X
Nyhetslista
/ Kategorier: Nyheter september 2020

Nya föreskrifter på informationssäkerhetsområdet

MSB har identifierat behov av tydligare styrning av statliga myndigheternas informationssäkerhetsarbete och ger nu ut ett föreskriftspaket i tre delar där två föreskrifter uppdaterats och en tillkommit.

Föreskrifterna ställer krav på att statliga myndigheter ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete och rapportera it-incidenter som allvarligt kan påverka säkerheten. Myndigheten har även utfärdat nya föreskrifter om säkerhetsåtgärder i informationssystem. Föreskrifterna träder ikraft 1 oktober 2020. Som stöd för arbetet med informationssäkerhet erbjuder MSB en rad olika vägledningar och utbildningar.

Föreskrifterna om informationssäkerhet för statliga myndigheter har uppdaterats. Ändringarna innebär att det nu ställs tydligare krav på myndighetsledningens uppgift att inrikta, säkerställa resurser och följa upp informationssäkerhetsarbetet. Det har även tillkommit nya krav på säkerhetsåtgärder rörande lokaler och personal.

Föreskriftspaketet består även av nya föreskrifter om säkerhetsåtgärder i informationssystem. Dessa inriktar myndigheternas arbete genom att det på ett samlat sätt tydliggörs vilka säkerhetsåtgärder som en statlig myndighet minst ska ha på plats i den tekniska it-miljön. MSB bedömer att majoriteten av de säkerhetsåtgärder som nämns redan är införda. Det är alltid centralt att utifrån riskanalyser avgöra behovet av ytterligare it-säkerhetsåtgärder utöver de grundläggande.

När det gäller incidentrapporteringen är det nu tydligare vad som ska rapporteras. Vid en incident är kravet nu att kontakt med MSB ska ske redan efter sex timmar.

Även andra offentliga och privata organisationer har nytta av föreskrifterna och vägledningarna i sitt systematiska informationssäkerhetsarbete.
Föregående artikel Tankar, batterifordon och slamsugare fasas ut
Nästa artikel Arbetsmiljöverket inspekterar belastningsskador
Skriv ut
597 Betygsätt artikel:
Inga betyg

Lagpunkten är en webbtjänst för lagbevakning och lagefterlevnad. I Lagpunkten finns alla lagar som är relevanta för ett företag, såväl på svensk nivå som på EU-nivå.

Titta på vår instruktiva film om hur Lagpunkten kan hjälpa dig att snabbt komma igång.

Saknar ett enkel och kraftfullt verktyg för att ha koll på lagkrav och efterlevnad? Testa vår tjänst i två veckor utan kostnad.