Den 15 januari är cybersäkerhetslagen här
Cybersäkerhetslagen och dess kompletterande förordning träder i kraft den 15 januari 2026 och implementerar EU:s NIS2‑direktiv i svensk rätt. De stärker Sveriges motståndskraft mot cyberhot på digital infrastruktur och nätverk genom att tydliggöra och skärpa krav på en rad samhällsviktiga och digitala verksamheter.
Lagen och förordningen gäller för både offentliga och privata aktörer inom 18 samhällsviktiga sektorer (11 väsentliga och 7 viktiga sektorer) bland annat energi, transport, hälsovård, digital infrastruktur, livsmedel och offentlig förvaltning. Kraven riktar sig främst mot medelstora och större verksamheter samt kritiska leverantörer.
Styrelser och företagsledningar, samt kommun- och myndighetsledningar måste nu aktivt hantera cybersäkerhet, inklusive obligatorisk utbildning och förståelse för risker. Verksamhetsutövare måste införa systematiska, dokumenterade tekniska och organisatoriska säkerhetsåtgärder, riskanalyser och leverantörskontroller.
Betydande cyberincidenter – som påverkar tillgänglighet, integritet eller konfidentialitet – ska rapporteras till ansvarig tillsynsmyndigheterna som tas upp i förordningen. Myndigheternas föreskrifter med detaljerade krav kommer senare t ex
Förslag till nya föreskrifter om anmälan och identifiering av väsentliga och viktiga verksamhetsutövare
Förslag till nya föreskrifter och allmänna råd om säkerhetsåtgärder och utbildning
Förslag till nya föreskrifter om incidentrapportering och informationsskyldighet
Myndigheterna får ökade befogenheter att övervaka, ingripa, utfärda förelägganden och utdela sanktionsavgifter vid bristande efterlevnad.
Håll utkik på våra temagrupper och webbinarier för att höra mer om NIS2 och cybersäkerhetslagen under våren.