# NIS2-efterlevnad: Nationella tidsfrister & Beredskap för backup

> NIS2-direktivet är nu i kraft inom EU, men efterlevnaden och medlemsstaternas implementeringstider varierar. Här är en översikt över tidsfristerna och en checklista för backup- och återställningsberedskap, kopplad till direktivet.

Source: https://loopbackup.com/sv/blog/nis2-enforcement-deadlines-backup-readiness
Publisher: Loop Backup
Content language: sv

---

## Kort översikt

NIS2-direktivet trädde i kraft i januari 2023, med en implementeringstid fram till den 17 oktober 2024. Medlemsstaterna är nu i ett skede för efterlevnad, men nationella myndigheter tillämpar olika tidsramar för granskning och rapportering fram till 2026.

Om din organisation klassas som en **väsentlig** eller **viktig** enhet enligt NIS2, och omfattningen är betydligt bredare än för NIS1, så faller ni redan under direktivet, oavsett om ni granskats ännu.

## Vad NIS2 förväntar sig av backup och återställning

Artikel 21 kräver "policyer och rutiner för användning av kryptografi och, i tillämpliga fall, kryptering" och lyfter specifikt fram **backup-hantering, katastrofåterställning och krishantering**. Översatt till praktiska kontroller innebär detta:

- Testade, oföränderliga (immutable) backuper av alla relevanta system
- Dokumenterade RTO (Recovery Time Objective) och RPO (Recovery Point Objective) per tjänst
- Luftgapade eller logiskt segregerade backupkopior
- Regelbundna återställningsövningar med bevis som sparas för revision
- Incidentrapportering inom 24 timmar efter upptäckt, fullständig rapport inom 72 timmar

Se våra guider om [3-2-1 backup-regeln](/3-2-1-backup-rule) och [luftgapade backuper](/air-gapped-backups) för de tekniska byggstenarna.

## En ögonblicksbild av medlemsstaternas tidsplaner

Flera medlemsstater implementerade direktivet sent och genomför fasvisa granskningsprogram. Betrakta alla tidsfrister under 2026 som ett *minimum*, din nationella CSIRT kan redan begära in bevis.

## Straffavgifter

Upp till **10 miljoner EUR eller 2% av den globala årliga omsättningen** för väsentliga enheter, och **7 miljoner EUR eller 1,4%** för viktiga enheter. Ledningsorgan kan hållas personligt ansvariga.

## Hur Loop Backup hjälper till

[Loop Backup](/) erbjuder oföränderliga, geografiskt åtskilda backuper med dokumenterade RTO/RPO, fullständig rapportering av återställningsövningar och datalagring inom EU, se [datacenterplatser](/data-center-eu) och [säkerhetsöversikt](/data-centre-security).

## Slutsats

Implementeringstiden har passerat. Efterlevnadsperioden har dock inte gjort det. Använd checklistan nedan för att vara väl förberedd.