Författarnamn: Malin Ehnström

I perfekt tid för lite semesterläsning för de cybersäkerhetsintresserade har nu Myndigheten för civilt försvar publicerat föreskrift och allmänna råd om säkerhetsåtgärder och ledningens utbildning för väsentliga och viktiga verksamhetsutövare. Föreskriften har varit ute på två remissrundor och den som bekantat sig med de tidigare förslagen kan konstatera att den publicerade föreskriften påminner mycket om

Justitiedepartementet har tagit fram promemorian Ett statligt identitetskort som innehåller förslag om att införa ett nytt statligt identitetskort. Förslaget syftar till att stärka identitetsförvaltningen, minska risken för identitetsmissbruk samt motverka bedrägerier och annan brottslighet som bygger på falska eller felaktiga identitetshandlingar. I dag finns flera olika identitetshandlingar. Förslagen i promemorian innebär att staten endast kommer att utfärda

Vi har tidigare uppmärksammat att regeringen nyligen beslutat om en molnpolicy för Sverige – för ökad säkerhet, effektivitet och innovation i den offentliga förvaltningen. I den mediarapportering som följde framkom bland annat att Försvarsmakten har en egen molnstrategi. Försvarsmaktens hybrida multimolnstrategi beslutades den 18 december 2025, dnr FM2024-3120:26. I strategin framställer Försvarsmakten sina behov, inriktning och krav på skydd

EDPB har tagit fram en gemensam mall för verksamheter och dataskyddsmyndigheter som ska syfta till att strukturera och harmonisera anmälan av personuppgiftsincidenter. Mallen är utformad för att säkerställa att anmälan av personuppgiftsincidenter innehåller korrekt information och ska dels underlätta för verksamheter att inkomma med anmälningar i tid, dels underlätta dataskyddsmyndigheters bedömningar vid personuppgiftsincidenter. Mallen som

I ett färskt avgörande från Kammarrätten i Stockholm (kammarrätten) har domstolen kommit fram till att uppgifter ur Svenskt PeriOperativt Register (SPOR) innehåller uppgifter som typiskt sätt kan vara ägnat att skada totalförsvaret.  (Kammarrätten i Stockholms dom i mål nr 2490-26) Bakgrund och kammarrättens avgörande Bestämmelser om kvalitetsregister finns i 7 kap. patientdatalagen (2008:355) (PDL). Av 7 kap.

Inom ramen för EU:s storsatsning på konkurrenskraft inom AI och EU-kommissionens AI Continent Action Plan (med det övergripande målet att göra EU till en global ledare inom artificiell intelligens) har kommissionen föreslagit en ny förordning: Cloud and AI Development Act (CADA) som härrör från en av fem pelare inom nämnda AI Continent Action Plan. De

En statlig myndighet hade en fastställd säkerhetsskyddsanalys från den 4 mars 2020. Under år 2022 påbörjade myndigheten arbetet med att uppdatera säkerhetsskyddsanalysen. Säkerhetsskyddschefen blev emellertid sjuk och gick sedermera tragiskt bort vilket gjorde att det saknades förutsättningar för att färdigställa uppdateringen i tid. När tillsynsmyndigheten fattade beslut om sanktionsavgift hade det gått 18 månader sedan

Sverige riskerar att halka efter i den globala AI-utvecklingen om inte offentlig förvaltning, akademi och näringsliv samordnar sina insatser bättre. Det konstaterar Digg i en ny slutrapport. Samtidigt föreslår de en nationell samverkansstruktur och flera gemensamma byggstenar för data och AI  för att motverka att utvecklingen av data och AI idag sker i ett fragmenterat landskap

I januari i år beslutade Förvaltningsrätten i Stockholm (förvaltningsrätten) i två ärenden som fick stor uppmärksamhet. En koncernmoder som bland annat är verksam inom forskning och utveckling samt försvarsindustri samt ett konsultbolag med ett antal säkerhetsskyddsavtal ansågs bedriva säkerhetskänslig verksamhet och därmed omfattas av säkerhetsskyddslagen trots att såväl koncernmoderns som konsultbolaget i sin egna säkerhetsskyddsanalyser