--- title: Utbildning och medvetenhet inom ramen för NIS2 och AI-förordningen description: Ökad digitalisering och teknologisk innovation gör att företag och organisationer behöver utbildning inom ramen för NIS2-direktivet och AI-förordningen. image: https://blogg.pwc.se/hubfs/ledarskap_650.jpg --- [![pwc-logo-1](https://blogg.pwc.se/hs-fs/hubfs/Imported%20sitepage%20images/pwc-logo-1.png?width=200&name=pwc-logo-1.png)](https://blogg.pwc.se/) ## Företagarbloggen - För dig som äger och driver företag [‹ Tillbaka till artiklarna](https://blogg.pwc.se/foretagarbloggen) 28 maj 2025 | [Rekommenderad](https://blogg.pwc.se/foretagarbloggen/topic/rekommenderad) [, Cyber security](https://blogg.pwc.se/foretagarbloggen/topic/cyber-security) [, Juridik](https://blogg.pwc.se/foretagarbloggen/topic/juridik) [, AI](https://blogg.pwc.se/foretagarbloggen/topic/ai) # Utbildning och medvetenhet inom ramen för NIS2 och AI-förordningen Kontakta [Ines Jovanovic](https://blogg.pwc.se/foretagarbloggen/author/ines-jovanovic) & [Jonas Sporrstedt Lätt](https://blogg.pwc.se/foretagarbloggen/author/jonas-sporrstedt-latt) Lästid: 5 min ![Kollegor på utbildning](https://blogg.pwc.se/hs-fs/hubfs/ledarskap_650.jpg?width=900&name=ledarskap_650.jpg) I en tid av ökad digitalisering och teknologisk innovation ställs företag och organisationer inför nya krav på utbildning och medvetenhet inom ramen för både NIS2-direktivet och AI-förordningen. Dessa regelverk syftar till att stärka cybersäkerheten och säkerställa ansvarsfull användning av AI, vilket ställer krav på investering i kompetensutveckling och strategier för att möta framtidens utmaningar. PwC står redo att hjälpa företag och organisationer att navigera dessa komplexa regelverk och omvandla dem till strategiska möjligheter. NIS-direktiven syftar till att skapa en hög gemensam säkerhetsnivå inom informations- och IT-säkerhet (cybersäkerhet) i EU. Det första direktivet, NIS1, trädde i kraft 2016 och det uppdaterade [NIS2-direktivet](https://www.pwc.se/nis2), där antalet sektorer har ökats, började gälla i oktober 2024. Förväntningarna är att NIS2 ska införlivas i svensk rätt i slutet av 2025 eller början av 2026. NIS2 syftar till att effektivisera säkerhetsnivån mellan medlemsländerna, vilket innebär att företag måste hantera riskhantering av cyberhot, kontroll och incidenthantering.  Parallellt med NIS2 behöver företag också beakta [AI-förordningen](https://www.pwc.se/ai-forordningen), som började implementeras i februari 2025. Denna förordning, som införlivas i faser, har redan börjat reglera vissa förbjudna AI-användningsområden och ställer krav på AI-kunnighet. Det är en tydlig uppåtgående trend vad gäller användningen av AI-system av svenska företag och denna trend väntas fortsätta. Därför är det avgörande att det finns en robust AI-kompetens på plats för att möta såväl nutida som framtida krav.  [![Har du frågor om regelverk?](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/315629/b1f7d542-2489-4a20-b20d-7e408e7ab306.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/315629/b1f7d542-2489-4a20-b20d-7e408e7ab306) ## Krav på utbildning och medvetenhet En gemensam nämnare för ovannämnda regelverk är kravet på utbildning och medvetenhet inom organisationen. I enlighet med NIS2 måste alla anställda ha en grundläggande förståelse för [cybersäkerhet](https://www.pwc.se/cyber), inklusive kunskap om vanliga hot som phishing, malware och social engineering. Kravet innebär även att anställda ska ha tillräcklig kompetens för att kunna identifiera och rapportera hot. Utbildningen ska dessutom anpassas efter de specifika roller och ansvar som varje individ har inom organisationen. De som har direkt ansvar för IT-säkerhet behöver mer avancerad utbildning, inklusive tekniska färdigheter och verktyg för att hantera samt mitigera hot. Regelbundna och uppdaterade utbildningsinsatser är nödvändiga för att hållas à jour med den aktuella hotbilden och teknologiska utvecklingar. Organisationer förväntas även dokumentera sina utbildnings- och medvetenhetsinsatser som en del av sin övergripande säkerhetsstrategi. NIS2 betonar att ledningen har ett tydligt ansvar för organisationssäkerheten. Ledare och styrelser förväntas aktivt säkerställa att lämpliga säkerhetsåtgärder och utbildningsprogram finns på plats. Vid säkerhetsincidenter kan ledningen bli personligt ansvarig för brister i utbildning och medvetenhet.  