Senaste nytt på NIS2-fronten: propositionen om nya cybersäkerhetslagen

Den 14 oktober publicerades propositionen till den nya cybersäkerhetslagen, som ska implementera NIS2-direktivet i svensk rätt. NIS2, som framför allt syftar till att säkerställa en hög nivå av cybersäkerhet i hela EU, antogs den 14 december 2022 och ersatte det tidigare NIS(1)-direktivet.

Tidigare har vi tagit del av den statliga utredning som presenterades i mars 2024 samt regeringens lagrådsremiss som presenterades den 12 juni i år. I lagrådsremissen gjorde regeringen flera intressanta förtydliganden och avsteg från utredningens förslag, som Delphi tidigare skrivit om på bloggen, se här.

I korthet kommer den nya cybersäkerhetslagstiftningen innebära omfattande krav på aktörer som omfattas av lagstiftningen att vidta åtgärder för att skydda sina nätverks- och informationssystem samt motverka och minimera konsekvenser av incidenter, inklusive rapporteringskrav. Exempel på sektorer som berörs av lagstiftningen är energi, transport, hälso- och sjukvård samt digital infrastruktur. Även kommuner och regioner kommer omfattas, samt vissa statliga myndigheter.

I propositionen görs framför allt ett antal förtydliganden och språkliga justeringar av lagförslaget, bland annat avseende koncerner, där regeringen i linje med tidigare förslag förtydligar att separata bedömningar av lagens tillämplighet ska göras för varje enskilt koncernbolag. Att en aktör ingår i en koncern kan däremot påverka bedömningen av om storlekskravet är uppfyllt. Utöver införandet av en ny cybersäkerhetslag föreslås även ändringar i viss befintlig lagstiftning, nämligen lagen om elektronisk kommunikation, offentlighets- och sekretesslagen samt toppdomänlagen.

Den nya cybersäkerhetslagen och övriga lagändringar föreslås träda i kraft den 15 januari 2026. Detta är verkligen ett högaktuellt ämne, och vi ser fram emot att gå igenom och analysera det slutgiltiga lagförslaget mer i detalj.

Du kan ta del av propositionen här.

Denna artikel är skriven av Associates Filippa Eggefalk och Erica Thore.