NIS2-direktivet ställer nya krav på fler aktörer än tidigare gällande informations- och cybersäkerhet. Strikta regler om incidentrapportering och säkerhet i leveranskedjan kopplade till höga sanktionsavgifter ställer höga krav på de verksamhetsutövare som omfattas. Men vad innebär det i praktiken? Agne Lindberg, Petri Dahlström och Rebecka Undén redogör för de viktigaste delarna i förslaget till den svenska implementeringen av NIS2 — cybersäkerhetslagen.