NIS2 · Cybersäkerhetslagen · NISG 2026 · BSIG · GDPR

Uppfyll NIS2-kravet på utbildning och visa det.

NIS2 gäller nu: i Sverige sedan 15 januari 2026, i Österrike sedan 1 oktober 2026 och i Tyskland sedan 6 december 2025. I alla tre länderna ska ledningen gå utbildning i cybersäkerhet, och utbildning för de anställda hör till verksamhetens skyldigheter. Protectly levererar utbildningen och deltagarintyget som export, hostat inom EU, på begäran uteslutande i Tyskland, och med rapportering som går att förankra hos det fackliga samrådet.

Källor: SFS 2025:1506 (Sverige), BGBl. I nr 94/2025 (Österrike), BGBl. 2025 I nr 301 (Tyskland)

Boka möte

Vad lagen kräver

Sverige, Österrike och Tyskland har genomfört NIS2 i nationell lag. Schweiz är inte medlem i EU och har egna regler.

Ett EU-direktiv, nationella lagar

Grunden är NIS2-direktivet (EU) 2022/2555. Det gäller inte direkt: varje medlemsstat genomför det i en egen lag och bestämmer själv detaljer om tillämpningsområde, behöriga myndigheter, registrering och sanktionsavgifter. Två krav i direktivet gäller i alla medlemsstater: artikel 20.2 kräver utbildning för ledningsorganen, och artikel 21.2 g nämner grundläggande cyberhygien och utbildning i cybersäkerhet som en del av riskhanteringen.

NIS2-genomförandet i EU-länderna (Europeiska kommissionen, på engelska)

Sverige

Cybersäkerhetslag (2025:1506), utfärdad den 11 december 2025 och i kraft sedan 15 januari 2026.

Ledning
2 kap. 4 §: De personer som ingår i ledningen för en verksamhetsutövare ska genomgå utbildning om säkerhetsåtgärder.
Anställda
2 kap. 3 §: Säkerhetsåtgärderna ska omfatta grundläggande praxis för cyberhygien och utbildning i cybersäkerhet.
Myndigheter
Försvarets radioanstalt (FRA) är gemensam kontaktpunkt och tar emot verksamheternas anmälan. FRA är också CSIRT-enhet. Tillsynen delas mellan sektorsmyndigheter, till exempel Post- och telestyrelsen, Finansinspektionen och Statens energimyndighet (cybersäkerhetsförordningen 2025:1507).

Cybersäkerhetslag (2025:1506) hos Sveriges riksdag

Cybersäkerhetsförordning (2025:1507) hos Sveriges riksdag

Österrike

Lagen om säkerhet i nät och informationssystem 2026 (NISG 2026), BGBl. I nr 94/2025, i kraft sedan 1 oktober 2026.

Ledning
§ 31 stycke 2 NISG 2026: medlemmarna i ledningsorganen måste delta i cybersäkerhetsutbildning som är utformad för dem.
Anställda
§ 31 stycke 2 NISG 2026: verksamheten ska regelbundet erbjuda sina anställda motsvarande utbildning.

NISG 2026 i den österrikiska federala rättsdatabasen (RIS, på tyska)

Tyskland

BSI-lagen (BSIG) i den lydelse som följer av Tysklands NIS2-genomförandelag, BGBl. 2025 I nr 301, i kraft sedan 6 december 2025.

Ledning
§ 38 stycke 3 BSIG: ledningen för särskilt viktiga och viktiga verksamheter ska regelbundet delta i utbildning.
Anställda
§ 30 stycke 2 nr 7 BSIG: till riskhanteringsåtgärderna hör grundläggande utbildning och medvetandehöjande åtgärder inom it-säkerhet.

BSI-lagen på gesetze-im-internet.de (på tyska)

Om och hur din verksamhet berörs framgår av den lag som gäller för den. Den här sidan är inte juridisk rådgivning.

Krav, genomförande, underlag

Så motsvarar kraven det Protectly levererar, och det här får du som underlag.

Krav Så uppfyller du det med Protectly Ditt underlag
Utbildning av ledningsorgan2 kap. 4 § cybersäkerhetslagen, § 31 Abs. 2 NISG 2026, § 38 Abs. 3 BSIG Egna utbildningar för ledningsnivån, till exempel de tyskspråkiga kurserna ”NIS2 Management Training (3D)” och ”Informationssicherheit für Führungskräfte” (informationssäkerhet för chefer). Deltagarintyg som export
Regelbunden utbildning av anställda2 kap. 3 § cybersäkerhetslagen, § 31 Abs. 2 NISG 2026, § 30 Abs. 2 Nr. 7 BSIG Över 80 utbildningar, bland annat om informationssäkerhet, dataskydd och compliance, som microlearning, 2D eller 3D. Export av utbildningsstatus och deltagande
Cyberhygien i vardagenArt. 21.2 g NIS2, 2 kap. 3 § cybersäkerhetslagen Phishingsimuleringar med MS365-rapportknapp, så att misstänkta mejl kan rapporteras med ett klick. Anonymiserade klick- och rapporteringsandelar som rapport

Se passande kurser (på tyska): NIS2 Management Training (3D), Informationssicherheit für Führungskräfte, Alla kurser

Säkerhet och dataskydd hos Protectly

Vi säger exakt vad som gäller i dag och vad som fortfarande är under förberedelse.

