Teknik, juridik & innovation
Allt fler organisationer befinner sig i en situation där två stora EU-regelverk träffar dem samtidigt, fast från olika håll. NIS2, eller Cybersäkerhetslagen i svensk implementering, reglerar dem som entitet: hur deras egen verksamhet hanterar cyberrisk. Cyber Resilience Act reglerar dem som tillverkare: hur deras produkter med digitala element är säkra på marknaden. Många bolag är…
I december 2027 träder EU:s Cyber Resilience Act i full kraft. För första gången sätter EU lagstadgade cybersäkerhetskrav på produkter med digitala element, inte på organisationer som bearbetar data eller driver kritisk infrastruktur, utan på själva mjukvaran och hårdvaran som placeras på den europeiska marknaden. Redan i september 2026 träder de första rapporteringsskyldigheterna i kraft….
Fem regelverk, ett problem: hur GDPR, NIS2, DORA, CRA och AI Act faktiskt hänger ihop En vägledning för svenska aktiebolag som försöker förstå var de står i det nya EU-regulatoriska landskapet Få frågor skapar lika mycket onödig förvirring i svenska företagsledningar just nu som denna: vilka regelverk gäller egentligen för oss, och hur förhåller de…
Vad svenska aktiebolags styrelser och ledningar behöver förstå om det nya regelverkslandskapet Det är frestande att betrakta cybersäkerhet som något som hanteras längst ner i organisationen — ett ansvar för IT-avdelningen, en post i driftbudgeten, ett problem som löses med teknik. Den synen är inte längre hållbar. Med Cybersäkerhetslagen (Sveriges genomförande av NIS2), DORA, CRA…
I början av april 2026 publicerade Fairlinked e.V., en europeisk sammanslutning av kommersiella LinkedIn-användare, en rapport som de kallar “BrowserGate”. Påståendet är att LinkedIn, varje gång du besöker plattformen i en Chromium-baserad webbläsare, kör ett dolt JavaScript-skript som systematiskt söker igenom din webbläsare efter mer än 6 000 specifika tillägg, samlar in 48 hårdvaru- och…