Införandet av EU:s NIS2-direktiv ställer omfattande och strikta krav på verksamheters cybersäkerhet och säkerhetsstyrning. Bouvets NIS2-tjänst “Bli NIS2-klar!” vägleder och stöttar verksamheten så att den kan uppfylla NIS2-kraven/Cybersäkerhetslagen.
NIS2‑tjänsten från Bouvet – ”Bli NIS2‑klar!”
- Vi är din praktiska NIS2‑partner
Det tjänstepaket vi erbjuder våra kunder gällande NIS2/Cybersäkerhetslagen är flexibelt och omfattningen anpassas efter verksamhetens behov, storlek och resurser. Vi tar hänsyn till alla NIS2‑krav, både de organisatoriska, operativa, tekniska och fysiska. Våra erfarna NIS2‑certifierade säkerhetsrådgivare är centrala i arbetet. Arbetet organiseras med fördel i ett blandat team med kundens säkerhetsansvariga och Bouvets konsulter. Erfarenhetsmässigt krävs tvärfunktionell kompetens för att arbeta väl med helheten i NIS2.
Följande tre steg ingår i tjänstepaketet för NIS2:
1. Gapanalys
2. Åtgärdsplan
3. Införande
Gapanalys
.png)
Efter en inledande dialog med nyckelpersoner i verksamhetens ledning etableras en gemensam förståelse för NIS2/Cybersäkerhetslagen, där vi diskuterar dagens utmaningar och styrkor i verksamhetens cybersäkerhet. Det ger oss en indikation på mognadsnivån. Baserat på kraven i NIS2 följer vi upp med en grundlig kartläggning av flera områden: policies, planer, ansvar, roller och processer samt dagens praxis och uppföljning. Dessutom ser vi på tekniska kärnsystem och fysisk säkerhet för information och nätverk. För att få god insikt granskar vi centrala dokument, genomför intervjuer och eventuellt enkäter. Genom detta får verksamheten snabbt en rapport om status och mognad i förhållande till NIS2. Rapporten kompletteras med en gapanalys där säkerhetsbrister i relation till NIS2 dokumenteras och visualiseras. Gapanalysen presenteras och diskuteras med kundens centrala beslutsfattare och teamet rekommenderar åtgärder.
Åtgärdsplan
.png)
Baserat på gapanalysen och kundens återkoppling utarbetar teamet en åtgärdsplan som visar vad och hur verksamheten behöver arbeta vidare för att kunna stänga gapen och efter hand uppfylla NIS2/Cybersäkerhetslagen. Teamet lägger vikt vid att kommunicera och tydliggöra åtgärderna – man prioriterar, visar vad åtgärderna kräver av verksamheten i form av resurser, vilka risker som finns och hur åtgärderna bäst kan införas. Här bistår teamet med att prioritera säkerhetsåtgärderna. Åtgärdsplanen ska beslutas av kunden.
Införande
.png)
För att säkerhetsåtgärderna faktiskt ska bli en del av verksamhetens drift och kultur behöver man ofta arbeta aktivt med införandet. Här använder teamet verktyg från förändringsledning, där kommunikation och dialog med medarbetare samt medvetandegörande och utbildning är helt centralt. Alla medarbetare ska uppleva att de förstår och behärskar cybersäkerhetens utmaningar i den egna verksamheten. Ofta innebär detta att komplexa krav måste ”översättas” till praktiska exempel som kopplas till säkerhet externt gentemot leverantörer och kunder och säkerhet internt i verksamheten. Detta kan till exempel handla om hur man utformar säkerhetspolicyer, hur dessa följs upp i praktiken, hur man arbetar bäst med motivation för att skapa säkerhetsmedvetenhet och säkerhetskultur, hur man rapporterar incidenter, hur man övar beredskap, hur man lagrar och delar data på ett säkert sätt och hur man använder både utrustning, information och anläggningar/byggnader.
Att uppfylla kraven förutsätter också att man följer upp och mäter effekter och resultat. NIS2‑tjänsten stödjer även sådan utvärdering som grund för förbättring och revidering. Bouvet bistår med enkla temperaturmätningar så att verksamheten kan lära sig under arbetets gång och förbättra säkerhetspraxis.
Vi erbjuder tvärfunktionellt stöd och kompetens inom ”Bli NIS2‑klar!”
Bouvet ger er trygghet i genomförandet. Med Bouvet som partner får ni ett helhetsgrepp - från insikt om gap till åtgärder, införande och uppföljning. Varje verksamhet är unik, och vi ser till att din verksamhet får anpassade åtgärder utifrån just er situation.
