CER-lagen¶

Vad det innebär¶

CER-lagen ställer krav på motståndskraft hos kritiska verksamhetsutövare. Den omfattar 11 sektorer, inklusive offentlig förvaltning.

Kontinuitet vid leverantörsbortfall måste kunna visas. En organisation som omfattas måste kunna visa hur verksamheten fortsätter om en leverantör faller bort – vilket är analysens testfråga: kan vi fortsätta fungera i morgon om leverantören stänger av, höjer priset eller tvingas lyda ett annat lands lag? Se Vad är oberoende.
Beroendekartan och kontinuitetsplanen. Tillsammans med cybersäkerhetslagen kräver CER-lagen i praktiken samma underlag som fas 0 i färdplanen: beroendekarta med kill-switch-risk och exitplan per kritisk tjänst, uppdaterad årligen. Se Färdplanen och Cybersäkerhetslagen.
Om vi inte beslutar. Cybersäkerhetslagen och CER-lagen kräver ändå beroendekartan och kontinuitetsplanen – ett av presentationens argument för att fatta besluten nu. Se Beslut och Sverige 2026.