Nr 09
2026
Nyheter, guider och analyser om Cybersäkerhetslagen (NIS2), ISO 27001, GDPR och andra säkerhetsämnen.
Här visas 8 artiklar. 6 finns kvar i arkivet, på oförändrade adresser.
artiklar i kategorin "" med taggen "" som matchar ""
Om er verksamhet omfattas av avtalskraven i MCFFS 2026:11 ska ni från den 1 oktober 2026 identifiera och hantera behovet av att, om möjligt, komplettera avtal och överenskommelser som ingåtts före det datumet med krav på cybersäkerhet. Även den som är undantagen från avtalskraven kan möta kunders säkerhetskrav.
Läs artikelnOm er verksamhet omfattas av avtalskraven i MCFFS 2026:11 ska ni från den 1 oktober 2026 identifiera och hantera behovet av att, om möjligt, komplettera avtal och överenskommelser som ingåtts före det datumet med krav på cybersäkerhet. Även den som är undantagen från avtalskraven kan möta kunders säkerhetskrav.
Att acceptera en risk är ett fullgott val, men det kräver att en namngiven person faktiskt fattar beslutet. Enligt ISO 27001 är det riskägarna som godkänner behandlingsplanen och accepterar den risk som blir kvar. Föreskriften känner inte ens begreppet riskägare, och den skillnaden avgör vem som ska skriva under.
Registret var korrekt den dag det blev klart, och sedan dess har verkligheten fortsatt utan det. Behörigheterna åldras på samma sätt. Från den 1 oktober kräver MCFFS 2026:11 att informationen dessutom värderas.
På frågan om kontinuitet kommer ofta svaret "vi har backup". Det svarar på en annan fråga. Från den 1 oktober kräver MCFFS 2026:11 att information ska kunna återställas inom de tider ni själva fastställt, vilket är ett annat krav än att kopian finns.
MCFFS 2026:11 och 2026:12 träder i kraft den 1 oktober 2026. Fram till dess mäter ni mot lagens tio rubriker. Efter det står det i föreskriften vad varje rubrik faktiskt kräver, och den som verkar uteslutande i fem sektorer är undantagen från nästan hela föreskriften, men inte från kravet på ledningens utbildning.
Ett ransomware-angrepp som krypterar kundregistret utlöser rapporteringsplikt enligt två regelverk samtidigt, med olika mottagare, olika trösklar och olika startpunkter för klockan. En incidentrutin skrivs av den funktion som äger regelverket bakom den, och beskriver därför bara det ena spåret.
Myndighetskartan har ritats om två gånger på ett halvår. Sedan den 1 juli 2026 ligger cyberverksamheten hos Nationellt cybersäkerhetscenter vid FRA, och anmälan lämnas per e-post i stället för via portalen.
Arbetet kan delegeras. Ansvaret för att det finns, är proportionellt och följs upp kan det inte. Cybersäkerhetslagen kräver dessutom att personerna i ledningen själva genomgår utbildning, och den som går i deras ställe uppfyller inte kravet.
Här visas 8 artiklar. 6 finns kvar i arkivet.
Till arkivetBoka ett kostnadsfritt samtal så diskuterar vi era utmaningar.