PTS e-tjänst stöttar företag inför ny cybersäkerhetslag

När den nya cybersäkerhetslagen träder i kraft måste företag som omfattas av lagen anmäla sig till PTS. Nu lanserar PTS en e-tjänst som stöttar företag i att bedöma om de omfattas av lagstiftningen.

Den 1 januari 2025 förväntas den nya cybersäkerhetslagen, CSL, träda i kraft. Lagstiftningen kommer att ersätta den nuvarande NIS-lagen, som alltså kommer upphöra att gälla. Cybersäkerhetslagen, som implementerar EU:s så kallade NIS2-direktiv, syftar till att uppnå en hög nivå av cybersäkerhet i hela unionen.

Aktörer måste anmäla sig

Cybersäkerhetslagen pekar ut två typer av verksamhetsutövare: väsentliga verksamhetsutövare och viktiga verksamhetsutövare. Dessa måste anmäla sin verksamhet till relevant tillsynsmyndighet, vidta riskhanteringsåtgärder och rapportera incidenter.

Lagstiftningen delas upp i ett flertal sektorer, med flera olika tillsynsmyndigheter. Det är Myndigheten för samhällsskydd och beredskap (MSB) som har ett övergripande ansvar för alla sektorer.

E-tjänst hjälper till i bedömningen

PTS har nu lanserat en e-tjänst för att stötta er i bedömningen om, och på vilket sätt, ni omfattas av cybersäkerhetslagen, CSL. Denna bedömning grundar sig bland annat på etablering och storlek på verksamheten.

E-tjänsten ”Omfattas vi av CSL?” riktar sig endast till verksamhetsutövare som faller under PTS sektorsansvar, nämligen sektorerna:

• Digital infrastruktur
• Förvaltning av IKT-tjänster
• Rymden
• Post- och budtjänster
• Digitala leverantörer

E-tjänsten ”Omfattas vi av CSL?” är utformad som ett test där ni stegvis går igenom de tröskelvärden som verksamheter måste uppnå för att omfattas av regleringen. Däremot är e-tjänsten inte juridiskt bindande utan ska användas som ett stöd i er egen bedömning.

- Vi vet att den här lagstiftningen är en snårig djungel och det är därför vi utvecklat det här stödet. Man måste dock komma ihåg att det slutliga ansvaret för den här bedömningen ligger hos verksamheten själv och det kan komma att krävas en vidare analys än att bara genomgå e-tjänsten, säger Anna Söyland, jurist på PTS avdelning för säker kommunikation.

Omfattas vi av CSL

För frågor om CSL och NIS2, kontakta nis@pts.se