Relationsgraf

Så här hänger regelverk, krav och myndigheter ihop. Dra i noderna, zooma med mushjulet och klicka för att öppna en post.

Europaparlamentets och rådets förordning (EU) 2024/1689
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – FÖRBJUDNA AI-ANVÄNDNINGSOMRÅDEN
Kapitel III – AI-SYSTEM MED HÖG RISK
Kapitel IV – TRANSPARENSSKYLDIGHETER FÖR LEVERANTÖRER OCH TILLHANDAHÅLLARE AV VISSA AI-SYSTEM
Kapitel V – AI-MODELLER FÖR ALLMÄNNA ÄNDAMÅL
Kapitel VI – ÅTGÄRDER TILL STÖD FÖR INNOVATION
Kapitel VII – STYRNING
Kapitel VIII – EU-DATABAS FÖR AI-SYSTEM MED HÖG RISK
Kapitel IX – ÖVERVAKNING EFTER UTSLÄPPANDE PÅ MARKNADEN, INFORMATIONSDELNING OCH MARKNADSKONTROLL
Kapitel X – UPPFÖRANDEKODER OCH RIKTLINJER
Kapitel XI – DELEGERING AV BEFOGENHETER OCH KOMMITTÉFÖRFARANDE
Kapitel XII – SANKTIONER
Kapitel XIII – SLUTBESTÄMMELSER
Brottsdatalag (2018:1177)
1 kap. – Allmänna bestämmelser
2 kap. – Behandling av personuppgifter
3 kap. – Personuppgiftsansvarigas skyldigheter
4 kap. – Enskildas rättigheter
5 kap. – Tillsyn
6 kap. – Administrativa sanktionsavgifter
7 kap. – Skadestånd och överklagande
8 kap. – Överföring av personuppgifter till tredjeland och internationella organisationer
Europaparlamentets och rådets direktiv (EU) 2022/2557
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – NATIONELLA RAMAR FÖR KRITISKA ENTITETERS MOTSTÅNDSKRAFT
Kapitel III – KRITISKA ENTITETERS MOTSTÅNDSKRAFT
Kapitel IV – KRITISKA ENTITETER AV SÄRSKILD EUROPEISK BETYDELSE
Kapitel V – SAMARBETE OCH RAPPORTERING
Kapitel VI – TILLSYN OCH EFTERLEVNADSKONTROLL
Kapitel VII – DELEGERADE AKTER OCH GENOMFÖRANDEAKTER
Kapitel VIII – SLUTBESTÄMMELSER
Europaparlamentets och rådets förordning (EU) 2024/2847
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – EKONOMISKA AKTÖRERS SKYLDIGHETER OCH BESTÄMMELSER OM PROGRAMVARA MED FRI OCH ÖPPEN KÄLLKOD
Kapitel III – ÖVERENSSTÄMMELSE FÖR PRODUKTEN MED DIGITALA ELEMENT
Kapitel IV – ANMÄLAN AV ORGAN FÖR BEDÖMNING AV ÖVERENSSTÄMMELSE
Kapitel V – MARKNADSKONTROLL OCH VERKSTÄLLIGHET
Kapitel VI – DELEGERADE BEFOGENHETER OCH KOMMITTÉFÖRFARANDE
Kapitel VII – KONFIDENTIALITET OCH SANKTIONER
Kapitel VIII – ÖVERGÅNGS- OCH SLUTBESTÄMMELSER
Cybersäkerhetslag (2025:1506)
1 kap. – Inledande bestämmelser
2 kap. – Verksamhetsutövares skyldigheter
3 kap. – Tillsyn
4 kap. – Ingripanden
5 kap. – Överklagande
Europaparlamentets och rådets förordning (EU) 2023/2854
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – DATADELNING MELLAN FÖRETAG OCH KONSUMENTER OCH MELLAN FÖRETAG
Kapitel III – SKYLDIGHETER FÖR DATAHÅLLARE SOM ÄR SKYLDIGA ATT GÖRA DATA TILLGÄNGLIGA ENLIGT UNIONSRÄTTEN
Kapitel IV – OSKÄLIGA AVTALSVILLKOR I SAMBAND MED ÅTKOMST TILL OCH ANVÄNDNING AV DATA MELLAN FÖRETAG
Kapitel V – GÖRA DATA TILLGÄNGLIGA FÖR OFFENTLIGA ORGAN, KOMMISSIONEN, EUROPEISKA CENTRALBANKEN OCH UNIONSORGAN PÅ GRUNDVAL AV ETT EXCEPTIONELLT BEHOV
Kapitel VI – BYTE AV DATABEHANDLINGSTJÄNSTER
Kapitel VII – OLAGLIG INTERNATIONELL STATLIG ÅTKOMST TILL OCH ÖVERFÖRING AV ICKE-PERSONUPPGIFTER
Kapitel VIII – INTEROPERABILITET
Kapitel IX – GENOMFÖRANDE OCH EFTERLEVNAD
Kapitel X – RÄTTEN AV SITT EGET SLAG ENLIGT DIREKTIV 96/9/EG
Kapitel XI – SLUTBESTÄMMELSER
Europaparlamentets och rådets förordning (EU) 2022/2554
Kapitel I – Allmänna bestämmelser
Kapitel II – IKT-riskhantering
Kapitel III – Hantering av, klassificering av och rapportering om IKT-relaterade incidenter
Kapitel IV – Testning av digital operativ motståndskraft
Kapitel V – Hantering av IKT-tredjepartsrisker
Kapitel VI – Arrangemang för informationsutbyte
Kapitel VII – Behöriga myndigheter
Kapitel VIII – Delegerade akter
Kapitel IX – Övergångs- och slutbestämmelser
Europaparlamentets och rådets förordning (EU) 2022/2065
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – ANSVAR FÖR LEVERANTÖRER AV FÖRMEDLINGSTJÄNSTER
Kapitel III – KRAV PÅ TILLBÖRLIG AKTSAMHET FÖR EN TRANSPARENT OCH SÄKER ONLINEMILJÖ
Kapitel IV – GENOMFÖRANDE, SAMARBETE, SANKTIONER OCH KONTROLL AV EFTERLEVNADEN
Kapitel V – SLUTBESTÄMMELSER
Europaparlamentets och rådets förordning (EU) 2024/1183
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – ELEKTRONISK IDENTIFIERING
Kapitel III – BETRODDA TJÄNSTER
Kapitel IV – ELEKTRONISKA DOKUMENT
Kapitel V – DELEGERING AV BEFOGENHETER OCH GENOMFÖRANDEBESTÄMMELSER
Kapitel VI – SLUTBESTÄMMELSER
Europaparlamentets och rådets förordning (EU) 2016/679
Kapitel I – Allmänna bestämmelser
Kapitel II – Principer
Kapitel III – Den registrerades rättigheter
Kapitel IV – Personuppgiftsansvarig och personuppgiftsbiträde
Kapitel V – Överföring av personuppgifter till tredjeländer eller internationella organisationer
Kapitel VI – Oberoende tillsynsmyndigheter
Kapitel VII – Samarbete och enhetlighet
Kapitel VIII – Rättsmedel, ansvar och sanktioner
Kapitel IX – Bestämmelser om särskilda behandlingssituationer
Kapitel X – Delegerade akter och genomförandeakter
Kapitel XI – Slutbestämmelser
Kamerabevakningslag (2018:1200)
1 kap. – Allmänna bestämmelser
2 kap. – Förutsättningar för kamerabevakning
3 kap. – Tillfälliga undantag för viss kamerabevakning
4 kap. – Undantag från upplysningskravet och rätten till information
5 kap. – Yttrande av kommunen
6 kap. – Sanktionsavgifter
Lag (2022:482) om elektronisk kommunikation
1 kap. – Allmänna bestämmelser
2 kap. – Anmälan av verksamhet
3 kap. – Rätt att använda radiosändare
4 kap. – Rätt att använda nummer
5 kap. – Samtrafik och andra former av tillträde
6 kap. – Samhällsomfattande tjänster
7 kap. – Tjänster till slutanvändare
8 kap. – Säkerhet
9 kap. – Behandling av trafikuppgifter samt integritetsskydd
10 kap. – Uppgiftsskyldighet
11 kap. – Tillsyn och tvistlösning
12 kap. – Sanktionsavgifter
13 kap. – Straff
14 kap. – Avgifter
15 kap. – Överklagande och handläggning i domstol
Europaparlamentets och rådets förordning (EU) 2019/1020
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – UPPGIFTER FÖR EKONOMISKA AKTÖRER
Kapitel III – STÖD TILL OCH SAMARBETE MED EKONOMISKA AKTÖRER
Kapitel IV – MARKNADSKONTROLLMYNDIGHETERNAS OCH DET CENTRALA SAMORDNINGSKONTORETS ORGANISATION, VERKSAMHET OCH SKYLDIGHETER
Kapitel V – BEFOGENHETER OCH ÅTGÄRDER FÖR MARKNADSKONTROLL
Kapitel VI – GRÄNSÖVERSKRIDANDE ÖMSESIDIG ASSISTANS
Kapitel VII – PRODUKTER SOM FÖRS IN PÅ UNIONSMARKNADEN
Kapitel VIII – SAMORDNAD TILLSYN OCH INTERNATIONELLT SAMARBETE
Kapitel IX – FINANSIELLA BESTÄMMELSER
Kapitel X – ÄNDRINGAR
Kapitel XI – SLUTBESTÄMMELSER
Myndigheten för samhällsskydd och beredskaps föreskrifter (MSBFS 2020:7) om säkerhetsåtgärder i informationssystem för statliga myndigheter
1 kap. – Bestämmelser
2 kap. – 9 § – 16 §
3 kap. – 17 § – 22 §
Europaparlamentets och rådets direktiv (EU) 2022/2555
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – SAMORDNADE RAMVERK FÖR CYBERSÄKERHET
Kapitel III – SAMARBETE PÅ UNIONSNIVÅ OCH PÅ INTERNATIONELL NIVÅ
Kapitel IV – ÅTGÄRDER FÖR RISKHANTERING OCH RAPPORTERINGSKRAV FÖR CYBERSÄKERHET
Kapitel V – JURISDIKTION OCH REGISTRERING
Kapitel VI – INFORMATIONSUTBYTE
Kapitel VII – TILLSYN OCH EFTERLEVNADSKONTROLL
Kapitel VIII – DELEGERADE AKTER OCH GENOMFÖRANDEAKTER
Kapitel IX – SLUTBESTÄMMELSER
Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
1 kap. – Inledande bestämmelser
2 kap. – Rättslig grund för behandling av personuppgifter
3 kap. – Behandling av vissa kategorier av personuppgifter
4 kap. – Användningsbegränsningar
5 kap. – Begränsningar av vissa rättigheter och skyldigheter
6 kap. – Tillsynsmyndighetens handläggning och beslut
7 kap. – Skadestånd och överklagande
Europaparlamentets och rådets direktiv 2014/53/EU
Kapitel I – ALLMÄNNA BESTÄMMELSER
Kapitel II – DE EKONOMISKA AKTÖRERNAS SKYLDIGHETER
Kapitel III – RADIOUTRUSTNINGENS ÖVERENSSTÄMMELSE MED KRAVEN
Kapitel IV – ANMÄLAN AV ORGAN FÖR BEDÖMNING AV ÖVERENSSTÄMMELSE
Kapitel V – MARKNADSKONTROLL I UNIONEN, KONTROLL AV RADIOUTRUSTNING SOM FÖRS IN PÅ UNIONSMARKNADEN OCH UNIONENS FÖRFARANDE I FRÅGA OM SKYDDSÅTGÄRDER
Kapitel VI – DELEGERADE AKTER, GENOMFÖRANDEAKTER OCH KOMMITTÉN
Kapitel VII – SLUTBESTÄMMELSER OCH ÖVERGÅNGSBESTÄMMELSER
Säkerhetsskyddslag (2018:585)
1 kap. – Lagens tillämpningsområde
2 kap. – Grundläggande bestämmelser om säkerhetsskydd
3 kap. – Säkerhetsprövning
4 kap. – Skyldigheter när en annan aktör kan få tillgång till säkerhetskänslig verksamhet
5 kap. – Internationell säkerhetsskyddssamverkan och säkerhetsintyg
6 kap. – Tillsyn
7 kap. – Administrativa sanktionsavgifter
8 kap. – Övriga bestämmelser
CIS Critical Security Controls
ETSI EN 303 645
IEC 62443-4-1
IEC 62443-4-2
ISO/IEC 27001
MITRE ATT&CK Enterprise
Collection
Command and Control
Credential Access
Defense Impairment
Discovery
Execution
Exfiltration
Impact
Initial Access
Lateral Movement
Persistence
Privilege Escalation
Reconnaissance
Resource Development
Stealth
NIST Cybersecurity Framework 2.0
DE – DETECT
GV – GOVERN
ID – IDENTIFY
PR – PROTECT
RC – RECOVER
RS – RESPOND
NIST SP 800-53
AC – Access Control
AT – Awareness and Training
AU – Audit and Accountability
CA – Assessment, Authorization, and Monitoring
CM – Configuration Management
CP – Contingency Planning
IA – Identification and Authentication
IR – Incident Response
MA – Maintenance
MP – Media Protection
PE – Physical and Environmental Protection
PL – Planning
PM – Program Management
PS – Personnel Security
PT – Personally Identifiable Information Processing and Transparency
RA – Risk Assessment
SA – System and Services Acquisition
SC – System and Communications Protection
SI – System and Information Integrity
SR – Supply Chain Risk Management
