Veckans omvärldsbevakning – cybersäkerhet i Sverige

1. Nya eller uppdaterade svenska regelverk och förordningar

• Regeringen har fortsatt arbetet med cybersäkerhet genom att ge FRA och Försvarsmakten i uppdrag att utveckla en AI-stödd förmåga för att skydda samhällsviktig verksamhet mot cyberhot.[5][9]
• NCSC:s sida om cybersäkerhetslagen visar att föreskriftsrätten sedan 1 juli 2026 delvis har flyttats till FRA, vilket är en viktig organisatorisk förändring för tillämpningen av NIS2 i Sverige.[12]
• Cybersäkerhetslagen och cybersäkerhetsförordningen är nu de centrala svenska regelverken för NIS2-området, vilket innebär att fler verksamheter behöver följa nya säkerhetskrav.[12]

2. EU-direktiv och förordningar med relevans

• EU:s Cyber Resilience Act började få sina första krav i kraft den 11 september 2026, och tillverkare av digitala produkter måste nu rapportera utnyttjade sårbarheter och allvarliga incidenter till ENISA inom korta tidsfrister.[15]
• EU:s handlingsplan för cybersäkerhet och artificiell intelligens lyfts som en central ram för att stärka skyddet av kritisk infrastruktur med avancerad AI.[1][6]
• ENISA:s ökade roll i utvärdering av AI-modeller kopplade till cybersäkerhet signalerar att EU driver på praktisk AI-användning i säkerhetsarbetet.[2]

3. Branschdebatt och politiska signaler i Sverige

• Regeringens AI-satsning för cybersäkerhet visar att politiken nu tydligt kopplar ihop försvar, AI och skydd av samhällsviktig verksamhet.[5][9]
• NCSC:s aktuella information pekar på att cybersäkerhet kopplad till AI är en prioriterad fråga på nationell nivå.[3]
• Branschaktörer som Energiföretagen betonar att AI förändrar hotbilden och att sektorer med kritisk infrastruktur behöver anpassa sitt skydd snabbt.[6]

4. Branschnyheter – upphandlingar, sammanslagningar, nya aktörer

• AI Sweden har annonserat nästa fas i sina nationella insatser för AI-säkerhet, vilket tyder på att nya samarbeten och operativa initiativ är på väg inom ekosystemet.[7][8]
• Regeringens uppdrag till FRA och Försvarsmakten innehåller en pilotverksamhet som kan skapa nya leverans- och samverkansmöjligheter för teknik- och säkerhetsaktörer.[9]
• CERT-SE:s veckobrev visar att säkerhetsmarknaden fortsatt präglas av ett högt tempo med nya sårbarheter och försvarsinitiativ, vilket driver behov av både verktyg och expertstöd.[2]

5. Teknik och metoder – nya verktyg, AI-tillämpningar

• Svenska myndigheter satsar nu på AI-stödda verktyg för att snabbare hitta sårbarheter, analysera risker och pröva skyddsåtgärder i samhällsviktig verksamhet.[4][5][9]
• CERT-SE rapporterar att AI-modeller nu används eller utvärderas i cybersäkerhetsarbete, vilket markerar en tydlig trend mot mer automatiserad analys och försvar.[2]
• Kvartal och andra rapporter pekar samtidigt på att cyberkriminella också använder AI mer offensivt, vilket stärker behovet av defensiva AI-förmågor.[11]

Att ha koll på

• 30 oktober 2026: FRA ska lämna delredovisning om den AI-stödda nationella cybersäkerhetsförmågan.[6]
• 29 januari 2027: Slutredovisning ska lämnas till Regeringskansliet om samma uppdrag.[6]
• 11 september 2026: De första kraven i Cyber Resilience Act trädde i kraft, inklusive nya rapporteringskrav för incidenter och sårbarheter.[15]

Om du vill kan detta också formateras som en färdig .md-fil med kortare bulletpoints för intern distribution.