AI-förordningen kategoriserar AI-system i olika risknivåer: oacceptabla, höga och minimala risker. För högriskkategori krävs särskild kompetens för att säkerställa att systemen uppfyller strikta säkerhets- och transparenskrav. Kontinuerliga utbildningsprogram är avgörande för att hålla personalen uppdaterad om nya teknologier, risker och regelverk, särskilt gällande dataskydd och etiska riktlinjer. Dataskydd är en central komponent när det gäller användning och utveckling av AI-tekniker, särskilt i och med att AI-system ofta hanterar stora mängder data, inklusive personuppgifter. Att säkerställa dataskydd kräver både teknisk kompetens och medvetenhet om regelverk.  Att inte efterleva kraven i NIS2 och AI-förordningen kan leda till betydande sanktionsavgifter för organisationer. Inom ramen för NIS2 kan väsentliga entiteter drabbas av böter på upp till 10 miljoner euro eller 2 procent av den globala omsättningen, beroende på vilket som är högst. För AI-förordningen kan de allvarligaste överträdelserna resultera i böter på upp till 30 miljoner euro eller 6 procent av den globala årsomsättningen.  ## PwC hjälper dig att navigera regelverken PwC:s globala expertteam hjälper företag att anpassa sig till dessa framväxande regelverk, stärka sin motståndskraft mot cyberhot och dra nytta av de konkurrensfördelar som följer av snabb anpassning. Våra tjänster inkluderar bland annat följande inom AI och NIS2:  #### AI - Strategi för AI-utveckling - Skräddarsydda kompetenshöjande aktiviteter - AI-livscykelhantering - AI-principer och riskhanteringsriktlinjer - Mognadsanalyser och riskkartläggning #### NIS2 - Tillämplighetsbedömningen - Gap-analyser - Skräddarsydda kompetenshöjande aktiviteter för organisationen - Implementering. [![Har du frågor om regelverk?](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/315629/b1f7d542-2489-4a20-b20d-7e408e7ab306.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/315629/b1f7d542-2489-4a20-b20d-7e408e7ab306) ### Du kanske också är intresserad av - [AI Act - Nu antagen av EU](https://blogg.pwc.se/foretagarbloggen/ai-act) - [Skapa värde med NIS2](https://www.pwc.se/sv/cyber-security/webbinarium.html?hsCtaTracking=dbec1fdc-7acc-464d-a6b7-3ad456635c07%7C4382868c-4224-43cc-8999-59653daeb44c)Se webbinarium (21 minuter) - [Cybersäkerhet: Vad innebär NIS2-direktivet?](https://www.pwc.se/sv/podcast/NIS2-podd.html) Lyssna på PwC-podden "Mellan debet och kredit" (42 minuter) ![Ines Jovanovic](https://blogg.pwc.se/hubfs/ines_jovanovic.jpg) ### [Ines Jovanovic](https://blogg.pwc.se/foretagarbloggen/author/ines-jovanovic) Ines Jovanovic arbetar på PwC:s kontor i Stockholm. Ines arbetar som rådgivare inom M&A legal med bolagsrätt och finansiella frågor. Kontakt: 070-740 42 73, [ines.jovanovic@pwc.com](mailto:ines.jovanovic@pwc.com) ![Jonas Sporrstedt Lätt](https://blogg.pwc.se/hubfs/Tax_matters/NYA_BILDER/F%C3%B6rfattare_komprimerade/jonas_sporrstedt_l%C3%A4tt.jpg) ### [Jonas Sporrstedt Lätt](https://blogg.pwc.se/foretagarbloggen/author/jonas-sporrstedt-latt) Jonas Sporrstedt Lätt arbetar på PwC:s kontor i Malmö. Jonas arbetar med affärsjuridisk rådgivning åt entreprenörer och deras bolag och är specialiserad inom privacyområdet. Kontakt: 072-394 44 10, [jonas.sporrstedt.latt@pwc.com](mailto:jonas.sporrstedt.latt@pwc.com) ## Prenumerera på bloggen Följ vår blogg och få insikter som driver tillväxt Ja, jag vill prenumerera på Företagarbloggen Om formuläret inte öppnas via knappen ovan kan du [**öppna