Tillsynsmyndigheten
Som väsentlig verksamhetsutövare möter ni tillsyn, rapporteringsfrister och de högsta avgiftsnivåerna enligt NIS2.
Branscher · Energi och infrastruktur
Energi och infrastruktur: samhällsviktiga tjänster, drivna med bevis.
El, fjärrvärme, gas, vatten och transport är sektorer med hög kritikalitet enligt NIS2. Paragraf gör skyldigheterna till flöden – med ägare, leverantörer och incidentfrister på samma ställe som era avtal.
NIS2CybersäkerhetslagenISO 27001Leveranskedja
Uppföljning
- LeverantörsgranskningInköp · 30 dagar
- BehörighetsgranskningIT · 14 dagar
Trycket
Från tre håll samtidigt.
Leveranskedjan
Entreprenörer och teknikleverantörer når djupt in i driften – och in i er risk.
Styrelsen
Ledningen måste utbildas och ansvarar personligen för riskhanteringsåtgärderna.
Där team börjar
Situationerna vi ser mest inom energi och infrastruktur.
Ett praktiskt exempel
Exempel: en incident hos en underhållsentreprenör.
Steg 1 av 4
En entreprenör rapporterar en incident.
Entreprenören rapporterar via ett externt formulär. Incidentprocessen startar med sina NIS2-frister.
Incident · Entreprenörsåtkomst
- Rapporterad avGrid Service AB
- KlassadBetydande
- ÄgareSäkerhetsansvarig
Steg 2 av 4
Fristerna hålls.
Den tidiga varningen och incidentanmälan förbereds, godkänns och loggas.
NIS2-rapportering
- Tidig varningSkickad · 9 h
- IncidentanmälanOm 63 h
- SlutrapportOm 1 månad
Steg 3 av 4
Avtalet granskas.
Luis visar vad entreprenörens avtal säger om incidentstöd och åtkomst.
Avtal · Grid Service AB
- § 9 Incidentstöd4 h svarstid
- § 11 ÅtkomstkontrollEndast namngiven personal
Steg 4 av 4
Uppföljningen får en ägare.
En leverantörsgranskning och ett nytt kontrolltest skapas som åtagandeuppgifter.
Uppföljning
- LeverantörsgranskningInköp · 30 dagar
- BehörighetsgranskningIT · 14 dagar
För beslutsgruppen
Det här får varje roll.
En grund, så att varje roll ser sin del – och alla ser samma sanning.
- CISOKontroller, incidenter och bevis för NIS2 på ett ställe.
- VD / StyrelseEn lägesbild som ledningen kan stå bakom.
- InköpEntreprenörer granskade, avtal uppföljda.
- DriftIncidentsteg som går till på samma sätt varje gång.
Samhällsviktiga tjänster, drivna med bevis.
Skyldigheter, leverantörer och incidenter följer samma flöde varje gång – med fristerna inbyggda.
Innan ni bestämmer er
Frågorna som brukar hålla team tillbaka.
Att ändra hur arbetet följs upp är ett verkligt beslut. Så här gör vi det tryggt.
Var börjar vi?
Med en situation, inte hela organisationen. Vi går igenom era system och krav tillsammans, sätter upp det första flödet med er, och sedan bygger era team vidare på egen hand.
Måste vi ändra hur vi arbetar?
Nej. Utgå från avtalen, mallarna och policyerna ni redan har. Paragraf tar över uppföljningen – vem som gör vad, till när, och vad som bevisar det.
Vad händer med vår data?
Den förblir er. Allt följer era behörigheter, känslig data maskeras på servern och varje ändring loggas. Fråga oss var data lagras och hur export fungerar – vi svarar skriftligt innan ni bestämmer er.
Tänk om det inte passar oss?
Börja med ett avgränsat första steg och tydliga acceptanskriterier, överenskomna i förväg. Ni utvärderar på er egen data innan ni bygger ut.
Fördjupa
- Leverantörsavtal under NIS2 och DORAHitta luckorna i det ni har skrivit på→
- Förbered er för NIS2Skyldigheter kartlagda, ägare utsedda, bevis klara→
- Leverantörsavtal från början till slutFrån beställning till signatur och förnyelse→
Nästa steg
Färre system.
Mer kontroll.
Boka en genomgång av era system och krav. Vi visar tråden från krav till bevis – med era egna krav.