Så kan laddföretag för elfordon följa EU:s nya cybersäkerhetslag, NIS2

NIS2-direktivet innebär nya regler för cybersäkerhet i laddbranschen för elfordon. Vi berättar om vikten av det och hur Virta hjälper företag att följa EU:s krav och skydda sin data.

I den här bloggposten berättar vi om NIS2-direktivet, varför det är viktigt för aktörer i branschen för fordonsladdning och hur Virtas lösningar hjälper ditt företag att uppfylla kraven.

Vad är NIS2-direktivet? 

Data är guld, sägs det och precis som vi skulle göra med riktigt guld, måste vi skydda data från skadliga avsikter så gott som möjligt. Det är här olika lagstiftningsramar ger vägledning och riktlinjer för hur man ska gå tillväga. NIS2-direktivet är den senaste cybersäkerhetslagstiftningen som infördes av Europeiska unionen för att få den övergripande nivån av cybersäkerhet i medlemsstaterna till en ny standard. 

NIS2 är tänkt att trädde i kraft den 17 oktober 2024, och det medför nya ansvarsområden och standarder för att göra vår digitala infrastruktur mer motståndskraftig och säker. Fokus ligger på större cybersäkerhetsåtgärder, skyldigheter att rapportera incidenter, säkerhetskrav för leveranskedjor och riskhanteringsmetoder. 

Varför är NIS2 viktigt för branschen för fordonsladdning?

Förordningen riktar sig specifikt till kritiska sektorer, inklusive energi och transport, som är avgörande för vår ekonomi och vårt samhälle. Eftersom fordonsladdningsbranschen befinner sig i korsningen mellan båda dessa kritiska industrier, ses laddningsnätverk som kritisk infrastruktur och omfattas av direktivets tillämpningsområde. 

Laddnätverk för elfordon förlitar sig på digitala plattformar för hantering laddare och fakturering av laddsessioner, vilket gör dem mycket sårbara för cyberattacker. Företag som verkar inom fordonsladdningsbranschen hanterar också stora mängder data, från personuppgifter till betalningsdata och eventuella dataintrång kan orsaka stora störningar i våra elnät.

Av denna anledning ligger det i alla laddningsföretgs och lösningsleverantörers intresse att uppmärksamma denna nya lagstiftning och följa kraven. 

Vilka är NIS2-kraven för företag som erbjuder fordonsladdning?  

Flera krav måste uppfyllas för de sektorer och branscher som påverkas. Låt oss undersöka de som påverkar fordonsladdningsbranschen. 

Förbättrade cybersäkerhetsåtgärder 

För att uppfylla kraven i NIS2 måste företag införa strängare åtgärder och policyer för incidenthantering, nätverkssäkerhet och sårbarhetshantering.

Riskhantering   

Ditt företag måste utvärdera och identifiera sina cybersäkerhetsrisker och implementera åtgärder för att minimera och hantera dem.

Rapportering av incidenter

Ditt företag måste ha ett system på plats för att rapportera alla cybersäkerhetsincidenter och hot utan dröjsmål, i vissa fall inom 24 timmar. Du bör också inkludera ett förslag till incidentlösning och informera om alla möjliga konsekvenser.

Säkerhet i leveranskedjan

I NIS2-direktivet anges att det inte räcker med att säkerställa att ditt eget företag följer reglerna, utan du måste också se till att dina partners, leverantörer och tjänsteleverantörer följer reglerna, till exempel hårdvarutillverkare och programvaruleverantörer. Annars kan ditt företag bli potentiellt ansvarigt för säkerhetsriskerna hos dem du samarbetar med.

Verksamhetens kontinuitet

Ditt företag måste ha en plan i händelse av en cyberincident för att säkerställa att dina tjänster snabbt kan återställas utan betydande störningar i din verksamhet. 

Företagets ansvarsskyldighet

Som nämns i direktivet är ditt företags ledningsgrupp ansvarig för att övervaka alla cybersäkerhetsåtgärder och hantera potentiella risker. Det är därför som regelbunden cybersäkerhetsutbildning bör införas för din ledning (och personal) för att förse dem med nödvändig kunskap och färdigheter för att känna igen och svara på cybersäkerhetshot så bra som möjligt.

Virtas proaktiva förhållningssätt till cybersäkerhet 

"På Virta anser vi att säkerhet bör vara en del av vardagen. Det är därför vi fokuserar på att ge våra kunder inte bara den nödvändiga efterlevnaden, utan också de säkraste och mest tillförlitliga lösningarna för fordonsladdning", säger Sanna Moilanen, Chief Information Security Officer på Virta.

På Virta har vi alltid fokuserat på att använda de bästa cybersäkerhetsmetoderna. Cybersäkerhetslandskapet utvecklas ständigt, och det gör vi också. Våra säkerhetsexperter övervakar kontinuerligt nya hot och uppdaterar våra system och rutiner i enlighet därmed.

Virta har haft ISO 27001-certifiering för informationssäkerhet sedan 2019.

Ett bra exempel på vår tidiga strategi för cybersäkerhet är ISO 27001-certifieringen, som vi har haft sedan 2019. Denna internationellt erkända standard för ledningssystem för informationssäkerhet (ISMS) visar vårt långvariga engagemang för att skydda känslig information.

Vårt tidiga införande av ISO 27001 har positionerat oss väl för NIS2-efterlevnad, eftersom många av förordningens krav överensstämmer med de metoder som redan är implementerade.