Regelefterlevnad
Ingen produkt räcker ensam för att följa NIS2
En produkt kan hjälpa dig att uppfylla vissa krav i lagar och standarder, men aldrig alla. Därför visar vi exakt vilka krav XoT hjälper till med.
NIS2
NIS2 är EU:s direktiv om cybersäkerhet. I Sverige gäller det genom cybersäkerhetslagen. Vi går igenom de tio områden som direktivet ställer krav på.
IEC 62443
IEC 62443 är en serie standarder för säkerhet i industriella styrsystem. Den beskriver hur du delar in anläggningen i zoner och ställer sju grundläggande krav.
Cyber Resilience Act
Cyber Resilience Act är en EU-förordning. Den ställer krav på produkter med digitala element, alltså både hårdvara och programvara. Vi förklarar vad den betyder för dig som köper.
Vår hållning
Det här hjälper XoT till med
NIS2 och IEC 62443 ställer båda krav på hur du styr åtkomsten till dina system. XoT hjälper till med flera av de kraven.
Men det finns också krav som XoT inte hjälper till med. Det berättar vi hellre själva än att du upptäcker det senare.
XoT hjälper till med
- att styra vem som får åtkomst
- att kryptera trafiken
- att kontrollera användarens identitet två gånger i minuten
- att begränsa vilken trafik som når utrustningen
- att logga vem som har varit ansluten
XoT hjälper inte till med
- riskanalys
- rutiner för att hantera incidenter
- planer för att verksamheten ska fungera vid störningar
- utbildning i säkerhet
- avtal med och uppföljning av leverantörer
- uppföljning av att åtgärderna fungerar
Det vi skriver på de här sidorna är vår tolkning av regelverken. Det är inte juridisk rådgivning. Kontrollera alltid vad som gäller för din sektor.
Behöver du underlag till en upphandling?
Vi svarar på tekniska frågor i kravspecifikationer och berättar vad XoT gör.