# Veckans omvärldsbevakning – cybersäkerhet i Sverige

## 1. Nya eller uppdaterade svenska regelverk och förordningar

- **Nya cybersäkerhetsföreskrifter** publicerades i juni och träder i kraft **1 oktober 2026**, med förtydliganden om vilka säkerhetsåtgärder verksamhetsutövare behöver vidta enligt cybersäkerhetslagen.[10]
- **Cybersäkerhetslagen (2025:1506)** och **cybersäkerhetsförordningen (2025:1507)** gäller sedan **15 januari 2026** och utgör Sveriges genomförande av NIS2, med krav på anmälan, säkerhetsåtgärder och incidentrapportering.[2][7][12][17]
- Regeringen har också beslutat att flytta all cyberverksamhet vid **Myndigheten för civilt försvar** till **NCSC vid FRA** från och med **1 juli 2026**, vilket påverkar myndighetsstrukturen för nationell cybersamordning.[20]

## 2. EU-direktiv och förordningar med relevans

- **NIS2** är nu infört i svensk rätt via cybersäkerhetslagen, och fokus ligger på fler sektorer, skärpta krav och betydligt fler verksamhetsutövare under tillsyn.[2][6][14]
- **CRA (Cyber Resilience Act)** är en viktig kommande EU-förordning för produkter med digitala element; enligt branschmaterial börjar vissa delar gälla redan **2026** och huvudkraven senare, vilket gör den till en central fråga för leverantörer av teknikprodukter.[13][14]
- **CER-direktivet** pekas ut som nästa stora EU-spår för kritiska verksamheter och väntas införas i svensk rätt genom en kommande lag om motståndskraft hos kritiska verksamhetsutövare.[13]

## 3. Branschdebatt och politiska signaler i Sverige

- Regeringen markerar fortsatt hög prioritet för cybersäkerhet genom att lyfta att den nya lagstiftningen ska höja skyddsnivån i samhällsviktig verksamhet och skärpa tillsynen.[7][9]
- Branschaktörer betonar att den nya lagen innebär en tydlig breddning av regleringen, från sju till arton sektorer, vilket driver behov av snabb anpassning i både privat och offentlig sektor.[1][14]
- Det finns en tydlig politisk signal om mer centralisering och nationell koordinering genom flytten av cyberverksamheten till **NCSC/FRA** från **1 juli 2026**.[20]

## 4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

- Den offentliga och vårdnära sektorn fortsätter att vara hårt utsatt; Check Point anger i en sammanställning att svensk offentlig sektor i snitt utsattes för **3 215 attacker per vecka och organisation** den senaste månaden, vilket driver efterfrågan på skyddstjänster och incidentberedskap.[1]
- Särskilt hälso- och sjukvården sticker ut med **2 789 attacker per vecka och organisation**, vilket förstärker marknadens fokus på skydd av samhällskritisk IT och OT.[1]
- Inga tydliga nya upphandlingar, sammanslagningar eller större nya aktörer framgår av de träffar som finns i underlaget för denna vecka.[5][16][19]

## 5. Teknik och metoder — nya verktyg, AI-tillämpningar

- Branschmaterialet kring cybersäkerhetslagen betonar att organisationer nu måste arbeta mer systematiskt med **riskanalys, säkerhetsåtgärder och incidentrapportering**, vilket driver efterfrågan på styrnings-, compliance- och GRC-verktyg.[10][17]
- Diskussionen om **OT-säkerhet** och nya regelverk visar att tekniska lösningar för industriella miljöer, produktcybersäkerhet och livscykelskydd får större betydelse i takt med NIS2, CRA och kommande CER-krav.[13]
- I de tillgängliga träffarna finns inga tydliga veckonyheter om nya svenska AI-verktyg specifikt för cybersäkerhet, men det regulatoriska trycket gör AI-stödd övervakning och incidentanalys fortsatt relevant som trend.[10][13]

## Att ha koll på

- **1 oktober 2026** – nya föreskrifter kopplade till cybersäkerhetslagen träder i kraft.[10]
- **1 juli 2026** – cyberverksamheten flyttas till **NCSC vid FRA**.[20]
- **15 december 2026** – enligt branschmaterial väntas en utredning om konsekvenserna av **CRA** i Sverige.[13]
- **2026–2027** – flera delar av **CRA** börjar gälla stegvis, med huvudkrav senare i processen.[14]