NIS2 och DORA

Därför har vi inte råd att vänta

Under 2025 fortsätter den EU-omfattande implementeringen av NIS2 och DORA – två regelverk som ska stärka företagens cybersäkerhet och operativa motståndskraft.

DORA riktar sig mot finansiella aktörer och deras tjänsteleverantörer för att säkerställa motståndskraft mot cyberhot. NIS2 ställer strängare krav på skydd av nätverk och informationssystem och berör tusentals svenska företag inom flera samhällsviktiga sektorer.

EU:s medlemsländer behöver nu snabbt omvandla dessa regler till nationell lag. För svenska företag innebär det att förberedelserna måste börja omgående. Att vänta medför risker både för ekonomiska sanktioner och ökad sårbarhet mot allt mer sofistikerade cyberangrepp.

Vad gäller för svenska företag?
NIS2-direktivet är ännu inte fullt implementerad i svensk lag. Just nu bereds frågan av riksdag och regering. Regeringen har lagt fram ett förslag om hur direktivet ska implementeras, och ärendet hanteras nu i riksdagens utskott. När lagförslaget antas kommer även föreskrifter och myndighetsbeslut behöva tas fram för att tydliggöra kraven. Planen är att den nya lagen ska börja gälla den 15 januari 2026.

Myndigheten för samhällsskydd och beredskap (MSB) får, tillsammans med sektorsansvariga myndigheter och Säkerhetspolisen, en central roll i att bygga det nationella cybersäkerhetsramverket. Ramverket ska tydliggöra vilka aktörer som klassas som ”väsentliga” eller ”viktiga” enligt NIS2 och vilka skyldigheter de har.

Problemet är att utan detta ramverk är det svårt för företag att veta vilka åtgärder och investeringar som krävs. Osäkerheten riskerar att leda till att organisationer, när reglerna väl är på plats, måste agera snabbt och under tidspress. Det ökar sårbarheten, särskilt inom kritisk infrastruktur och samhällsviktig verksamhet.

Därför väljer vissa svenska företag och organisationer att redan nu stärka sina cybersäkerhetssystem. Genom att ligga steget före minskar de både riskerna vid en tidspressad implementering och sårbarheten mot dagens allt mer avancerade cyberhot.

Hur kan man förbereda sig?
Organisationer har inte råd att vänta. Särskilt företag med internationell verksamhet bör redan nu bygga upp sin regelefterlevnad genom centrala compliance-funktioner som kan hantera flera regelverk samtidigt. På så sätt kan olika krav harmoniseras, även när implementeringen varierar mellan europeiska länder.

Specialiserade team kan bevaka lagstiftning, förutse förändringar och snabbt anpassa verksamheten. Det ger en stabil grund för att möta både nuvarande och framtida krav.
Men cybersäkerhetsutmaningarna stannar inte vid NIS2 och DORA. Regelverk som PCI DSS (Payment Card Industry Data Security Standard) och SWIFT CSCF ställer höga krav på säkerhet kring korttransaktioner, betalningssystem och kreditöverföringsinfrastruktur.

Utmaningen är global – och den kräver ett centraliserat, samordnat angreppssätt. Ju tidigare detta arbete börjar, desto mindre risk för dyra och hastiga åtgärder längre fram.

Investera i kompetensutveckling – nyckeln till efterlevnad
En av de största utmaningarna med NIS2 och DORA är att svenska företag saknar relevant cybersäkerhetskompetens. Branschorganisationer uppskattar att det fattas flera tusen specialister – och behovet växer snabbt i takt med de nya regelverken.

Reglerna ställer höga krav på skydd av informationssystem. Det innebär att personalen behöver utbildning i både bästa praxis och juridiska skyldigheter. Relevanta certifieringar som CISSP (Certified Information Systems Security Professional) och CISM (Certified Information Security Manager) kan bli avgörande för att uppnå effektiv efterlevnad och minska risken för cyberattacker.

Men utbildningsinsatser kräver tid, resurser och framförhållning. Företag behöver därför satsa på interna kompetensprogram och aktivt uppmuntra certifiering. Tillfälliga samarbeten med specialiserade externa leverantörer kan täcka akuta behov – men är ingen långsiktigt hållbar lösning.

Utan en strategisk satsning på att täppa till kompetensgapet riskerar många organisationer att stå oförberedda när de nya kraven träder i kraft.

Av: David Åkerman, Senior Incident Response & Digital Forensics Consultant, Verizon Business Nordics

9/26/2025 - Industritorget

Latest news

NIS2 och DORA

LATEST NEWS

KSL Trading växlar upp

Pluggar och skyddshylsor i industrin

Välj rätt nivåsensor för varje vätska

CASE Z

Zoom och NORDUnet utökar partnerskap

Sariki Precision Center

LEMO lanserar REDEL SP IP68-serien

Phoxi 3D scanner Gen3

Meltolit levererar slitplåt med topprestanda

Stark vidhäftning och hög friktion

Lär dig mer om transientskydd

Förbered hemmet inför vinterrenovering

Southco lanserar EC Damping Hinge

Ethernet-APL inom processkontroll

Maximal insikt och smidig fjärrdiagnostik

Amazon lanserar uppsättning AI-verktyg

Två pastor som täcker alla behov!

Driftsäkra kabelkontakter

Konstverket sätter färg på Musikhjälpen

Arkitektur formar framtidens vårdmiljöer

Visa och AWS i samarbete

HMS köper del av Molex-enhet

AI driver fler automatiserade attacker

Ny säkerhetsventil höjer maskinsäkerheten

Effektiv plintmärkning – allt i en lösning

Säkerhet vid svetsning

Omklädningsrum med plats för alla

X-Guard maskinskydd

Allt du behöver veta om svetsfiltar

Nytta trumfar förväntningar

Ett fuktigare Sverige utmanar byggbranschen

Rörlaserskärning

Ny frakttjänst – För med­lemmar på Industritorget

Miljöpåverkan från elektriska UTV

Mer kraft i varje snitt

Denodo når topposition hos Dresner

Handhållen termografering

Popular articles

Slipmaskiner

Daggpunktsgivare för tryckluft – SUTO

Redskap till teleskoplastare

Packningar för entreprenadmaskiner

Backkameror

Luftrenare

Begagnad truck under Black Week

Gummimattor

Få 25% RABATT på HibouAir DUO BLE

Passivering i hygienkänsliga miljöer

Planera process­ventilation i verkstaden

Hålslipning för skärande verktyg

Snedskurna kuggstänger

Rörsvetsutrustning

Vanliga problem vid rundslipning och hur de undviks

Offertförfrågan direkt online

Traktor blir till konstverk på hjul

Specialanpassade gummi­bussningar för industrin

Southco driver säker järnvägsmodernisering

Farliga domäner ökar inför julhandel

POCO lanserar nya F8-serien

Cyberbedragare hotar julens trygghet

Lugn ska skapas i stressig terminal

Snabbare och säkrare bladserverunderhåll

Ny Duratomic-sort för extrema superlegeringar

Optimizely toppar inom digitala plattformar

FPT stärker ledarskapet inom naturgas

Montico breddar sitt utbildningsutbud

Arbeta tryggt och effektivt

N-Tron stärker industriell kommunikation

Kvantnätverken närmar sig

Kultur lyfter Plantvisions framgång

Kampanj på OKS 2671

SMC lanserar effektiv membranteknik

Dansk gummitillverkare stöttar upprustning

Become member

Digital media production

industritorget.com

industritorget.com | Sweden's most visited industrial site

Ny frakttjänst – För medlemmar på Industritorget

Planera processventilation i verkstaden

Specialanpassade gummibussningar för industrin