Tidsplan för införandet av cybersäkerhetslagen i Sverige

Tidsplan för NIS2-införandet i Sverige

Hösten 2026 (preliminärt)

Föreskrifter om säkerhetsåtgärder och utbildning träder i kraft.

Föreskrifter om säkerhetsrevisioner och säkerhetsskanningar träder i kraft.

1 juli 2026

Föreskrifter om incidentrapportering och informationsskyldighet träder i kraft.

Incidentrapportering enligt cybersäkerhetslagen

2 februari 2026

Föreskriften om anmälan och identifiering träder i kraft.

Anmälningstjänsten öppnar.

Att anmäla en verksamhet enligt cybersäkerhetslagen

15 januari 2026

Lag och förordning träder i kraft.

Cybersäkerhetslagen

Cybersäkerhetsförordningen

December 2025

Riksdagen tog beslut om den nya cybersäkerhetslagen. Regeringen beslutar därefter om den nya cybersäkerhetsförordningen.

Oktober 2025

Regeringen presenterar propositionen till ny cybersäkerhetslag för riksdagen.

Regeringens proposition

September 2025

Regeringen ger tidigare MSB och PTS i uppdrag att förbereda genomförandet av NIS2-direktivet
Länk:

Regeringsuppdrag till tidigare MSB

Regeringsuppdrag till PTS

Juni 2025

Regeringen publicerar lagrådsremiss om ny cybersäkerhetslag.

Lagrådsremiss cybersäkerhetslag

Mars 2025

Regeringen beslutar om nationell cybersäkerhetsstrategi

Nationell strategi för cybersäkerhet 2025–2029

18 oktober 2024

NIS2 ska vara genomfört i medlemsländerna.

Direktivet ställer krav på medlemsländerna (inte på verksamhetsutövarna). Medlemsländerna ställer i sin tur krav på verksamhetsutövarna genom reglering på nationell nivå. Den svenska regleringen är inte på plats ännu.

Mars-maj 2024

Remissperiod NIS2.

Ett stort antal remissinstanser lämnade synpunkter på utredningens förslag.

Remiss för SOU 2024:18 Nya regler om cybersäkerhet på regeringens webbplats

Mars 2024

Utredningens delbetänkande om NIS2.

Förslag om hur den svenska regleringen ska utformas.

Nya regler om cybersäkerhet på regeringens webbplats

Mars 2023

NIS2- och CER-utredningen tillsätts.

Genomförande av EU:s direktiv om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen och EU:s direktiv om kritiska entiteters motståndskraft på regeringens webbplats

December 2022

NIS2- och CER-direktiven antas av EU-parlamentet.

Direktivet på EU:s webbplats