regelverk.org

nis2-implementerar-nis1

NIS2 ersätter och utvidgar kraven i NIS-direktivet.

1.Övergången från NIS till NIS2#

NIS2-direktivet ersatte det ursprungliga NIS-direktivet (EU) 2016/1148 den 18 oktober 2024. Den viktigaste skillnaden är ett utökat tillämpningsområde:

  • Fler sektorer omfattas, totalt 18 mot tidigare 7
  • Ny klassificering av väsentliga och viktiga enheter ersätter den gamla indelningen
  • Tydligare ledningsansvar och strängare sanktionsmöjligheter
  • Obligatorisk incidentrapportering inom 24 timmar

2.I svensk rätt#

NIS2 genomfördes genom cybersäkerhetslagen (2025:150), som ersätter lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster.