Remissvar

Svensk Handel, som är handelsföretagens intresseorganisation och före­träder 9000 små, medelstora och stora företag med nära 300 000 med­arbetare, får med anledning av remissen anföra följande:

Svensk Handel välkomnar initiativet att granska och förbättra säkerhetsskyddet inom ramen för NIS2. Att säkerställa en trygg och stabil digital infrastruktur är av yttersta vikt för näringslivets och samhällets funktion. Svensk Handel beklagar att utredningens begränsade tid har inneburit en avsaknad av näringslivet i expertgruppen, vilket kan ge ett sämre utredningsresultat med sämre konsekvenser för näringslivet.

Behovet av att stärka cybersäkerheten i Europa är akut för att förbättra företagens skydd mot kriminalitet och hackerattacker, samt upprätthålla en stark infrastruktur. Därför välkomnar Svensk Handel Europeiska Kommissionens förslag gällande cybersäkerhet och kritiska entiteters motståndskraft, och vill framföra följande:

Svensk Handel anser att konsekvensanalysen är bristfällig vad avser företagens kostnader, tidsåtgång och hur konkurrensförhållanden påverkas. Det borde ha gjorts en tydlig analys av förslagets lämplighet och proportionalitet eftersom utredningen lägger förslag som överstiger det ursprungliga direktivet. Utredningen lever inte upp till regeringens direktiv om att förslagen skulle utformas så att regelbördan och administration minimeras. Att i utredningen framhäva att konkurrensförhållandena inte kommer påverkas påvisar att man missat effekterna av vad regelbördor och dess konsekvenser kommer ha för företagen.

I förslaget till ny lag om cybersäkerhet (Kap 1 §), föreslås att lagen ska ha som mål att uppnå en hög nivå av cybersäkerhet. Vi anser att den nuvarande formuleringen av syftet inte är tillräckligt tydlig, fokuserad eller i överensstämmelse med avsikten med EU-direktivet. I den nuvarande lag (2018:1174), om informationssäkerhet för samhällsviktiga och digitala tjänster bedömer vi att syftet är mer i linje med avsikten med NIS-direktivet. Därför bör syftet i det föreslagna lagförslaget justeras för att bättre överensstämma med direktivet.

3.     Skyldighet för verksamhetsutövare att rapportera betydande incidenter:

Den föreslagna tidsramen för att rapportera betydande incidenter, särskilt 24 timmar för att ge en första varning, kan anses vara opraktiskt kort för flertalet verksamheter. Det kan finnas situationer där det tar längre tid att bedöma omfattningen och allvaret av en incident. Svensk Handel föreslår att den kommande beredningen överväger att förlänga tidsramen för att ge företag tillräcklig tid att utföra en noggrann och välgrundad bedömning. På så vis möjliggörs även en mer noggrann och välgrundad bedömning på den rapporterade incidenten.

För att undvika förvirring och missförstånd hos verksamhetsutövare och andra berörda parter är det centralt att lagtexten använder etablerade begrepp och ett normalt språkbruk. Vi stöder MSB:s förslag att formuleringen ”Systematiskt och riskbaserat informationssäkerhetsarbete”, bör kompletteras med ”Cybersäkerhet” för att återspegla EU:s definitioner och korrekt terminologi. Vidare förslår vi att begreppet ”Säkerhetsscanning” förtydligas och eventuellt ersätta med det mer etablerade begreppet ”Sårbarhetsscanning”

5.     Harmoniserad standard för incidenter och revision:

Svensk Handel vill betona vikten av att harmonisera den svenska lagstiftningen och framtida krav med internationella standarder. Det är av stor betydelse att den svenska lagstiftningen och de kommande kraven från tillsynsmyndigheten är i linje med internationella standarder för att säkerställa en enhetlig och standardiserad hantering av cybersäkerhet.

Vidare anser Svensk Handel att incidentrapporteringen bör följa en europeisk standard, och att det bör vara möjligt att rapportera globala incidenter som drabbar flera länder på ett enhetligt sätt. Genom att standardisera rapporteringsprocessen kan transparensen öka inom EU och minska den administrativa bördan för företagen.

