De elva sektorerna i CER-lagen

Energisektorn omfattar el, fjärrvärme och fjärrkyla, olja, gas och vätgas. Anläggningarna är ofta spridda och obemannade, så det fysiska skyddet måste bygga på detektering och verifiering snarare än närvaro.

Transportsektorn omfattar luftfart, järnväg, sjöfart, väg och kollektivtrafik. Skyddet kompliceras av att verksamheten kräver hög genomströmning av personer, fordon och gods samtidigt som vissa zoner måste vara strikt avgränsade.

Banker kan identifieras som kritiska enligt CER-lagen, men lagförslagets skyldigheter gäller inte för bankverksamheten. Skälet är att EU:s finansregler, bland annat DORA, redan ställer heltäckande krav på hantering av operativa risker.

Handelsplatser och centrala motparter kan identifieras som kritiska enligt CER-lagen, men lagförslagets skyldigheter gäller inte för den verksamheten. Motståndskraften styrs i stället av EU:s finansregler, bland annat DORA.

Hälso- och sjukvården ska vara öppen och tillgänglig samtidigt som läkemedelsförråd, teknikutrymmen och vissa avdelningar kräver strikt tillträdeskontroll. Samtliga regioner och de flesta kommuner kan omfattas.

Dricksvattenförsörjningen bygger på många obemannade anläggningar spridda över stora ytor. Obehörigt tillträde till en vattentäkt eller reservoar kan få omedelbara konsekvenser för många människor.

Avloppssektorn har samma spridda anläggningsstruktur som dricksvatten, men med tyngdpunkt på pumpstationer och reningsverk. Driftstörningar får miljökonsekvenser, så skyddet behöver omfatta både tillträde och driftparametrar.

Datacenter, nät, DNS och molntjänster kan identifieras som kritiska enligt CER-lagen, men lagförslagets skyldigheter gäller inte för den verksamheten. Cybersäkerhetslagen kräver i stället skydd av både systemen och deras fysiska miljö.

Sektorn offentlig förvaltning omfattar bara statliga myndigheter. Kommuner och regioner ingår inte här, men kan identifieras som kritiska genom andra sektorer, till exempel hälso- och sjukvård, energi eller vatten.

Rymdsektorn omfattar den markbaserade infrastruktur som stödjer rymdbaserade tjänster. Anläggningarna ligger ofta avskilt, är obemannade stora delar av dygnet och har få naturliga vittnen.

Livsmedelskedjan har många aktörer, hög fordonstrafik och stora kyl- och fryslager. Både obehörigt tillträde och störningar i kylkedjan kan slå ut leveransförmågan.