Regeringen föreslås ny lag för ökad motståndskraft i samhällsviktig verksamhet

I juli presenterade regeringen propositionen En ny lag för ökad motståndskraft hos kritiska verksamhetsutövare (prop. 2025/26:303). Förslaget överensstämmer i allt väsentligt med den lagrådsremiss som presenterades i maj och som vi tidigare har skrivit om här. Propositionen utgör nästa steg i Sveriges genomförande av EU:s CER-direktiv, som syftar till att stärka motståndskraften hos verksamheter som är särskilt viktiga för samhällets grundläggande funktioner. Lagen föreslås träda i kraft den 1 januari 2027.

Vad bör verksamheter göra nu?

Även om riksdagen ännu inte har beslutat om propositionen bör verksamheter inom de berörda sektorerna redan nu bedöma om de tillhandahåller samhällsviktiga tjänster och i övrigt kan komma att omfattas av den nya lagen. Skyldigheten att genomföra och dokumentera en riskbedömning börjar gälla nio månader efter att verksamhetsutövaren fått del av beslutet om identifiering. Efter tio månader börjar bland annat skyldigheterna att vidta lämpliga och proportionerliga åtgärder för motståndskraft och att rapportera incidenter att gälla.