Under fredagen träder EU:s nya lag om cybersäkerhet i kraft, den lag som kallas för Cyber Resilience Act (CRA) på engelska. Enligt det nya regelverket måste aktivt utnyttjade sårbarheter och allvarliga cybersäkerhetsincidenter rapporteras till EU:s cybersäkerhetsmyndighet ENISA inom 24 timmar. Därefter ska en mer detaljerad rapport skickas in inom 72 timmar och en slutrapport när händelsen är färdighanterad. Enligt Research Institutes of Sweden (RISE) berörs tiotusentals svenska företag av den nya lagen, många utan att veta om det. – Industriföretag, produktutvecklare, tillverkare av uppkopplade produkter, företag inom energi och fastighet samt deras underleverantörer kan alla påverkas av de nya kraven, säger Ted Strandberg som är cybersäkerhetsexpert på RISE i en kommentar. Företag som inte följer det nya regelverket riskerar sanktionsavgifter, marknadsrestriktioner och att väljas bort
Under fredagen träder EU:s nya lag om cybersäkerhet i kraft, den lag som kallas för Cyber Resilience Act (CRA) på engelska.
Enligt det nya regelverket måste aktivt utnyttjade sårbarheter och allvarliga cybersäkerhetsincidenter rapporteras till EU:s cybersäkerhetsmyndighet ENISA inom 24 timmar. Därefter ska en mer detaljerad rapport skickas in inom 72 timmar och en slutrapport när händelsen är färdighanterad.
Enligt Research Institutes of Sweden (RISE) berörs tiotusentals svenska företag av den nya lagen, många utan att veta om det.
– Industriföretag, produktutvecklare, tillverkare av uppkopplade produkter, företag inom energi och fastighet samt deras underleverantörer kan alla påverkas av de nya kraven, säger Ted Strandberg som är cybersäkerhetsexpert på RISE i en kommentar.
Företag som inte följer det nya regelverket riskerar sanktionsavgifter, marknadsrestriktioner och att väljas bort i leverantörskedjor.
Metodai Nyheter är en nyhetsaggregator. Hela artikeln finns hos källan. Upphovsrätten tillhör respektive medium.
