NIS2 i Sverige från 2026
NIS2 är svensk lag genom cybersäkerhetslagen sedan 2026. Här är de tio områden ni behöver hantera, vad PIANOLA gör åt er varje dygn och vad som är ert eget att göra.
Lagen träffar 18 sektorer, från energi och vård till IT-tjänster och livsmedel. Har ni minst 50 anställda i en av dem är ni viktig verksamhetsutövare. Väsentlig kräver minst 250.
Tillsynen är händelsestyrd. Ingen granskar er förrän något har hänt. Då granskas allt bakåt. Frågan blir vad ni kan visa att ni gjorde innan.
NIS2-områden
10 punkter
PIANOLA går rond på
8 av 10
NIS2-bevisrapport
Alla nivåer
Vad lagen kräver, vad PIANOLA gör, vad ni gör själva.
Microsoft skyddar plattformen. Ni ansvarar för inställningarna i er miljö. Det är där de flesta brister uppstår.
Det här gör PIANOLA varje dygn
Går igenom inställningarna varje dygn och räknar ett Riskindex där 100 är bäst. Läser bara vid start. Åtgärdar det ni godkänner, med 24 timmars återställningsmöjlighet.
Det här gör ni själva
Beslutar vilken nivå ni följer och vem som ansvarar för vad mellan ledning, IT och leverantör.
MFA och villkorad åtkomst ska vara genomtänkta, inte bara påslagna.
Det här gör PIANOLA varje dygn
Kontrollerar MFA, äldre inloggningsprotokoll, inaktiva administratörskonton och undantag i villkorad åtkomst.
Det här gör ni själva
Bestämmer vem som ska ha administratörsroller.
NIS2 kräver återkommande riskbedömning, inte en årlig pärm.
Det här gör PIANOLA varje dygn
Riskindex uppdateras varje rond, trenden visas över tid och de tre viktigaste åtgärderna lyfts fram med konsekvens.
Det här gör ni själva
Affärsrisken på övergripande nivå: kunder, omsättning, varumärke. Det är ledningens bord.
Betydande incidenter ska förvarnas inom 24 timmar, anmälas inom 72 timmar och slutrapporteras inom en månad.
Det här ger PIANOLA
Loggar varje förändring i miljön med datum och tid. Underlaget kan bifogas en incidentrapport.
Det här gör ni själva
Era rutiner: vem som ringer vem, kontaktvägar till MSB.
Ni måste veta var känslig data ligger och vem som kommer åt den.
Det här gör PIANOLA varje dygn
Kontrollerar extern delning, anonyma länkar, öppna SharePoint-bibliotek och appar med åtkomst till er data.
Det här gör ni själva
Bestämmer vad som är känsligt hos er. Etiketter och DLP i Purview om ni har licensen.
Utan loggar kan ni inte visa vad som hänt eller inte hänt.
Det här gör PIANOLA varje dygn
Kontrollerar att granskningsloggen är på och sparas tillräckligt länge.
Det här gör ni själva
Längre lagring eller SIEM om ert behov kräver det.
Nätfiskeskydd, skadlig kod, vidarebefordran, säkerhetskopior. Grunden som måste sitta.
Det här gör PIANOLA varje dygn
Kontrollerar anti-nätfiske, Safe Links, Safe Attachments, mejlflödesregler och vidarebefordran.
Det här gör ni själva
Säkerhetskopiering av Microsoft 365 och skydd av datorer och telefoner.
Ledningen har ett eget ansvar enligt lagen och tillsynen kan ingripa mot ledningen personligen.
Det här ger PIANOLA
Månadsrapport i klartext, så ledningen ser samma siffror som IT. Går att klistra in i styrelseprotokollet.
Det här gör ni själva
Beslutsprotokoll, utbildning och dokumenterad riskacceptans när ni väljer att inte åtgärda något.
Era leverantörer är er risk, framför allt tredjepartsappar i Microsoft 365.
Det här gör PIANOLA varje dygn
Listar appar med åtkomst till er miljö, om utgivaren är verifierad och vilka externa gäster som finns.
Det här gör ni själva
Avtal och bedömning av era IT-leverantörer.
Det räcker inte att vara säker. Ni ska kunna visa det när någon frågar.
Det här ger PIANOLA
NIS2-bevisrapport per område, med spårbarhet för varje fynd och åtgärd. Ingår i alla nivåer.
Det här gör ni själva
Ingenting extra. Dokumentationen är inbyggd i arbetet.
Vad PIANOLA ger
NIS2-bevisrapporten visar läget per område med varje fynd och åtgärd spårbar bakåt. Den ingår i alla nivåer och täcker den tekniska Microsoft 365-delen, inte hela verksamheten.
Underlag att hämta
NIS2-redo på 5 dagar är en tiopunktschecklista för VD och IT-ansvarig, från kartläggning till backup-test. CIS Controls v8 för Microsoft 365 är drygt 40 kontroller mappade mot konkreta inställningar, som en CSV att jobba i. Båda skickas till er mejl, inga andra utskick.
Närliggande EU-regelverk
DORA gäller sedan januari 2025 och träffar banker, försäkringsbolag, fondbolag och betaltjänster. Levererar ni IT, redovisning eller juridik till dem är ni ICT-tredjepart och får kundens leverantörsenkät på bordet. PIANOLA mappar samma underlag mot både NIS2 och DORA. Ni svarar från en rapport.
Vi visar er var ni står idag och vad ni bör ta först. Underlaget för den tekniska Microsoft 365-delen finns sedan klart, daterat, innan någon ber om det.
Se vad vi hittar hos er