Sektor

Transport

Transportsektorn omfattar luftfart, järnväg, sjöfart, väg och kollektivtrafik. Skyddet kompliceras av att verksamheten kräver hög genomströmning av personer, fordon och gods samtidigt som vissa zoner måste vara strikt avgränsade.

Vilka kan omfattas i sektorn

Luftfart: flygbolag i kommersiell trafik, flygplatsoperatörer och aktörer som driver anläggningar på flygplatser samt flygtrafikledning
Järnväg: infrastrukturförvaltare och järnvägsföretag, inklusive operatörer av anläggningar för tjänster
Sjöfart: rederier i passagerar- och godstrafik, hamnar och hamnanläggningar, operatörer av anläggningar i hamnar samt sjötrafikinformationstjänst (VTS)
Väg: väghållare med ansvar för trafikstyrning och operatörer av intelligenta transportsystem
Kollektivtrafik: aktörer som bedriver kollektivtrafik som allmän trafik

Att verksamheten finns i sektorn räcker inte. Enligt lagförslaget krävs ett beslut om identifiering, och det fattas bara om verksamhetsutövaren tillhandahåller en samhällsviktig tjänst, har kritisk infrastruktur i Sverige och om en incident skulle få en betydande störande effekt (2 kap. 2 §).

Vad lagförslaget kräver

Riskbedömning som dokumenteras och uppdateras vid behov och minst vart fjärde år (3 kap. 2 §).
Åtgärder för motståndskraft, bland annat ett tillfredsställande fysiskt skydd av lokaler och kritisk infrastruktur, och en plan för motståndskraft (3 kap. 3 §).
Befattningsanalys som uppdateras minst en gång om året, och bakgrundskontroll av de befattningar som analysen pekar ut, förnyad senast efter två år (3 kap. 4-7 §§).
En kontaktpunkt för tillsynsmyndigheten (3 kap. 8 §).
Incidentanmälan senast 24 timmar efter att verksamhetsutövaren fått kännedom om incidenten, och en rapport inom en månad (3 kap. 9 §).

Skyldigheten att göra riskbedömning börjar gälla nio månader, och övriga skyldigheter tio månader, efter att verksamhetsutövaren fått del av beslutet om identifiering (3 kap. 10 §).

Läs mer om lagförslaget

Typiska anläggningar

Terminaler, hamnområden och kajer
Bangårdar och depåer
Trafikledningscentraler
Tekniska utrymmen längs infrastrukturen

Risker som är typiska för sektorn

Obehörigt tillträde till driftområden. Terminaler och hamnar har många in- och utgångar, skiftande personal och besökare. Den som tar sig in i en publik del ska inte kunna fortsätta in i en kritisk zon.
Fordon som inte går att spåra. Utan logg över vilka fordon som har passerat grinden går det inte att rekonstruera ett händelseförlopp eller visa vem som var inne.
Skadegörelse längs infrastrukturen. Teknikhus, kabelbrunnar och utrustning längs järnväg och väg är spridda och sällan bemannade. Ett intrång upptäcks ofta först när trafiken påverkas.
Drönare över hamnar och flygplatser. Drönare kan störa trafik och användas för spaning. Hamnar och flygplatser behöver kunna se var drönaren är, inte bara att den finns.

Vad som väger tyngst i det fysiska skyddet

Zonindelning. Publika ytor skiljs från kritiska driftområden med skalskydd och passerkontroll, så att ett larm i en kritisk zon alltid betyder något.
Loggning av in- och utpasseringar. Varje passage loggas med tidpunkt och identitet, även för entreprenörer och chaufförer.
Automatisk fordonshantering vid grindar. LPR öppnar för kända fordon och loggar alla andra, vilket håller flödet uppe utan att släppa kontrollen.
Larmverifiering före utryckning. Video på larmet gör att operatören kan skilja ett verkligt intrång från ett djur eller en felaktig detektering.

Tillsyn

Vilken myndighet som får tillsyn enligt CER-lagen bestäms i en förordning som ännu inte är beslutad. Utredningen (SOU 2024:64) föreslog samma tillsynsmyndigheter som för cybersäkerhetslagen. Tillsynsmyndighet för sektorn enligt cybersäkerhetslagen är i dag: Transportstyrelsen (cybersäkerhetsförordningen 2025:1507, 7 §). Enligt förslaget blir Myndigheten för civilt försvar gemensam kontaktpunkt för CER i Sverige.

Så stödjer Sitewatch ert arbete

I hamnar, terminaler och depåer kopplar Sitewatch ihop perimeterdetektering, LPR vid grindar, passersystem och kameror, så att varje händelse blir ett larm med video och en logg som går att visa i efterhand. Med virtuell porttelefon kan besökare och chaufförer ringa upp vid grinden utan app, och grinden kan öppnas direkt från appen. Drönarlarm visar den inträngande drönarens position live på karta.

Vanliga frågor

Omfattas alla hamnar av CER-lagen?

Nej. Hamnar finns i bilagan till CER-direktivet, men skyldigheterna gäller bara den som identifieras som kritisk. Lagförslaget säger också att andra bestämmelser med minst motsvarande verkan ska gälla i stället (1 kap. 3 §), och regeringen nämner hamnskydd som ett område där sådana bestämmelser kan finnas.

Gäller lagen för kollektivtrafik?

Ja, kollektivtrafik är en egen undersektor. Det är aktören som bedriver trafiken som kan identifieras som kritisk, inte enskilda hållplatser eller fordon.

Vad räknas som en incident?

Enligt lagförslaget är en incident en händelse som kan medföra en betydande störning eller som medför en störning i tillhandahållandet av en samhällsviktig tjänst (1 kap. 2 §). Ett intrång som stoppar trafiken vid en terminal kan alltså vara en incident som ska anmälas inom 24 timmar.

Gör självskattningen

Tolv frågor ger dig en gapanalys, en prioriterad åtgärdslista och en PDF att ta med till nästa möte. Starta verktyget.

Andra sektorer

Läget i oktober 2026: Regeringen lämnade prop. 2025/26:303 till riksdagen i juli 2026 och försvarsutskottet bereder ärendet (betänkande 2026/27:FöU4). Lagen föreslås träda i kraft den 1 januari 2027. Sidan är ett underlag för eget arbete och utgör inte juridisk rådgivning.