Guider
Guider och artiklar om NIS2, cybersäkerhetslagen, GDPR och CRA - skrivna för att vara konkreta, inte generiska.
Kom igång med Nisenta
NIS2 och cybersäkerhetslagen
NIS2 incidentrapportering – 24 timmar, 72 timmar, en månad
NIS2 incidentrapportering enligt cybersäkerhetslagen: när en incident är betydande, tidsfrister för 24 h, 72 h och slutrapport, och vart ni rapporterar.
NIS2 anmälan – så anmäler ni verksamheten till NCSC
NIS2 anmälan enligt cybersäkerhetslagen: vem som ska anmäla sig, till vem, när det ska ske, vad anmälan innehåller och hur ni gör steg för steg.
Riskanalys checklista för NIS2 – steg för steg
Riskanalys checklista för NIS2: så genomför ni riskanalysen enligt cybersäkerhetslagen och MCF:s föreskrifter, steg för steg och utan juristkunskaper.
Cybersäkerhetslagen och kommuner – krav steg för steg
Cybersäkerhetslagen för kommuner, regioner och kommunalförbund: vilka krav som gäller, vem som har tillsyn och hur ni kommer igång steg för steg.
NIS2-krav på leverantörer – vad dina kunder kan kräva av dig
NIS2-krav på leverantörer: så påverkas du när kunder omfattas av cybersäkerhetslagen, vad avtalen kan innehålla och hur du förbereder dig.
Vilka sektorer omfattas av NIS2 och cybersäkerhetslagen?
Alla 18 sektorer, uppdelat på väsentliga och viktiga verksamheter, med konkreta exempel per sektor.
NIS2-checklista - kom igång steg för steg
Tio konkreta steg, från att avgöra om ni omfattas till anmälan, riskanalys och dokumentation.
NIS2 i Sverige - tidslinje för cybersäkerhetslagen
Alla viktiga datum från SOU 2024:18 till ikraftträdande och myndighetsbytet till NCSC.
NIS2 vs. NIS-lagen - vad är nytt?
Hade ni redan rutiner enligt gamla NIS-lagen? Här är vad som skärpts och varför det inte räcker på egen hand.
GDPR
NIS2 och GDPR - vad gäller för er?
Skillnader och överlapp mellan regelverken, och hur ni samordnar incidentrapportering, riskarbete och leverantörer.
Personuppgiftsincident enligt GDPR
När en incident ska anmälas till IMY inom 72 timmar, när de registrerade ska informeras och hur ni dokumenterar.
Registerförteckning enligt GDPR
Vem som behöver en, vad den ska innehålla enligt artikel 30 och hur ni håller den uppdaterad.
CRA
Cyber Resilience Act (CRA) på svenska
Vem som omfattas, produktkategorier, sanktioner och tidslinjen fram till december 2027.
CRA: krav på produkter med digitala element
Grundläggande cybersäkerhetskrav, sårbarhetshantering, SBOM, teknisk dokumentation och CE-märkning.
CRA:s rapporteringsskyldighet
Tidsfristerna 24 timmar, 72 timmar och slutrapport - och vart ni rapporterar sedan 11 september 2026.
Nyheter
Cybersäkerhetsrelaterade nyheter från Myndigheten för civilt försvar och CERT-SE, hämtat automatiskt.
6 nov. 2026
NCSC – CERT-SE veckobrev v.45I veckans brev kan du läsa om de cyberangrepp som drabbade flera livsmedelsbutiker i Sverige och andra europeiska länder tidigare i veckan.
6 nov. 2026
EU varnar för cyberincidenter i kyl- och fryssystemSedan den 11 oktober 2026 har flera kyl- och fryssystem i flera EU-länder drabbats av cybersäkerhetsincidenter. Efter en ny våg av incidenter den 1-2 november…
2 nov. 2026
Cyberangrepp mot uppkopplade kyl- och fryssystemNCSC:s incidenthanteringsfunktion CERT-SE har löpande kontakt med berörda aktörer med anledning av de incidenter som drabbat uppkopplade frys- och kylsystem…
30 okt. 2026
NCSC – CERT-SE veckobrev v.44I veckans brev kan du läsa om att den norska nationella säkerhetsmyndigheten (NSM) höjer den nationella cyberrisknivån till hög. Du hittar även information om…
Källor: Myndigheten för civilt försvar (mcf.se) och CERT-SE (cert.se)