Säkerhetslandskapet för europeiska företag genomgår just nu stora förändringar.
NIS2 är EU-direktivet som skärper och utökar kraven på cybersäkerhet för samhällsviktiga och digitala tjänster inom fler sektorer.
Det här ställer högre krav på företagen såväl som på MSP:erna som levererar deras IT-tjänster. Många mindre företag tror dock att de sluppit undan – men det är en sanning med modifikation
Direktivet innebär bland annat att många organisationer måste införa starkare säkerhetsåtgärder och rapportera incidenter inom strikta tidsramar. De ska också säkerställa att deras leverantörer uppfyller höga krav på informations- och cybersäkerhet. Idag är det allt vanligare att företag anlitar externa leverantörer för att hantera affärskritiska funktioner, såsom delar av deras IT-system.
Detta innebär att de IT-företag som arbetar mot den här typen av kunder måste visa att deras säkerhetsarbete håller måttet. Och detta gäller i allra högsta grad tredjepartsleverantörer som MSP:er och IT-tjänsteleverantörer.
Kundens ansvar blir även ditt ansvar
Små företag med högst 49 anställda är i regel undantagna från NIS2-direktivet (såvida deras årliga omsättning inte överstiger 10 miljoner euro). Men även om vissa små MSP:er i dagsläget ligger utanför direktreglering, innebär kundernas behov och krav att man i praktiken måste agera som om reglerna gäller. Om man som IT-tjänsteleverantör inte har koll på de nya kraven riskerar man hela sin kundbas.
Det här är en central insikt för svenska MSP:er 2025: det är inte storleken på bolaget som avgör om man måste ta ansvar. Det är vem man levererar till.
En strategisk möjlighet – inte bara en compliance-börda
Men NIS2 innebär inte bara risk – det skapar också enorma möjligheter. Kunder kommer att söka efter leverantörer de kan lita på och som kan hantera de nya kraven. MSP:er som kan visa att de arbetar proaktivt med cybersäkerhet – och som tar compliance på allvar – kommer att sticka ut som trygga, professionella aktörer.
2025 blir året då säkerhet blir affärskritiskt på allvar. Och MSP:er som ligger i framkant, bygger de inte bara skydd mot risk. De bygger framtidens konkurrensfördel.
Mostyn Thomas, Senior Director of Security på Pax8 EMEA