formuläret här**.](https://cloud.email.pwc.se/fb-hubspot) ## Vill du veta mer? Är du intresserad av våra tjänster och vill komma i kontakt med oss på PwC? [Ja, kontakta mig](https://www.pwc.se/kontakt) [Driva företag](https://blogg.pwc.se/foretagarbloggen/topic/driva-företag) [Äga företag](https://blogg.pwc.se/foretagarbloggen/topic/äga-företag) [Rekommenderad](https://blogg.pwc.se/foretagarbloggen/topic/rekommenderad) [Skatt och regelverk](https://blogg.pwc.se/foretagarbloggen/topic/skatt-och-regelverk) [Hållbarhet](https://blogg.pwc.se/foretagarbloggen/topic/hållbarhet) [Affärsutveckling](https://blogg.pwc.se/foretagarbloggen/topic/affärsutveckling) [Digitalisering](https://blogg.pwc.se/foretagarbloggen/topic/digitalisering) [HR och Talent Management](https://blogg.pwc.se/foretagarbloggen/topic/hr-och-talent-management) [Strategi](https://blogg.pwc.se/foretagarbloggen/topic/strategi) [Regelverk](https://blogg.pwc.se/foretagarbloggen/topic/regelverk) [Cyber security](https://blogg.pwc.se/foretagarbloggen/topic/cyber-security) [Juridik](https://blogg.pwc.se/foretagarbloggen/topic/juridik) [AI](https://blogg.pwc.se/foretagarbloggen/topic/ai) [Starta företag](https://blogg.pwc.se/foretagarbloggen/topic/starta-företag) [Pension](https://blogg.pwc.se/foretagarbloggen/topic/pension) [Styrelse](https://blogg.pwc.se/foretagarbloggen/topic/styrelse) [Tillväxt](https://blogg.pwc.se/foretagarbloggen/topic/tillväxt) [Trender](https://blogg.pwc.se/foretagarbloggen/topic/trender) [Revision](https://blogg.pwc.se/foretagarbloggen/topic/revision) [Covid-19](https://blogg.pwc.se/foretagarbloggen/topic/covid-19) [Corona](https://blogg.pwc.se/foretagarbloggen/topic/corona) [Effektivisering](https://blogg.pwc.se/foretagarbloggen/topic/effektivisering) [Marknadsföring](https://blogg.pwc.se/foretagarbloggen/topic/marknadsföring) [Familjeföretag](https://blogg.pwc.se/foretagarbloggen/topic/familjeföretag) [Brexit](https://blogg.pwc.se/foretagarbloggen/topic/brexit) [CFO](https://blogg.pwc.se/foretagarbloggen/topic/cfo) [Fastigheter](https://blogg.pwc.se/foretagarbloggen/topic/fastigheter) [Avveckla](https://blogg.pwc.se/foretagarbloggen/topic/avveckla) [Startup](https://blogg.pwc.se/foretagarbloggen/topic/startup) [Fåmansföretag](https://blogg.pwc.se/foretagarbloggen/topic/fmansfretag) [Scaleup](https://blogg.pwc.se/foretagarbloggen/topic/scaleup) [Teknologi, media och telekom](https://blogg.pwc.se/foretagarbloggen/topic/teknologi-media-och-telekom) [Transaktion](https://blogg.pwc.se/foretagarbloggen/topic/transaktion) [Energi och råvaror](https://blogg.pwc.se/foretagarbloggen/topic/energi-och-råvaror) [Företagsbeskattning](https://blogg.pwc.se/foretagarbloggen/topic/företagsbeskattning) [Försäljning](https://blogg.pwc.se/foretagarbloggen/topic/försäljning) [Hälsa och sjukvård](https://blogg.pwc.se/foretagarbloggen/topic/hälsa-och-sjukvård) [Personbeskattning](https://blogg.pwc.se/foretagarbloggen/topic/personbeskattning) [Företagsbeskattning](https://blogg.pwc.se/foretagarbloggen/topic/fretagsbeskattning) [Försäkring](https://blogg.pwc.se/foretagarbloggen/topic/försäkring) [Integration och mångfald](https://blogg.pwc.se/foretagarbloggen/topic/integration-och-mångfald) [M&A](https://blogg.pwc.se/foretagarbloggen/topic/ma) [Moms, tull och punktskatter](https://blogg.pwc.se/foretagarbloggen/topic/moms-tull-och-punktskatter) [Recommended](https://blogg.pwc.se/foretagarbloggen/topic/recommended) [Samhälle och kultur](https://blogg.pwc.se/foretagarbloggen/topic/samhälle-och-kultur) ### Vad vill du ha hjälp med? - [Våra tjänster](https://www.pwc.se/tjanster) - [Revision](https://www.pwc.se/revision) - [Skatterådgivning](https://www.pwc.se/skatt) - [Digital Services](https://www.pwc.se/digital) - [HR-rådgivning](https://www.pwc.se/hr) - [Hållbar affärsutveckling](https://www.pwc.se/sv/hallbar-utveckling.html) - [Legal](https://www.pwc.se/legal) - [IPO / Börsintroduktion](https://www.pwc.se/ipo) - [Finansiell