GDPR. AI Act. NIS2. DORA. CRA.
EU verkar åtminstone inte ha brist på förkortningar men vad är de egentligen?
👤 GDPR → personuppgifter
🤖 AI Act → artificiell intelligens
🔐 NIS2 → cybersäkerhet och motståndskraft
🏦 DORA → digital motståndskraft inom finanssektorn
📱 CRA → cybersäkerhet i digitala produkter
De berör olika företag och olika delar av verksamheten, men grundtanken är liknande: att skapa gemensamma spelregler för en europeisk ekonomi som blir allt mer digital och allt mer beroende av data, teknik, system och leverantörer. Och ett företag kan beröras av flera samtidigt.
Det finns dessutom en viktig skillnad mellan EU-nivå och nationell nivå. GDPR, AI Act, DORA och CRA är EU-förordningar.
NIS2 är ett EU-direktiv och genomförs nationellt. Så frågan är sällan bara: “Gäller NIS2 oss?” Utan snarare: Vilka regelverk berör vår verksamhet, varför och vad betyder de konkret för oss?
Det tänkte jag reda ut lite närmare i kommande inlägg. 😊
