Tidsplan för införandet av cybersäkerhetslagen i Sverige

Mars 2026 (preliminärt)

Ny incidentrapporteringstjänst öppnar.

Mars 2026 (preliminärt)

Föreskrifter om säkerhetsåtgärder och utbildning samt incidentrapportering och informationsskyldighet träder i kraft.

Januari-Februari 2026 (preliminärt)

Anmälningstjänsten öppnar som tidigast i månadsskiftet januari-februari 2026.

Att anmäla en verksamhet enligt cybersäkerhetslagen

Januari 2026 (preliminärt)

Föreskrifter om anmälan och identifiering träder i kraft.

Förslag till nya föreskrifter

15 januari 2026

Ny lag och förordning träder i kraft.

Cybersäkerhetslagen

Cybersäkerhetsförordningen

December 2025

Riksdagen tog beslut om den nya cybersäkerhetslagen. Regeringen beslutar därefter om den nya cybersäkerhetsförordningen.

Oktober 2025

Regeringen presenterar propositionen till ny cybersäkerhetslag för riksdagen.

Regeringens proposition

September 2025

Regeringen ger tidigare MSB och PTS i uppdrag att förbereda genomförandet av NIS2-direktivet
Länk: Regeringsuppdrag till tidigare MSBRegeringsuppdrag till PTS

Juni 2025

Regeringen publicerar lagrådsremiss om ny cybersäkerhetslag.
Lagrådsremiss cybersäkerhetslag

Mars 2025

Regeringen beslutar om nationell cybersäkerhetsstrategi
Nationell strategi för cybersäkerhet 2025–2029

18 oktober 2024

NIS2 ska vara genomfört i medlemsländerna.

Direktivet ställer krav på medlemsländerna (inte på verksamhetsutövarna). Medlemsländerna ställer i sin tur krav på verksamhetsutövarna genom reglering på nationell nivå. Den svenska regleringen är inte på plats ännu.

Mars-maj 2024

Remissperiod NIS2.

Ett stort antal remissinstanser lämnade synpunkter på utredningens förslag.

Remiss för SOU 2024:18 Nya regler om cybersäkerhet på regeringens webbplats

Mars 2024

Utredningens delbetänkande om NIS2.

Förslag om hur den svenska regleringen ska utformas.

Nya regler om cybersäkerhet på regeringens webbplats

Mars 2023

NIS2- och CER-utredningen tillsätts.

Genomförande av EU:s direktiv om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen och EU:s direktiv om kritiska entiteters motståndskraft på regeringens webbplats

December 2022

NIS2- och CER-direktiven antas av EU-parlamentet.

Direktivet på EU:s webbplats

Juni 2026 (preliminärt)

Föreskrifter om säkerhetsrevisioner och säkerhetsskanningar träder i kraft.