Cybersäkerhet – lagar och regler

EU har på senare år ställt en mängd nya krav på informationssäkerhet och cybersäkerhet. EU-direktivet om åtgärder för en hög gemensam cybersäkerhetsnivå (NIS2) har implementerats i svensk lag genom cybersäkerhetslagen och cybersäkerhetsförordningen som trädde i kraft 15 januari 2026.

Läs mer

Cyberresiliensförordningen för uppkopplade produkter (CRA) trädde i kraft 10 december 2024 och kommer att börja tillämpas etappvis från och med i juni 2026 och vara tillämplig fullt ut från och med den 11 december 2027.

I januari 2026 presenterade EU-kommissionen sitt förslag till Cyber Security Act II, (CSA2) som är tänkt att ersätta CSA. CSA infördes 2021 och är en ram för cybersäkerhetscertifiering för informations- och kommunikationstjänster (IKT). I det nya förslaget har ett avsnitt lagts till om IKT-kritiska leveranskedjor.

Informationssäkerhetskrav på dataöverföringar och databehandlingar regleras också sedan tidigare av dataskyddsförordningen (GDPR), dataförordningen och AI-förordningen.

Omslagsbild - RapportRapport

Cyberresiliensförordningen – nya krav för uppkopplade produkter och tjänster

Genom cyberresiliensförordningen (Cyber Resilience Act), CRA, införs nya krav på cybersäkerhet för digitala produkter. Läs mer om den i rapporten Cyberresiliensförordningen – nya krav för uppkopplade produkter och tjänster.

Carola Ekblad, digital policy, och Carolina Brånby, Nyhet

EU:s Digital Fitness Check – en efterlängtad möjlighet

EU:s Digital Fitness Check ger en avgörande möjlighet att modernisera EU:s digitala regleringar, stärka konkurrenskraften och innovation, utan att sänka skyddsnivåerna, skriver experterna Carola Ekblad och Carolina Brånby.

Hänglås på dataskärmNyhet

Nya cybersäkerhetslagen börjar gälla – så påverkas företagen

Cyberattacker och intrång drabbar allt fler företag. Nu träder en ny lagstiftning i kraft som preciserar krav på cybersäkerhetsåtgärder.

Kontaktpersoner

Senaste artiklarna