EU-direktiv · NIS2

    Från osäkerhet till strategi.
    Din färdplan för NIS2 börjar här.

    NIS2 räknar MSP:er och MSSP:er till sektorer med hög kritikalitet. Risken är inte bara regulatorisk, den är kommersiell. MSP:er som hjälper kunderna att navigera NIS2 vinner affärer. De som ignorerar det förlorar dem.

    Vad är NIS2?

    NIS2 (Network and Information Security Directive 2) är ett EU-direktiv om cybersäkerhet som trädde i kraft i januari 2023 och skulle vara infört i medlemsländerna senast i oktober 2024. I Sverige genomförs det genom cybersäkerhetslagen, som trädde i kraft den 15 januari 2026. Direktivet utvidgar kretsen av verksamheter som måste uppfylla krav på säkerhet och incidentrapportering, och för första gången nämns leverantörer av IT-tjänster (MSP och MSSP) uttryckligen.

    • Medelstora och stora MSP:er omfattas direkt. Mindre MSP:er påverkas genom kundernas krav på sina leverantörer.
    • Dina kunders efterlevnad kan bero på din efterlevnad
    • Bristande efterlevnad innebär regulatorisk och ekonomisk risk, för både dig och dina kunder
    • MSP:er som erbjuder NIS2-anpassade tjänster får en tydlig konkurrensfördel

    Vad cybersäkerhetslagen kräver

    Det här är vad era kunder behöver förstå och få hjälp med, och där MSP:er kan erbjuda tjänster.

    Vilka som omfattas

    Medelstora och stora verksamheter i 18 sektorer, bland annat energi, transport, vatten, hälso- och sjukvård, digital infrastruktur, tillverkning och IT-tjänster. Vissa verksamheter omfattas oavsett storlek.

    Registrering

    Verksamheter som omfattas ska anmäla sig till sin tillsynsmyndighet.

    Ledningens ansvar

    Ledningen ska godkänna och följa upp åtgärderna för riskhantering och gå utbildning i cybersäkerhet.

    Incidentrapportering

    Betydande incidenter rapporteras i tre steg: en tidig varning inom 24 timmar, en incidentanmälan inom 72 timmar och en slutrapport inom en månad.

    Sanktioner

    Upp till 10 miljoner euro eller 2 procent av den globala omsättningen för väsentliga verksamheter, och 7 miljoner euro eller 1,4 procent för viktiga verksamheter.

    Strategiskt samarbete

    Gridheart och MCF, tillsammans för ökad cybersäkerhet

    Gridheart samarbetar med Myndigheten för civilt försvar (MCF, tidigare MSB) och CERT-SE för att stärka MSP:ers förmåga att uppfylla NIS2 och höja säkerhetsnivån hos svenska små och medelstora företag.

    Syfte

    Stärka MSP:ers förmåga att uppfylla NIS2 och höja SMF:ers säkerhetsställning.

    Utbildning & workshops

    Material och seminarier för ökad kunskap och erfarenhetsutbyte mellan MSP:er.

    Nya säkerhetstjänster

    Säljbara lösningar som stärker skyddet mot ransomware och cyberhot - tjänster MSP:er kan paketera och sälja till sina kunder.

    Resultat

    MSP:er blir den första försvarslinjen och stärker Sveriges digitala motståndskraft.

    NIS2-guider & resurser

    Ladda ner våra kostnadsfria resurser för att förstå NIS2-kraven och komma igång med efterlevnaden.

    NIS2-rapport

    En guide för MSP:er som täcker NIS2-krav, utmaningar och en steg-för-steg-plan.

    Ladda ner PDF

    Artikel 21.2 - Sammanfattning

    Sammanfattning av de tio riskhanteringsåtgärderna i NIS2 artikel 21.2 (a-j), de centrala kraven din MSP måste uppfylla.

    Ladda ner PDF

    Säkerhetsbedömningsverktyg

    Ett checklistbaserat verktyg baserat på MCF:s (tidigare MSB) fullständiga version, anpassat för MSP:er.

    Ladda ner PDF

    Guide för incidentrapportering

    Praktisk vägledning om att rapportera betydande incidenter enligt cybersäkerhetslagen och NIS2: tidsfrister (24 timmar, 72 timmar, en månad), vad som ska rapporteras och en checklista för MSP:er.

    Ladda ner PDF

    Vad Gridheart erbjuder för NIS2

    Kostnadsfri NIS2-guide

    En praktisk PDF-guide som täcker vad NIS2 innebär för MSP:er, en steg-för-steg-plan och hur du gör efterlevnad till en säljbar tjänst.

    Kostnadsfri 1:1-konsultation

    Ett 30-minuters samtal med en Gridheart NIS2-specialist för att bedöma din nuvarande position och planera nästa steg.

    Case Study: Från osäkerhet till strategi

    Hur Gridheart hjälpte en svensk MSP att navigera NIS2-krav med praktiska verktyg och vägledning.

    Läs case study →

    Har kunden produktion eller styrsystem?

    Många verksamheter som omfattas av NIS2 har OT-miljöer med egna krav.

    Läs om OT-säkerhet

    Vanliga frågor

    Cybersäkerhetslagen är Sveriges genomförande av EU:s NIS2-direktiv och trädde i kraft den 15 januari 2026. Den ställer krav på riskhantering, ledningens ansvar och incidentrapportering för verksamheter i 18 sektorer.

    Få din kostnadsfria NIS2-guide + en 30-minuters konsultation

    En av våra kollegor, med spetskunskap inom NIS2 hör av sig till er inom kort.