Omfattning av NIS2 & CER
Implementeringen av CER-direktivet innebär att EU-direktivet 2008/114/EG ersätts. CER-direktivet avser ålägga aktörer (så kallade kritiska entiteter) skyldigheter att exempelvis genomföra åtgärder i syfte att stärka sin motståndskraft och rapportera incidenter. I och med att CER och NIS2 ämnar komplettera varandra ska de aktörer som identifieras enligt CER även anses väsentliga entiteter enligt NIS2. Enligt CER ska aktörer som tillhandahåller samhällsviktiga tjänster identifieras inom sektorerna energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, dricksvatten, avloppsvatten, digital infrastruktur, offentlig förvaltning, rymden samt produktion, bearbetning och distribution av livsmedel.
Syftet med CER är att öka säkerheten i vår samhällsviktig verksamhet så som kritisk infrastruktur genom att öka dess motståndskraft och således förebygga, motstå och hantera situationer som riskerar innebära allvarliga störningar av viktiga samhällsfunktioner.
Implementeringen av NIS2 innebär att EU-direktivet NIS från 2016 ersätts med skärpta krav. Specifikt berörs aktörer av samhällsviktiga tjänster inom sektorerna: energi, transporter, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, leverans och distribution av dricksvatten samt digital infrastruktur.
Reflektioner kring NIS2, kommuner och deras välfärdsteknik
Kommuner har idag ett stort ansvar som omsorgsgivare där kommunens tjänster bör anses som samhällsviktiga inom sektorn hälso- och sjukvård. Således kan kommuner komma att behöva vidta säkerhetsåtgärder gällande de nätverk- och informationssystem som kommunerna är beroende av för att tillhandahålla sina omsorgstjänster.
En praktiskt tillämpbar säkerhetsåtgärd för att hantera eventuella risker och incidenter relaterade till dessa underleverantörers nätverk- och informationssystem är för kommunerna att arbeta med just både mobil och fast uppkoppling från respektive underleverantör för att således åstadkomma redundans.
Slutord
Kraven i NIS2 och redan etablerade rutiner hos de flesta svenska telekombolag är sannolikt redan relativt samstämmiga. Justeringar kommer dock behöva göras hos berörda aktörer för att fullt ut leva upp till kraven.
Både NIS2 och CER kommer sannolikt påverka leveransen av välfärdsteknik i samhället men kvar finns frågor bland annat gällande vilka aktörer som kommer påverkas. Det slutgiltiga beskedet av hur kommuner, regioner, leverantörer och deras underleverantörer kommer påverkas avgörs senast 18e oktober 2024.