Vad är NIS och varför NIS2 är viktigt
Direktivet om nätverks- och informationssäkerhet (NIS) var EU:s första cybersäkerhetslag, antaget 2016. Det krävde att medlemsstaterna skulle skapa behöriga myndigheter, inrätta nationella CSIRT:er och tillämpa minimistandarder för riskhantering.
Erfarenheten visade att NIS1 var för snävt. Många sektorer omfattades inte, och skyldigheterna skilde sig mycket åt.
Därför antog EU NIS2-direktivet (direktiv (EU) 2022/2555) den 14 december 2022. Det publicerades i Europeiska unionens officiella tidning den 27 december 2022 och trädde i kraft den 16 januari 2023. Alla medlemsstater var tvungna att införliva det i nationell lagstiftning senast den 17 oktober 2024, vilket ersatte NIS1. Du kan läsa den officiella direktivtexten på EUR-Lex.
Vem måste efterleva NIS2
NIS2 gäller för två kategorier av enheter:
- Väsentliga enheter – energi, transport, hälso- och sjukvård, digital infrastruktur, offentlig förvaltning.
- Viktiga enheter – juridiska tjänster, post- och kurirtjänster, livsmedelsförsörjning, digitala plattformar.
I praktiken faller de flesta företag inom de sektorer som omfattas av NIS2 med mer än 50 anställda eller över 10 miljoner euro i omsättning under direktivets tillämpningsområde. Detta innebär att tusentals medelstora företag i Europa omfattas av direktivet. Se mer under vem som behöver en LEI-kod.
Grundläggande skyldigheter enligt NIS2
Direktivet fastställer strikta skyldigheter:
- Riskhantering – implementera säkerhetsåtgärder som står i proportion till hoten.
- Incidentrapportering – anmäla betydande incidenter inom 24 timmar och lämna in en fullständig rapport inom 72 timmar.
- Leveranskedjans säkerhet – bedöma cybersäkerheten hos leverantörer och tjänsteleverantörer.
- Styrelseansvar – ledningen är ansvarig för efterlevnad.
- Sanktioner – böter kan vara av liknande omfattning som GDPR-påföljder.
För en strukturerad översikt, se ENISA:s sammanfattning av NIS2.
Varför många länder fortfarande är sena
NIS2 är ett EU-direktiv. Det innebär att det fastställer mål, men varje medlemsstat måste införliva dem i sina egna lagar. Deadline var den 17 oktober 2024, men många länder missade den.
Den 28 november 2024 skickade Europeiska kommissionen formella underrättelser till 23 medlemsstater för att de misslyckats med att införliva NIS2-direktivet inom den deadline som fastställts i lagen. Den 7 maj 2025 utfärdade kommissionen motiverade yttranden till 19 medlemsstater – inklusive Estland, Lettland, Polen, Finland, Spanien och andra – som fortfarande inte hade införlivat NIS2 fullständigt. Detta är det sista steget innan eventuella rättsliga åtgärder vid Europeiska unionens domstol. Se kommissionens pressmeddelande: “Kommissionen uppmanar 19 medlemsstater att fullständigt införliva NIS2-direktivet”
Detta innebär att medlemsstaterna är under stark press. Införlivandet sker nu för fullt. För företag är budskapet tydligt: NIS2-reglerna kommer snart att gälla i alla EU-länder, oavsett om din nationella lagstiftning redan är uppdaterad eller inte.
LEI-kodens roll
Legal Entity Identifier (LEI) är en 20-tecken alfanumerisk kod som unikt identifierar juridiska personer världen över. Den skapades efter finanskrisen 2008 för att förbättra transparensen på globala marknader och används nu allmänt av tillsynsmyndigheter, banker och företag. Läs mer på Global Legal Entity Identifier Foundation (GLEIF).
I NIS2-sammanhang är LEI ett praktiskt verktyg:
- Tydlig identitet – rapporter och kommunikation över gränser är konsekventa.
- Transparens i leveranskedjan – LEI visar både “vem som är vem” och “vem som äger vem”.
