Riksdagen antar regeringens förslag till cybersäkerhetslag

Den 10 december 2025 beslutade riksdagen att anta regeringens förslag till en ny cybersäkerhetslag, som träder i kraft den 15 januari 2026. Cybersäkerhetslagen genomför det så kallade NIS 2-direktivet, och syftar till att uppnå en hög cybersäkerhetsnivå i samhället. Vi har tidigare skrivit om NIS 2-direktivet och förslaget till cybersäkerhetslagen här och här.

Cybersäkerhetslagen innebär bland annat att offentliga och enskilda verksamhetsutövare inom vissa utpekade sektorer ska anmäla att de omfattas av lagen (vilket kommer att ske via MSB:s framtida digitala portal), vidta åtgärder för att skydda sina nätverks- och informationssystem, samt rapportera betydande incidenter. Lagen innehåller också regler om tillsyn och möjligheter att ingripa vid överträdelser av bestämmelserna.

Vi håller oss löpande uppdaterade om den rättsliga utvecklingen på området. Kontakta gärna våra specialister om du har några frågor.