Nyhet

Säkerhetsdagen 2 december 2025

Varje år (sedan 1996) arrangerar Certezza Säkerhetsdagen – ett evenemang som genom åren har vuxit till att bli ett av Nordens största inom informations- och cybersäkerhet. Vårt mål är att dagen ska ge nya perspektiv på både dagens och morgondagens utmaningar, och att du som deltagare ska känna att det är en investering väl värd […]

Kommuner bedriver säkerhetskänslig verksamhet enligt kammarrätten

I somras meddelade Kammarrätten i Stockholm (Kammarrätten) tre domar rörande tre befolkningsmässigt små kommuner där tillsynsmyndigheten och domstolarna i två fall mot verksamhetsutövarens egen bedömning bestämt att de bedriver säkerhetskänslig verksamhet. Sanktionsavgiften sänktes och bestämdes till en halv miljon kronor i alla ärenden, bland annat beroende på att kommunerna är befolkningsmässigt små.  Det är inte

Krav vid upphandling diskar företag med kinesiskt andelsägande

Bolag med mer än 10 % kinesiskt ägande kan diskas från offentlig upphandling. Domen har ännu inte vunnit laga kraft. För frågan relevant upphandlingskrav 1: Enligt kravspecifikationen fanns ett övergripande krav på att anbudslämnaren ska säkerställa att ingen främmande makt, som av Säkerhetspolisen identifierats som ett hot mot Sverige, kan komma åt, manipulera, avlyssna eller

Krönika september 2025 – Långt från tillräckligt

I dagarna presenterades Budgetpropositionen för 2026 (Prop. 2025/26:1). Den innehåller den omtalade cybersäkerhetsmiljarden. Ett viktigt steg – men långt ifrån tillräckligt. Frågan är fortfarande om Riksrevisionens kritik (RiR 2023:8) hörsammats i regeringskansliet och om de strategiska prioriteringarna nu faktiskt finns på plats. En del av satsningen går till Nationellt cybersäkerhetscenter (NCSC) med 300 miljoner under tre år. Förväntningarna på

Nya regler för bakgrundskontroller kommer under 2027

Regeringen har utsett Integritetsskyddsmyndighetens generaldirektör som särskild utredare med uppdrag att senast den 11 mars 2027 lämna förslag på ett nytt regelverk för bakgrundskontroller. Enligt regeringen har behovet av att kunna göra bakgrundskontroller blivit särskilt uppmärksammat. Personer med koppling till organiserad brottslighet söker anställning inom offentliga verksamheter och i näringslivet i syfte att få tag på

15 miljoner i sanktionsavgift för brister i säkerhetsprövning

Det är viktigt att säkerhetsprövningar görs i förhållande till rätt kontrollorsak. Den 10 september 2025 meddelade Kammarrätten i Stockholm (Kammarrätten) en dom om 15 miljoner kronor i sanktionsavgift för att inte själv genomfört en säkerhetsprövning av sin signalskyddschef och signalskyddspersonal. Att den aktuella personalen kontrollerats mot kundernas säkerhetsskyddsavtal spelar ingen roll eftersom säkerhetsprövningen då gjorts

Nationell satsning på cybersäkerhet

Sverige står inför en dynamisk och föränderlig hotbild där cyberhotaktörer kontinuerligt utvecklar nya metoder och anammar ny teknik. Cyberangrepp utförda av statliga eller statsunderstödda aktörer mot svenska verksamheter har ökat i omfattning och kan få allvarliga konsekvenser. Samtidigt har antalet kriminella grupperingar som ägnar sig åt cyberbrottslighet i form av angrepp på it-system stadigt ökat.

Höjda systemkrav för Mobilt BankID i mars 2026

Finansiell ID-Teknik BID AB meddelar att de höjer systemkraven för Mobilt BankID i mars nästa år. Då kommer systemkraven för Mobilt BankID höjas till: Användare med operativsystem som behöver uppdateras kommer få information denna vecka i sin BankID-app.

Uppdrag till MSB och PTS att förbereda för ny cybersäkerhetslag

Regeringen har den 4 september gett Myndigheten för samhällsskydd och beredskap (MSB) och Post- och telestyrelsen (PTS) i uppdrag att förbereda genomförandet av NIS2-direktivet.  MSB ska bland annat utveckla ett nationellt anmälningssystem för verksamhetsutövare som omfattas av NIS2-direktivet. Myndigheten ska även förbereda för att ta fram en förteckning över väsentliga och viktiga verksamhetsutövare, samt över

Hur realiseras en Digg-godkänd LoA4IdP?

Certezza har stöttat i en mängd projekt kopplade till Digg-godkända e-legitimationer, e-tjänstelegitimationer och utfärdare. Nu har vi även stöttat i ett projekt i syfte att även realisera en IdP godkänd, dessutom på den hösta tillitsnivån, tillitsnivå 4. Vi delar i vanlig ordning gärna med oss av våra och projektets erfarenheter. Vi går därför i tankarna

Rulla till toppen