NIST SP 800-53B – Moderate baseline
AC – Access Control
AT – Awareness and Training
AU – Audit and Accountability
CA – Assessment, Authorization, and Monitoring
CM – Configuration Management
CP – Contingency Planning
IA – Identification and Authentication
IR – Incident Response
MA – Maintenance
MP – Media Protection
PE – Physical and Environmental Protection
PL – Planning
PS – Personnel Security
RA – Risk Assessment
SA – System and Services Acquisition
SC – System and Communications Protection
SI – System and Information Integrity
SR – Supply Chain Risk Management
NIST SP 800-171
03.01 – Access Control
03.02 – Awareness and Training
03.03 – Audit and Accountability
03.04 – Configuration Management
03.05 – Identification and Authentication
03.06 – Incident Response
03.07 – Maintenance
03.08 – Media Protection
03.09 – Personnel Security
03.10 – Physical Protection
03.11 – Risk Assessment
03.12 – Security Assessment and Monitoring
03.13 – System and Communications Protection
03.14 – System and Information Integrity
03.15 – Planning
03.16 – System and Services Acquisition
03.17 – Supply Chain Risk Management
NIST SP 800-218 Secure Software Development Framework
PO – Prepare the Organization
PS – Protect Software
PW – Produce Well-Secured Software
RV – Respond to Vulnerabilities
OWASP API Security Top 10
API1:2023 Broken Object Level Authorization
API2:2023 Broken Authentication
API3:2023 Broken Object Property Level Authorization
API4:2023 Unrestricted Resource Consumption
API5:2023 Broken Function Level Authorization
API6:2023 Unrestricted Access to Sensitive Business Flows
API7:2023 Server Side Request Forgery
API8:2023 Security Misconfiguration
API9:2023 Improper Inventory Management
API10:2023 Unsafe Consumption of APIs
OWASP Application Security Verification Standard
V1 – Encoding and Sanitization
V2 – Validation and Business Logic
V3 – Web Frontend Security
V4 – API and Web Service
V5 – File Handling
V6 – Authentication
V7 – Session Management
V8 – Authorization
V9 – Self-contained Tokens
V10 – OAuth and OIDC
V11 – Cryptography
V12 – Secure Communication
V13 – Configuration
V14 – Data Protection
V15 – Secure Coding and Architecture
V16 – Security Logging and Error Handling
V17 – WebRTC
OWASP Mobile Application Security Verification Standard
MASVS-AUTH – Authentication and Authorization
MASVS-CODE – Code Quality
MASVS-CRYPTO – Cryptography
MASVS-NETWORK – Network Communication
MASVS-PLATFORM – Platform Interaction
MASVS-PRIVACY – Privacy
MASVS-RESILIENCE – Resilience Against Reverse Engineering and Tampering
MASVS-STORAGE – Storage
OWASP Software Assurance Maturity Model
Design
Governance
Implementation
Operations
Verification
PCI DSS – Payment Card Industry Data Security Standard
NIST Cybersecurity Framework
Detect
Govern
Identify
Protect
Recover
Respond
Cybersecurity and Infrastructure Security Agency
Europeiska unionens cybersäkerhetsbyrå
European Telecommunications Standards Institute
Europeiska unionen
Förenta nationerna
Myndigheten för samhällsskydd och beredskap
Riksdagen
Sverige
USA
Informationssäkerhetsledningssystem
Energi
Introduktion till NIS2

Branscher Lagstiftning Lär dig Myndigheter Ramverk Standarder System