SFS 2022:521
Förordning om ändring i förordningen (2018:1175) om informationssäkerhet för samhällsviktiga och digitala tjänster
Utfärdad den 19 maj 2022
Regeringen föreskriver1) att 12 § förordningen (2018:1175) om informationssäkerhet för samhällsviktiga och digitala tjänster ska ha följande lydelse.
- 1)
Jfr Europaparlamentets och rådets direktiv (EU) 2018/1972 av den 11 december 2018 om inrättande av en europeisk kodex för elektronisk kommunikation, i den ursprungliga lydelsen.
12 §
Myndigheten för samhällsskydd och beredskap är CSIRT-enhet.
CSIRT-enheten ska
ta emot incidentrapporter som lämnas enligt lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster eller enligt föreskrifter som har meddelats i anslutning till den lagen,
utan dröjsmål tillgängliggöra informationen i incidentrapporter för tillsynsmyndigheterna och Socialstyrelsen, och
skyndsamt uppmana leverantörer att till Polismyndigheten anmäla incidenter som kan antas ha sin grund i en brottslig gärning.
CSIRT-enheten ska även
uppfylla de krav och fullgöra de uppgifter som framgår av bilaga 1 till NIS-direktivet,
i vissa fall informera rapporterande leverantörer, andra medlemsstater och allmänheten om incidenter enligt artiklarna 14.5, 14.6, 16.6 och 16.7 i NIS-direktivet, och
på begäran av Post- och telestyrelsen bistå myndigheten i frågor om hantering av säkerhetsincidenter enligt lagen (2022:482) om elektronisk kommunikation när det gäller frågor som ingår i CSIRT-enhetens uppgifter enligt punkt 2 i bilaga 1 till NIS-direktivet.