NIS2-direktivet kräver hotbevakning — Värnkraft automatiserar den.

Direktivet omfattar bland annat energi, transport, vatten, digital infrastruktur och offentlig förvaltning. Kärnkraven handlar om riskhantering: kontinuerlig uppföljning av hot och sårbarheter, dokumenterade processer och förmåga att rapportera säkerhetsincidenter till behörig myndighet — initialt inom 24 timmar. För många medelstora aktörer är det första gången den här typen av krav blivit lagstiftade. I Sverige genomförs direktivet genom cybersäkerhetslagen. Kraven riktar sig till aktörer inom samhällsviktig verksamhet.

1. Bevakar CERT-SE:s sårbarhets- och hotvarningar i realtid och matchar dem mot din tekniska profil.
2. Följer MSB:s vägledningar och föreskrifter om informationssäkerhet och samhällsskydd.
3. Hämtar FOI:s lägesanalyser och Krisinformation.se för den bredare hotbilden.
4. Levererar bara relevanta träffar till din dashboard — dokumenterbart underlag för riskhanteringen.

NIS2:s rapporteringskedja börjar med en tidig varning inom 24 timmar efter att en incident upptäckts. Det förutsätter att organisationen snabbt får kännedom om nya hot och sårbarheter som rör dess system. Manuell nyhetsbevakning räcker sällan — Värnkraft hämtar nya myndighetspublikationer inom timmar och flaggar det som kräver agerande.

Varje varning i Värnkraft länkar direkt till källan hos myndigheten. Det gör att säkerhetsarbetet kan dokumenteras och redovisas: ni kan visa vilka hot och vägledningar ni bevakat, när de publicerades och hur ni agerade. Materialet fungerar också som underlag i den löpande risk och sårbarhetsanalysen. Läs mer om vår automatiserade omvärldsbevakning.