# Veckans omvärldsbevakning: cybersäkerhet i Sverige

## 1. Nya eller uppdaterade svenska regelverk och förordningar
- **Cybersäkerhetslagen/NIS2** är nu i genomförandefas i Sverige, där lag och förordning trädde i kraft den 15 januari 2026 och anmälningstjänsten öppnade den 2 februari 2026; nästa steg är föreskrifter om incidentrapportering och informationsskyldighet från 1 juli 2026. [3](https://www.mcf.se/sv/amnesomraden/informationssakerhet-och-cybersakerhet/krav-och-regler-inom-informationssakerhet-och-cybersakerhet/nis-direktivet/cybersakerhetslagen-nis2/tidsplan-for-inforandet-av-cybersakerhetslagen-i-sverige/)

## 2. EU-direktiv och förordningar med relevans
- **EU-kommissionen vill skärpa cybersäkerheten i EU** genom ett paket som bland annat kräver godkännande av Europaparlamentet och ministerrådet innan ändringarna i cybersäkerhetsförordningen kan börja gälla; därefter får medlemsländerna ett år att införliva ändringarna i NIS2 i nationell lagstiftning. [4](https://sweden.representation.ec.europa.eu/news/kommissionen-vill-oka-cybersakerheten-i-eu-2026-02-10_sv)

## 3. Branschdebatt och politiska signaler i Sverige
- **Regeringen har samlat aktörer till rundabordssamtal om AI-drivna cyberhot**, vilket signalerar att AI och cybersäkerhet fortsatt är högt på den politiska agendan i Sverige. [2](https://www.regeringen.se/regeringens-politik/cybersakerhet/)

## 4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer
- **IT-Total lanserar en ny tjänst för små och medelstora företag**, där “SOC 360” ska göra avancerad cybersäkerhet mer tillgänglig för SMB-marknaden. [6](https://www.it-total.se/nyheter/?nyhet_tag=cybersakerhet&nyhet_cat=nyheter)

## 5. Teknik och metoder — nya verktyg, AI-tillämpningar
- **AI-drivna cyberhot lyfts som ett växande fokusområde**, och regeringen beskriver utvecklingen som ett skäl till att samla myndigheter, näringsliv, cybersäkerhetssektorn och akademi för diskussion om motåtgärder. [2](https://www.regeringen.se/regeringens-politik/cybersakerhet/)

## Att ha koll på
- **1 juli 2026:** Föreskrifter om incidentrapportering och informationsskyldighet enligt cybersäkerhetslagen träder i kraft. [3](https://www.mcf.se/sv/amnesomraden/informationssakerhet-och-cybersakerhet/krav-och-regler-inom-informationssakerhet-och-cybersakerhet/nis-direktivet/cybersakerhetslagen-nis2/tidsplan-for-inforandet-av-cybersakerhetslagen-i-sverige/)
- **Hösten 2026 (preliminärt):** Föreskrifter om säkerhetsåtgärder, utbildning, säkerhetsrevisioner och säkerhetsskanningar väntas träda i kraft. [3](https://www.mcf.se/sv/amnesomraden/informationssakerhet-och-cybersakerhet/krav-och-regler-inom-informationssakerhet-och-cybersakerhet/nis-direktivet/cybersakerhetslagen-nis2/tidsplan-for-inforandet-av-cybersakerhetslagen-i-sverige/)
- **Kommande EU-process:** Förslagen om ändringar i cybersäkerhetsförordningen måste först godkännas av Europaparlamentet och ministerrådet innan de kan börja gälla. [4](https://sweden.representation.ec.europa.eu/news/kommissionen-vill-oka-cybersakerheten-i-eu-2026-02-10_sv)