NIS2 är inte bara en IT-fråga – det är en säkerhetsfråga för hela organisationen

EU:s NIS2-direktiv är inte längre på väg – det är redan i kraft. Det handlar om en av de största reformerna inom cybersäkerhetsreglering i Europa, och dess konsekvenser når nu betydligt längre än tidigare. För många organisationer innebär detta ett ökat ansvar – och en skarpare tillsyn.

NIS2 fokuserar inte längre enbart på IT-system eller digitala hot. Nu granskas även den fysiska säkerheten – och särskilt vem som har tillgång till kritiska utrymmen, med vilka behörigheter och när.

Nyckelhantering är en del av cybersäkerheten

För bara några år sedan var en fysisk nyckel för många organisationer en praktisk fråga som sällan nådde ledningens bord förrän problemet redan var ett faktum. Nu ser det annorlunda ut. Om en person som inte borde ha tillträde tar sig in i kontrollrummet på ett vattenverk – eller om rätt person inte kan komma in i ett kritiskt ögonblick – rör det sig om ett cybersäkerhetshot som kan äventyra hela verksamheten.

NIS2-direktivet förpliktar organisationer att visa att åtkomsträttigheterna är under kontroll och dokumenterade. I praktiken innebär detta att varje nyckel, användare och händelse måste vara spårbar i realtid.

Gamla metoder räcker inte längre

I många organisationer hanteras nycklar fortfarande med hjälp av Excel-tabeller eller papperskvittenser. Dessa metoder kan dock inte längre möta myndighetskrav som förutsätter transparens och verifierbarhet.

Enligt direktivet måste dokumentationen vara i ordning. Detta är inte bara en administrativ uppgift – det är en del av riskhanteringen och verksamhetssäkerheten.

Stöd för att uppfylla kraven

För att en organisation smidigt ska kunna uppfylla NIS2-kraven är det viktigt att veta var man ska börja. Hur ser de nuvarande nyckelhanteringsprocesserna ut? Hur hanteras och övervakas åtkomster idag? Och hur kan ett system hjälpa till med förberedelse, respons och tillförlitlig rapportering?

Vi på LokiTime vill hjälpa organisationer i denna övergång. Vi har sammanställt en praktisk guide som tydligt går igenom vad direktivet kräver – och vad det innebär ur ett nyckelhanteringsperspektiv.

Om du vill förstå hur NIS2 påverkar din organisation, och hur kraven kan uppfyllas på ett strukturerat och effektivt sätt, ladda ner vår kostnadsfria guide:

EU:s NIS2-direktiv och nyckelhantering

Cybersäker nyckelhantering och NIS2-direktivets krav – vad behöver du veta? Läs mer i vår guide!