Cybersäkerhet för svensk offentlig sektor

Ja. Alla svenska kommuner och regioner omfattas av Cybersäkerhetslagen (SFS 2025:1506) som gäller sedan 15 januari 2026. Till skillnad från EU:s NIS2-direktiv utvidgade Sverige omfattningen till alla kommuner oavsett storlek. Kommunalförbund och myndigheter inom de 18 sektorerna omfattas också, med MCF (tidigare MSB) som tillsynsmyndighet för merparten av offentlig sektor.

MDR är en tjänst dygnet runt som upptäcker, utreder och hanterar pågående angrepp. IT-supporten håller systemen igång; MDR håller angriparna ute. De flesta kommuner har starka IT-team för drift och användarstöd, men sällan ett eget SOC som bevakar hot klockan två på en lördagsnatt. Vårt svenska SOC övervakar endpoints, identiteter och cloud, med en namngiven analytiker som svarar inom minuter.

Väsentliga entiteter riskerar upp till 10 miljoner euro eller 2 % av global årsomsättning. Viktiga entiteter upp till 7 miljoner euro eller 1,4 %. Utöver sanktionsavgifter kan tillsynsmyndigheten besluta om bindande förelägganden och begära i domstol att en ledande befattningshavare förbjuds utöva ledningsfunktioner. Därmed blir cybersäkerhet en fråga för styrelsen.

När åtkomst och godkännanden för onboarding finns på plats är de flesta kommuner live i vårt SOC dygnet runt inom 72 timmar. Sensorerna rullas ut tyst dag noll via er befintliga MDM, utan avbrott för användarna. Dag ett och två går åt till baslinje för beteenden. Vid timme 72 är er miljö aktiv, en namngiven analytiker är utsedd och eskaleringsrutinerna är skrivna för er organisation.

Säkerhetsloggar och telemetri behandlas i svensk infrastruktur, i linje med kraven i GDPR och Schrems II. Det är ett avtalat åtagande, inte ett marknadsföringspåstående. eBuilder Security skickar inte era data genom amerikansk infrastruktur, och vårt ISO 27001-certifierade SOC ger oberoende granskat underlag för hur vi arbetar.

MDR prissätts per endpoint och månad med en fast månadsavgift. Det tillkommer inga dolda avgifter för incidenthantering, eskalering till analytiker eller larmvolym. Modellen per endpoint gör kostnaden förutsägbar i offentliga budgetcykler. Efter den första genomgången på 30 minuter får ni ett tydligt skriftligt förslag, utan förpliktelser.

När avtalet upphör raderas all säkerhetstelemetri och loggdata inom den lagringstid som anges i personuppgiftsbiträdesavtalet. Ni får en skriftlig bekräftelse på raderingen och inga data sparas för något annat ändamål. Hela avvecklingsprocessen är dokumenterad i tjänsteavtalet och går att granska innan ni skriver på.

Artikel 21 kräver tio konkreta åtgärder som täcker riskhantering, incidenthantering, kontinuitet, säkerhet i leverantörskedjan, åtkomstkontroll, kryptering och personalutbildning. Ledningen ska godkänna åtgärderna, följa upp genomförandet och själv genomföra utbildning i cybersäkerhet. eBuilder Security mappar alla krav i artikel 21 mot sina tjänster, så att ni har dokumenterat underlag till tillsynsmyndigheten.

Det betyder att en analytiker har upptäckt, utrett och börjat begränsa ett verkligt angrepp inom 2 min 50 s från att det inträffade i er miljö. Det är inget automatiskt larm. En utbildad analytiker bekräftar hotet, isolerar den drabbade värden vid behov och kontaktar ert team. Branschsnittet för dwell time globalt ligger på omkring 11 dagar.

Nej. Onboardingen är tyst och påverkar varken medarbetare, system eller invånarnära tjänster. Sensorerna rullas ut via er befintliga MDM utan aviseringar, omstarter eller ändringar i verksamhetssystemen. Det spelar roll där avbrott i vårdbokning, socialtjänst eller kommunala e-tjänster får verkliga konsekvenser för invånarna.

Ja. Vi har erfarenhet av offentlig upphandling enligt LOU och kan hjälpa till före, under och efter er upphandling. Vi hjälper er formulera skall-krav och bör-krav så att utvärderingen mäter verklig säkerhetsförmåga, och vi lämnar tjänstebeskrivningar, NIS2-mappning, ISO 27001-certifikat och referenser. Kontakta oss gärna innan ni publicerar underlaget.

De stora plattformarna är byggda för globala koncerner, inte för svenska kommuner. Vi finns i Sverige, arbetar på svenska och har jobbat med offentlig sektor sedan 2003. Era data stannar i Sverige, er analytiker känner er miljö och tjänsten är dimensionerad för team som inte kan bygga en egen verksamhet dygnet runt. Vi kan dessutom svensk upphandling och rapporteringskraven mot MCF.