Säkerhetsskyddslagen¶

Vad det innebär¶

Säkerhetsskyddet skärps i två steg: skärpta tillsyns- och ingripandebefogenheter samt en anmälningsplikt vid utkontraktering.

Skärpt säkerhetsskydd med skärpta tillsyns- och ingripandebefogenheter: 1 juli 2026.
Anmälningsplikt vid utkontraktering: 1 jan 2027.

Säkerhetskänslig verksamhet: nivå 3–4 i praktiken krav. För säkerhetskänslig verksamhet räcker det enligt presentationen inte med nivå 1 eller 2 i nivåtrappan – leverantören får inte kontrolleras från tredjeland, och i vissa fall gäller kravet hela kedjan. Se Vad är oberoende och Cloud and AI Development Act.
Anmälningsplikt vid utkontraktering. Från 1 jan 2027 ska utkontraktering anmälas. Presentationen tar upp det som det andra steget i det skärpta säkerhetsskyddet 2026–27, vid sidan av de skärpta tillsyns- och ingripandebefogenheterna.
Lagkraven gör beroendekartan obligatorisk. Tillsammans med cybersäkerhetslagen och CER-lagen räknas det skärpta säkerhetsskyddet till de lagkrav som gör beroendekartan obligatorisk oavsett om organisationen beslutar om målnivå eller inte. Se Sverige 2026.

Bilaga A9 i presentationen (tabellen över rättslig och policymässig kontext) samt avsnittet om Sverige 2026. Presentationen anger ingen separat källhänvisning för säkerhetsskyddslagen.