Hur vet jag om vi omfattas av NIS2?

Ni omfattas om verksamheten bedrivs inom någon av de 18 sektorerna i cybersäkerhetslagen och når storlekströskeln, normalt minst 50 anställda eller över 10 miljoner euro i omsättning. Vissa verksamheter omfattas oavsett storlek. Bedömningen görs per juridisk person av er själva.

Vad är skillnaden mellan väsentlig och viktig verksamhetsutövare?

Samma säkerhetskrav gäller för båda. Skillnaden ligger i tillsynen – proaktiv för väsentliga, reaktiv för viktiga – och i sanktionstaket, som är högre för väsentliga verksamhetsutövare.

NIS2-självtest – omfattas ni av lagen?

2. Hur stor är den juridiska personen?

Färre än 50 anställda och omsättning under 10 MEUR50–249 anställda, eller omsättning över 10 MEURMinst 250 anställda, eller omsättning över 50 MEUR

3. Vi tillhandahåller allmänna elektroniska kommunikationsnät eller kommunikationstjänster, betrodda tjänster, DNS-tjänster, toppdomänregister – eller är den enda leverantören av en samhällsviktig tjänst i Sverige.

Viktigt att veta om resultatet

Testet är en indikation, inte en juridisk bedömning. Den formella bedömningen görs av er själva per organisationsnummer, med stöd av cybersäkerhetslagen (2025:1506), direktivets bilagor och Myndigheten för civilt försvars föreskrifter om anmälan och identifiering. En koncern kan ha bolag i olika kategorier.

Cybersäkerhetslagen steg för steg De tio åtgärderna i artikel 21

NIS2-självtest

Checklista: tio åtgärder

Viktigt att veta om resultatet