Fler aktörer måste rapportera IT-hot
CYBER. Kraven på att rapportera hackning, överbelastningsattacker och andra IT-incidenter kommer att byggas ut när Sverige ska genomföra EU:s regler. En utredare ska nu förbereda EU-anpassningen.
Sedan den 1 april gäller att statliga myndigheter ska rapportera IT-incidenter. Med det EU-direktiv som Sverige nu ska anpassa sig till kommer det kravet att omfatta såväl offentliga som enskilda operatörer inom sektorer som ansvar för samhällsviktig verksamhet. Det gäller bland annat energi, transport, banker, finansmarknad, hälso- och sjukvård, dricksvattenförsörjning, digital infrastruktur, men även molntjänster och sökmotorer.
Direktivet innebär även att kommunerna ska omfattas av de nya kraven.
De berörda operatörerna ska se till att säkerheten är hög och att incidenter rapporteras till myndigheterna.