NIS2-direktivet har trätt i kraft – vad innebär det för elektronikindustrin?

EU:s nya cybersäkerhetsdirektiv, NIS2, har nu införts i svensk lag. Syftet är att stärka motståndskraften mot cyberhot i samhällsviktiga och digitalt beroende verksamheter.

För elektronikföretag kan det innebära nya krav på riskhantering, cybersäkerhet och incidentrapportering.

Fler företag kan påverkas

NIS2 omfattar fler sektorer än det tidigare direktivet, inklusive:

Avancerad tillverkningsindustri
Elektronik- och komponentproduktion
Digital infrastruktur
Leverantörsled kopplade till kritiska system

Företag som levererar teknik till kritisk infrastruktur kan omfattas direkt, medan andra påverkas indirekt genom krav från kunder och partners.

Vad kan företag behöva göra?

Införa riskbaserade säkerhetsåtgärder — tekniska och organisatoriska skydd som utgår från verksamhetens faktiska risker.
Etablera tydliga rutiner för incidentrapportering — säkerställa snabb upptäckt, hantering och rapportering till ansvarig myndighet.
Säkra ledningens ansvar och engagemang — styrelse och ledning ska ha kunskap, mandat och uppföljning kopplat till cybersäkerhet.
Registrera verksamheten — anmäla sig till relevant myndighet om företaget omfattas av NIS2.
Stärka interna cybersäkerhetsprocesser — uppdatera policys, rutiner, roller och styrning för ett mer systematiskt arbete.
Genomföra kontinuerligt riskarbete i IT‑ och OT‑miljöer — kartlägga sårbarheter och införa skyddsåtgärder i båda miljöerna.
Arbeta strukturerat med leverantörskedjor — kravställa, följa upp och kontrollera leverantörer och partners utifrån cybersäkerhet.

Svensk Elektroniks roll

Vi deltar i NIS privat-offentliga samverkansforum, som samordnas av Myndigheten för civilt försvar (MCF – tidigare MSB), för att:

Utbyta information kring implementeringen av NIS2
Diskutera praktiska utmaningar i olika branscher
Stärka samarbete mellan offentlig och privat sektor
Sprida kunskap och goda exempel

Vi håller våra medlemsföretag uppdaterade om riktlinjer, bransch-relevanta krav och seminarier. Vi kommer även successivt att bygga upp en informationsbank på vår hemsida.

Direktiv