Den nya cybersäkerhetslagen medför skärpta krav på informationssäkerhet och ett utökat ansvar som sträcker sig bortom den enskilda organisationen, och omfattar hela leveranskedjan. Myndigheten för civilt försvar har nu publicerat nya föreskrifter som konkretiserar lagens krav – både vad gäller IT-avtal och interna arbetssätt. Agne Lindberg och Petri Dahlström sammanfattar de praktiska konsekvenserna av föreskrifterna och belyser vad organisationer behöver göra för att uppfylla kraven.