Remissyttrande - Förslag till föreskrifter och allmänna råd om säkerhetsåtgärder och utbildning enligt cybersäkerhetslag

Notera att denna skrivelse utgör ett tillägg till den efterfrågade Excelfilen. Syftet med tillägget är att fördjupa och utveckla resonemanget samt därigenom ytterligare stödja MCF:s arbete.

1. Sammanfattning

Säkerhets- och försvarsföretagen (SOFF) och Teknikföretagen välkomnar att Myndigheten för civilt försvar tar fram föreskrifter och allmänna råd som konkretiserar cybersäkerhetslagens krav på säkerhetsåtgärder och ledningens utbildning. Ett tydligt, riskbaserat och harmoniserat regelverk är viktigt för Sveriges cybersäkerhet, totalförsvarsförmåga, samhällsviktiga verksamheter och företagens konkurrenskraft.

Vi är positiva till att förslaget i flera delar utgår från ett systematiskt och riskbaserat arbetssätt, att det tydliggör ledningens ansvar och att det knyter an till etablerade standarder. Förslaget innehåller också flera relevanta kravområden, bland annat incidenthantering, kontinuitet, leveranskedjesäkerhet, åtkomstkontroll, loggning, säker utveckling och skydd av OT-miljöer.

Samtidigt bedömer vi att förslaget behöver justeras i vissa delar för att bli mer rättssäkert, proportionerligt, teknikneutralt och praktiskt genomförbart. Det gäller särskilt krav som riskerar att bli detaljstyrande, snabbt tekniskt föråldrade eller svåra att tillämpa i internationella koncerner, försvarsindustriella leveranskedjor, OT-miljöer, molnmiljöer och SME-företag.

EU:s inre marknad är svenska företags hemmamarknad, och omkring tre fjärdedelar av Sveriges utrikeshandel sker med övriga EU-länder. Den fria rörligheten, gemensamma produktregler och lika konkurrensvillkor har skapat en marknadsintegration och handel som är avgörande för en internationellt konkurrenskraftig industri i Sverige. Grundläggande för detta är fri rörlighet och harmoniserad lagstiftning – det vill säga att regelverk både utformas och tillämpas likartat i alla medlemsstater. Mot denna bakgrund är överimplementering och nationella särkrav problematiska. Även om EU-direktiv kan medge utrymme för nationella kompletteringar anser Teknikföretagen och SOFF att genomförandet i Sverige bör ske i linje med vad som överenskommits på EU-nivå. Det är angeläget att avhålla sig från att införa ytterligare krav, inte minst för att undvika att svenska företag ges sämre konkurrensvillkor än sina europeiska konkurrenter. Genomförandet måste därför utformas så att svenska företags konkurrenskraft inom EU:s inre marknad inte försämras. Det måste också säkerställas att

tillämpning och tillsyn inom Sveriges gränser, mellan olika ansvariga tillsynsmyndigheter, sker på ett likartat sätt för att undvika snedvridningar och konkurrensproblematik inom landet.