NIS2-compliance och kalibrering
för ackrediterade laboratorier
Laboratoriers OT-system — analytiska instrument, cleanroom-BMS och miljöövervakningens IoT — faller direkt under NIS2. Mimir365 inventerar, segmenterar och dokumenterar hela OT-miljön utan att röra validerade system.
Vad Mimir365 gör för er
OT/IoT-inventering
Automatisk kartläggning av alla nätverksanslutna instrument, BMS-noder och IoT-gateways med firmware-status och leverantörsberoenden. NIS2-krav uppfyllt från dag ett.
Kalibreringsintegritet
Oföränderligt audit trail med hash-kedja för kalibreringsloggar. Varje post är kryptografiskt verifierbar — SWEDAC-redo och NIS2-compliant.
Cleanroom BMS-loggning
Partikelräkning, differenstryck, temperatur och luftfuktighet mot ISO 14644-klasser med anomalidetektion på Modbus/BACnet-segmentet.
Leverantörsåtkomst-logg
Automatisk loggning av all fjärråtkomst från instrumentleverantörer (Agilent, Waters, Roche m.fl.). NIS2 art. 21.2(d) uppfyllt.
72h-incidentprocess
OT-nätverkslogg korrelerad mot LIMS-events. Tidslinjerapport i MSB:s format genereras automatiskt vid säkerhetshändelse.
GxP-säker integration
Mimir365 arbetar på nätverksnivå, inte applikationsnivå — validerade GxP-system rörs aldrig. Ingen re-validering krävs.
Hur ni använder det
- Kliniskt laboratorium — NIS2 Bilaga I (Väsentlig entitet) — fullständig OT-inventering och 72h-incidentprocess
- Farmaceutiskt produktionslab — NIS2 Bilaga II + GMP Annex 1 — leverantörsåtkomst-logg och BMS-segmentering
- ISO 17025-ackrediterat testlab — kalibreringsintegritet med hash-kedja och SWEDAC-redo dokumentation
- Universitets- och forskningslab — NIS2 Bilaga II (Forskning) — OT-inventering och anomalidetektion
- Miljö- och livsmedelslabb — NIS2 Bilaga II (Livsmedel) — IoT-gateway-segmentering och avvikelsedokumentation
CRA påverkar varje
instrument ni köper efter 2027
CRA är en produktförordning — den styr tillverkarna av er labbutrustning. Men som operatör har ni ansvar för att hålla CRA-certifierade produkter säkra och uppdaterade under hela deras livslängd.
Ett typiskt labb har instrument från 7–15 olika tillverkare, med åldersspann 2–20 år, och ingen gemensam OT-säkerhetsarkitektur. CRA-compliance på pappret löser ingenting om ni inte vet vad som faktiskt är uppkopplat.
Äldre instrument (pre-CRA) täcks inte retroaktivt av CRA — men NIS2 kräver ändå att ni hanterar riskerna. En HPLC med Windows XP-styrdator är ett NIS2-problem oavsett CRA-status.
Sju systemkategorier NIS2
kräver att ni kontrollerar
De flesta labb tänker "IT-säkerhet" och missar 80 % av attackytan. Det är OT-systemen — instrumentbussen, BMS, miljöövervakningens IoT-gateways — som NIS2 specifikt kräver att ni inventerar och skyddar.
HPLC, GC-MS, LC-MS — proprietära protokoll (Empower, OpenLAB), Ethernet, sällan krypterade. Direktangripen = IP-stöld eller manipulerade analysresultat.
Databas + appserver + klientdatorer. Integrationsbroar mot instrument via OPC-UA eller proprietärt protokoll. IT-miljö med OT-data.
PLC (Siemens, Schneider) → SCADA/HMI. Partikelräknare, differenstrycksensorer. Modbus/BACnet — typiskt okrypterat.
Kontinuerlig temp/fukt, CO₂, O₂. IoT-gateways med direktuppkoppling mot tillverkarens moln (MQTT) — utan labbet som mellanhand.
Autoklav-controllers, bioreaktorkontroll, centrifugkontroll. RS-232/485 eller TCP/IP. GxP-validerat — kräver speciell hantering.
Kalibreringsdatabaser, certifikathantering, spårbarhetssystem mot RISE/NIST. Manipulerade data = återkallad ackreditering.
HVAC-styrning, laboratorieventilation (farliga gaser), gasledningsstyrning (N₂, O₂, CO₂), passerkontroll, larmsystem.
En angripare med åtkomst till instrumentnätet kan ändra kalibreringsdata utan att trigga ett IT-larm. Resultatet: analyser ger felaktiga svar i dagar eller veckor. För ett kliniskt labb är konsekvensen direkta patientrisker. För ett ISO 17025-ackrediterat labb är det återkallad ackreditering. Mimir365 skriver kalibreringsloggar till ett oföränderligt audit trail med hash-kedja — varje post är kryptografiskt verifierbar.
Sex gap som NIS2 blottar
— och hur Mimir365 täcker dem
NIS2 kräver komplett inventering. Labb saknar lista över nätverksanslutna instrument, firmware-versioner och leverantörers fjärråtkomst.
Passiv nätverksdiscovery bygger automatiskt CMDB med enhet, fabrikat, firmware, IP/MAC och leverantörskoppling — utan att störa validerade system.
Agilent, Waters, Roche, Sartorius har VPN-klienter och supportkontoåtkomst till era instrument. NIS2 art. 21.2(d) kräver att detta är avtalat och loggat.
Mimir365 loggar all OT-nätverkstrafik per leverantör och instrument. Åtkomstloggen för leverantörsrevisioner genereras löpande.
Cleanroom-PLC:erna kör Modbus/BACnet utan autentisering. En angripare kan ändra differenstryck eller temperaturset-points utan att trigga ett larm.
OT-probe på BMS-segmentet loggar alla kommandon, detekterar anomalier och kopplar BMS-händelser till ISO 14644-compliance-loggen.
Miljöövervakningens IoT-enheter synkroniserar direkt mot tillverkarens moln via MQTT — utan att labbet ser trafiken. CRA-relevant attackyta.
OT-nätverkssegmentering bryter direktanslutningen. All datatrafik routas via loggad proxy — molnsynken fungerar men med fullständig loggning.
ISO 17025-ackrediteringen hänger på att kalibreringsdata är integritetsintakt. En manipulerad post kan leda till återkallad ackreditering eller patientskada.
Oföränderligt audit trail med hash-kedja. Varje kalibrerings-post är kryptografiskt verifierbar — SWEDAC och kunder kan verifiera att ingen post modifierats.
NIS2 art. 23 kräver incidentrapport till MSB inom 72 timmar. Utan OT-loggning kan labbet inte rekonstruera vad som hände, när och på vilka system.
Mimir365 håller 12 månaders OT-nätverkslogg med korrelation mot LIMS-events och BMS-larm. Tidslinjerapport i MSB-format genereras automatiskt.