Veckans omvärldsbevakning: cybersäkerhet i Sverige och EU

1. Nya eller uppdaterade svenska regelverk och förordningar

• Nya svenska cybersäkerhetskrav började gälla den 1 oktober 2026, och de väntas påverka ett brett skikt av organisationer som behöver stärka sitt arbete med styrning, incidentberedskap och efterlevnad.[12]
• Fortifikationsverket lyfter att oktober är informationssäkerhetsmånaden och att källkritik, generativ AI och social manipulation står i fokus, vilket speglar att myndighetsstyrningen allt tydligare kopplas till informationspåverkan och AI-risker.[2]

2. EU-direktiv och förordningar med relevans

• EU:s cybersäkerhetspolitik har uppdaterats med ett handlingspaket för AI och cybersäkerhet som kompletterar AI Act, Cyber Resilience Act, NIS2, DORA och Cyber Solidarity Act.[1][10]
• NIS2 beskrivs fortsatt som EU:s enhetliga ramverk för cybersäkerhet i 18 kritiska sektorer, vilket gör implementering och leverantörskedjekrav fortsatt centrala för svenska aktörer.[13]

3. Branschdebatt och politiska signaler i Sverige

• Nationellt cybersäkerhetscenter driver i oktober kampanjen Tänk Säkert tillsammans med Polisen och över 20 samarbetspartners, vilket visar att svensk cybersäkerhetspolitik just nu betonar folkbildning och praktisk motståndskraft.[3][5]
• CERT-SE pekar på ett seminarium den 22 oktober om modern sårbarhetshantering i en AI-driven hotmiljö, vilket signalerar att AI nu är en huvudfråga i den svenska säkerhetsdebatten.[8]

4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

• Truesec genomför Cybersecurity Summit i Umeå den 6 oktober och i Stockholm den 8 oktober, vilket visar fortsatt aktivitet kring kompetensbyggande och kommersiella mötesplatser i marknaden.[4][15]
• Business Sweden lyfter en svensk delegation till Cybersecurity Week i Haag den 5–8 oktober, vilket tyder på att svensk bransch även positionerar sig internationellt under veckan.[11]
• Det finns inga tydliga uppgifter i underlaget om större svenska sammanslagningar eller nya aktörer den här veckan, men marknaden verkar i stället drivas av regelefterlevnad och säkerhetsstyrning.[12]

5. Teknik och metoder — nya verktyg, AI-tillämpningar

• EU:s nya AI- och cybersäkerhetspaket understryker att teknikutvecklingen nu främst handlar om att kombinera AI-användning med säkrare drift och motståndskraft.[1][10]
• BDO:s kommande innehåll lyfter temat ”När AI-strategin behöver möta cyberstrategin”, vilket visar att organisationer allt oftare kopplar AI-styrning till säkerhetsarkitektur och riskhantering.[6]
• NCSC:s och CERT-SE:s aktiviteter den här månaden pekar på att AI-driven sårbarhetshantering och informationsdelning är viktiga metoder för att möta ett mer automatiserat hotlandskap.[8]

Att ha koll på

• 6 oktober: Truesec Cybersecurity Summit i Umeå.[4][15]
• 8 oktober: Truesec Cybersecurity Summit i Stockholm.[4][15]
• 14 oktober: NCSC samlar aktörer för att stärka Sveriges cybersäkerhet genom informationsdelning.[8]
• 15 oktober: Sista anmälningsdag för att delta digitalt eller på plats i seminariet om modern sårbarhetshantering i en AI-driven hotmiljö.[8]
• 22 oktober: Seminarium om modern sårbarhetshantering i en AI-driven hotmiljö.[8]
• Oktober: EU:s cybersäkerhetsmånad och Sveriges kampanj Tänk Säkert pågår hela månaden.[2][3][5]