Proposition 2025/26:214 · Försvarsdepartementet
Lagändringar för ett stärkt nationellt cybersäkerhetscenter
Vad betyder förslaget?
Myndigheter i cybersäkerhetscentret ska dela information med varandra.
Regeringen vill att myndigheterna som samverkar i det nationella cybersäkerhetscentret (NCSC) ska vara skyldiga att lämna uppgifter till varandra. Regeringen menar att dagens sekretessregler hindrar ett ändamålsenligt informationsutbyte och därmed försvårar arbetet mot cyberhot. Förslaget innehåller också en ny lag om hur Försvarets radioanstalt får behandla personuppgifter inom centret, samt nya sekretessbestämmelser.
Det här ändras
En ny lag införs som gör att myndigheter inom NCSC ska lämna uppgifter till varandra när det behövs för samverkan.
Visa vad propositionen säger
”Inom ramen för samverkan ska en myndighet lämna uppgift till en annan myndighet om det behövs för den mottagande myndighetens deltagande i samverkan.”
Ordagrant ur propositionen.
Uppgifter ska inte lämnas ut om sekretess gäller och skyddet för det sekretessen värnar väger tyngre.
Visa vad propositionen säger
”En uppgift ska inte lämnas om det finns en sekretessbestämmelse som är tillämplig på uppgiften och övervägande skäl talar för att det intresse som sekretessen ska skydda har företräde framför intresset av att uppgiften lämnas ut.”
Ordagrant ur propositionen.
Det är bara de myndigheter som regeringen bestämmer som omfattas av skyldigheten att lämna och rätten att ta emot uppgifter.
Visa vad propositionen säger
”Endast myndigheter som regeringen bestämmer ska vara skyldiga att lämna eller få ta emot uppgifter enligt lagen.”
Ordagrant ur propositionen.
En ny sekretessbestämmelse införs i offentlighets- och sekretesslagen för Försvarets radioanstalts verksamhet vid NCSC.
Visa vad propositionen säger
”Det ska föras in en ny sekretessbestämmelse i offentlighets- och sekretesslagen om att sekretess ska gälla hos Försvarets radioanstalt i verksamhet vid det nationella cybersäkerhetscentret”
Ordagrant ur propositionen.
En ny lag ska styra hur Försvarets radioanstalt får behandla personuppgifter inom NCSC, och myndigheten blir personuppgiftsansvarig.
Visa vad propositionen säger
”Det ska införas en ny lag om behandling av personuppgifter som ska gälla för behandling av personuppgifter vid Försvarets radioanstalt (FRA) inom det nationella cybersäkerhetscentret (NCSC).”
Ordagrant ur propositionen.
Det ska vara förbjudet att söka i personuppgifter för att plocka fram ett urval av personer utifrån känsliga uppgifter.
Visa vad propositionen säger
”Det ska vara förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.”
Ordagrant ur propositionen.
Tillgången till personuppgifter ska begränsas till vad varje anställd behöver för sitt arbete.
Visa vad propositionen säger
”Tillgången till personuppgifter ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter.”
Ordagrant ur propositionen.
Vem påverkas?
- Myndigheter som samverkar i NCSC: De blir skyldiga att lämna uppgifter till varandra när det behövs för samverkan, om inte sekretess väger tyngre.
- Försvarets radioanstalt: Myndigheten får en ny lag för sin personuppgiftsbehandling inom NCSC och blir personuppgiftsansvarig.
- Enskilda personer: Regeringen bedömer att förslagen innebär godtagbara inskränkningar av den personliga integriteten och ingen ökad administrativ börda eller kostnad.
- Samhället i stort: Regeringen bedömer att förslagen stärker cybersäkerheten och kan ha positiv inverkan på det brottsförebyggande arbetet.
- Börjar gälla
- 15 juli 2026
- Kostnader
- De kostnader som kan uppstå till följd av förslagen kan enligt regeringen hanteras inom berörda statliga myndigheters befintliga ekonomiska ramar. För enskilda bedöms förslagen inte medföra någon ekonomisk påverkan.
Ord att känna till
- NCSC:
- Det nationella cybersäkerhetscentret, som ligger inom Försvarets radioanstalt och arbetar mot cyberhot.
- FRA:
- Försvarets radioanstalt, en statlig myndighet som bland annat arbetar med signalspaning och cybersäkerhet.
- Samverkansmyndigheterna:
- De andra myndigheter som tillsammans med FRA arbetar i det nationella cybersäkerhetscentret.
- Personuppgiftsansvarig:
- Den som ansvarar för att personuppgifter behandlas enligt reglerna.
