Veckans SaaS-omvärld i Sverige

1. Nya eller uppdaterade svenska regelverk och förordningar

• NIS2/cybersäkerhetslagen är i praktisk drift i Sverige, och registreringskrav har varit en aktuell fråga för berörda bolag med en uppgift om sista registreringsdag 30 september 2026. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-37/[1]
• Regelverksläget fortsätter att driva efterfrågan på compliance-, säkerhets- och dataportabilitetslösningar för svenska SaaS-bolag. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-37/[1]

2. EU-direktiv och förordningar med relevans

• EU:s Data Act får nu praktisk effekt för SaaS och uppkopplade produkter, och från 12 september 2026 gäller krav på att nya uppkopplade produkter ska vara designade för direkt dataåtkomst. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-33/[6]
• AI Act är fullt tillämplig från 2 augusti 2026, vilket skärper kraven på transparens, användarinformation och efterlevnad för högrisk-AI och allmänna AI-modeller. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-32/[8]
• Det finns också en pågående diskussion om CRA och SaaS, där standalone SaaS enligt en uppgift inte ska omfattas, men relaterade cloud- eller produktkomponenter kan göra det. Källa: https://www.crowell.com/en/insights/client-alerts/eu-cyber-resilience-act-countdown-11-september-2026-incidentvulnerability-reporting-deadline-is-less-than-100-days-away[9]

3. Branschdebatt och politiska signaler i Sverige

• Reglering och offentliga inköp är fortsatt i fokus, och förändringar i konkurrens- och marknadsregler kan påverka hur SaaS säljs till kommuner, regioner och statliga verksamheter. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-32/[8]
• Det finns ett tydligt politiskt och praktiskt tryck kring AI i offentlig sektor, vilket märks i Upphandlingsmyndighetens fokus på övergången från pilot till produktion. Källa: https://www.upphandlingsmyndigheten.se/kalendarium/ai-i-offentlig-sektor/[11]

4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

• Main Capital har köpt majoriteten i SaaS-bolaget Confirma, en av veckans tydligaste större transaktioner i den svenska mjukvarumarknaden. Källa: https://www.borskollen.se/nyheter/9/ny-miljardaffar-i-saas-sverige-main-capital-slukar-snabbvaxande-mjukvarubolaget-confirma[2]
• Det finns även indikationer på fortsatt aktivitet i nordiska och svenska techflöden, men underlaget visar inga tydligt verifierade större svenska SaaS-upphandlingar eller många nya större aktörer just den här veckan. Källa: https://www.buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-37/[1]

5. Teknik och metoder — nya verktyg, AI-tillämpningar

• AI och automatisering fortsätter att vara ett centralt tema, särskilt i verktyg för compliance, incidenthantering och datahantering. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-37/[1]
• Offentlig sektor driver intresset för AI-lösningar vidare, med seminarier och upphandlingar som signalerar att fler piloter ska bli skarp drift. Källa: https://www.upphandlingsmyndigheten.se/kalendarium/ai-i-offentlig-sektor/[11]
• En konkret marknadssignal är att AI-infrastruktur levereras till svenska aktörer inom media och underhållning, vilket pekar på fortsatt investering i AI-nära SaaS och plattformsstöd. Källa: https://www.placera.se/pressmeddelanden/aixia-group-aixia-levererar-ai-infrastruktur-till-ledande-svensk-aktor-inom-media-och-underhallning-varde-2-msek-20260916[10]

Att ha koll på

• 30 september 2026: uppgift om sista registreringsdag kopplad till NIS2/cybersäkerhetslagen för berörda bolag. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-37/[1]
• 12 september 2026: Data Act-kravet på direkt dataåtkomst för nya uppkopplade produkter börjar gälla. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-33/[6]
• 2 augusti 2026: AI Act är fullt tillämplig, med löpande krav på efterlevnad. Källa: https://buttondown.com/wywh/archive/saas-branschen-i-sverige-vecka-32/[8]
• 11 september 2026: CRA:s rapporteringskrav för vissa uppkopplade produkter träder i kraft, enligt den refererade genomgången. Källa: https://www.crowell.com/en/insights/client-alerts/eu-cyber-resilience-act-countdown-11-september-2026-incidentvulnerability-reporting-deadline-is-less-than-100-days-away[9]