- Revisionsspår – en standardidentifierare minskar fel och förbättrar rapporteringen.
Se även vad är en LEI för en fullständig förklaring.
Åtgärder för företag nu
- Kontrollera din status – klassificeras du som en väsentlig eller viktig enhet?
- Ansök om en LEI-kod – om du inte har en ännu, registrera dig nu. Du kan ansöka om en LEI direkt hos LEI System.
- Integrera LEI i styrning – inkludera den i kontrakt, leveranskedjerevisioner och incidentrapporter.
- Utbilda din styrelse – ledningen är ansvarig enligt NIS2.
- Förbered rapporteringsarbetsflöden – säkerställ att du kan uppfylla 24h/72h-deadlines.
För kostnadsdetaljer, besök vår LEI-prissättningssida.
Den större bilden
NIS2 är inte valfritt. Det är redan EU-lag. Även om vissa nationella lagar ännu inte är kompletta, kommer verkställighet överallt.
Och påverkan sträcker sig bortom EU. Företag i länder som Norge eller Mexiko som betjänar EU-kunder kommer också att känna pressen att uppfylla dessa standarder.
LEI-koden är ett enkelt men kraftfullt sätt att bygga förtroende och transparens i denna nya era av digital reglering.
Översikt land för land
LEI System tillhandahåller LEI-registreringstjänster i mer än 170 jurisdiktioner världen över, vilket gör oss till en av de mest globalt anslutna registreringsagenterna. Nedan lyfter vi fram ett urval av marknader där vi redan driver dedikerade lokala webbplatser. Denna lista är inte uttömmande – nya landsdomäner läggs kontinuerligt till när vår internationella närvaro expanderar. Följande exempel visar hur NIS2-implementeringen utvecklas i dessa länder, vad det betyder för företag och hur LEI-koden stöder efterlevnad.
🇪🇪 Estland
Status. Den 7 maj 2025 utfärdade Europeiska kommissionen ett motiverat yttrande till Estland eftersom fullständig införlivning av NIS2 inte hade anmälts. Estland har redan cybersäkerhetslagen (2018, ändrad 2022), som nu uppdateras i linje med NIS2. Ministeriet för ekonomiska frågor och kommunikation är ansvarigt. Se även EU:s digitala strategisida om NIS2.
Vad detta betyder. Genomförandeakter kommer att specificera krav för riskkontroller, styrelseansvar, leveranskedjebedömning och incidentrapportering. Företag bör förbereda sina processer nu.
LEI:s roll. LEI är bland annat nödvändig för tydlig identifiering i incidentrapporter och revisioner av leveranskedjan. Det snabbar upp gränsöverskridande samarbete, undviker förvirring kring företagsnamn och stöder spårbarhet.
Det är mycket enkelt att ansöka om en LEI på Estonian LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇱🇻 Lettland
Status. Lettland antog en ny cybersäkerhetslag, som trädde i kraft den 1 september 2024. Företag var tvungna att registrera sin status senast den 1 april 2025 och lämna in den första självbedömningen senast den 1 oktober 2025. Den behöriga myndigheten är CERT.LV.
Vad detta betyder. Lettiska företag måste utse en ansvarig tjänsteman, genomföra riskbedömningar och efterleva rapporteringsskyldigheter enligt den nya lagen.
LEI:s roll. LEI hjälper bland annat till att tydligt identifiera gränsöverskridande partners och förbättrar transparensen på den baltiska marknaden.
Det är mycket enkelt att ansöka om en LEI på Latvian LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇱🇹 Litauen
Status. Litauen ändrade sin cybersäkerhetslag den 11 juli 2024, med bestämmelser som trädde i kraft den 18 oktober 2024. Genomförandeföreskrifter följde den 11 november 2024. Den behöriga myndigheten är National Cyber Security Centre (NCSC).
Vad detta betyder. Litauiska företag måste efterleva nya skyldigheter avseende riskhantering, leveranskedjekontroller och incidentrapportering.