- Känsliga personuppgifter:
- Uppgifter om till exempel hälsa, religion eller politiska åsikter som har särskilt starkt skydd.
Sammanfattningen är skriven av AI utifrån propositionen. Varje påstående har kontrollerats mot propositionen i en separat automatisk granskning, och citaten är ordagranna. Den har inte granskats av en människa. Den kan innehålla fel. Det är alltid propositionen själv som gäller.
Var är förslaget nu?
- InlämnadRegeringen har lämnat förslaget till riksdagen.
- I utskottEtt utskott granskar förslaget och partierna kan lämna motioner.
- Betänkande klartUtskottet har skrivit sitt förslag till beslut.
- DebattFörslaget debatteras i kammaren.
- BeslutadRiksdagen har fattat beslut.
- 1 april 2026Bordlagd
- 1 april 2026Inlämnad
- 13 april 2026Hänvisad
- 16 april 2026Motionstid slutar
- 7 maj 2026Beredning
- 19 maj 2026Beredning
- 26 maj 2026Justering
- 27 maj 2026Trycklov
- 8 juni 2026Bordläggning
- 9 juni 2026Behandling
- 9 juni 2026Beslut
Vem står bakom?
Förslaget kommer från regeringen och har tagits fram av Försvarsdepartementet. Det behandlas av riksdagens utskott FöU.
- Elisabeth Svantesson (M), skrev under för regeringen
- Carl-Oskar Bohlin (M), ansvarigt statsråd (Försvarsdepartementet)
Regeringen föreslår att riksdagen…
- antar regeringens förslag till lag om uppgiftsskyldighet vid samverkan inom det nationella cybersäkerhetscentret. – Bifall
- antar regeringens förslag till lag om Försvarets radioanstalts behandling av personuppgifter inom det nationella cybersäkerhetscentret. – Bifall
- antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400). – Bifall
Vad ville partierna i stället?
Motioner som partier lagt med anledning av förslaget. Där står vad de vill ändra, stoppa eller lägga till.
med anledning av prop. 2025/26:214 Lagändringar för ett stärkt nationellt cybersäkerhetscenterC · Motion 2025/26:4093 · 16 april 2026 · 1 yrkande
Vad partiet kräver
- Riksdagen ställer sig bakom det som anförs i motionen om att regeringen bör återkomma till riksdagen med en fördjupad analys av vilka faktiska hinder mot informationsdelning som föreligger och för att säkerställa att myndigheter som bedriver säkerhetskänslig verksamhet inte riskerar att bli föremål för tillsynsärenden enbart på grund av den information som delas, och detta tillkännager riksdagen för regeringen.Riksdagen sa nej
Ordagrant ur motionen.
Hur röstade partierna?
Ett utskott går igenom förslaget och skriver ett förslag till beslut, punkt för punkt. Riksdagen röstar sedan om utskottets förslag mot de partier som ville något annat.
Betänkande 2025/26:FöU15: Lagändringar för ett stärkt nationellt cybersäkerhetscenter
1. Lagändringar för ett stärkt nationellt cybersäkerhetscenter
Riksdagen antar regeringens förslag till 1. lag om uppgiftsskyldighet vid samverkan inom det nationella cybersäkerhetscentret, 2. lag om Försvarets radioanstalts behandling av personuppgifter inom… visa allt
Riksdagen antar regeringens förslag till 1. lag om uppgiftsskyldighet vid samverkan inom det nationella cybersäkerhetscentret, 2. lag om Försvarets radioanstalts behandling av personuppgifter inom det nationella cybersäkerhetscentret, 3. lag om ändring i offentlighets- och sekretesslagen (2009:400). Därmed bifaller riksdagen proposition 2025/26:214 punkterna 1-3.
Avgjordes utan omröstning. Inget parti hade ett annat förslag.
2. Vissa frågor om lagstiftningens framtida utformning
Avgjordes utan omröstning. C hade ett annat förslag (reservation) men begärde inte omröstning.
Vad ville C i stället? (reservation 1)
Att riksdagen säger ja till att regeringen återkommer med en fördjupad analys av vilka faktiska hinder mot informationsdelning som finns i dag och i vilken utsträckning de kan hanteras inom befintlig lagstiftning, och att analysen också säkerställer att säkerhetskänsliga verksamheter inte blir tillsynsärenden enbart för att de delar information.
- De menar att arbetet med att stärka cybersäkerheten måste balansera effektiv informationsdelning mot skyddet för verksamheter med särskilt känsliga uppdrag.
Visa vad de skrev
”Arbetet med att stärka denna måste dock utföras på ett sätt som innebär en rimlig balans mellan effektiv informationsdelning och skyddet för verksamheter med särskilt känsliga uppdrag.”