True Nordic Security AB

Cybersäkerhetslagen · NIS2 · SFS 2025:1506

Cybersäkerhetslagen gäller nu.
Kan ni visa att ni uppfyller kraven?

Cybersäkerhetslagen och NIS2 är ett av True Nordic Securitys prioriterade kompetensområden. Vi hjälper verksamheter att bedöma om de omfattas av lagen och att omsätta kraven i fungerande styrning, säkerhetsåtgärder, incidentberedskap och verifierbara underlag.

Boka en gap-analys Se vad lagen kräver
15 januari 2026cybersäkerhetslagen trädde i kraft
24 timmartidsfrist för tidig varning vid en betydande incident
Ledningenska genomgå utbildning om säkerhetsåtgärder
1 juli 2026informations- och cybersäkerhetsverksamheten från Myndigheten för civilt försvar integrerades i NCSC vid FRA

Prioriterat kompetensområde

Från lagkrav till
verifierbar efterlevnad.

Cybersäkerhetslagen är inte enbart en IT-fråga. Den berör bland annat ledning, riskhantering, kontinuitet, leverantörsstyrning, incidenthantering, utbildning och uppföljning.

Den 1 juli 2026 integrerades informations- och cybersäkerhetsverksamheten från Myndigheten för civilt försvar i Nationellt cybersäkerhetscenter (NCSC) vid FRA. Samtidigt tog FRA över ansvaret för föreskrifter inom bland annat cybersäkerhetsförordningens område. NCSC har ett nationellt uppdrag att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot och andra it-incidenter.

Ta reda på om ni omfattas
Aktuell kravbild 2026
MCFFS 2026:1Gäller sedan 2 februari 2026

Anmälan och identifiering

Bedöm om verksamheten omfattas av lagen och om den ska klassificeras som väsentlig eller viktig. Säkerställ därefter att anmälan innehåller korrekta uppgifter.

MCFFS 2026:8Gäller sedan 1 juli 2026

Incidentrapportering och information

Fastställ roller och bedömningskriterier samt inför ett rapporteringsflöde som hanterar tidig varning, incidentanmälan och slutrapport inom föreskrivna tidsfrister.

MCFFS 2026:11Gäller sedan 1 oktober 2026

Säkerhetsåtgärder och utbildning

Omsätt allriskperspektivet i proportionella tekniska, driftsrelaterade och organisatoriska säkerhetsåtgärder. Säkerställ också att ledningen får den utbildning som krävs.

MCFFS 2026:12Gäller sedan 1 oktober 2026

Säkerhetsrevision och säkerhetsskanning

Skapa styrning, underlag och verifierbara bevis för oberoende granskning, uppföljning och teknisk säkerhetsskanning.

OmfattningsbedömningVilka delar av verksamheten omfattas av lagen?

Gap-analysVilka brister finns i förhållande till lagens och föreskrifternas krav?

ÅtgärdsplanVad ska göras, av vem och när?

RevisionsberedskapKan ni visa att säkerhetsarbetet fungerar i praktiken?

Kompetensområden

Tre perspektiv.
En säker helhet.

Senior kompetens inom informationssäkerhet, IT-säkerhet och cybersäkerhet – från nulägesanalys och kravställning till design, införande, uppföljning och granskning.

Cybersäkerhetslagen, NIS2 och aktuella föreskrifter

Samlat stöd med omfattningsbedömning, anmälan, gap-analys, ledningsansvar, säkerhetsåtgärder, incidentrapportering och revisionsberedskap.

Informationssäkerhet och styrning

ISO/IEC 27000-serien, ledningssystem, informationsklassning, riskhantering samt policyer, processer och strategier som fungerar i verksamheten.

IT-säkerhet och arkitektur

Säkerhetsarkitektur, teknisk IT-säkerhet, kravställning och säkerhetshöjande åtgärder – från analys och design till införande och uppföljning.

Risk, revision och regelefterlevnad

Riskhantering, regelefterlevnad, kravtolkning, leverantörsgranskning och säkerhetsrevision samt stöd inför tillsyn eller extern granskning.

Fordonssäkerhet och OT-säkerhet

UNECE R155 och R156, ISO/SAE 21434, CSMS, SUMS och OT-säkerhet – från kravanalys och införande till certifierings- och revisionsberedskap.

Kontinuitet och incidenthantering

Kontinuitetsplanering, incidenthantering, roller, processer och övningsbara arbetssätt som stärker verksamhetens motståndskraft.

Extern CISO/CSO och senior rådgivning

Erfaret stöd på strategisk, taktisk och operativ nivå inom säkerhetsledning, projekt, förändringsarbete och prioritering.

Digitalt arbetsstöd för tillsyn

Tillsynsarbete utan
parallella kalkylblad.

Tillsynsportalen samlar verksamhetsutövare, incidenter, tillsynsärenden, planering och rapportering i ett sammanhållet och spårbart arbetsflöde.

Läs om Tillsynsportalen

Prioriterat erbjudande

Cybersäkerhetslagen.
NIS2 i praktiken.

Cybersäkerhetslagen genomför delar av NIS2-direktivet i svensk rätt och ställer krav på bland annat ledning, riskhantering, säkerhetsåtgärder, incidentrapportering och uppföljning. Vi hjälper er hela vägen – från den första bedömningen till verifierbar efterlevnad.

Boka ett första samtal

OmfattningAvgör om verksamheten omfattas och hur den ska klassificeras.

Gap-analysIdentifiera skillnaderna mellan nuläget och kraven i lag och föreskrifter.

GenomförandeFördela ansvar, utveckla processer och inför proportionella säkerhetsåtgärder.

VerifieringTa fram underlag för uppföljning, revision och tillsyn.

Erfarenhet som gör skillnad

Omkring 35 års erfarenhet.
Praktiskt genomförande.

True Nordic Security AB erbjuder senior rådgivning, specialiststöd och revision, grundat på omkring 35 års erfarenhet från privat och offentlig sektor, transportbranschen, fordonsindustrin och säkerhetskritiska miljöer.

Strategisk, taktisk och operativ säkerhetsledningRiskhantering, informationsklassning och kravställningIT-säkerhetsarkitektur, kontinuitet och incidenthanteringRevision, tillsyn, regelefterlevnad och extern granskning

TNS

Tryggt bollplank för ledningen.
Handfast stöd för verksamheten.

Nästa steg

Vad behöver bli
tydligare hos er?

Berätta kort om er situation. Det första samtalet är förutsättningslöst och fokuserar på era behov, era prioriteringar och ett lämpligt nästa steg.

info@tns-ab.se +46 761 400 224