Europeiska unionens cybersäkerhetsbyrå (European Union Agency for Cybersecurity, ENISA) och EU-kommissionen uppmärksammar en serie cybersäkerhetsincidenter som drabbat kommersiella kyl- och fryssystem i flera EU-länder. Efter en ny våg av incidenter uppmanas berörda organisationer att omedelbart vidta åtgärder för att minska exponeringen i de berörda systemen.
Sedan den 11 oktober 2026 har flera kommersiella kylsystem och liknande enheter påverkats av cybersäkerhetsincidenter i ett antal EU-medlemsstater. Efter en ny våg av incidenter den 1–2 november uppmanar ENISA, EU-kommissionen och flera andra EU-aktörer organisationer att omedelbart vidta åtgärder för att minska exponeringen i de berörda systemen. De berörda medlemsstaterna utreder incidenterna och tillhandahåller vägledning. Samtidigt utbyter EU nätverk av nationella incidenthanteringsteam (EU CSIRTs Network) och det europeiska nätverket för samordning av cyberkriser (EU-CyCLONe) aktivt information och följer situationen. ENISA och övriga berörda EU-aktörer fortsätter att följa utvecklingen för att stärka den gemensamma lägesbilden.
ENISA framhåller att incidenternas omfattning gör samarbete, snabb informationsdelning och samordnade insatser på EU-nivå särskilt viktiga. Myndigheten hänvisar även till nationella cybersäkerhetsvarningar och samlar relevanta rekommendationer från medlemsstaternas incidenthanteringsteam.
ENISA lyfter samtidigt fram flera EU-regelverk som är relevanta för organisationers cybersäkerhetsarbete. Sedan den 11 september 2026 gäller rapporteringsskyldigheter enligt Cyber Resilience Act (CRA) för tillverkare av hård- och mjukvaruprodukter. Allvarliga incidenter och aktivt utnyttjade sårbarheter ska rapporteras via den gemensamma rapporteringsplattformen. De huvudsakliga cybersäkerhetskraven i CRA börjar tillämpas den 11 december 2027. De innebär bland annat krav på säkerhet redan vid produktutvecklingen (security by design) och säkerhetsstöd under produkternas livscykel, inklusive att sårbarheter ska åtgärdas utan dröjsmål.
ENISA påminner även om att organisationer som omfattas av NIS2-direktivet ska vidta åtgärder för att hantera cybersäkerhetsrisker i verksamheten och rapportera betydande incidenter till nationellt incidenthanteringsteam (CSIRT) eller behörig myndighet.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor inom IT-säkerhet. Läs mer om hur vi bistår våra klienter inom IT-säkerhet.
Källa: EU-kommissionen.
