# Veckans omvärldsbevakning: cybersäkerhet i Sverige

## 1. Nya eller uppdaterade svenska regelverk och förordningar

- Regeringen har uppdaterat **handlingsplanen för att stärka Sveriges cybersäkerhet** med 21 nya åtgärder, vilket nu innebär totalt 91 åtgärder i planen.[1]
- Den svenska **cybersäkerhetslagen** och **cybersäkerhetsförordningen** trädde i kraft den 15 januari 2026, och anmälningstjänsten öppnade den 2 februari 2026.[4]

## 2. EU-direktiv och förordningar med relevans

- EU-kommissionen vill stärka cybersäkerheten i EU genom ändringar i **cybersäkerhetsförordningen** och uppdateringar kopplade till **NIS2-direktivet**; medlemsländerna får därefter ett år på sig att införa ändringarna nationellt.[5]
- ENISA har publicerat **tekniska riktlinjer** för paket som hanterar kodbibliotek och beroenden, till exempel npm-paket, vilket är relevant för leverantörskedjesäkerhet och mjukvaruutveckling.[1]

## 3. Branschdebatt och politiska signaler i Sverige

- Den uppdaterade svenska cybersäkerhetsplanen signalerar att regeringen fortsatt prioriterar **bredare nationell styrning** av cybersäkerhet snarare än enbart lagstiftning.[1]
- CERT-SE lyfter återkommande behovet av **källkritik, phishing-skydd och säkrare användning av kommunikationsappar** som WhatsApp och Signal, vilket speglar ett fortsatt fokus på användarbeteende och informationspåverkan.[1]

## 4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

- CGI har drabbats av ett **intrång i interna testmiljöer**, vilket visar att även stora leverantörer i branschen fortsatt är attraktiva mål.[1]
- Stryker rapporterar ett omfattande **wiper-angrepp** som har påverkat verksamhet i 79 länder, inklusive Sverige, och data för över 15 000 anställda och kunder ska ha stulits.[1]
- MISP-SE, Sveriges nationella plattform för delning av cyberhot, har lanserats och stärker möjligheten för svenska verksamheter att dela indikatorer och hotinformation.[2]

## 5. Teknik och metoder — nya verktyg, AI-tillämpningar

- En malwarekampanj riktar sig mot **HR- och rekryteringsfunktioner** genom falska CV-filer som kan störa EDR och köra PowerShell-skript från angriparnas servrar.[1]
- CERT-SE:s veckobrev pekar på fler kampanjer i **kommunikationsappar** som WhatsApp och Signal, vilket visar att angripare fortsätter att flytta nätfiske och social engineering till privata och halvprivata kanaler.[1]
- Under månadens patchtisdag släppte bland andra **Microsoft, Adobe och Cisco** viktiga säkerhetsuppdateringar, vilket fortsatt gör snabb patchning till en central försvarsåtgärd.[1]

## Att ha koll på

- **1 juli 2026**: Föreskrifter om **incidentrapportering och informationsskyldighet** enligt cybersäkerhetslagen träder i kraft.[4]
- **Hösten 2026**: Föreskrifter om **säkerhetsåtgärder, utbildning, säkerhetsrevisioner och säkerhetsskanningar** väntas träda i kraft.[4]
- **Kommande EU-processer**: EU:s föreslagna ändringar i cybersäkerhetsförordningen och NIS2-relaterade uppdateringar kräver fortsatt beredning i medlemsländerna efter EU-beslut.[5]