rapportering](https://www.pwc.se/finansiellrapportering) - [Corporate Finance](https://www.pwc.se/corporate-finance) - [Consulting](https://www.pwc.se/consulting) - [Riskhantering](https://www.pwc.se/riskhantering) - [Cyber Security](https://www.pwc.se/cyber-security) - [Utbildning](https://www.pwc.se/academy) ### Branscher - [Branscher](https://www.pwc.se/branscher) - [Bygg och anläggning](https://www.pwc.se/entreprenad) - [Detaljhandel](https://www.pwc.se/detaljhandel) - [Energi](https://www.pwc.se/energi) - [Fastigheter](https://www.pwc.se/fastigheter) - [Finansiell sektor](https://www.pwc.se/finansiellsektor) - [Fordonsindustri](https://www.pwc.se/fordon) - [Hälso- och sjukvård](https://www.pwc.se/sjukvard) - [Ideell sektor](https://www.pwc.se/ideellsektor) - [Offentlig sektor](https://www.pwc.se/offentligsektor) - [Pharma och life sciences](https://www.pwc.se/lifesciences) - [Skogs- och pappersindustri](https://www.pwc.se/skog) - [Stålindustri och gruvnäring](https://www.pwc.se/stålindustri) - [Telekom och teknologi](https://www.pwc.se/telekom) - [Transport och logistik](https://www.pwc.se/transport) - [Underhållning och media](https://www.pwc.se/media) - [Verkstadsindustri](https://www.pwc.se/verkstad) ### Om PwC - [Om oss](https://www.pwc.se/om) - [Kontakta oss](https://www.pwc.se/kontakt) - [Om PwC](https://www.pwc.se/om) - [Pressrum](https://www.pwc.se/pressrum) - [Våra kontor](https://www.pwc.se/kontor) - [Karriär](https://www.pwc.se/sv/karriar.html) - [Events](https://www.pwc.se/kalendarium) © 2018 - 2026 PwC. All rights reserved. PwC refers to the PwC network and/or one or more of its member firms, each of which is a separate legal entity. Please see [www.pwc.com/structure](https://www.pwc.com/structure) for further details. - [Integritetspolicy](https://www.pwc.se/integritetspolicy) - [Cookies](https://www.pwc.se/cookies) - [Legal](https://www.pwc.se/sv/om-pwc/ansvarsfriskrivning.html) - [Site provider](https://www.pwc.se/siteprovider) ```json { "@context" : "https://schema.org", "@type" : "WebSite", "name" : "PwC", "potentialAction" : { "@type" : "SearchAction", "query-input" : "required name=search_term_string", "target" : "https://blogg.pwc.se/search?term={search_term_string}" }, "url" : "https://blogg.pwc.se" } ``` ```json { "@context" : "https://schema.org", "@type" : "WebPage", "name" : "Utbildning och medvetenhet inom ramen för NIS2 och AI-förordningen", "url" : "https://blogg.pwc.se/foretagarbloggen/medvetenhet-nis2-ai-forordningen" } ``` ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : [ { "@type" : "Person", "name" : "Ines Jovanovic", "url" : "https://blogg.pwc.se/foretagarbloggen/author/ines-jovanovic" }, { "@type" : "Person", "name" : "Jonas Sporrstedt Lätt", "url" : "https://blogg.pwc.se/foretagarbloggen/author/jonas-sporrstedt-latt" } ], "dateModified" : "2026-08-17T12:31:41+0000", "datePublished" : "2025-05-28T07:53:00+0000", "description" : "Ökad digitalisering och teknologisk innovation gör att företag och organisationer behöver utbildning inom ramen för NIS2-direktivet och AI-förordningen.", "headline" : "Utbildning och medvetenhet inom ramen för NIS2 och AI-förordningen", "image" : "https://info.pwc.se/hubfs/ledarskap_650.jpg", "keywords" : "Rekommenderad, Cyber security, Juridik, AI", "mainEntityOfPage" : { "@id" : "https://blogg.pwc.se/foretagarbloggen/medvetenhet-nis2-ai-forordningen", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "name" : "PwC" } } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://blogg.pwc.se", "name" : "Home", "position" : 1 }, { "@type" : "ListItem", "item" : "https://blogg.pwc.se/foretagarbloggen", "name" : "Företagarbloggen - För dig som äger och driver företag", "position" : 2 }, { "@type" : "ListItem", "item" : "https://blogg.pwc.se/foretagarbloggen/medvetenhet-nis2-ai-forordningen", "name" : "Utbildning och medvetenhet inom ramen för NIS2 och AI-förordningen", "position" : 3 } ] } ```