Att anmäla en verksamhet enligt cybersäkerhetslagen

Myndigheten för civilt försvar har inte mandat att avgöra vilka som omfattas. Tillsynsmyndigheterna har sådant mandat och kan i vissa fall ge mer stöd, men alla frågor går inte att besvara i nuläget.

Det är verksamhetsutövarens ansvar att göra bedömningen. Är ni osäkra, gör er bästa bedömning.

Dokumentera skälen för er bedömning och skicka in anmälan. Det går att återta anmälan senare om bedömningen ändras.

Dokumentera skälen för er bedömning så att ni kan redovisa för tillsynsmyndigheten vid behov. Ifall bedömningen ändras längre fram, se till att skicka in en anmälan så snart som möjligt

Om ni inte hunnit färdigställa er analys, gör först klart den och dokumentera. Landar ni i en bedömning att ni omfattas, gör anmälan så snart som möjligt.

Det är en anmälan per organisation det vill säga per juridisk person.

Det är lämpligt att organisationen utser en person som är ansvarig för att göra en komplett anmälan för samtliga verksamheter i organisationen som omfattas.

Det innebär inte per automatik att man bli föremål för tillsyn eller sanktioner. Tillsynsmyndigheten fattar beslut om när och för vilka verksamhetsutövare tillsyn ska inledas, samt bedömer om det finns grund för ingripande (till exempel sanktionsavgift).

Informationen från anmälningstjänsten används för att skapa en samlad förteckning över vilka verksamhetsutövare som tillhör vilka sektorer. Förteckningen delas sedan med tillsynsmyndigheterna.

Anmälan öppnar den 2 februari och ska göras så snart det kan ske. Om anmälan inte inkommer inom 14 dagar kan tillsynsmyndigheterna komma att vidta åtgärder.

Kontakta nis2anmalan@mcf.se för tekniska frågor om e-tjänsten eller anmälningsformuläret. Det kan vara om något fält saknas eller inte fungerar som det ska, om det uppstår felmeddelanden eller om det behövs förtydliganden i hur formuläret ska fyllas i.

Längre fram kommer det att lanseras en ny portal för anmälan och incidentrapportering. Denna portal kommer att vidareutvecklas med fler tjänster löpande.

Anmälningstjänsten öppnar i en förenklad version den 2 februari, i samband med att föreskrifterna lanseras. Verksamheter som anmält sig i den förenklade versionen kommer inte att behöva anmäla sig igen.