Cybersäkerhetslagen
Cybersäkerhetslagen är den svenska implementeringen av NIS2-direktivet. Den är i kraft sedan 15 januari 2026 och omfattar 18 sektorer. Varje sektor har en eller flera tillsynsmyndigheter, och sedan 1 juli 2026 samordnar NCSC vid FRA arbetet nationellt.
Lagen kräver bland annat dokumenterad riskanalys, riskhanteringsåtgärder, kontinuitetsplanering och incidentrapportering. Ledningen har ett uttalat ansvar för att säkerhetsarbetet genomförs och följs upp.
Bland de 18 sektorerna finns avfallshantering, dricksvatten, avloppsvatten, energi, transport, livsmedel och tillverkning. Många verksamheter kan därmed omfattas av både cybersäkerhetslagen och den föreslagna CER-lagen, men av olika skäl och med olika krav.
Cybersäkerhetslagen mandaterar inte kameror eller annan specifik säkerhetsteknik. Den kräver att risker identifieras och hanteras, vilket kan omfatta fysiska risker som påverkar informationssystem, men det uttryckliga kravet på fysiskt skydd av lokaler finns i förslaget till CER-lag.
Anmälan ska göras så snart det kan ske. Sedan 1 juli 2026 tar NCSC vid FRA emot anmälningarna.
Relaterade begrepp
- CER-lagen: Förslaget till lag om motståndskraft hos kritiska verksamhetsutövare, föreslaget att träda i kraft 1 januari 2027.
- Datasuveränitet: Principen att data lagras och behandlas under svensk respektive europeisk jurisdiktion.
- Eventbaserad säkerhet: Säkerhetsmodell där systemet agerar på verifierade händelser i realtid istället för att enbart spela in för granskning i efterhand.
Läs mer
Vill ni se hur begreppen ser ut i praktiken?
Boka en genomgång så tittar vi på perimeter, åtkomst, loggning och driftövervakning i er miljö.