Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslag

Sammanfattning För att uppnå en hög cybersäkerhetsnivå i samhället föreslår regeringen en ny cybersäkerhetslag som syftar till att genomföra det så kallade NIS 2-direktivet. Riksdagen sa ja till regeringens förslag. Förslaget innebär att offentliga och enskilda verksamhetsutövare inom vissa utpekade sektorer bland annat ska vidta åtgärder för att skydda sina nätverks- och informationssystem samt rapportera betydande incidenter. Förslaget innebär även att en tillsynsmyndighet ska ingripa om en verksamhetsutövare bryter mot bestämmelser i lagen. NIS 2-direktivet beslutades av EU 2022 och syftar till att uppnå en hög gemensam cybersäkerhetsnivå i hela unionen. Riksdagen sa även ja till regeringens förslag till ändring i andra lagar som rör elektronisk kommunikation, toppdomäner och sekretess. De nya reglerna börjar gälla den 15 januari 2026. (Riksdagens beslutsnotis för hela betänkandet.)