Cybersäkerhetslagen (2025:1506)¶

Vad det innebär¶

Cybersäkerhetslagen (2025:1506) är Sveriges NIS2-lag. Den ställer krav på riskhantering, incidentrapportering och ledningsansvar och omfattar leverantörskedjor.

Status och datum¶

I kraft 15 jan 2026.
Krav på säkerhetsåtgärder och ledningsutbildning från 1 okt 2026.

I samma sammanhang nämner presentationen att MSB kartlägger beroenden av tredjeland (cyberstrategins åtgärd 4.3).

Betydelse för analysen¶

Beroendekartan (fas 0) blir i praktiken obligatorisk. Inventeringen av system, avtal och dataflöden, klassningen av varje beroende (direkt/dolt, kill-switch-risk, avtalsslut) och exitplanen per kritisk tjänst är samma underlag som lagen kräver. Fas 0 är därför inte ett projekt utan en styrningsrutin: beroendekartan uppdateras årligen. Se Färdplanen.
Om vi inte beslutar. Bland konsekvenserna av att inte fatta beslut anger presentationen att cybersäkerhetslagen och CER-lagen ändå kräver beroendekartan och kontinuitetsplanen – arbetet måste göras oavsett. Se Beslut.
Lagkrav utan bindande molnstyrning. Sveriges molnpolicy är formulerad som »bör«, men lagkraven – cybersäkerhetslagen, CER-lagen, säkerhetsskyddslagen – gör beroendekartan obligatorisk för alla. Se Sverige 2026, CER-lagen och Säkerhetsskyddslagen.

Källor¶

riksdagen.se – Cybersäkerhetslag (2025:1506)