Här är en lista över några av de vanligaste och potentiellt svårförståeliga termerna som ofta förekommer i samband med NIS2-direktivet och cybersäkerhet, tillsammans med förklaringar:
1. Transponering
- Förklaring: Processen där EU-direktiv omvandlas till nationell lagstiftning i varje medlemsstat. För NIS2 innebär detta att varje land måste anpassa direktivet till sina egna lagar och regler.
2. Incidentrapportering
- Förklaring: Processen för att rapportera säkerhetsincidenter till relevanta myndigheter. Detta inkluderar detaljer om incidentens art, påverkan och de åtgärder som vidtagits.
3. Tillsynsmyndighet
- Förklaring: Den nationella myndighet som ansvarar för att övervaka och säkerställa efterlevnad av NIS2-direktivet. Exempelvis är MSB (Myndigheten för samhällsskydd och beredskap) en tillsynsmyndighet i Sverige.
4. Sårbarhetshantering
- Förklaring: Processen att identifiera, utvärdera och åtgärda sårbarheter i ett system för att förhindra säkerhetsintrång och cyberattacker.
5. Leverantörssäkerhet
- Förklaring: Säkerhetsåtgärder och kontroller som säkerställer att leverantörer och externa parter som en organisation arbetar med, uppfyller de nödvändiga säkerhetskraven för att skydda känslig information.
6. Kontinuitetsplanering
- Förklaring: Planering och förberedelse för att säkerställa att en organisation kan fortsätta sina kritiska verksamheter under och efter en störning eller kris.
7. Riskbedömning
- Förklaring: Processen att identifiera, analysera och utvärdera risker som kan påverka en organisations informationssystem, för att vidta åtgärder för att minimera dessa risker.
8. Cybersäkerhet
- Förklaring: Åtgärder och tekniker som används för att skydda datorer, nätverk, program och data från obehörig åtkomst, attacker och skador.
9. Kryptering
- Förklaring: Tekniken att omvandla data till en kod för att förhindra obehörig åtkomst. Endast auktoriserade parter kan dekryptera och läsa den ursprungliga informationen.
10. Incidentresponsplan
- Förklaring: En förutbestämd strategi och uppsättning av åtgärder som en organisation vidtar för att hantera och minimera skador från en säkerhetsincident.
11. Penetrationstest
- Förklaring: En metod för att testa säkerheten i ett system genom att simulera en cyberattack för att identifiera och åtgärda sårbarheter.
12. Efterlevnad
- Förklaring: Att följa lagar, regler och standarder som gäller för en viss verksamhet eller sektor. I sammanhanget NIS2 innebär det att följa direktivets krav och bestämmelser.
13. Informationssystem
- Förklaring: En kombination av hårdvara, mjukvara, data, nätverk och människor som samverkar för att samla in, bearbeta, lagra och sprida information.
14. Sanktion
- Förklaring: En straffåtgärd som en myndighet kan införa om en organisation inte följer lagar eller regler. Detta kan inkludera böter eller andra påföljder.
15. Incident
- Förklaring: En oönskad eller oväntad händelse som kan påverka säkerheten för ett informationssystem, exempelvis ett dataintrång eller en virusattack.
