Tidsplan för införandet av cybersäkerhetslagen i Sverige
Här hittar du tidslinjen för införandet av cybersäkerhetslagen i Sverige. Föreskrifterna som trädde i kraft 1 oktober 2026 markerar det sista steget i införandet av NIS2-direktivet i svensk rätt.
Tidsplan för NIS2-införandet i Sverige
1 oktober 2026
Föreskrifter om säkerhetsåtgärder och ledningens utbildning träder i kraft.
Säkerhetsåtgärder enligt cybersäkerhetslagen
Föreskrifter om säkerhetsrevisioner och säkerhetsskanningar träder i kraft.
Reglering av cybersäkerhetslagen
1 juli 2026
Föreskrifter om incidentrapportering och informationsskyldighet träder i kraft.
Incidentrapportering enligt cybersäkerhetslagen
2 februari 2026
Föreskriften om anmälan och identifiering träder i kraft.
Anmälningstjänsten öppnar.
Att anmäla en verksamhet enligt cybersäkerhetslagen
15 januari 2026
Lag och förordning träder i kraft.
December 2025
Riksdagen tog beslut om den nya cybersäkerhetslagen. Regeringen beslutar därefter om den nya cybersäkerhetsförordningen.
Oktober 2025
Regeringen presenterar propositionen till ny cybersäkerhetslag för riksdagen.
September 2025
Regeringen ger tidigare MSB och PTS i uppdrag att förbereda genomförandet av NIS2-direktivet
Länk:
Regeringsuppdrag till tidigare MSB
Juni 2025
Regeringen publicerar lagrådsremiss om ny cybersäkerhetslag.
Lagrådsremiss cybersäkerhetslag
Mars 2025
Regeringen beslutar om nationell cybersäkerhetsstrategi
Nationell strategi för cybersäkerhet 2025–2029
18 oktober 2024
NIS2 ska vara genomfört i medlemsländerna.
Direktivet ställer krav på medlemsländerna (inte på verksamhetsutövarna). Medlemsländerna ställer i sin tur krav på verksamhetsutövarna genom reglering på nationell nivå. Den svenska regleringen är inte på plats ännu.
Mars-maj 2024
Remissperiod NIS2.
Ett stort antal remissinstanser lämnade synpunkter på utredningens förslag.
Remiss för SOU 2024:18 Nya regler om cybersäkerhet på regeringens webbplats
Mars 2024
Utredningens delbetänkande om NIS2.
Förslag om hur den svenska regleringen ska utformas.
Nya regler om cybersäkerhet på regeringens webbplats
Mars 2023
NIS2- och CER-utredningen tillsätts.
December 2022
NIS2- och CER-direktiven antas av EU-parlamentet.