Bouvet erbjuder ett tvärfunktionellt team som kombinerar kompetens inom säkerhet, arkitektur, moln, drift, utveckling, införande, förändringsledning, utbildning och organisationsförståelse. Våra experter har praktisk erfarenhet och NIS2‑certifiering, och hjälper din verksamhet med juridiska krav kring genomförande. Vi lägger stor vikt vid att arbeta i team tillsammans med kundens medarbetare, vilket också innebär ömsesidigt lärande och att bygga förtroende.
Genom vår kursverksamhet erbjuder vi även NIS2‑kurser, både praktiskt inriktade introduktionskurser och NIS2‑certifieringar, så att både ledare, säkerhetsansvariga och andra medarbetare snabbt kan förstå vad direktivet innebär för deras roller och ansvar.
Starta nu!
NIS2‑arbetet genomförs inte bara en gång. Det är en kontinuerlig process som kräver regelbundna revisioner, riskbedömningar och uppdatering av åtgärder. Det är det långsiktiga, systematiska arbetet som bygger en robust säkerhetsstyrning och en verklig säkerhetskultur över tid.
Har din organisation inte börjat ännu? Starta nu! Lagen började gälla 15 januari 2026 och från första juli gäller föreskrifter om incidentrapportering och informationsskyldighet. NIS2 är inte bara juridiska och tekniska krav – det är en möjlighet att stärka digital motståndskraft och utveckla en robust säkerhetsstyrning och säkerhetskultur. Genom tjänsten Bli NIS2‑klar! kan du själv välja en eller flera delar du behöver hjälp med: gapanalys, åtgärdsplan och införande.
Att arbeta mot NIS2‑efterlevnad är inte bara viktigt för att uppfylla lagkrav – det är en möjlighet för din verksamhet att bygga konkurrensfördelar i en marknad där säkerhet blir ett allt viktigare konkurrensmedel.
Vad är NIS2?
NIS2 är ett heltäckande angreppssätt för säkerhets- och riskhantering som innebär tydliga krav på både ledning och styrelse – de hålls personligen ansvariga för att både policyer och praxis finns på plats. EU har beslutat om NIS2 (Network and Information Security Directive 2) för att stärka den digitala säkerhetsnivån i hela Europa. Målet är att minska risken för allvarliga cyberattacker och säkerställa att samhällskritiska tjänster fungerar – även i kriser och katastrofer. Lagen började gälla i Sverige 15 januari 2026.
Vilka verksamheter omfattas av NIS2?
NIS2 gäller för både offentliga och privata verksamheter som levererar samhällskritiska tjänster. Huvudregeln är att verksamheter med fler än 50 anställda eller en omsättning/balans över 10 miljoner euro omfattas av NIS2. Mindre verksamheter kan också omfattas om de levererar samhällskritiska tjänster eller ingår i värdekedjan till en verksamhet som omfattas. Många verksamheter omfattas direkt – betydligt fler än under dagens NIS1‑regelverk.
NIS2 riktar sig mot följande typer av verksamheter:
”Väsentliga verksamheter” som erbjuder samhällsviktiga tjänster inom energi, transport, bank, finansmarknader, hälso‑ och sjukvård, dricksvatten, avloppsvatten, digital infrastruktur (molntjänster, datalagring, nätverk), IKT‑tjänster, offentlig förvaltning och rymdverksamhet.
”Viktiga verksamheter” som posttjänster, avfallshantering, produktion och distribution av kemikalier, livsmedelsproduktion, leverantörer av digitala tjänster samt forskning och produktion av vissa varor – medicintekniska produkter, fordon, elektronik, maskiner och transportutrustning.
Övergripande NIS2‑krav
Fler och strängare krav på verksamhetens säkerhetsstyrning: Verksamheten måste ha både organisatoriska, operativa, tekniska och fysiska åtgärder på plats för att hantera säkerhet och risk. Den helhetsorienterade ansatsen i NIS2 förutsätter utveckling av en säkerhetskultur.
Riskhantering: Verksamheten måste regelbundet genomföra riskanalyser och uppdatera säkerhetspolicyer.
Incidenthantering: Planer för att upptäcka, hantera och rapportera cyberincidenter ska dokumenteras och uppdateras regelbundet.
Kontinuitet och beredskap: Backup‑lösningar och krisplaner.
Leverantörssäkerhet: Värdekedjan är en viktig del av direktivet och kontroll av säkerheten hos leverantörer och underleverantörer ska därför också kunna dokumenteras.
Medvetandegörande och utbildning (”cyberhygien”): Utöver ledningsansvaret ska alla medarbetare göras medvetna och få utbildning i en rad säkerhetsområden och riskhantering.
