Anmäl din verksamhet enligt cybersäkerhetslagen

Cybersäkerhetslagen syftar till att stärka cybersäkerheten inom samhällsviktiga sektorer i hela EU. För läkemedels- och medicinteknikområdet innebär det att företag som omfattas av regelverket måste registrera sig och leva upp till skärpta krav på riskhantering, incidentrapportering och cybersäkerhet.

– Cyberangrepp mot läkemedels- och medicinteknikområdet kan få direkt påverkan på patientsäkerheten och tillgången till kritiska produkter. Cybersäkerhetslagen är en viktig del i att stärka motståndskraften i hela försörjningskedjan. Nu behöver berörda företag säkerställa att de har anmält sig, säger Mats Wurmbach, projektledare på Läkemedelsverket.

Läkemedelsverket är tillsynsmyndighet

Läkemedelsverket ansvarar för tillsynen över de aktörer inom läkemedels- och medicinteknikområdet som omfattas av Cybersäkerhetslagen. Det innebär att myndigheten kommer att följa upp att verksamheter uppfyller kraven i regelverket.

– Tillsynen kommer omfatta bland annat att företaget har genomfört en riskanalys, att lämpliga tekniska och organisatoriska säkerhetsåtgärder är införda och att rutiner för incidentrapportering finns på plats. Det är företaget som är ansvarig för att ta reda på villkor och göra nödvändiga anpassningar, säger Mats Wurmbach.

Det här behöver du göra

1. Ta reda på om din verksamhet omfattas av cybersäkerhetslagen. Bedöma om ni uppfyller kriterierna som väsentlig eller viktig aktör.
2. Säkerställ i så fall att företaget anmäls, snarast.

Det är verksamhetens ansvar att bedöma om den omfattas av regelverket.