Start / Lösningar / NIS2 och DORA
Lösning · NIS2, cybersäkerhetslagen och DORA
Phishingresistent MFA som håller vid en NIS2- eller DORA-granskning.
NIS2, cybersäkerhetslagen och DORA gör stark autentisering till en ledningsfråga. Ciptor gör kravet till hårdvarubunden inloggning, kopplad krav för krav, med bevis ni kan visa för tillsynsmyndigheten.
Kräver cybersäkerhetslagen flerfaktorsautentisering?
Ja, där det behövs. Cybersäkerhetslagen (2025:1506) gäller sedan den 15 januari 2026 och genomför NIS2 i Sverige. Enligt 2 kap. 3 § ska verksamhetsutövare bland annat ha lösningar för autentisering som en del av sina säkerhetsåtgärder, i linje med artikel 21.2 j i NIS2-direktivet. Ledningen ska dessutom utbildas i säkerhetsåtgärderna enligt 2 kap. 4 §.
Kräver DORA stark autentisering?
Ja. DORA gäller för finansiella entiteter i EU sedan den 17 januari 2025. Artikel 9 kräver policyer och protokoll för starka autentiseringsmekanismer som en del av IKT-riskhanteringen.
Kravkarta
Vad reglerna kräver, vad Ciptor levererar och vad ni kan visa.
Krav
Vad Ciptor levererar
Bevis ni får
NIS2 art. 21.2 j · CSL 2 kap. 3 § p. 10
Flerfaktorsautentisering
FIDO2-nycklar och passkeys i hårdvara för alla användare, administratörer och konsulter
Täckningsrapport: vem som använder vilken autentiseringsmetod
NIS2 art. 21.2 i · CSL 2 kap. 3 § p. 9
Åtkomstkontroll och tillgångsförvaltning
Nycklar delas ut efter identitetskontroll, med flöden för nyanställda, byten och avslut
Nyckelregister och spärrlogg
NIS2 art. 21.2 d · CSL 2 kap. 3 § p. 4
Säkerhet i leveranskedjan
Företagsutfärdade nycklar för tredje parter med privilegierad åtkomst
Register över tredjepartsåtkomst
NIS2 art. 21.2 f · CSL 2 kap. 3 § p. 6
Bedömning av åtgärdernas effektivitet
Red Team-övning före och efter utrullning
Rapport från angreppstestet till styrelsen
NIS2 art. 20 · CSL 2 kap. 4 §
Ledningens ansvar och utbildning
Genomgång för styrelsen och riskbeskrivning på klarspråk
Godkänd kontrollbeskrivning
DORA art. 9
Stark autentisering
Hårdvarubunden autentisering med riskbaserad skärpning
Dokumentation av policy och protokoll
Därför phishingresistent
“MFA” på papperet är inte MFA som en angripare respekterar.
Sms, appkoder och push-godkännanden bockar av kravet men vidarebefordras rutinmässigt av phishingkit. Tillsynsmyndigheter och försäkringsbolag frågar allt oftare vilken sorts MFA ni använder. Hårdvarubunden inloggning ger ett tydligt svar.
Sms / appkod
Kan phishas
Kan skrivas in på en falsk sida och vidarebefordras.
Push-godkännande
Kan phishas
Kan godkännas av en trött eller lurad användare.
FIDO2-hårdvarunyckel
Phishingresistent
Bunden till den äkta domänen. Inget att skriva in, inget att vidarebefordra.
Frågor om NIS2 och DORA
Omfattas vår organisation?
NIS2 och cybersäkerhetslagen omfattar medelstora och stora verksamheter i 18 sektorer, bland annat energi, transport, hälso- och sjukvård, digital infrastruktur, tillverkning och offentlig förvaltning, samt vissa mindre samhällsviktiga verksamheter. En genomgång med oss innehåller en snabb kontroll av om ni omfattas.
Räknas passkeys i telefonen som phishingresistenta?
Enhetsbundna passkeys är phishingresistenta. Synkade passkeys är ett stort steg upp från koder, men för administratörer och reglerade roller rekommenderar vi hårdvarunycklar.
Kan vi börja med bara administratörerna?
Ja. Många kunder börjar med privilegierade konton och tredje parter och rullar sedan ut till all personal.
Se hur er inloggning står sig mot en verklig attack.
30 minuter med en specialist från Ciptor. Inga bilder ni redan har sett.
Boka en genomgång på 30 min