Veckans omvärldsbevakning: cybersäkerhet i Sverige

1. Nya eller uppdaterade svenska regelverk och förordningar

• Den svenska kompletteringen till EU:s cyberresiliensförordning har nu flera skarpa datum, där delar började gälla 11 juni 2026 och rapporteringskrav gäller från 11 september 2026. Källor: Riksdagen och NCSC.
• Fokus ligger nu på tillverkares rapportering av aktivt utnyttjade sårbarheter till nationella myndigheter och ENISA, vilket markerar att svenska aktörer behöver ha sina incidentprocesser på plats. Källor: NCSC och Europeiska kommissionen.

2. EU-direktiv och förordningar med relevans

• Cyber Resilience Act har gått in i sin första skarpa tillämpningsfas den 11 september 2026, med 24-timmars förvarning och efterföljande rapporteringsfrister för allvarliga incidenter och aktivt utnyttjade sårbarheter. Källa: Europeiska kommissionen.
• Kommissionen betonar att huvudkraven i förordningen börjar gälla fullt ut först den 11 december 2027, så hösten 2026 är en förberedelseperiod för produkt- och leverantörskedjor. Källa: Europeiska kommissionen.

3. Branschdebatt och politiska signaler i Sverige

• CERT-SE/NCSC lyfter fortsatt hotläget kopplat till den svenska valperioden och bevakar cyberpåverkan ur ett nationellt säkerhetsperspektiv. Källa: CERT-SE.
• Den bredare debatten präglas av att svenska verksamheter pressas av fler attacker, där en färsk branschuppgift anger i snitt 2 470 attacker per vecka i augusti, en ökning med 38 procent jämfört med året innan. Källa: Aktuell Säkerhet.

4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

• Det finns signaler om ett fortsatt högt operativt tryck i branschen, men inga tydligt bekräftade stora svenska upphandlingar eller sammanslagningar framgår i underlaget för veckan.
• Säkerhetsaktörer och rådgivare förbereder samtidigt marknaden för nya rapporteringskrav, vilket brukar driva efterfrågan på compliance-stöd, incidenthantering och produktnära cybersäkerhetstjänster. Källor: NCSC och Europeiska kommissionen.

5. Teknik och metoder — nya verktyg, AI-tillämpningar

• Veckans tekniksignal är framför allt att produktleverantörer måste kunna hantera snabb sårbarhetsrapportering, vilket höjer behovet av automatiserad övervakning, triage och säker utvecklingsprocess. Källa: Europeiska kommissionen.
• Hotbilden fortsätter också att vara starkt teknisk, med rapporter om utnyttjade sårbarheter i vanliga nätverks- och mjukvaruprodukter, vilket gör patchhantering och exponeringskontroll till centrala metoder. Källa: CERT-SE och RiskNet.

Att ha koll på

• 24 september 2026: Digitalt säkerhetseventet Ett säkrare Sverige under Beredskapsveckan. Källa: Säkerhetsvärlden.
• 30 september 2026: Sista dag för registrering enligt cybersäkerhetslagen för omfattade organisationer enligt tidigare branschbevakning. Källa: Cybersäkerhetsbranschen i Sverige — vecka 35.
• 11 december 2027: Full tillämpning av Cyber Resilience Act. Källa: Europeiska kommissionen.