KMA Tjänster

NIS2 konsult

NIS2 står för ”Network and Information Security Directive 2” och ersätter det tidigare NIS1‑direktivet. NIS2 är ett EU‑direktiv som syftar till att stärka cybersäkerheten inom unionen. Direktivet införs i medlemsstaterna genom nationell lagstiftning – i Sveriges fall bland annat genom cybersäkerhetslagen som trädde i kraft den 15 januari 2026. Berörs ditt företag?
Ampiro förklarar

NIS2 och cybersäkerhetslagen

Samhället är idag starkt digitaliserat och många samhällsviktiga tjänster vilar på digitala system. Denna utveckling har skapat stora möjligheter och effektiviserat processer och arbetssätt, men den har också medfört nya risker och sårbarheter som kan få betydande konsekvenser. Införandet av NIS2 i EU och cybersäkerhetslagen i Sverige syftar därför till att skapa en robust och trygg IT‑ och informationshantering.

Till skillnad från NIS1 omfattar NIS2 ett större antal sektorer och verksamheter – totalt 18 stycken, där bland annat avfallshantering, post‑ och budtjänster samt offentlig förvaltning ingår. Det betyder att fler organisationer än tidigare behöver arbeta strukturerat med cybersäkerhet och rapportering.

Direktivet skärper också kraven på utbildning och ansvar för både ledning och personal, så att kompetensen kring risker och säkerhetsåtgärder höjs i hela organisationen. Kravställningen på leverantörsledet ökar, vilket innebär att företag behöver ha bättre kontroll över sina externa partners och tjänsteleverantörer. Dessutom införs nya tillsynsmyndigheter som följer upp efterlevnaden och kan utfärda sanktioner vid brister.
Varför Ampiro?

Hur kan Ampiro hjälpa till med NIS2 och cybersäkerhetslagen?

Är ni osäkra på hur cybersäkerhetslagen påverkar er verksamhet, eller vet ni redan att ni berörs men behöver stöd för att implementera de nya kraven? Ampiro hjälper er att skapa klarhet, struktur och trygghet i arbetet. Vi utgår från ert nuläge, identifierar vilka skyldigheter som gäller för just er och vägleder er hela vägen från planering till praktiskt genomförande.
Ampiros stöd i arbetet

Exempel på våra tjänster

- Kartläggning av hur ni påverkas
- Riskbedömning och införandet av säkerhetsåtgärder
- Leverantörsgranskning
- Utveckling av policys och arbetssätt för att säkerställa efterlevnad
- Implementering av ledningssystem (ISO 27001) för informationssäkerhet