Här är veckens sammanfattning av de viktigaste nyheter och trender inom svensk cybersäkerhetsbransch för vecka 28 (2026-07-20).

1. Nya eller uppdaterade svenska regelverk och förordningar

Sta-lig utredning har föreslagit att brottsbekämpande myndigheter får nya möjligheter att stoppa och störa pågående cyberbrott genom åtgärder i digitala system [7]. Den nya lagen föreslås träda i kraft 1 juli 2027 och är tidsbegränsad i fem år [7].

2. EU-direktiv och förordningar med relevans

EU och Storbritannien har infört de första gemensamma cybersanktionerna mot ryska nätverk [4]. ENISA har släppt tekniska riktlinjer för hantering av kodbibliotek och beroenden (t.ex. npm-paket) som påverkar EU:s programvarusäkerhet [6].

3. Branschdebatt och politiska signaler i Sverige

Den 1 juli 2026 togs full övergång av cyberverksamhet från Myndigheten för civilt försvar (MCF) till Nationellt cybersäkerhetscenter (NCSC) vid FRA, där CERT-SE nu är en del av centret [5]. Regeringen har uppdaterat sin handlingsplan för cybersäkerhet med 21 nya åtgärder för att stärka Sveriges säkerhet [6].

4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

Scenarier för den nya cybersäkerhetslagen (2026) testas nu med nya verktyg mot elnät, OT och Dragos-data [1]. Den globala säkerhetsutgift för 2026–2030 uppskattas till 308 miljarder dollar med särskilt fokus på säkerhetsprogramvara och AI-tillämpningar [1].

5. Teknik och metoder — nya verktyg, AI-tillämpningar

Microsofts Patch Tuesday i juli 2026 åtgärdade rekordmånga 570 sårbarheter, inklusive tre Zero-Days [4]. CISA har lagt till fyra aktivt utnyttjade sårbarheter i sin KEV-katalog, inklusive problem som påverkar AI-arbetsflödesplattformen Langflow [3].

Att ha koll på

• 1 juli 2027: Föreslår att den nya lagen om ingripande mot cyberbrott träder i kraft [7].
• 2026–2030: Implementering av nationell strategi för motståndskraft i samhällsviktig verksamhet med uppdaterad handlingsplan [1].
• Vecka 28/2026: Fortsatt testning av scenarier för nya cybersäkerhetslagen mot elnät och OT [1].

Länk till fullständig rapport: Cybersäkerhetsbranschen i Sverige — vecka 28