På samma sätt bör kraven om framtida revisioner följa en europeisk standard. Genom att ha väldefinierade och standardiserade revisionsprocesser kan företag som är verksamma i flera länder i vart fall undvika en ökad administrativ börda. Det möjliggör även användningen av samma IT-säkerhetsramverk i alla länder där företagen är aktiva, vilket bidrar till en höjd kvalitet och en minskad kostnad för företagen.

Ovan punkter presenteras mer utförligt i Svensk Dagligvaruhandels remissvar, vilket Svensk Handel ansluter sig till i alla delar.

remissyttrande-avseende-nya-regler-for-cybersakerhet.pdf

remisser-900.png

Remissyttrande avseende Nya regler för cybersäkerhet

Nyheter - generell

Hoten om Ransomware-attacker har på senare tid eskalerat. Så kan du minska risken att bli drabbad.

Skydda dig mot Ransomware-attacker

En betydande aktör inom IT-tjänster, utsattes nyligen för en omfattande ransomware-attack av hackergruppen Akira. Attacken innebar bland annat att flertalet svenska handelsföretag drabbades, men även andra företag och myndigheter med stora konsekvenser som följd. Händelsen understryker behovet av att vara extra försiktig och förberedd för att möta dessa hot.

Har du frågor eller funderingar kopplade till cyberattacken, tveka inte att höra av dig till Svensk Handel.

sakerhet-cyberbrott.jpg

Ransomware-attackerna ökar – så skyddar du ditt företag

Lösenord är våra nycklar på internet då det är så vi identifierar oss på olika webbsidor. Ett starkt lösenord hjälper dig att skydda din personliga information så väl som din identitet och dina pengar. 

Nedan följer några tips på hur du skapar starka lösenord:

sakra-losenord-webb.jpg

Använd starka lösenord inom ditt företag

Använd starka lösenord

Nedan följer tips på vad du som företagare kan göra för att skydda företagets information:

Ett naturligt steg i att säkra företagsinformationen är att skydda dina lösenord. Det är avgörande för att förhindra att någon obehörig får tillgång till din information och dina användarkonton. 

foretagsuppgifter-webb.jpg

Säkra din företagsinformation

 som intresseorganisationen None of Your Business lämnat in. Beslutet är inte förvånande men blir generellt sett väldigt utmanande för företag som är beroende av att kunna använda tjänster från amerikanska leverantörer. Integritet och kundförtroende är av stor vikt för handelsföretag samtidigt är det viktigt att säkerställa ett fritt flöde av personuppgifter för att främja en internationell handel. 

Svensk Handel har tagit fram en kort text med frågor och svar relaterade till beslutet.

Vad innebär detta för mig som handelsföretag?

Användningen av Google Analytics är inte slutligt prövat av domstol, men  IMY anser att bolagens användning inte följer reglerna i GDPR. Notera dock att granskningarna avser en version av Google Analytics från 14 augusti 2020. I detta fall har bolagen använt standardavtalsklausulerna som överföringsmekanism och på olika sätt vidtagit kompletterande skyddsåtgärder för att skydda de registrerades integritet. Beroende på vilka skyddsåtgärder som ert bolag har vidtagit så kan även er användning av Google Analytics anses olaglig och ni bör fundera över alternativa analysverktyg som kan användas för samma ändamål.

Vilka skyddsåtgärder skulle vi kunna vidta för att få fortsätta använda Google Analytics?

IMY har endast gjort bedömningen att de skyddsåtgärder som vidtagits i de enskilda fallen inte ärr tillräckliga. De lyfter bland annat Googles egna skyddsåtgärder samt användning av server side container som skyddsåtgärder. Om ni har vidtagit andra kompletterande skyddsåtgärder eller använder en annan version av Google behöver ni dokumentera varför ni bedömer att dessa är tillräckliga mot bakgrund av reglerna i GDPR och Schrems II-domen. Med hänsyn till de högt ställda kraven finns det dock betydande utmaningar med att överföra personuppgifter till USA. Europeiska dataskyddsstyrelsen har utfärdat riktlinjer kopplat till skyddsåtgärder som kan vara till hjälp i ert arbete. Ni hittar riktlinjerna 

Gäller detta bara användning av Google Analytics?