Område Nuläge
ISO 27001Informationssäkerhet Vår informationssäkerhet följer principerna i ISO 27001. Certifieringen är under förberedelse.
BSI IT-GrundschutzSäkerhetskoncept Ett tekniskt säkerhetskoncept baserat på BSI IT-Grundschutz finns. Du får det på begäran.
GDPRDataskydd Personuppgiftsbiträdesavtal (PUB-avtal) och raderingskoncept på begäran, rapportering endast anonymiserad och aggregerad.
HostingDatacenter i EU, på begäran bara Tyskland Drift hos leverantörer som är certifierade enligt ISO 27001 eller BSI C5: Open Telekom Cloud från Deutsche Telekom (region eu-de) och Hetzner.

Dina data stannar i EU, på begäran uteslutande i Tyskland.

Idag körs Protectly i tyska datacenter hos Open Telekom Cloud (Deutsche Telekom, region eu-de) och Hetzner. Det är dessa leverantörer som är certifierade enligt ISO 27001 eller BSI C5, inte Protectly självt. Säkerhetskopior lagras krypterade på en separat plats.

Tekniska och organisatoriska åtgärder

Det här brukar din IT-säkerhet kontrollera först.

  • Krypterad överföring

    Krypterad överföring via HTTPS med TLS 1.2 och 1.3.

  • Krypterade säkerhetskopior

    Nattliga säkerhetskopior krypterade med AES-256 på en separat plats, sparas högst ungefär sex månader.

  • Roller och behörigheter

    Roll- och behörighetssystem, så att alla bara ser det de behöver för sin uppgift.

  • Single sign-on

    Single sign-on via din identitetsleverantör med SAML eller OIDC.

  • Kontospärr

    Kontot spärras efter flera misslyckade inloggningsförsök.

  • Kontroll av skadlig kod

    Uppladdade filer kontrolleras för skadlig kod.

  • Tillgänglighet

    Utformad enligt WCAG 2.1 AA och granskad externt i oktober 2026: till stor del förenlig. Certifiering planeras för 2027, överensstämmelseförklaring på begäran.

    Frågor om tillgänglighet: barrierefreiheit@protectly.eu

Anonymiserat från grunden och möjligt att förankra hos det fackliga samrådet.

  • Endast gruppvärden

    Ingen utvärdering av enskilda personer, bara aggregerade nyckeltal på grupp- eller avdelningsnivå.

  • Förankrat med det fackliga samrådet

    Du kan komma överens om införandet tillsammans med de fackliga företrädarna.

  • Dokumenterat raderingskoncept

    Lagring och radering följer ett dokumenterat raderingskoncept som du får på begäran.

Underlag för din granskning

För upphandling, dataskydd och IT-säkerhet tillhandahåller vi dessa dokument på begäran:

  • Tekniskt säkerhetskoncept baserat på BSI IT-Grundschutz
  • Raderingskoncept
  • Personuppgiftsbiträdesavtal (PUB-avtal)
  • Översikt över underbiträden
  • Försäkran om överensstämmelse WCAG 2.1 AA
Begär underlag Boka möte

Eller skriv direkt till office@protectly.eu.

Vem som står bakom Protectly

Protectly är en produkt från Smart-Study GmbH med säte i Graz och ett kontor i Wien. Över 60 000 människor använder Smart-Studys produkter.

Företagsinformation Om oss

Referens

Hessens finansministerium

Till kundcaset

Fler kunder

  • Hessisches Ministerium der Finanzen
  • HSE365AT Health-Services 365 AT
  • PBeaKK
  • SVD Informationssicherheit
  • Leins Aktenvernichtung
  • PFINDER

Vanliga frågor från upphandlingar

Var ligger våra data, och vilka underbiträden är inblandade?

Dina data stannar i EU, på begäran uteslutande i Tyskland. Idag sker driften i tyska datacenter hos Open Telekom Cloud (Deutsche Telekom) och Hetzner. Båda leverantörerna är certifierade enligt ISO 27001 eller BSI C5. En aktuell översikt över underbiträden får du på begäran.

Finns det ett personuppgiftsbiträdesavtal (PUB-avtal)?

Ja. Personuppgiftsbiträdesavtalet skickar vi till dig på begäran. Rapporteringen är anonymiserad och aggregerad.

Hur länge sparas data, och hur raderas de?

Lagring och radering regleras av vårt raderingskoncept, som du får på begäran. Krypterade säkerhetskopior sparar vi högst ungefär sex månader.

Går rapporteringen att förankra hos det fackliga samrådet?

Ja. Rapporteringen är anonymiserad och aggregerad på grupp- eller avdelningsnivå, någon utvärdering av enskilda personer sker inte. Du kan komma överens om införandet med de fackliga företrädarna.

Vilka underlag får vi för revisioner och upphandlingar?

Utbildningsstatus och deltagande kan exporteras i granskningsklart format. Dokument om våra säkerhetsåtgärder, till exempel det tekniska säkerhetskonceptet, tillhandahåller vi på begäran.

Läs vidare

Låt oss prata om din NIS2-utbildning.

Boka möte

Nästa: kundcase