MSB får i oppdrag å tilby mer effektivt informasjonsikkerhetsarbeid til næringslivet

Regjeringen kunngjør på sin hjemmeside at de gir Myndigheten for samfunnssikkerhet og beredskap (MSB) i oppdrag å utvide sin struktur for oppfølging av systematisk informasjonssikkerhetsarbeid, Infosäkkollen, til det private næringslivet. Myndigheten skal også tilby aktører i næringslivet en struktur for oppfølging av IT-sikkerhet.

– Antallet IT-angrep har doblet seg i Sverige det siste året, og cybersikkerhet er et kjerneoppdrag i det sivile forsvaret. MSB får nå i oppdrag å utvide oppfølgingen av Infosäkkollen slik at den på frivillig basis også kan tilbys næringslivet, slik at også næringslivet mer effektivt kan stå bedre rustet. Alle aktører må gjøre sin hjemmelekse på cybersikkerhetsområdet, og staten skal bidra til å forenkle og muliggjøre dette arbeidet, sier minister for sivilt forsvar, Carl-Oskar Bohlin, i kunngjøringen på regjeringens hjemmeside.

Behovet for å utvikle samfunnets informasjon- og cybersikkerhet er stort, og det er en etterspørsel fra sivil sektor etter kvantifisert informasjon om cybersikkerhetsarbeidet i Sverige.

Regjeringen gir derfor MSB i oppdrag å utvide sin struktur for oppfølging av det systematiske informasjonssikkerhetsarbeidet innen offentlig sektor, Infosäkkollen, slik at den fra 2023 også kan brukes av næringslivet.

Regjeringen oppgir at Infosäkkollen er et helt frivillig verktøy som har som mål å tilby en struktur for oppfølging for å forbedre aktørers evne til å arbeide med informasjon- og cybersikkerhet, og dermed styrke totalforsvaret. Gjennom oppfølgingen skal aktørene kunne se hvilket nivå deres informasjon- og cybersikkerhet ligger på og få støtte til hva som kan gjøres for å forbedre sikkerheten. De aktørene som deltar i Infosäkkollen skal også tilbys en struktur for oppfølging av IT-sikkerhet, IT-sikkerhetskollen.

Infosäkkollen skal kunne tilbys primært de aktørene som omfattes av loven om informasjonssikkerhet for samfunnskritiske og digitale tjenester og det nylig vedtatte NIS 2-direktivet. I tillegg skal myndigheten, fra og med år 2025, begynne å tilby aktørene som har valgt å delta i Infosäkkollen en struktur for oppfølging av IT-sikkerhet, IT-sikkerhetskollen.