# Juridik och compliance efter ett angrepp

> Anmälningsskyldighet inom 72 timmar enligt GDPR, NIS2, cyberförsäkring, ansvar och krishantering efter ett serverangrepp.

Källa: https://phpsos.de/sv/compliance/  
Aktualitet: 2026-10-25  
Leverantör: PHP SOS, PHP-nödhjälp och serversäkerhet. Omedelbar hjälp via WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20beh%C3%B6ver%20hj%C3%A4lp%20med%20v%C3%A5r%20PHP-server.%20F%C3%B6retag%3A%20%E2%80%A6%20Webbplats%3A%20%E2%80%A6

Anmälningsfrist enligt GDPR, NIS2, försäkring, ansvar, polisanmälan: allmän orientering för ledningen. Ingen juridisk rådgivning.

- [GDPR-anmälningsplikt: 72 timmar efter incidenten](https://phpsos.de/sv/compliance/dsgvo-meldepflicht-72-stunden/): Efter ett angrepp mot en webbserver kan det finnas en skyldighet att anmäla till tillsynsmyndigheten. Här står det allmänt när de 72 timmarna börjar löpa och vad som ingår.
- [NIS2 och säkerhet för webbservrar](https://phpsos.de/sv/compliance/nis2/): NIS2 förpliktar många företag till riskhantering och rapportering. Här står det allmänt vad det betyder för webbservrar och var ni hittar tillförlitliga uppgifter.
- [Cyberförsäkring: vad som räknas vid en skada](https://phpsos.de/sv/compliance/cyberversicherung/): Vid ett angrepp avgör tidig information till försäkringsgivaren, säkrade bevis och samordnade steg ofta ersättningen. Här står de typiska punkterna allmänt.
- [Företagsledningens ansvar vid IT-säkerhetsbrister](https://phpsos.de/sv/compliance/geschaeftsfuehrer-haftung/): IT-säkerhet är en ledningsuppgift. Här står det allmänt vilka omsorgsplikter som gäller och hur ledningen fattar spårbara beslut vid sårbarheter som PHP2Shell.
- [Göra en anmälan: centrala kontaktpunkter för cyberbrott](https://phpsos.de/sv/compliance/anzeige-polizei-zac/): För företag finns i Tyskland centrala kontaktpunkter för cyberbrott (ZAC) hos delstaternas kriminalpolismyndigheter. Här står hur en anmälan efter ett angrepp går till och vad ni förbereder.
- [Kriskommunikation efter ett angrepp](https://phpsos.de/sv/compliance/krisenkommunikation/): Efter ett angrepp avgör bra kommunikation förtroendet. Här står vem ni informerar i vilken ordning och hur ett sakligt meddelande är uppbyggt.
- [Vad BSI rekommenderar om PHP2Shell](https://phpsos.de/sv/compliance/bsi-empfehlungen/): BSI har utlyst varningsnivå 3 (orange) om PHP2Shell och rekommenderar omedelbar uppdatering eller tillfällig avstängning. Här står vad det betyder i praktiken.
- [Skapa en IT-beredskapsplan för webbservrar](https://phpsos.de/sv/compliance/notfallplan-erstellen/): En bra beredskapsplan ryms på få sidor och besvarar de viktigaste frågorna i skarpt läge. Så skapar ni en IT-beredskapsplan för era webbservrar.