Wolfnova InnovationRiskanalys · Fall 4 av 5
Regelefterlevnad och tillsyn
Ett fiktivt fall från fastighetsdrift och tekniska anläggningar. Läs fallet, skriv kort hur ni skulle agera och bedöm sedan två risker för er egen organisation. Bedömningen följer stegen i ISO 31000: identifiera, analysera och värdera risker. Resultatet visas i en riskmatris, en metod som beskrivs i IEC 31010.
Organisationen omfattas av cybersäkerhetslagen (2025:1506), som gäller sedan den 15 januari 2026 och genomför EU:s NIS2-direktiv. Det kan till exempel gälla en kommun eller en verksamhet inom fjärrvärme, dricksvatten eller avlopp. En tillsynsmyndighet begär in er riskanalys, era rutiner för incidenter och en förteckning över leverantörer med åtkomst till driften. Underlaget finns i olika mappar och hos olika personer, en del är flera år gammalt och ingen har det samlade ansvaret. Ledningen, som enligt lagen ska ha utbildning om säkerhetsåtgärderna, har inte gått igenom underlaget. Svaret ska lämnas inom fyra veckor.
Fundera innan ni svarar: Vem samlar underlaget? Vet ni vilka leverantörer som har åtkomst till driften? Kan ni visa att ledningen har fattat beslut?
Källor: Cybersäkerhetslag (2025:1506) och Prop. 2025/26:28.
Innan ni bedömer: Skriv kortfattat ner hur ni faktiskt hade agerat. Det är själva reflektionen som ger skattningen nedan dess värde, inte de exakta orden.
Skriv gärna ner era tankar ovan först. Bedömningen nedan blir mer träffsäker när ni har gått igenom fallet.
A. Brister i underlaget
Hur sannolikt är det att ni inte kan visa en aktuell riskanalys, incidentrutin och leverantörsförteckning om en tillsynsmyndighet eller kund begär det inom 12 månader?
Om det inträffade, hur allvarligt skulle det slå mot ekonomi, avtal och förtroende, inklusive risken för sanktioner?
B. Rapportering av incidenter
Lagen kräver en första anmälan senast 24 timmar efter att ni fått kännedom om en betydande incident. Hur sannolikt är det att ni missar den fristen, eller inte vet vem som ska rapportera?
Om det inträffade, hur allvarliga skulle följderna bli?
Besvara alla 4 frågor för att få ert resultat.