Den ökande uppkopplingen av brand- och säkerhetssystem medför betydande fördelar, däribland fjärrövervakning och fjärrunderhåll, snabbare tillgång till information samt ökad integration mellan systemen. Samtidigt innebär uppkopplingen risker kopplade till cybersäkerhet, vilka måste hanteras genom hela livscykeln för system och tjänster. De uppdaterade riktlinjerna har därför ett brett angreppssätt när det gäller cybersäkerhet.

Praktiska tekniska åtgärder

De vänder sig till organisationer som arbetar med produktutveckling, systemdesign, installation och underhåll, samt övervakning och larmhantering. Publikationen kombinerar organisatoriska rekommendationer med praktiska tekniska åtgärder och vägledning för samarbetet med kunder och andra aktörer i säkerhetskedjan.

Anpassning till ett föränderligt regelverk

En viktig anledning till att uppdatera publikationen är den snabba utvecklingen av det europeiska regelverket för cybersäkerhet. Den nya utgåvan ger en överblick över lagstiftning som är relevant för sektorn för brand- och säkerhetsskydd, däribland NIS2-direktivet och CRA. Riktlinjerna behandlar även annan relevant europeisk lagstiftning, såsom EU:s cybersäkerhetsförordning, GDPR, direktivet om radioutrustning och AI-Act.

Cybersäkerhet genom hela säkerhetskedjan

Istället för att betrakta cybersäkerhet enbart som en produkt- eller IT-fråga, tar den uppdaterade publikationen hänsyn till risker och ansvar genom hela värdekedjan för säkerhet och brandskydd. En central del är ett livscykelperspektiv baserat på fem huvudområden: produkter, projektering, installation och underhåll, övervakning samt larmhantering. För varje skede identifierar riktlinjerna relevanta risker och ger praktiska rekommendationer för att minska dem.

Teknologi räcker inte

De uppdaterade riktlinjerna betonar också de mänskliga och organisatoriska dimensionerna av cybersäkerhet. Företag uppmuntras att etablera tydlig styrning av cybersäkerhet, definiera ansvar, upprätthålla inventeringar av anslutna IT- och OT-tillgångar, genomföra regelbundna riskbedömningar och införa rutiner för affärskontinuitet och incidenthantering.

Utbildning och medvetenhet är lika viktiga. Rekommendationerna inkluderar cybersäkerhetsutbildning för ledning, compliance, upphandling och teknisk personal, samt kontinuerliga medvetenhetsprogram för anställda. Riktlinjerna understryker också vikten av samarbete mellan kunder, leverantörer och tjänsteleverantörer så att cybersäkerhetsansvaret upprätthålls under hela ett systems eller en tjänsts livslängd. För att stödja organisationer i att implementera dessa åtgärder innehåller publikationen hänvisningar till relevanta cybersäkerhetsstandarder och pågående arbete.