Kritisk verksamhetsutövare
En kritisk verksamhetsutövare är en aktör som pekats ut enligt CER-lagen inom någon av elva samhällssektorer. Utpekandet görs av behörig myndighet och bygger på om verksamheten tillhandahåller en samhällsviktig tjänst. Lagen har ingen storlekströskel.
De elva sektorerna är energi (el, fjärrvärme och fjärrkyla, olja, gas, vätgas), transport (luftfart, järnväg, sjöfart, väg, kollektivtrafik), bankverksamhet, finansiell marknadsinfrastruktur, hälso- och sjukvård, dricksvatten, avloppsvatten, digital infrastruktur, offentlig förvaltning, rymd samt produktion, bearbetning och distribution av livsmedel.
Eftersom det saknas storlekströskel kan även mindre bolag och kommunala verksamheter omfattas. En liten producent av dricksvatten eller en lokal energidistributör kan pekas ut på samma grund som en stor koncern.
Medlemsstaternas deadline för att peka ut kritiska verksamhetsutövare enligt CER-direktivets artikel 6.1 är 17 juli 2026. Skyldigheterna aktiveras tio månader efter formell underrättelse om utpekande.
Ett utpekande innebär i praktiken att verksamheten behöver kunna redovisa sin riskbild, sina åtgärder och sin uppföljning. Det gäller både organisatoriska rutiner och tekniska skyddsåtgärder, inklusive det fysiska skyddet av anläggningar.
Relaterade begrepp
- CER-lagen – Lagen om motståndskraft hos kritiska verksamhetsutövare, i kraft 1 januari 2027.
- Fysiskt skydd – Skydd av lokaler, anläggningar och infrastruktur mot obehörigt tillträde, sabotage och skadegörelse.
- LIVSFS 2008:13 – Livsmedelsverkets föreskrifter om dricksvatten, med krav på skydd mot sabotage i §§ 4 till 7.
Läs mer
Vill ni se hur begreppen ser ut i praktiken?
Boka en genomgång så tittar vi på perimeter, åtkomst, loggning och driftövervakning i er miljö.