Remissvar av Europeiska kommissionens cybersäkerhetspaket med förlag om ändringar i cybersäkerhetsakten

Teknikföretagens drygt 4 500 medlemsföretag står för en tredjedel av Sveriges export och över en miljon jobb. Vår uppgift är att stärka våra medlemmars konkurrenskraft och driva den hållbara utvecklingen framåt. Tillsammans med företag över hela landet formar vi teknikbranschens framtid – för vi är tekniksverige.

Teknikföretagen välkomnar EU-kommissionens ambition att stärka EU:s cybersäkerhet och minska fragmenteringen på den inre marknaden då vi alla, i stor utsträckning, är sammankopplade och beroende av varandra. Vår utgångspunkt är att EU:s cyberregelverk behöver vara effektivt och sammanhållet, men också vara tydligt riskbaserade, proportionerliga och rättssäkra. De får heller inte skapa överlappande eller motstridiga krav i förhållande till befintlig lagstiftning på nationell eller EU-nivå.

Övergripande synpunkter

· Regelverket bör utformas riskbaserat och proportionerligt, med tydliga definitioner, förutsebara processer och realistiska övergångsperioder.

· Förslagen bör minska – inte öka – den samlade administrativa bördan och undvika överlapp med bl.a. NIS2, CRA och DORA.

· De materiella reglerna bör i så hög grad som möjligt framgå av lagstiftningen. Om delegerade eller genomförandeakter används bör de ha ett tydligt avgränsat omfång och de måste präglas av transparens, åtföljas av gedigna konsekvensanalyser och arbetet med dem måste ge berörda aktörer möjlighet till insyn och verklig samverkan.

· Åtgärder som kan leda till restriktioner i IKT-leveranskedjor behöver bygga på objektiva kriterier och en ordning som säkerställer rättssäkerhet och likabehandling.

· ENISA bör fortsatt vara ett tekniskt och stödjande expertorgan. Nya uppgifter bör utformas så att dubbelarbete med nationella myndigheter undviks och att ENISA inte utvecklas till ett operativt tillsyns- eller beslutsorgan.

Ramverk för säkerhet i IKT-leveranskedjor

Teknikföretagen delar regeringens preliminära bedömning att ett EU-gemensamt ramverk kan bidra till ökad harmonisering och framdrift i EU:s samlade säkerhetsarbete. Samtidigt är det avgörande att ramverket utformas balanserat och rättssäkert, med tydliga kriterier och processer som ger förutsebarhet för berörda aktörer.