NIS 2-direktivet ställer krav på att vissa riskhanteringsåtgärder ska vidtas av verksamhetsutövare, bland annat avseende personalsäkerhet för leverantörer av molntjänster. Kan kraven som följer av NIS 2 ge stöd åt bakgrundskontroller vid rekrytering till vissa roller och tjänster utifrån reglerna i dataskyddsförordningen, GDPR? Detta – och vad den kommande cybersäkerhetslagen har att säga om saken – tittar Johan Sundberg och Johan Thörn närmare på.