LEI:s roll. LEI är bland annat viktigt för kartläggning och revision av leverantörer, vilket säkerställer enhetlig identifiering över gränserna.
Det är mycket enkelt att ansöka om en LEI på Lithuanian LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇵🇱 Polen
Status. Polen missade deadline i oktober 2024. Den 7 maj 2025 utfärdade kommissionen ett motiverat yttrande. Ett lagförslag förbereds och förväntas 2026. Den behöriga myndigheten kommer att vara ministeriet för digitala frågor.
Vad detta betyder. Polska företag kommer snart att behöva visa efterlevnad genom registrering, riskhantering och leveranskedjekontroller.
LEI:s roll. LEI hjälper bland annat till att standardisera leverantörskontroller och förenklar rapporteringen i EU-system.
Det är mycket enkelt att ansöka om en LEI på Polish LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇩🇰 Danmark
Status. Danmark fick ett motiverat yttrande den 7 maj 2025 för att ha misslyckats med att anmäla fullständig införlivning. Utkast till sektorslagar har publicerats. Erhvervsstyrelsen är ansvarig.
Vad detta betyder. Företag bör redan nu sätta upp system för riskhantering, incidentrapportering och styrelseansvar, eftersom dessa krav snart kommer att bli obligatoriska.
LEI:s roll. LEI förbättrar bland annat transparensen i leveranskedjan och underlättar efterlevnad av EU:s partnerkrav.
Det är mycket enkelt att ansöka om en LEI på Danish LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇸🇮 Slovenien
Status. Slovenien fick ett motiverat yttrande den 7 maj 2025. Justeringar kommer att inkluderas i lagen om informationssäkerhet. Den behöriga myndigheten är myndigheten för informationssäkerhet.
Vad detta betyder. Detaljerade procedurer för incidentanmälningar och riskhantering förbereds.
LEI:s roll. LEI ger bland annat tydlighet i rapporter och partnerbedömningar.
Det är mycket enkelt att ansöka om en LEI på Slovenian LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇮🇹 Italien
Status. Italien har slutfört införlivningen av NIS2. Den behöriga myndigheten är ACN (National Cybersecurity Agency).
Vad detta betyder. Italienska företag måste följa tydligt definierade krav på riskhantering, styrelseansvar och incidentrapportering.
LEI:s roll. LEI hjälper bland annat till att förena rapporteringen mellan internationella organisationer och minskar fel i gränsöverskridande utbyten.
Det är mycket enkelt att ansöka om en LEI på Italian LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇪🇸 Spanien
Status. Spanien fick ett motiverat yttrande den 7 maj 2025. Införlivandet pågår. Ministeriet för ekonomiska frågor och digital transformation ansvarar.
Vad detta betyder. Spanska företag måste förbereda sig för uppdaterade rapporteringsprocedurer och striktare leveranskedjebedömningar.
LEI:s roll. LEI förenklar bland annat identifieringen av gränsöverskridande leverantörer och förbättrar rapporteringsnoggrannheten.
Det är mycket enkelt att ansöka om en LEI på Spanish LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇫🇮 Finland
Status. Finland fick ett motiverat yttrande den 7 maj 2025. Tekniska föreskrifter förbereds. Nationella cybersäkerhetscentret ansvarar.
Vad detta betyder. Företag måste förbereda sig för 24h- och 72h-rapporteringsdeadlines samt säkerhetskontroller av leveranskedjan.
LEI:s roll. LEI stöder bland annat leverantörs due diligence och säkerställer enhetlig identifiering i rapporter.
Det är mycket enkelt att ansöka om en LEI på Finnish LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇸🇪 Sverige
Status. Sverige fick ett motiverat yttrande den 7 maj 2025. En ny cybersäkerhetslag förbereds. Myndigheten för samhällsskydd och beredskap (MSB) kommer att vara den behöriga myndigheten.
Vad detta betyder. Företag bör förvänta sig snabb verkställighet när lagen antas och börja anpassa processer nu.
LEI:s roll. LEI minskar bland annat fel i leverantörsidentifieringen och stärker spårbarheten.
