Det här har häntDen 15 januari 2026 började den nya cybersäkerhetslagen gälla. Den genomför EU:s NIS2-direktiv och omfattar 18 sektorer i stället för 7. Omfattade verksamheter ska registrera sig hos Myndigheten för civilt försvar.
Lagen har diskuterats länge, och nu gäller den. För många verksamheter innebär den för första gången formella krav på cybersäkerhet, och för ännu fler kommer kraven indirekt genom kunder och uppdragsgivare som själva omfattas.
Det viktigaste i korthet
- Verksamheter i de utpekade sektorerna som är av minst medelstor storlek omfattas.
- Den som omfattas ska själv registrera sig hos Myndigheten för civilt försvar.
- Säkerhetsarbetet ska vara systematiskt och riskbaserat.
- Både ledning och personal ska utbildas.
- Betydande incidenter ska rapporteras.
Tre saker att göra nu
- Ta reda på om ni omfattasGå igenom sektorerna och er storlek. Vår vägledning ger en första bedömning.
- Fråga era kunderLevererar ni IT-tjänster, system eller drift till verksamheter som omfattas? Räkna med nya krav i avtalen.
- Gör grundernaTvåstegsverifiering på alla konton, testad backup och en enkel incidentplan. Det är krav som återkommer oavsett om lagen gäller er eller inte.
Myndigheten för civilt försvar, som tidigare hette MSB, är den myndighet dit registreringen görs. Varje sektor har dessutom en egen tillsynsmyndighet.
