{"id":2972848,"date":"2026-10-09T07:34:25","date_gmt":"2026-10-09T07:34:25","guid":{"rendered":"https:\/\/www.swedtrain.org\/?p=2972848"},"modified":"2026-10-09T07:34:25","modified_gmt":"2026-10-09T07:34:25","slug":"fran-upphandling-till-efterlevnad-gdpr-nis2-och-cra-i-fokus","status":"publish","type":"post","link":"https:\/\/www.swedtrain.org\/en\/fran-upphandling-till-efterlevnad-gdpr-nis2-och-cra-i-fokus\/","title":{"rendered":"Fr\u00e5n upphandling till efterlevnad \u2013 GDPR, NIS2 och CRA i fokus"},"content":{"rendered":"<p class=\"has-medium-font-size wp-block-paragraph\"><strong>GDPR, NIS2 och CRA st\u00e4ller nya krav p\u00e5 j\u00e4rnv\u00e4gsf\u00f6retag och deras leverant\u00f6rer. Det var temat n\u00e4r advokatbyr\u00e5n RosholmDell medverkade i Swedtrains webbinarieserie Skills &amp; Insights<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Med fokus p\u00e5 de praktiska konsekvenserna f\u00f6r upphandlingar, avtal och projektgenomf\u00f6rande fick webbinariets deltagare handfasta r\u00e5d om hur regelverken ska uppm\u00e4rksammas i de olika stegen. En \u00e5terkommande rekommendation var att ta h\u00f6jd f\u00f6r nya och f\u00f6r\u00e4ndrade krav i b\u00e5de tidsplaner, priss\u00e4ttning och avtal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00f6r GDPR lyftes vikten av att granska personuppgiftsbitr\u00e4desavtal tidigt och att s\u00e4kerst\u00e4lla r\u00e4tten att anv\u00e4nda anonymiserad driftdata f\u00f6r egen produktutveckling. \u00c4ven fr\u00e5gor om lagring inom EU\/EES och anv\u00e4ndning av amerikanska molntj\u00e4nster blir allt vanligare i upphandlingar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4r det g\u00e4ller NIS2 betonades att kraven i h\u00f6g grad f\u00f6rs vidare till leverant\u00f6rer genom avtal. F\u00f6retag som redan arbetar enligt ISO\/IEC 27001 har dock ofta en bra grund. Samtidigt saknas fortfarande tillsynspraxis fr\u00e5n Transportstyrelsen, vilket g\u00f6r att m\u00e5nga fr\u00e5gor om till\u00e4mpningen \u00e5terst\u00e5r.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CRA v\u00e4ckte s\u00e4rskilt stort intresse. Regelverket st\u00e4ller krav p\u00e5 cybers\u00e4kerhet i produkter med digitala komponenter och inneb\u00e4r att s\u00e4kerhetsfr\u00e5gorna beh\u00f6ver hanteras redan under design- och utvecklingsfasen. RosholmDell lyfte bland annat fr\u00e5gor om supportperioder, reservdelar, p\u00e5g\u00e5ende projekt och hur ansvar kan hanteras i avtal. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00f6r den som vill f\u00f6rdjupa sig i CRA finns en v\u00e4gledning framtagen av de europeiska j\u00e4rnv\u00e4gsorganisationerna UNIFE, CER och UITP: <a href=\"https:\/\/www.unife.org\/news\/unife-cer-and-uitp-publish-their-guidance-on-the-cyber-resilience-act\/\">Guidance on the Cyber Resilience Act<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>GDPR, NIS2 och CRA st\u00e4ller nya krav p\u00e5 j\u00e4rnv\u00e4gsf\u00f6retag och deras leverant\u00f6rer. Det var temat n\u00e4r advokatbyr\u00e5n RosholmDell medverkade i Swedtrains webbinarieserie Skills &amp; Insights. Med fokus p\u00e5 de praktiska konsekvenserna f\u00f6r upphandlingar, avtal och projektgenomf\u00f6rande fick webbinariets deltagare handfasta r\u00e5d om hur regelverken ska uppm\u00e4rksammas i de olika stegen. En \u00e5terkommande rekommendation var att [&hellip;]<\/p>","protected":false},"author":9,"featured_media":2972849,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[],"class_list":["post-2972848","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-event"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/posts\/2972848","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/comments?post=2972848"}],"version-history":[{"count":2,"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/posts\/2972848\/revisions"}],"predecessor-version":[{"id":2972851,"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/posts\/2972848\/revisions\/2972851"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/media\/2972849"}],"wp:attachment":[{"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/media?parent=2972848"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/categories?post=2972848"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.swedtrain.org\/en\/wp-json\/wp\/v2\/tags?post=2972848"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}