När plattformen redan fångar all data blir regelefterlevnad en biprodukt
Senast uppdaterad:
NIS2, CER, GDPR och kamerabevakningslagen kräver samma sak i grunden: en spårbar händelsekedja, tydlig åtkomststyrning och dokumentation som håller vid granskning. Det är precis det Sitewatch är byggt för från start.
Begrepp som fysiskt skydd, intresseavvägning och datasuveränitet förklaras i vår ordlista.
Cybersäkerhetslagen / NIS2
Sitewatch ger fullständig händelselogg, roll- och åtkomststyrning samt incidentrapportering i ett format som passar tillsynsmyndighetens krav. Ingen säkerhetsdata lämnar EU. Drift och lagring sker hos svensk hostingleverantör.
Läs mer om NIS2CER-direktivet
CER-direktivet ställer högre krav på att samhällsviktiga verksamheter ska kunna förebygga, upptäcka, hantera och dokumentera incidenter. En samlad plattform för övervakning, larm och sensorer stärker verksamhetens motståndskraft, förbättrar lägesbilden och bidrar till att upprätthålla kritiska funktioner.
GDPR
Personuppgifter, video och passerdata behandlas enligt era egna gallringsregler. Allt sker inom EU och åtkomst styrs per roll, funktion och tidsfönster.
Kamerabevakningslagen
Bevarandetider, åtkomstloggar och skyltning hanteras enligt svensk kamerabevakningslag. Material kan exporteras till polis och försäkringsbolag med full kedja.
Datasuveränitet
Ingen säkerhetsdata lämnar EU. Drift och lagring sker hos svensk hostingleverantör.
Läs guiden om datasuveränitetVägen till NIS2-anmälan
Sverige har genomfört NIS2 genom cybersäkerhetslagen, som gäller sedan 15 januari 2026. Anmälan ska göras så snart det kan ske och tas sedan 1 juli 2026 emot av NCSC vid FRA. Föreskrifterna om säkerhetsåtgärder gäller sedan 1 oktober 2026.
- Steg 1IdagInventera och kartlägg
Lista omfattade verksamheter, kritiska anläggningar och nuvarande säkerhetssystem. Identifiera luckor i loggning och åtkomst.
- Steg 2SnarastAnmäl till NCSC
Anmälan kan göras sedan 2 februari 2026 och ska göras så snart det kan ske. Från 1 juli 2026 tar NCSC vid FRA emot anmälningarna, som tidigare gick till MCF.
- Steg 3Sedan 1 okt 2026Implementera och dokumentera
Föreskrifterna om säkerhetsåtgärder och ledningens utbildning gäller sedan 1 oktober 2026. Säkerställ händelselogg, incidentrutiner och leveranskedjans säkerhet. Välj plattform och partner som klarar svensk datasuveränitet.
- Steg 4LöpandeTillsyn och rapportering
Betydande incidenter rapporteras med en tidig varning inom 24 timmar och en incidentanmälan inom 72 timmar. Sitewatch genererar underlag automatiskt från händelseloggen.
Ladda ner NIS2-guiden
En praktisk guide för säkerhetsansvariga, IT-chefer och fastighetsförvaltare. Vad lagen kräver, vad ni behöver dokumentera och hur ni kommer i mål före deadline.
Källor
- NCSC, "Det här är cybersäkerhetslagen" (2026)
- Regeringen, prop. 2025/26:303 "En ny lag för ökad motståndskraft hos kritiska verksamhetsutövare" (2026)
- IMY, Kamerabevakning, vägledning och krav på intresseavvägning (2025)
- Riksdagen, Kamerabevakningslag (2018:1200) (2018)
Läs också
- CER-lagen och fysiskt skyddVad det föreslagna kravet på fysiskt skydd innebär från 1 januari 2027.
- NIS2 och cybersäkerhetslagenRiskanalys, incidentrapportering och anmälningsplikt.
- Kamerabevakningslagen i praktikenIntresseavvägning, skyltning och lagringstider.
- Svensk säkerhetsplattformDatasuveränitet och drift under svensk jurisdiktion.
Relaterat innehåll
- Kamerabevakningslagen i praktikenSyfte, intresseavvägning, skyltning och lagringstid steg för steg.
- Plattformen och händelsekedjanFrån detektion till verifierad åtgärd i ett sammanhängande flöde.
- Svensk säkerhetsplattform, ingen säkerhetsdata lämnar EUVarför datasuveränitet påverkar val av säkerhetsplattform.
- Säkerhet och drift i samma plattformVarför larm, kamera och driftdata vinner på att dela händelseflöde.
Begrepp som används på den här sidan förklaras i ordlistan: intresseavvägning, kamerabevakningsförteckning och datasuveränitet.