Vad aer NIS2-direktivet?
NIS2-direktivet (EU 2022/2555) aer den reviderade EU-foerordningen om naetverks- och informationssaekerhet.
Vem beroers?
NIS2-direktivet skiljer mellan vaesentliga och viktiga enheter i olika sektorer.
🔹 Vaesentliga enheter
Energi, transport, bankvaesen, finansiell marknadsinfrastruktur, haelso- och sjukvaard, dricksvatten, avloppsvatten, digital infrastruktur, ICT-tjaenstehantering, offentlig foervaltning och rymd.
🔸 Viktiga enheter
Post- och budtjaenster, avfallshantering, kemikalier, livsmedel, tillverkning, digitala leverantoerer och forskningsorganisationer.
Vaara NIS2-aatgaerder
INX System Solution implementerar foeljande aatgaerder i enlighet med NIS2-kraven:
Riskhantering
Omfattande saekerhetspolicyer och regelmaessiga riskbedomningar foer alla system och tjaenster.
Incidenthantering
Strukturerade processer foer detektion, respons och rapportering - foersta meddelande inom 24 timmar, fullstaendig rapport inom 72 timmar.
Verksamhetskontinuitet
Noedplaner, saekerhetskopierings-strategier och katastrofaaterstaeellningskoncept foer minimal driftstoerning.
Leveranskedjans saekerhet
Saekerhetsbedomning av alla leverantoerer och partners, avtalsenliga saekerhetskrav genom hela leveranskedjan.
Kryptering och aatkomstkontroll
Transportkryptering (TLS) foer alla anslutningar och kryptering av lagrade data foer kontaktfoerfraagningar (hybrid X25519 + ML-KEM-768, AES-256-GCM). Aerligt talat: detta aer inte aende-till-aende-kryptering -- nycklarna finns hos oss och vaara medarbetare kan oeppna innehaallet. Dessutom rollbaserad aatkomstkontroll och principen om laegsta behoerighet.
Saarbarhettshantering
Kontinuerlig scanning, patchhantering och ansvarsfull saarbarhetsinformation.
Utbildning och medvetenhet
Regelmaessig cybersaekerhetsutbildning foer alla medarbetare och medvetandekampanjer.
Multifaktorautentisering
MFA foer alla kritiska system och administrativ aatkomst som standardkrav.
Tekniska aatgaerder
24/7-oevervakning
Dygnet-runt-oevervakning av alla system och naetverk.
DDoS-skydd
Flerlagerskydd mot DDoS paa naetverks- och applikationsnivaa.
Krypterade saekerhetskopiering
Dagliga krypterade saekerhetskopiering paa geografiskt aatskilda platser.
Inriktad på ISO 27001
Processer i linje med ISO 27001-standarden foer informationssaekerhet.
Penetrationstest
Regelmaessiga externa saekerhetsrevisioner och penetrationstest.
Incident Response Team
Dedikerat team foer omedelbar respons paa saekerhetsincidenter.
Tidsplan foer efterlevnad
Viktiga milstolpar foer NIS2-direktivet:
December 2022
Offentliggoerelse av NIS2-direktivet (EU 2022/2555).
Januari 2023
NIS2-direktivets ikrafttraedande.
Oktober 2024
Tidsfrist foer nationellt genomfoerande av EU:s medlemsstater.
2025 och framaat
Full tillaeempning och loepande efterlevnadskontroller.
Fragor om saekerhet?
Vaart saekerhetsteam staar till foerfogande foer fragor om NIS2-efterlevnad och vaara saekerhetsaatgaerder.
📧 Kontakta saekerhetsteamet