Säkerhet i nätverk och informationssystem (NIS)
Bedriver du verksamhet i Sverige inom energisektorn och är leverantör av samhällsviktig tjänst? Då ska du anmäla dig till Energimyndigheten.
Om en incident inträffar i ditt nätverk eller informationssystem som påverkar kontinuiteten i tillhandahållandet av tjänsten är du också skyldig att rapportera detta.
Energimyndigheten är tillsynsmyndighet
Energimyndigheten är tillsynsmyndighet för verksamheter som identifierat sig som leverantör av samhällsviktig tjänst inom energisektorn.
I Sverige ansvarar aktörerna inom de utpekade samhällssektorerna själva för att identifiera om de träffas av lagstiftningen eller inte. Lagen omfattar både privat och offentlig sektor.
Därför arbetar vi med informationssäkerhet
Energimyndighetens NIS-föreskrifter STEMFS 2021:3
Lagar och förordningar gällande NIS (msb.se)
Uppdaterade föreskrifter
Myndigheten för samhällsskydd och beredskap (MSB) har publicerat uppdaterade föreskrifter för identifiering och anmälan för NIS. De nya föreskrifterna trädde i kraft den 1 mars 2022. Det har skett uppdateringar inom samtliga delsektorer inom energi.
Förändringarna är en uppdatering av existerande lagstiftning och har inget med utvecklingsarbetet av NIS2 att göra. NIS2 förväntas börja gälla i Sverige i när den nya lagen föreslås träda i kraft, det vill säga den 15 januari 2026.