Gäller cybersäkerhetslagen för ert företag?

Vilka berörs?

Offentliga och privata verksamheter inom lagens angivna områden, exempelvis energi, vård och digital infrastruktur.

Vad innebär reglerna?

Cybersäkerhetslagen (2025:1506) gäller sedan den 15 januari 2026. Verksamhetens art, storlek och anknytning till Sverige påverkar om den omfattas. Väsentliga och viktiga verksamhetsutövare omfattas av delvis olika tillsyn.

Bra att känna till

Att vara leverantör till en verksamhet som omfattas innebär inte automatiskt att leverantören själv omfattas direkt av lagen. Kundens avtalskrav och företagets egna lagkrav är olika frågor.

Primärkällor

• Cybersäkerhetslagen (2025:1506), särskilt 1 kap. 3–14 §§ och 2 kap..

• Cybersäkerhetsförordningen (2025:1507).

• NIS2, direktiv (EU) 2022/2555, artiklarna 2–4 och 21 samt bilagorna I–II · Fulltext hos EU:s publikationsbyrå.

• Nationellt cybersäkerhetscenter: regler och föreskrifter.

Lagtext och föreskrifter är bindande. Myndighetsvägledning och allmänna råd ger stöd för tolkningen. Översikten avgör inte vilka krav som gäller i ett enskilt fall.