NIS2 är EU:s nya cybersäkerhetsdirektiv – och det stannar inte vid myndigheter och infrastrukturbolag. Även fastighetsägare, förvaltare och driftorganisationer kan omfattas, särskilt om fastigheten innehåller system som är samhällskritiska, uppkopplade eller levererar tjänster till verksamheter inom hälso- och sjukvård, energi eller transport. Pignus – specialister på säker fastighetsdrift – förklarar vad NIS2 innebär, vem som påverkas och hur du som fastighetsägare kan förbereda dig för kraven.
Vad är NIS2 – och varför berör det fastighetsägare?
NIS2 (Network and Information Security Directive 2) är en skärpt version av det tidigare NIS-direktivet, som syftar till att stärka den digitala och operativa säkerheten inom EU. Det nya direktivet träder i kraft i svensk lagstiftning i oktober 2024 och omfattar betydligt fler aktörer än tidigare.
För fastighetsbranschen är kopplingen tydlig:
- Fastigheter är ofta teknikintensiva och uppkopplade
- Driftssystem som styr ventilation, kyla, el eller passage är sårbara mål
- Fastigheter används av verksamheter inom NIS2-reglerade sektorer
- Fastighetsägaren kan vara tjänsteleverantör enligt direktivets definition
Om du äger, förvaltar eller ansvarar för drift i fastigheter med dessa kopplingar, bör du se över vilka tekniska och organisatoriska åtgärder som krävs.
Fakta om NIS2 och fastigheter
Område
Beskrivning
Träder i kraft i Sverige
Oktober 2024
Omfattar
Kritisk och viktig infrastruktur, inkl. energi, hälsa, transport
Fastighetskoppling
Gäller om fastigheten är del av eller stödjer sådan verksamhet
Krav på
Riskhantering, incidentrapportering, säker teknisk drift
Sanktioner vid brist
Höga böter och personligt ansvar för ledning
Vilka fastighetsägare berörs av NIS2?
Du omfattas inte automatiskt – men många gör det indirekt.
Fastighetsägare och förvaltare som hyr ut till, eller på annat sätt betjänar, verksamheter i någon av följande sektorer är särskilt i riskzonen:
- Hälso- och sjukvård (t.ex. vårdcentraler, laboratorier)
- Energi och eldistribution
- Transport och logistik
- Vattenförsörjning och avloppsrening
- Digital infrastruktur och datacenter
Även byggnader med avancerade styrsystem (fastighetsautomation) kan klassas som teknikmiljöer som kräver skydd enligt NIS2.
Exempel: En kommersiell fastighet som hyser ett serverhallbolag omfattas indirekt av reglerna. Då ställs krav på fastighetsägaren att kunna visa hur fastighetens drift inte utgör en säkerhetsrisk.
Vanliga frågor om NIS2 i fastighetsbranschen
Måste alla fastighetsägare följa NIS2?
Nej. Bara de som direkt eller indirekt omfattas av sektorer som listas i direktivet. Men även icke-direkt berörda kan påverkas genom krav från hyresgäster eller avtal.
Vad behöver jag som fastighetsägare göra?
Du behöver kartlägga dina tekniska system, införa rutiner för riskhantering, se över underleverantörer och ha beredskap för incidentrapportering.
Vad händer om jag inte följer NIS2?
Det kan bli kännbara sanktioner – både ekonomiskt och juridiskt. För vissa verksamheter innebär det även personligt ansvar för ledning och styrelse.
Kan driftpartner eller leverantör ta ansvar för detta?
Delvis. Men som fastighetsägare är du ytterst ansvarig för helheten. Leverantörer kan inte ta över det juridiska ansvaret – däremot bidra med lösningar.
Hur kan Pignus hjälpa till?
Pignus arbetar med säker fastighetsdrift, systemkartläggning, dokumentation och rådgivning kring NIS2-efterlevnad. Vi hjälper fastighetsägare att identifiera risker, ställa krav på leverantörer och skapa rutiner som möter direktivets krav.
Så förbereder du dig – 5 steg mot efterlevnad
För att undvika överraskningar och sanktionsrisk bör du agera i god tid. Här är en förenklad checklista:
- Kartlägg: Identifiera tekniska system och hyresgästers verksamhet
- Analysera risker: Bedöm var sårbarheter finns – t.ex. fjärrstyrning, uppkopplade system
- Dokumentera: Inför rutiner för incidentrapportering och säker drift
- Utbilda: Se till att driftpersonal och ledning vet vad NIS2 innebär
- Samarbeta: Involvera leverantörer och experter som Pignus i processen
Sammanfattat: NIS2 kräver ansvar – men ger också möjlighet
NIS2 är inte bara en regel att följa – det är också en möjlighet att höja säkerhetsnivån i fastighetsdrift, stärka samarbetet med hyresgäster och bygga robusta tekniska miljöer.
Fastighetsägare som agerar proaktivt stärker inte bara sitt eget skydd – utan ökar även sin attraktivitet som samarbetspartner i en allt mer digitaliserad och reglerad marknad. Pignus finns med hela vägen – från analys till implementering.