Vägledning för laboratorier: NIS2 och vad laboratorier behöver veta nu

Många laboratorier räknas nu till kritisk infrastruktur

EU:s NIS2-direktiv (Network and Information Security Directive 2) trädde i kraft i januari 2023 och har stor betydelse för verksamheter som räknas som en del av den kritiska infrastrukturen. Dit hör även många laboratorier.

Vad är NIS2-direktivet?

NIS2-direktivet ersätter det första NIS-direktivet och syftar till att stärka cybersäkerheten och motståndskraften inom EU. Det skärper kraven på IT-säkerhet och förpliktar verksamheter att höja säkerheten i sina system för att effektivt kunna avvärja cyberattacker och andra hot.

Fler verksamheter omfattas nu:

Utöver de sektorer som redan omfattades av NIS1, såsom energi, transport, hälso- och sjukvård, finans, vattenförsörjning och digital infrastruktur, gäller reglerna nu även leverantörer av allmänna elektroniska kommunikationstjänster, fler digitala tjänster som sociala plattformar, avlopps- och avfallshantering, tillverkning av kritiska produkter, post- och budtjänster, offentlig förvaltning på både central och regional nivå, samt rymden.

(Källa: https://digital-strategy.ec.europa.eu/de/policies/nis2-directive)

Varför berör NIS2-direktivet laboratorier?

Särskilt i laboratorier, där en mängd instrument, mjukvaror och processer samverkar, finns det en förhöjd risk för dataförlust, stöld eller manipulation av data. Laboratorier präglas ofta av en heterogen IT-infrastruktur som utöver LIMS även omfattar mätinstrument, andra verksamhetssystem som ERP och CRM, men även standardprogram som Excel. Denna mångfald av sammankopplade system ökar angreppsytan för potentiella hot avsevärt.

Berörda laboratorier måste därför agera och förbereda sig för NIS2 redan i dag: I och med direktivet blir datasäkerhet ett lagkrav.

Vad bör laboratorier göra nu?

1. Utvärdera er nuvarande säkerhetsnivå: Genomför en omfattande riskanalys och identifiera sårbarheter i er IT-infrastruktur.
2. Utbilda era medarbetare: En stor del av säkerhetsriskerna orsakas av den mänskliga faktorn. Regelbunden utbildning är därför oumbärlig.
3. Granska era leverantörer av LIMS och mjukvara: Säkerställ att ert befintliga LIMS och era mjukvaruverktyg uppfyller säkerhetskraven i NIS2-direktivet. Kontakta vid behov era leverantörer för att genomföra nödvändiga uppgraderingar eller anpassningar. Se till att leverantörerna dokumenterar informationen och ställ vid behov krav på en oberoende certifiering såsom ISO 27001.

Hur en sådan dokumentation för ett LIMS kan se ut framgår i vårt dokument NIS2 Bilaga 3 (Klassificering: offentlig)

Sammanfattning

NIS2-direktivet ställer laboratorier inför nya utmaningar, men innebär också en möjlighet att långsiktigt förbättra IT-säkerheten. Med LDB är ni väl rustade för att möta de nya kraven och samtidigt öka laboratoriets effektivitet.

Här hittar ni mer information och stöd:

• Den 8 april erbjuder Dr. Klinkner und Partner ett webbinarium om NIS2 för laboratorier.
• Läs mer: NIS2-direktivet (Direktiv (EU) 2022/2555)
• Vårt team hjälper er gärna!
• Kontakta oss i dag för att boka en individuell rådgivning på office@labordatenbank.de