Incidentrapportering enligt cybersäkerhetslagen
Organisationer som omfattas av cybersäkerhetslagen ska rapportera in betydande incidenter. På denna sida finns information om vad en betydande incident är, vad som ska rapporteras och hur.
Verksamhetsutövare ska rapportera in alla betydande incidenter till Nationellt cybersäkerhetscenter (NCSC). Det görs via cyberportalen
Syftet med incidentrapporteringen är att öka samhällets förmåga att förebygga och hantera incidenter. Incidentrapporteringen gör det möjligt att skapa en samlad nulägesbild, varna andra verksamhetsutövare och vid behov inleda samordnande insatser.
Föreskrifter om incidentrapportering och informationsskyldighet
Föreskrifterna om incidentrapportering och informationsskyldighet trädde i kraft 1 juli 2026.
Föreskrifterna reglerar:
- Rapporteringskriterier och vilka incidenter som är rapporteringspliktiga.
- Hur rapporteringen av incidenter går till.
- Vilka uppgifter som ska uppges och när.
Föreskrifterna förklarar rapporteringens olika skeden och vad de syftar till. Föreskrifterna förklarar även vad informationsskyldighet vid betydande incidenter och betydande cyberhot innebär.
Vägledningen för incidentrapportering och informationsskyldighet stöttar verksamhetsutövare med tillämpningen av föreskriften. Vägledningen innehåller beskrivningar och exempel som illustrerar vilka typer av incidenter som ska rapporteras. Kraven på hur informationsskyldighet uppfylls vid rapportering av en betydande incidetn framgår också i vägledningen.
Vägledning Incidentrapportering och informationsskyldighet
Allmänt om incidenter
En incident är en inträffad oönskad händelse som påverkar:
- Konfidentialitet (till exempel obehörig åtkomst)
- Riktighet (till exempel förvanskning eller förlust)
- Tillgänglighet (till exempel avbrott)
En incident kan till exempel bero på brister i det systematiska cybersäkerhetsarbetet, antagonistiska angrepp eller förändringar i klimat och extremväder. En incident kan leda till påverkan på it-miljö, verksamhet och samhälle.
Allmän information om incidenter och incidenthantering finns här:
Webbinarium: "När oj blir ett aj"
Metodstödet: Incidenthantering
Vilka typer av incidenter ska rapporteras?
Verksamhetsutövare ska rapportera betydande incidenter. Följande typer av incidenter anses vara betydande enligt cybersäkerhetslagen:
- En incident som orsakat eller kan orsaka allvarlig driftsstörning eller ekonomisk skada.
- En incident som har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande materiell eller immateriell skada.
Specifika kriterier för bedömning av incidenter som är betydande finns i föreskrifterna.
Incidentrapportering och olika regleringar
För vissa sektorer ska andra bestämmelser än föreskrifterna om incidentrapportering och informationsskyldighet (MCFFS 2026:8) följas. De sektorer som ska följa andra bestämmelser är:
- Verksamhetsutövare som tillhandahåller digital infrastruktur (ej telekom) samt förvaltar och tillhandahåller digitala tjänster, ska följa
EU:s genomförandeförordning - Verksamhetsutövare inom telekom, rymden samt post och bud, ska följa
Post- och telestyrelsens (PTS) föreskrifter
Observera - Verksamhetsutövare i samtliga sektorer ska följa kapitel 2 om rapportering av betydande incidenter i föreskrifterna om incidentrapportering och informationsskyldighet (MCFFS 2026:8).
Hur ska rapportering ske?
Den 1 juli 2026 öppnade cyberportalen.
Cyberportalen utvecklas kontinuerligt och fler funktioner kommer att tillkomma. I vägledningen för incidentrapportering och informationsskyldighet finns stöd i hur frågorna i incidentrapporteringsverktyget i cyberportalen ska besvaras.
Mottagare av incidentrapporter är NCSC. Incidentrapporterna skickas sedan vidare till aktuell/a tillsynsmyndighet/er.
Instruktioner för att rapportera en betydande incident enligt cybersäkerhetslagen.
Lathundar
För att underlätta vid incidenthantering finns tre lathundar att tillgå.
Så fungerar incidentrapportering
Så rapporterar du steg för steg
Reservförfarande incidentrapportering
Vid pågående incident
Vid en inträffad incident kan du efterfråga hjälp från CERT-SE vid NCSC.
CERT-SE är Sveriges nationella CSIRT (Computer Security Incident Response Team) med uppgift att stötta samhället i arbetet med att hantera och förebygga it-incidenter.
CERT-SE tillhandahåller rådgivning kring hantering av incidenten och ger stöd till drabbade verksamheter för att lindra påverkan av det inträffade och återställa funktion.
Du når CERT-SE på telefon, 010-382 80 00 eller via e-post, cert@cert.se
Har du frågor som inte besvarats?
Frågor och svar om cybersäkerhetslagen