Det är mycket enkelt att ansöka om en LEI på Swedish LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇨🇿 Tjeckien
Status. Tjeckien fick ett motiverat yttrande den 7 maj 2025. Den behöriga myndigheten är NÚKIB (National Cyber and Information Security Agency).
Vad detta betyder. Listor över väsentliga och viktiga enheter samt procedurer för incidentrapportering färdigställs.
LEI:s roll. LEI hjälper bland annat till att undvika förvirring med företagsnamn och stöder samarbete över gränserna.
Det är mycket enkelt att ansöka om en LEI på Czech LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇧🇪 Belgien
Status. Belgien har slutfört införlivningen av NIS2. Den behöriga myndigheten är Centre for Cybersecurity Belgium (CCB).
Vad detta betyder. Belgiska företag måste följa tillsynsramverket och efterleva skyldigheter för incidentrapportering.
LEI:s roll. LEI snabbar bland annat upp revisioner och säkerställer precision i rapporteringen.
Det är mycket enkelt att ansöka om en LEI på Belgian LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇳🇱 Nederländerna
Status. Nederländerna fick ett motiverat yttrande den 7 maj 2025. National Cyber Security Centre (NCSC) är den behöriga myndigheten.
Vad detta betyder. Nederländska företag kommer snart att behöva uppfylla detaljerade tillsyns- och efterlevnadsskyldigheter.
LEI:s roll. LEI effektiviserar bland annat KYC/KYB-processer i internationella leveranskedjor.
Det är mycket enkelt att ansöka om en LEI på Dutch LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇵🇹 Portugal
Status. Portugal fick ett motiverat yttrande den 7 maj 2025. Införlivandet är fortfarande ofullständigt. Den behöriga myndigheten är National Cybersecurity Centre (CNCS).
Vad detta betyder. Portugisiska företag bör förbereda sig för sektorspecifika krav och striktare incidentrapportering.
LEI:s roll. LEI kan bland annat användas i kontrakt och leverantörsrevisioner för att stärka ansvarsskyldigheten.
Det är mycket enkelt att ansöka om en LEI på Portuguese LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇫🇷 Frankrike
Status. Frankrike fick ett motiverat yttrande den 7 maj 2025. Införlivandet är delvis ofullständigt. Den behöriga myndigheten är ANSSI (National Cybersecurity Agency).
Vad detta betyder. Franska företag väntar på sektorspecifika genomförandeakter som kommer att definiera efterlevnadssteg.
LEI:s roll. LEI stöder bland annat tillförlitlighet i gränsöverskridande kontrakt och lagstadgad rapportering.
Det är mycket enkelt att ansöka om en LEI på French LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇳🇴 Norge (utanför EU)
Status. Norge är inte EU-medlem men antar ofta EU-regler via EES. NIS1 är redan på plats och förberedelser för anpassning till NIS2 pågår. National Security Authority (NSM) är ansvarig.
Vad detta betyder. Norska företag som arbetar med EU-partners bör proaktivt anpassa sig till NIS2-standarder för att förbli regelefterlevande och konkurrenskraftiga.
LEI:s roll. LEI minskar bland annat kostnaderna i KYC/KYB-processer och underlättar samarbetet med EU-partners.
Det är mycket enkelt att ansöka om en LEI på Norwegian LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.
🇲🇽 Mexiko (utanför EU)
Status. Mexiko har för närvarande ingen enhetlig nationell cybersäkerhetslag. Under 2025 pågår diskussioner om att skapa ett cybersäkerhetsramverk. Den federala dataskyddslagen uppdaterades nyligen.
Vad detta betyder. Företag kopplade till EU-partners bör frivilligt anpassa sig till EU-standarder för att upprätthålla förtroendet i gränsöverskridande leveranskedjor.
LEI:s roll. LEI stärker bland annat förtroendet för internationella verksamheter, särskilt inom finans och logistik.
Det är mycket enkelt att ansöka om en LEI på Mexican LEI System website. Se även en detaljerad översikt över vår prisvärda LEI-prissättning.