Rymd

Vilka kan omfattas i sektorn

• Operatörer av markbaserad infrastruktur, statlig eller privat, som stödjer tillhandahållandet av rymdbaserade tjänster
• Undantag gäller för tillhandahållare av allmänna elektroniska kommunikationsnät

Att verksamheten finns i sektorn räcker inte. Enligt lagförslaget krävs ett beslut om identifiering, och det fattas bara om verksamhetsutövaren tillhandahåller en samhällsviktig tjänst, har kritisk infrastruktur i Sverige och om en incident skulle få en betydande störande effekt (2 kap. 2 §).

Vad lagförslaget kräver

• Riskbedömning som dokumenteras och uppdateras vid behov och minst vart fjärde år (3 kap. 2 §).
• Åtgärder för motståndskraft, bland annat ett tillfredsställande fysiskt skydd av lokaler och kritisk infrastruktur, och en plan för motståndskraft (3 kap. 3 §).
• Befattningsanalys som uppdateras minst en gång om året, och bakgrundskontroll av de befattningar som analysen pekar ut, förnyad senast efter två år (3 kap. 4-7 §§).
• En kontaktpunkt för tillsynsmyndigheten (3 kap. 8 §).
• Incidentanmälan senast 24 timmar efter att verksamhetsutövaren fått kännedom om incidenten, och en rapport inom en månad (3 kap. 9 §).

Skyldigheten att göra riskbedömning börjar gälla nio månader, och övriga skyldigheter tio månader, efter att verksamhetsutövaren fått del av beslutet om identifiering (3 kap. 10 §).

Läs mer om lagförslaget

Typiska anläggningar

• Markstationer och antennparker
• Anläggningar för styrning av satelliter och mottagning av data
• Kontroll- och datacentraler

Risker som är typiska för sektorn

• Stora och avlägsna områden. Antennparker och markstationer ligger ofta långt från tätorter. Ett intrång kan pågå länge innan någon hinner fram.
• Skada på antenner och kraftförsörjning. Fysisk skada på en antenn eller dess kraftförsörjning kan bryta förbindelsen med satelliter.
• Spaning med drönare. Drönare kan användas för att kartlägga anläggningar som är svåra att närma sig från marken.

Vad som väger tyngst i det fysiska skyddet

• Perimeterdetektering över stora ytor. Detektering längs hela gränsen, inte bara vid grinden, ger larm där intrånget faktiskt sker.
• Verifiering av larm före utryckning. Med långa avstånd avgör video på larmet om någon behöver åka ut.
• Central behörighetshantering. Besökare och entreprenörer får tidsbegränsad behörighet som tas bort när uppdraget är slut.
• Driftövervakning av teknikutrymmen. Temperatur, kraft och läckage larmar i samma kedja som intrång.

Tillsyn

Vilken myndighet som får tillsyn enligt CER-lagen bestäms i en förordning som ännu inte är beslutad. Utredningen (SOU 2024:64) föreslog samma tillsynsmyndigheter som för cybersäkerhetslagen. Tillsynsmyndighet för sektorn enligt cybersäkerhetslagen är i dag: Post- och telestyrelsen (cybersäkerhetsförordningen 2025:1507, 7 §). Enligt förslaget blir Myndigheten för civilt försvar gemensam kontaktpunkt för CER i Sverige.

Så stödjer Sitewatch ert arbete

Sitewatch kombinerar perimeterdetektering över stora ytor med verifiering via video, så att den som tar emot larmet kan avgöra läget innan någon åker ut. Drönarlarm visar den inträngande drönarens position live på karta, och behörigheter för besökare och entreprenörer hanteras centralt.

• Perimeterskydd
• Drönare över skyddsobjekt
• Drönarskydd

Vanliga frågor

Gör självskattningen

Tolv frågor ger dig en gapanalys, en prioriterad åtgärdslista och en PDF att ta med till nästa möte. Starta verktyget.

Andra sektorer

• Energi
• Transport
• Bankverksamhet
• Finansiell marknadsinfrastruktur
• Alla elva sektorer