Samhällsviktiga tjänster

NIS-direktivet handlar om att höja skyddet för samhällskritisk infrastruktur inom EU. Reglerna omfattar samhällsviktiga tjänster och vissa digitala tjänster. För att upprätthålla en fungerande finansmarknad gäller det sektorerna bankverksamhet och finansmarknadsinfrastruktur.

De leverantörer som omfattas av lagen måste bland annat kunna redovisa att de arbetar systematiskt och riskbaserat med informationssäkerhet samt rapportera incidenter.

Anmälan av leverantör

De företag inom sektorerna bankverksamhet och finansmarknadsinfrastruktur som identifierar sig som en leverantör av en samhällsviktig tjänst ska anmäla det till FI. 

Blankett för anmälan av leverantör av samhällsviktiga tjänster

Mejla din ansökan/anmälan till finansinspektionen@fi.se.

Stöd för att undersöka om ert företag omfattas av lagen hittar ni i föreskrifter från Myndigheten för samhällsskydd och beredskap, MSB: 

• Anmälan och identifiering av leverantörer av samhällsviktiga tjänster 
  (MSBFS 2021:9)

• Allmänna råd om informationssäkerhet för leverantörer av samhällsviktiga tjänster (MSBFS 2018:8 )

Anmälan av förändringar 

Om ert företag inte längre uppfyller kriterierna som leverantör av samhällsviktig tjänst ska ni meddela FI. Ni ska även meddela förändringar av kontaktpersoner.

Incidentrapportering

I Sverige ska de incidenter som omfattas av lagens rapporteringsplikt rapporteras till MSB. Incidentrapporter som rör bankverksamhet och finansmarknadsinfrastruktur kommer MSB att vidarebefordra till FI.

Mer information om på vilket sätt NIS-leverantörerna förväntas rapportera incidenter till MSB, samt gällande föreskrift, finns på MSB:s hemsida.

• Incidentrapportering för NIS-leverantörer (MSB)
• MSBFS 2018:9 föreskrifter och allmänna råd om rapportering av incidenter för leverantörer av samhällsviktiga tjänster

Läs mer