27 maj 2024 12:08

Teknikföretagen kritiserar NIS2-betänkande

Branschorganisationen Teknikföretagen riktar kritik mot stora delar av regeringens delbetänkande av Nya regler om cybersäkerhet, genomförandet av de så kallade NIS2- och CER-direktiven.

Flera stora aktörer har lämnat remissyttranden den senaste månaden, där sista svarsdatum är imorgon den 28 maj.

Bland det som Teknikföretagen kritiserar är avsaknaden av en analys av de ekonomiska konsekvenserna för företagen.

"Det är uppseendeväckande att vi återigen får se förslag på svensk lagstiftning där konsekvenserna för företagen inte har analyserats. Detta är särskilt anmärkningsvärt eftersom regeringen har som en av sina prioriteringar att arbeta med regelförenkling", säger Teknikföretagens näringspolitiska expert My Bergdahl.

Dessutom saknas det förslag på hur en effektiv samverkan mellan privat och offentlig sektor kan ske för att stärka förmågan mot cyberhot. Det här är problematiskt inte minst för att flera av verksamheterna inte tidigare omfattats av den här typen av regler och för att det i utredningen föreslås flera nya tillsynsmyndigheter som ska ansvara för olika områden.

Dessutom kritiserar Teknikföretagen tidsplanen för det svenska införandet av regelverket, vilket väntas bli den 1 januari 2025.

"Givet att remisstiden löper till den 25 maj 2024 bör en slutligt beslutad ny svensk lag och uppdrag till berörda myndigheter med resurser, rimligen kunna vara på plats först under senhösten 2024. Detta leder i så fall till att såväl tillsynsmyndigheter som verksamheter/företag inom de utpekade sektorerna medges en mycket kort tid för att anpassa sig till de nya bestämmelserna, vara vissa inte heller i detalj kommer att kunna finnas på plats förrän ansvariga myndigheter har meddelat närmare föreskrifter. Det är således en oerhört utmanande tidplan", skriver Teknikföretagen i remissyttrandet.