lagkommentar till nis-lagen

Kommentar till NIS-lagen

Lag (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster (NIS-lagen) ställer krav på vissa leverantörer av samhällsviktiga och digitala tjänster. En central del i lagen är därför att definiera vem som ska anses vara en sådan leverantör och vad som utgör en samhällsviktig eller digital tjänst. Vidare beskrivs leverantörernas skyldighet att arbeta riskbaserat och genomföra förebyggande arbete för att förhindra incidenter. Har en incident väl inträffat finns strikta krav kring rapportering och hantering.

Lagen är komplex eftersom regelsystemen för digitala och samhällsviktiga tjänster regleras parallellt. Detta gör lagen svårläst, särskilt eftersom kraven skiljer sig distinkt åt. I kommentaren läggs därför kraft på hänvisningar för att underlätta för en läsare som enbart intresserar sig för samhällsviktiga alternativt digitala tjänster. Till det kommer att ett antal olika myndigheter har uppdrag som härrör från lagen. Vilka de är beskrivs liksom kopplingen till centrala myndighetsföreskrifter. Även förfarande-, sanktions- och överklagandebestämmelser beskrivs liksom hur lagen förhåller sig till annan lagstiftning som GDPR och säkerhetsskyddslagen.

NIS-lagen genomför direktivet om åtgärder för en hög gemensam nivå på säkerhet i nätverk och informationssystem inom hela EU, det så kallade NIS-direktivet. Kopplingen till direktivet beskrivs liksom frågetecken i det svenska genomförandet. I kommentaren ges även vissa praktiska tips kring tillämpningen av vissa bestämmelser.