Cybersäkerhetslagen
Cybersäkerhetslagen är den svenska implementeringen av NIS2-direktivet. Den är i kraft sedan 15 januari 2026 och omfattar 18 sektorer. Tillsynsmyndighet är Myndigheten för civilt försvar.
Lagen kräver bland annat dokumenterad riskanalys, riskhanteringsåtgärder, kontinuitetsplanering och incidentrapportering. Ledningen har ett uttalat ansvar för att säkerhetsarbetet genomförs och följs upp.
Bland de 18 sektorerna finns avfallshantering, dricksvatten, avloppsvatten, energi, transport, livsmedel och tillverkning. Många verksamheter kan därmed omfattas av både cybersäkerhetslagen och den föreslagna CER-lagen, men av olika skäl och med olika krav.
Cybersäkerhetslagen mandaterar inte kameror eller annan specifik säkerhetsteknik. Den kräver att risker identifieras och hanteras, vilket kan omfatta fysiska risker som påverkar informationssystem, men det uttryckliga kravet på fysiskt skydd av lokaler finns i förslaget till CER-lag.
Anmälningsplikten gäller redan nu. Myndigheten för civilt försvars anmälningstjänst öppnade den 2 februari 2026 och anmälan ska göras snarast.
Relaterade begrepp
- CER-lagen: Förslaget till lag om motståndskraft hos kritiska verksamhetsutövare, föreslaget att träda i kraft 1 januari 2027.
- Datasuveränitet: Principen att data lagras och behandlas under svensk respektive europeisk jurisdiktion.
- Eventbaserad säkerhet: Säkerhetsmodell där systemet agerar på verifierade händelser i realtid istället för att enbart spela in för granskning i efterhand.
Läs mer
Vill ni se hur begreppen ser ut i praktiken?
Boka en genomgång så tittar vi på perimeter, åtkomst, loggning och driftövervakning i er miljö.