Hallitus ilmoittaa verkkosivuillaan antavansa Ruotsin pelastuspalveluvirastolle (Myndigheten för samhällsskydd och beredskap, MSB) tehtäväksi laajentaa Infosäkkollen-järjestelmänsä, joka seuraa systemaattista tietoturvatyötä, yksityiselle sektorille. Viraston tulee myös tarjota elinkeinoelämän toimijoille rakenne tietoturvan seurantaan.

– IT-hyökkäysten määrä on kaksinkertaistunut Ruotsissa viime vuoden aikana, ja kyberturvallisuus on siviilipuolustuksen ydintehtävä. MSB saa nyt tehtäväkseen laajentaa Infosäkkollen-seurantaa siten, että se voidaan tarjota vapaaehtoisesti myös elinkeinoelämälle, jotta myös elinkeinoelämä voi tehokkaammin valmistautua. Kaikkien toimijoiden on tehtävä kotiläksynsä kyberturvallisuuden alalla, ja valtion tulee auttaa yksinkertaistamaan ja mahdollistamaan tämä työ, sanoo siviilipuolustusministeri Carl-Oskar Bohlin hallituksen verkkosivujen tiedotteessa.

Yhteiskunnan tieto- ja kyberturvallisuuden kehittämisen tarve on suuri, ja siviilisektorilta on kysyntää kvantifioidulle tiedolle kyberturvallisuustyöstä Ruotsissa.

Siksi hallitus antaa MSB:lle tehtäväksi laajentaa julkisen sektorin systemaattisen tietoturvatyön seurantajärjestelmää, Infosäkkollenia, niin että sitä voidaan vuodesta 2023 alkaen käyttää myös elinkeinoelämässä.

Hallitus ilmoittaa, että Infosäkkollen on täysin vapaaehtoinen työkalu, jonka tarkoituksena on tarjota rakenne seurantaan parantaakseen toimijoiden kykyä työskennellä tieto- ja kyberturvallisuuden parissa ja siten vahvistaa kokonaispuolustusta. Seurannan avulla toimijat voivat nähdä, millä tasolla heidän tieto- ja kyberturvallisuutensa on, ja saada tukea siitä, mitä voidaan tehdä turvallisuuden parantamiseksi. Infosäkkollenissa mukana oleville toimijoille tarjotaan myös rakenne tietoturvan seurantaan, it-säkerhetskollen.

Infosäkkollenia tulee tarjota ensisijaisesti niille toimijoille, joita koskee laki yhteiskunnan kannalta tärkeiden ja digitaalisten palvelujen tietoturvasta sekä äskettäin hyväksytty NIS 2 -direktiivi. Lisäksi viraston tulee vuodesta 2025 alkaen tarjota Infosäkkollenissa mukana oleville toimijoille rakenne tietoturvan seurantaan, it-säkerhetskollen.