Säkerhet i nätverk och informationssystem
Lagen om informationssäkerhet för samhällsviktiga och digitala tjänster trädde i kraft den 1 augusti 2018. Den nya lagen omfattar bland annat de som levererar samhällsviktiga och digitala tjänster till sjukvården, banker, energi- och transportsektorn. Energimyndigheten är tillsynsmyndighet inom energisektorn.
Lagen bygger på EU-regler, det så kallade NIS-direktivet, och syftet är att uppnå en hög gemensam nivå på säkerhet i nätverk och informationssystem inom EU. Lagen innebär bland annat att leverantörer inom energisektorn får nya krav när det gäller systematiskt arbete med informationssäkerhet. Bland annat ska incidenter som kan påverka kontinuiteten i tjänsterna rapporteras.
Läs mer om lagen och NIS-direktivet.
Föreskrifter gäller från 1 november
Myndigheten för samhällsskydd och beredskaps (MSB) föreskrifter träder i kraft från den 1 november 2018. Energimyndigheten kommer initialt att bedriva tillsynsvägledning. Vi arbetar för att skapa förutsättningar för aktörer på energimarknaden att kunna identifiera sig och anmäla sig som leverantörer av samhällsviktiga tjänster.
Fyra uppfyllda kriterier
För att kunna identifiera din verksamhet som leverantör av en samhällsviktig tjänst, och därmed också lag om informationssäkerhet för samhällsviktiga och digitala tjänster, finns fyra kriterier som måste vara uppfyllda;
- Tjänsten som ni levererar måste vara samhällsviktig såsom beskrivs i MSB:s föreskrift 2018:7.
- Verksamheten ska vara etablerad i Sverige.
- Leveransen av den samhällsviktiga tjänsten är beroende av ett nätverk- och informationssystem
- En incident i nätverks- och informationssystemet skulle medföra en störning i leveransen av den samhällsviktiga tjänsten.
Om din verksamhet stämmer in på de fyra grundläggande punkterna omfattas din verksamhet av lag om informationssäkerhet i samhällsviktiga och digitala tjänster.
Skyldighet att anmäla
Om din verksamhet inom energisektorn omfattas av lagen har ni en skyldighet att anmäla er till Energimyndigheten. Vänligen observera att anmälan ska göras tidigast 1 november 2018. Du behöver göra en anmälan per juridisk person i koncernen, som levererar en samhällsviktig tjänst och som träffas av föreskriften. Om du identifierat er verksamhet som leverantör av samhällsviktiga tjänster inom flera olika sektorer (energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård eller leverans och distribution av dricksvatten), behöver ni skicka in en anmälan till varje tillsynsmyndighet.
Kontaktuppgifter till MSB och övriga tillsynsmyndigheter.
Energimyndigheten har en skyldighet att informera Myndigheten för samhällsskydd och beredskap (MSB) om vilka aktörer som har anmält sin verksamhet som leverantör av en samhällsviktig tjänst till Energimyndigheten. Vissa uppgifter kommer att överföras till MSB, som har ansvaret inför EU, för att sammanställas och årligen rapporteras till EU.
