Prata CRA-lagen och NIS2-direktivet med oss!

Hur säker är din leverantörskedja? Tredjepartskomponenter, riskhantering och säkerhet i praktiken – CPD och RPD

Torsdag 22 oktober 2026, kl. 12.00–12.45 Digitalt via Microsoft Teams | Kostnadsfritt | Öppet för alla

Hur får vi kontroll över säkerhetsriskerna i komponenter vi själva inte utvecklar? Moderna digitala produkter bygger ofta på en kombination av egenutvecklad teknik, kommersiella tredjepartskomponenter och öppen källkod. Men vem ansvarar för säkerheten när komponenterna kommer från andra leverantörer? EU Cyber Resilience Act (CRA) ställer tydliga krav på tillverkare att identifiera, bedöma och hantera säkerhetsrisker i produkter med digitala element – även när riskerna finns i tredjepartskomponenter. NIS2-direktivet och den svenska cybersäkerhetslagen aktualiserar också frågor om säkerhet i leverantörskedjan. Men hur gör man detta i praktiken, utan att skapa onödigt komplicerade processer? Under dagens samtal diskuterar vi: Due diligence: Hur granskar och bedömer vi tredjepartskomponenter och deras leverantörer? Riskvärdering: Hur identifierar, värderar och prioriterar vi riskerna i kommersiella komponenter och öppen källkod? CPD och RPD: Hur kan vi arbeta strukturerat med tredjepartsprodukter och deras beroenden? Löpande säkerhetsarbete: Hur säkerställer vi att sårbarheter och säkerhetsuppdateringar från tredje part hanteras under produktens livscykel? Pågående initiativ: Vad händer inom ORC WG och OpenSSF? Olle E. Johansson presenterar ett förslag på en enkel och praktiskt användbar matris för riskvärdering. Vi diskuterar hur den kan hjälpa organisationer att omsätta regelverkens krav till ett fungerande arbetssätt. Medverkande Olle E. Johansson – återkommande talare och deltagare Per-Erik Eriksson – Dataföreningen Välkommen att lyssna, fråga och diskutera! Det här är inte bara en föreläsning. Vi vill uppmuntra erfarenhetsutbyte, frågor och diskussioner om hur vi tillsammans kan skapa bättre säkerhet i våra digitala leverantörskedjor. Aktiviteten riktar sig till bland andra produktutvecklare, systemarkitekter, säkerhetsansvariga, leverantörsansvariga, beslutsfattare och alla andra som arbetar med eller är intresserade av CRA, NIS2 och cybersäkerhet. Anmäl dig och delta! Kostnadsfritt och öppet för alla – du behöver inte vara medlem i Dataföreningen. Vi träffas via Microsoft Teams. Möteslänk skickas i samband med anmälan. Anmälan och mer information: pratamedoss.se Uppskattar du våra aktiviteter är du varmt välkommen att bli medlem eller stödmedlem i Dataföreningen. Inspelning och personlig integritet

De flesta av våra aktiviteter spelas in. Ett urval av inspelningarna finns tillgängligt för alla på YouTube-kanalen @securitydinosaur. Vill du delta utan att synas eller höras i en inspelning? Meddela oss så ordnar vi det. Vi kan pausa inspelningen eller, efter överenskommelse, maskera bild och/eller röst. Fler samtal med Dataföreningen under 2026 Med undantag för sommaruppehåll och vissa helgdagar arrangerar vi aktiviteter enligt följande: Första torsdagen: Prata säkerhet med oss! Andra torsdagen: Uppehåll i väntan på ny aktivitet. Tredje torsdagen: Prata GDPR med oss! Fjärde torsdagen: Prata CRA-lagen och NIS2-direktivet med oss! Femte torsdagen (när sådan finns): Ny aktivitet för Dataföreningens medlemmar. Mer information kommer. Aktuella ämnen och information om respektive träff publiceras normalt en vecka i förväg, dock senast två dagar före aktiviteten, på pratamedoss.se och dfs.se. Dataföreningen – vi delar kunskap, erfarenheter och idéer.