Nr 09
2026
Nyheter, guider och analyser om Cybersäkerhetslagen (NIS2), ISO 27001, GDPR och andra säkerhetsämnen.
Här visas 5 artiklar. 6 finns kvar i arkivet, på oförändrade adresser.
artiklar i kategorin "" med taggen "" som matchar ""
På frågan om kontinuitet kommer ofta svaret "vi har backup". Det svarar på en annan fråga. Från den 1 oktober kräver MCFFS 2026:11 att information ska kunna återställas inom de tider ni själva fastställt, vilket är ett annat krav än att kopian finns.
Läs artikelnPå frågan om kontinuitet kommer ofta svaret "vi har backup". Det svarar på en annan fråga. Från den 1 oktober kräver MCFFS 2026:11 att information ska kunna återställas inom de tider ni själva fastställt, vilket är ett annat krav än att kopian finns.
MCFFS 2026:11 och 2026:12 träder i kraft den 1 oktober 2026. Fram till dess mäter ni mot lagens tio rubriker. Efter det står det i föreskriften vad varje rubrik faktiskt kräver, och den som verkar uteslutande i fem sektorer är undantagen från nästan hela föreskriften, men inte från kravet på ledningens utbildning.
Ett ransomware-angrepp som krypterar kundregistret utlöser rapporteringsplikt enligt två regelverk samtidigt, med olika mottagare, olika trösklar och olika startpunkter för klockan. En incidentrutin skrivs av den funktion som äger regelverket bakom den, och beskriver därför bara det ena spåret.
Myndighetskartan har ritats om två gånger på ett halvår. Sedan den 1 juli 2026 ligger cyberverksamheten hos Nationellt cybersäkerhetscenter vid FRA, och anmälan lämnas per e-post i stället för via portalen.
Arbetet kan delegeras. Ansvaret för att det finns, är proportionellt och följs upp kan det inte. Cybersäkerhetslagen kräver dessutom att personerna i ledningen själva genomgår utbildning, och den som går i deras ställe uppfyller inte kravet.
Här visas 5 artiklar. 6 finns kvar i arkivet.
Till arkivetBoka ett kostnadsfritt samtal så diskuterar vi era utmaningar.