Veckans omvärldsbevakning – cybersäkerhet i Sverige

Datum: 2026-09-07

1. Nya eller uppdaterade svenska regelverk och förordningar

• Regeringen avser att ge FRA och Försvarsmakten i uppdrag att utveckla en AI-stödd förmåga för att skydda samhällsviktig verksamhet mot cyberhot, och FRA ska lämna en delredovisning senast den 30 oktober 2026.[5]
• NCSC:s vägledning om cyberresiliensförordningen har uppdaterats med att de första rapporteringskraven börjar gälla den 11 september 2026.[12]
• Den svenska tillämpningen av CRA innebär att tillverkare ska rapportera aktivt utnyttjade sårbarheter till nationella myndigheter och ENISA från och med 11 september 2026.[12][13]

2. EU-direktiv och förordningar med relevans

• Cyber Resilience Act, förordning (EU) 2024/2847, får sin första stora tillämpningspunkt den 11 september 2026 för rapportering av aktivt utnyttjade sårbarheter och allvarliga incidenter.[4][8]
• Full tillämpning av CRA väntas först den 11 december 2027, vilket gör hösten 2026 till en kritisk förberedelseperiod för tillverkare och leverantörer.[8][15]

3. Branschdebatt och politiska signaler i Sverige

• Regeringens AI-satsning signalerar att cybersäkerhet och försvar håller på att kopplas tätare till nationell AI-förmåga, särskilt för skydd av samhällsviktig verksamhet.[5]
• NCSC/CERT-SE fortsätter att lyfta hotbild och beredskap i anslutning till nationella händelser, vilket understryker att incidentberedskap och lägesbild är fortsatt politiskt prioriterat.[10]

4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

• Det finns inga tydliga, verifierade större uppgifter i materialet om nya svenska upphandlingar, fusioner eller lanseringar under veckan.[1][6]
• Branschbevakningen domineras i stället av regulatoriska förberedelser inför CRA och av en ökad betoning på AI i säkerhetsarbetet.[2][3][5]

5. Teknik och metoder — nya verktyg, AI-tillämpningar

• Regeringens uppdrag till FRA och Försvarsmakten pekar mot mer AI-stödd detektion och skydd mot cyberhot i skydd av kritisk verksamhet.[5]
• För produktorganisationer blir rapporteringsprocesser, sårbarhetshantering och incidentklassning en central teknisk och operativ fråga inför CRA-datumet den 11 september 2026.[3][12]

Att ha koll på

• 11 september 2026 – CRA:s rapporteringskrav börjar gälla för aktivt utnyttjade sårbarheter och allvarliga incidenter.[4][8][12]
• 30 oktober 2026 – FRA ska lämna delredovisning om AI-stödd cyberförmåga till regeringen.[5]
• 11 december 2027 – CRA:s bredare krav börjar tillämpas fullt ut.[8][15]