AnswersPublished20 sources
Nya cyberkrav i Singapore: mer ansvar, bättre upptäckt och fokus på molnet
Singapores uppdaterade cyberkod för kritisk informationsinfrastruktur utfärdades den 29 juli 2026. Kraven betonar dokumenterad cyberresiliens, överblick över sammankopplade system och praktiska säkerhetstester.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Singapores uppdaterade cyberkod för kritisk informationsinfrastruktur utfärdades den 29 juli 2026.
- Kraven betonar dokumenterad cyberresiliens, överblick över sammankopplade system och praktiska säkerhetstester.
- Ägare av kritisk infrastruktur kan börja med att granska styrelsens tillsyn, nätverk, detektion och övningsplaner.
- En separat kod för molntjänster har aviserats, men de tillgängliga källorna bekräftar inte att den har publicerats.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What changes is the Cyber Security Agency of Singapore introducing through its updated Cybersecurity Code of Practice (CCoP) for Critical In. Article summary: CSA’s 2026 changes shift CII protection toward board-level cyber resilience, active threat detection and recovery, while introducing a separate security code for cloud-hosted critical systems. The update addresses advanc. Topic tags: general, general web, documentation, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
Singapores uppdaterade Cybersecurity Code of Practice (CCoP) för kritisk informationsinfrastruktur (CII) lägger större vikt vid styrning, överblick, hotdetektion och beredskap. Koden utfärdades den 29 juli 2026. En separat kod för molntjänster aviserades till senare under året, men de källor som finns tillgängliga här bekräftar inte att den har publicerats. 4
5
18
Det här innebär den uppdaterade CII-koden
Säkerhetsarbetet ska inte stanna vid det utpekade kritiska systemet. Koden lägger större vikt vid tillsyn över sammankopplade system och de företagsnätverk som är anslutna till CII, liksom vid bättre nätverksöverblick och hotdetektion. 18
25
Styrning är också en central del. Koden stärker styrelsens tillsyn och kräver ett dokumenterat ramverk för cyberresiliens. Beskrivningar av kraven anger att ramverket ska behandla organisationens risktolerans, riskreducering, risköverföring och återhämtning samt ses över regelbundet. 18
33
39
Därtill betonas den operativa beredskapen: CII-ägare förväntas kunna upptäcka, hantera och återhämta sig efter angrepp och genomföra cybersäkerhetsövningar. 7
18 Den tekniska vägledningen tar upp simulering av angriparbeteenden, penetrationstester och hotjakt.
23
Cyber Trust Mark på nivå 5 ingår också i den höjda grundnivån för CII-ägare. CSA:s besked anger att ägarna ska ha certifieringen senast vid utgången av 2027. 24
Varför uppdateras reglerna nu?
CSA motiverade översynen med avancerade, långvariga hot och AI-aktiverade hot. Enligt rapporteringen är det första gången CII-koden uppdateras sedan 2022. 5
23
Källorna stöder den övergripande motiveringen, men belägger inte det mer specifika påståendet att så kallad frontier AI har påskyndat upptäckten av sårbarheter eller själva genomförandet av angrepp. Utifrån det underlag som finns handlar förändringen i stället om en tydligare inriktning på aktiv upptäckt, testning och återhämtning – tillsammans med starkare styrning. 5
7
23
Ändringarna ligger också i linje med justeringar i Cybersecurity Act och ett bredare fokus på sammankopplade system. 25 Det gör kopplingarna runt CII viktiga: organisationer bör inte utgå från att skyddet av det utpekade systemet ensamt täcker hela den relevanta säkerhetsbilden.
18
25
Vad kan molnkoden komma att omfatta?
CSA har aviserat en separat CCoP för molntjänster till senare delen av 2026, mot bakgrund av att CII-ägare i allt större utsträckning använder molnteknik. Det uttalade syftet är att sätta en säkerhetsgrundnivå för molnmiljöer som stöder kritiska system. 5
7
Viss rapportering beskriver den planerade koden som regler för säker driftsättning, drift och hantering av CII som ligger i molnet. 21 De tillgängliga källorna bekräftar däremot inte de slutliga kraven, om synpunkter från samråd har påverkat dem eller om särskilda kompletterande vägledningar tillsammans med Amazon Web Services, Google Cloud och Microsoft Azure har publicerats. Se därför de uppgifterna som obekräftade tills koden och tillhörande material finns tillgängliga.
18
21
Det här kan CII-ägare se över redan nu
Punkterna nedan är praktiska förberedelser utifrån kodens rapporterade inriktning – inte en ersättning för att läsa hela koden och kontrollera vilka krav som gäller:
- Styrning: Se över hur styrelsens tillsyn och det dokumenterade ramverket för cyberresiliens följs upp och dokumenteras.
18
33
- Sammankopplade system: Kartlägg nätverk och system som är anslutna till CII och kontrollera att deras säkerhet omfattas av tillsynen.
25
- Detektion och beredskap: Granska nätverksöverblick, detektionstäckning och planer för cybersäkerhetsövningar – inklusive förmågan att hantera angrepp och återhämta sig.
7
- Testning och certifiering: Se över hur simulering av angriparbeteenden, penetrationstester och hotjakt passar in i säkerhetstesterna. Håll också koll på tidsfristen för Cyber Trust Mark nivå 5.
23
- Molnplaner: Följ CSA:s publicering av den separata molnkoden innan föreslagna molnkontroller eller införandevägledning behandlas som slutliga.
Sammantaget gör 2026 års uppdatering cybersäkerhet för kritisk infrastruktur till en fråga om styrning och motståndskraft, inte bara teknik. CII-koden är utfärdad. Kraven för molntjänster bör däremot betraktas som kommande tills CSA:s slutliga kod har bekräftats.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Nya cyberkrav i Singapore: mer ansvar, bättre upptäckt och fokus på molnet"?
Singapores uppdaterade cyberkod för kritisk informationsinfrastruktur utfärdades den 29 juli 2026.
What are the key points to validate first?
Singapores uppdaterade cyberkod för kritisk informationsinfrastruktur utfärdades den 29 juli 2026. Kraven betonar dokumenterad cyberresiliens, överblick över sammankopplade system och praktiska säkerhetstester.
What should I do next in practice?
Ägare av kritisk infrastruktur kan börja med att granska styrelsens tillsyn, nätverk, detektion och övningsplaner.