EU:s cybersäkerhetsakt

Ett nytt mandat för Enisa

Enisa, EU:s cybersäkerhetsbyrå, är nu starkare. EU:s cybersäkerhetsakt ger byrån ett permanent mandat och ger den mer resurser och nya uppgifter.

Enisa kommer att spela en nyckelroll när det gäller att inrätta och upprätthålla den europeiska ramen för cybersäkerhetscertifiering genom att förbereda den tekniska grunden för särskilda certifieringssystem. Den kommer att ansvara för att informera allmänheten om certifieringssystemen och de utfärdade certifikaten via en särskild webbplats. 

Enisa har i uppdrag att öka det operativa samarbetet på EU-nivå, hjälpa EU-medlemsstater som vill begära det att hantera sina cybersäkerhetsincidenter och stödja EU:s samordning vid storskaliga gränsöverskridande cyberattacker och kriser.

Denna uppgift bygger på Enisas roll som sekretariat för det nationella nätverket av enheter för hantering av it-säkerhetsincidenter (CSIRT), som inrättades genom direktivet om säkerhet i nätverks- och informationssystem (NIS-direktivet).

En europeisk ram för cybersäkerhetscertifiering

Genom EU:s cybersäkerhetsakt införs en EU-omfattande ram för cybersäkerhetscertifiering av IKT-produkter, IKT-tjänster och IKT-processer. Företag som gör affärer i EU kommer att gynnas av att behöva certifiera sina IKT-produkter, IKT-processer och IKT-tjänster endast en gång och få sina certifikat erkända i hela EU.

Mer om certifieringsramen

Riktad ändring

Den 18 april 2023 föreslog kommissionen en riktad ändring av EU:s cybersäkerhetsakt. Denna riktade ändring antogs den 15 januari 2025 och syftar till att möjliggöra ett framtida antagande av europeiska certifieringssystem för ”hanterade säkerhetstjänster” som omfattar områden som incidenthantering, penetrationstester, säkerhetsrevisioner och rådgivning. Certifiering är avgörande för att säkerställa hög kvalitet och tillförlitlighet hos dessa mycket kritiska och känsliga cybersäkerhetstjänster som hjälper företag och organisationer att förebygga, upptäcka, reagera på eller återhämta sig från incidenter.