Offentligt samråd t.o.m. 13 september 2026 om ENISA:s certifieringsordning för utlokaliserade säkerhetstjänster
ENISA (Europeiska unionens cybersäkerhetsbyrå) har publicerat ett utkast till en europeisk certifieringsordning för utlokaliserade säkerhetstjänster (EUMSS) för offentligt samråd. Certifieringsordningen bygger på en horisontell del med gemensamma krav för alla utlokaliserade säkerhetstjänster och en vertikal del med tjänstespecifika krav. Den första versionen av utkastet fokuserar på tjänsteprofilen incidentrespons inom området incidenthantering.
Utkastet till certifieringsordningen har tagits fram på uppdrag av Europeiska kommissionen och syftar till att skapa ett harmoniserat europeiskt ramverk för certifiering av utlokaliserade säkerhetstjänster. Gemensamma krav och certifieringsnivåer ska bidra till ökad tillit till tjänsterna och underlätta gränsöverskridande leverans av cybersäkerhetstjänster inom EU.
Utkastet har också en viktig koppling till EU:s cybersäkerhetsreserv då EUMSS-certifiering kommer bli ett krav för att få ingå i reserven i framtiden. Certifieringen blir därmed en central del av EU:s arbete med att stärka den gemensamma förmågan att förebygga och hantera större cyberincidenter.
FMV uppmuntrar därför företag och organisationer som använder, levererar, evaluerar, certifierar eller upphandlar utlokaliserade säkerhetstjänster att ta del av utkastet och lämna synpunkter. Vi välkomnar särskilt inspel från leverantörer av utlokaliserade säkerhetstjänster, CSIRT, säkerhetsföretag, samhällsviktiga verksamheter, standardiseringsorganisationer samt aktörer inom evaluering och certifiering. Eftersom de horisontella kraven kommer att utgöra grunden för samtliga tjänster som omfattas av certifieringsordningen är det viktigt att ett brett spektrum av intressenter bidrar med erfarenheter och synpunkter. Det offentliga samrådet är öppet till och med den 13 september 2026.
Läs mer och lämna synpunkter: ENISA:s offentliga samråd angående EUMSS