NIS2 och CER, vad de betyder för er fysiska säkerhet
Av Joakim Klintred, medgrundare och vd
Två EU-regelverk skärper kraven på svenska verksamheter. Det ena handlar om cybersäkerhet, det andra om fysiskt skydd och kontinuitet. Här är vad de innebär i praktiken för den fysiska säkerheten.
Cybersäkerhetslagen genomför NIS2-direktivet i Sverige och gäller sedan januari 2026. Den omfattar tusentals verksamheter i en lång rad samhällsviktiga sektorer, och kräver bland annat riskhantering, incidentrapportering och att ledningen tar ansvar för säkerhetsarbetet. En praktisk översikt och guide finns på vår sida om NIS2 och CER för fysisk säkerhet.
Parallellt finns CER-direktivet, som handlar om kritiska verksamheters motståndskraft. Till skillnad från NIS2, som fokuserar på det digitala, omfattar CER det fysiska skyddet, som tillträdesskydd till lokaler och anläggningar och kontroll över vem som har åtkomst. Läs mer om hur vi arbetar med regelefterlevnad i plattformen.
Det här bör ni ha på plats
- Kontroll över vem och vad som får tillträde till era anläggningar.
- Loggning och spårbarhet, så att ni kan visa vad som hänt och när.
- Detektion i realtid, inte bara inspelning för granskning i efterhand.
- Krav även på leverantörer, vilket gör var data lagras och behandlas till en fråga.
Sitewatch är byggt för det här. Access, kameror, sensorer och larm i en plattform, med full loggning och data på svenska servrar. Logiken bakom hur händelser hanteras beskriver vi i artikeln om eventbaserad säkerhet.
Källor
- Cybersäkerhetslagen (2025:1506)
- Myndigheten för civilt försvar: Anmäl din verksamhet enligt cybersäkerhetslagen
Detta är en allmän översikt och inte juridisk rådgivning. Kontrollera vad som gäller för just er verksamhet.
Vill ni veta hur det fungerar för just er verksamhet?
Boka en demo så går vi igenom hur Sitewatch fungerar i er miljö.