Nej, beslutet har principiell betydelse som rör användning av olika tjänster som överför personuppgifter till USA.

 som rör personuppgiftsöverföringar till USA. Beslutet innebär att Kommissionen anser att USA:s lagstiftning, tillsammans med Data Privacy Framework, uppfyller en adekvat skyddsnivå. Detta kommer göra det möjligt att på nytt överföra personuppgifter till USA baserat på beslutet.

När kommer Data Privacy Framework att antas?

Det ryktas att beslutet väntas publiceras redan i slutet av juli 2023.

Kommer jag kunna använda Google Analytics efter Data Privacy Framework har antagits?

Ja, vad gäller överföringar av personuppgifter till USA så ska Data Privacy Framework kunna användas som giltig överföringsmekanism. Användningen av Google Analytics (och andra tjänster) kan dock innebära överföringar till fler länder utanför EU så det är viktigt att du kontrollerar vad som gäller för den version av Google Analytics som du använder.

Även om Google Analytics skulle kunna användas efter att Data Privacy Framework har antagits kan det trots detta vara lämpligt att se över möjligheten att använda alternativa analysverktyg. Olika faktorer indikerar nämligen på att även Data Privacy Framework kommer att prövas i EU-domstolen.

Svensk Handel kommer fortsätta bevaka frågan och det är av största vikt att handelsföretag även i framtiden kan använda verktyg som är nödvändiga för att vara en konkurrenskraftig aktör på marknaden.

Som medlem har du också förmånliga priser på rådgivning hos Svensk Handel Juridik. Kontakta deras dataskyddsexperter: 

google-1920x1080-01.jpg

Förbud mot att använda Google Analytics

Som medlem i Svensk Handel kan du på månadsbasis ta del av cybersäkerhetsrapporter från Truesec. Rapporterna är medlemsexklusiva så du behöver logga in för att läsa den.

dator-betalkort.jpg

Truesec tipsar om hur du skyddar ditt företag mot cyberbrott

Fortsatt stor risk för cyberattacker enligt Truesec

Dessutom har försök till att få bedrägliga återbetalningar på föremål som man felaktigt påstår att man inte har fått, blivit alltmer populära.

Threat Intelligence report från Truesec

Sidor - svenskhandel.se

Tillgång till data och dataanalys är en av de viktigaste nycklarna till digital framgång. Det handlar om möjligheten att få analysera data för att utveckla sitt erbjudande och sin affärsmodell och om att data ska få överföras fritt inom EU utan krav på datalagring i olika länder.

Mycket av den data som samlas in och analysera kommer från individers beteenden i olika digitala kanaler, data som då kan innehålla personuppgifter. Det behövs ett harmoniserat och balanserat regelverk för skydd av data och dataöverföringar, innehållande ett gott skydd för den personliga integriteten utan att förhindra datadriven innovation och effektiva affärsmodeller.

GDPR-reglerna är en förordning vilket innebär att alla länder inom EU kommer att ha samma regler. Förordningen ersätter nuvarande regler, i Sverige Personuppgiftslagen (PUL) och ställer högre krav på företag och organisationer att systematiskt arbeta med dataskyddsfrågor.

utbildning-online.jpg

Viktigt om dataskydd

Svensk Handel

Arbetsgivarguiden

Beslut om inriktning och överlämning av krav

Medling och konflikt

Stegen i förhandlingsarbetet

Den svenska modellen och avtalsrörelsen steg-för-steg

Vad innebär "Märket"?

Begrepp i avtalsrörelsen

Vad är ett kollektivavtal?

Märkessättningen

Viktiga datum i avtalsrörelsen 2025

Avtalen som förhandlas av Svensk Handel

Avtalsnytt

Avtal 2025

Arbetsmarknad

Det här gör Svensk Handel

Driftstopp i kassasystemet

Kom igång med Swish i butiken

Öresavrundning – detta gäller

Inte längre giltigt att godkänna kortköp med signatur

Livesänt webbinarium: Framtidens betallösningar - i samarbete med Nets

Återbetalning vid returer

Måste jag acceptera både kort och kontanter

Webbinarium: Senaste nytt inom självbetjäning

Late Payment Regulation

Freja eID

Dataskydd och integritet