Nya cybersäkerhetskrav påverkar installationsbranschen
Beredskap, Visa allaKraven på cybersäkerhet ökar och märks redan i kundernas upphandlingar. Nya föreskrifter till cybersäkerhetslagen och kommande EU-regler innebär att företag inom kommunikations- och säkerhetsteknik behöver ha koll på både de produkter de installerar och hur systemen hanteras över tid.
Sedan cybersäkerhetslagen trädde i kraft den 15 januari har kraven successivt börjat få genomslag hos branschens kunder. Under året har också nya föreskrifter tillkommit som förtydligar hur delar av lagen ska tillämpas i praktiken.
Det gäller bland annat föreskrifter om:
- anmälan och identifiering av väsentliga och viktiga verksamhetsutövare
- incidentrapportering och informationsskyldighet
- säkerhetsåtgärder och utbildning.
Samtidigt påverkas branschen av ytterligare EU-regler som skärper kraven på såväl uppkopplade produkter som samhällsviktig verksamhet.
Cyber Resilience Act – krav på uppkopplade produkter
EU Cyber Resilience Act, CRA, ställer cybersäkerhetskrav på produkter med digitala komponenter. Det kan exempelvis handla om IoT-produkter, smarta fastighetssystem, uppkopplade larm, passersystem, styrsystem och annan uppkopplad utrustning.
Regelverket började gälla på EU-nivå 2024 och införs stegvis. Från den 11 september 2026 börjar vissa rapporteringskrav gälla och från den 11 december 2027 ska huvuddelen av kraven tillämpas.
För branschens företag innebär utvecklingen bland annat ökade krav på att välja produkter som uppfyller gällande krav, konfigurera dem säkert vid installation samt hantera uppdateringar och dokumentation under produktens livscykel.
CER – ökad motståndskraft i samhällsviktig verksamhet
CER-direktivet handlar om att stärka motståndskraften hos verksamheter som tillhandahåller samhällsviktiga tjänster. I Sverige har regeringen föreslagit en ny lag som ska genomföra direktivet och träda i kraft den 1 januari 2027. Kraven kan bland annat få betydelse för fysisk säkerhet, reservkraft, säker kommunikation, teknisk redundans och driftsäkerhet.
För installationsföretag blir frågan särskilt relevant vid arbete åt kunder inom samhällsviktig verksamhet.
Från installation till säker förvaltning
De nya kraven är inte längre en framtidsfråga. För företag inom kommunikations- och säkerhetsteknik innebär utvecklingen att det inte räcker att leverera fungerande teknik. Allt större vikt läggs vid att systemen är säkert installerade, dokumenterade, uppdaterade och möjliga att förvalta över tid.
Samtidigt ökar kraven på den egna verksamhetens cybersäkerhet och på hur exempelvis kunddata och teknisk dokumentation hanteras.