst, dokumentation och uppföljning?
NIS2 är inte bara ett IT-projekt. Det påverkar hur ledning, IT, säkerhet, inköp och verksamhet samarbetar.
Använd frågorna för att förstå var arbetet står idag – inte för att svara ja/nej mot en lag.
Fokus på svenska organisationer är att slippa parallella Excel-ark, mejltrådar och post-its när NIS2-frågorna dyker upp – och istället få en samlad bild att arbeta utifrån.
När informationen väl finns i CompliancePilot kan den sammanställas till en översikt som visar var ni står som svensk verksamhet: vilka områden som är på plats, vilka som ligger efter och vilka beslut som väntar. Det är inte ett juridiskt intyg – det är en läsbar statusbild att arbeta utifrån, i ledningsforum, i kunddialog eller inför nästa uppföljning.
CompliancePilot hjälper er att gå från utspridd information till en samlad statusbild – nuläge, ansvar, brister och nästa steg. Underlag granskas av människa innan användning. Juridiska bedömningar ska göras av rätt juridisk eller compliance-kompetens.