NIS 2 - Delat ansvar

Väsentlig entitet är ett centralt begrepp inom den nya lagstiftningen. Väsentlig entitet ersätter det tidigare begreppet samhällsviktig verksamhet och involverar ett ökande antal samhällssektorer – exempelvis kommunal verksamhet. Framför allt blir det fler sektorer som involveras i den kedja som krävs för att tillräcklig cybersäkerhet ska kunna upprätthållas i kommunal verksamhet. Det blir den väsentliga entitetens skyldighet att säkra att dess underleverantörer kan leverera den cybersäkerhet som krävs i leveranskedjan. Av det skälet kan kommunens äldreomsorg förvänta sig av det kommunala fastighetsbolaget att tillhandahålla rätt konnektivitet i de lägenheter där hyresgäster bor och där exempelvis uppkopplad välfärdsteknik och distansdiagnostik finns.

Ta del av hur cybersäkerhetsansvaret kan fördelas mellan parterna i en framtida verklighet med
- Virtuella sjukhusplatser (Hälso- och sjukvårdslagen)
- Välfärdsteknik/trygghetslarm (Socialtjänstlagen)
- Fastighetsägarens eventuella ansvar (Lagen om elektronisk kommunikation, Plan- och bygglagen, mm).
- Hyresgästens egna behov av säkra uppkoplingar