Inge Kristian Brodersen
Kaare M. Risung
Øyvind Eidissen
Anna Eide
Sofia Studencki
Sofie Axelsson
Ane Rode
Oskar Engman
Thomas Hagen
Halvor Manshaus
Paal-André Storesund
Johan Woo Kvandal
Sveriges NIS2-implementering: udvidede pligter og risikobaseret efterlevelse
Sverige gennemfører NIS2 via Cybersecurity Act (SFS 2025:1506) med ikrafttræden 15. januar 2026. NIS2 harmoniserer sikkerhedskrav i EU og udvider markant kredsen af regulerede sektorer og enheder. Den svenske lov følger hovedlinjerne, men går på flere punkter videre end direktivets minimum, hvilket påvirker compliance-byrde og governance.
Regimet pålægger en virksomhedsomspændende cybersikkerhedspligt, proportionelle, risikobaserede kontroller samt skærpede krav til hændelsesrapportering og leverandørstyring. Berørte virksomheder bør afklare status som væsentlig eller vigtig enhed, kortlægge systemer, opdatere politikker, forankre ledelsesansvar og forberede sig på tilsyn og sanktioner. Udviklingen bør ses i sammenhæng med EU-reglerne og nordiske tiltag, herunder Norges Digital Security Act.
