Proposition 2025/26:28 · Försvarsdepartementet
Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslag
Vad betyder förslaget?
Ny cybersäkerhetslag ska skydda nätverk och informationssystem i berörda verksamheter.
Regeringen föreslår en ny cybersäkerhetslag för att genomföra EU:s NIS 2-direktiv. Lagen ska ge en hög nivå av cybersäkerhet i samhället. Företag och offentliga verksamheter i vissa sektorer ska skydda sina nätverks- och informationssystem och rapportera betydande incidenter. De ska också stå under tillsyn och kunna få sanktioner om de inte följer reglerna.
Det här ändras
NIS 2-direktivet genomförs i huvudsak genom en ny cybersäkerhetslag.
Visa vad propositionen säger
”NIS 2-direktivet ska i huvudsak genomföras genom en ny cybersäkerhetslag.”
Ordagrant ur propositionen.
Verksamheter som omfattas ska vidta lämpliga och proportionella åtgärder för att skydda sina nätverks- och informationssystem.
Visa vad propositionen säger
”Verksamhetsutövare ska vidta lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem som de använder för sin verksamhet eller för att tillhandahålla sina tjänster och systemens fysiska miljö mot incidenter (säkerhetsåtgärder).”
Ordagrant ur propositionen.
De ska upplysa myndigheten om en betydande incident senast 24 timmar efter att de fått kännedom om den.
Visa vad propositionen säger
”Verksamhetsutövare ska upplysa den myndighet som regeringen bestämmer om en betydande incident så snart det kan ske, dock senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om den betydande incidenten.”
Ordagrant ur propositionen.
De ska göra en incidentanmälan senast 72 timmar efter att de fått kännedom om den betydande incidenten.
Visa vad propositionen säger
”Verksamhetsutövare ska till samma myndighet göra en incidentanmälan om den betydande incidenten så snart det kan ske, dock senast 72 timmar efter det att verksamhetsutövaren har fått kännedom om den betydande incidenten.”
Ordagrant ur propositionen.
Personer i ledningen ska genomgå utbildning om säkerhetsåtgärder.
Visa vad propositionen säger
”De personer som ingår i ledningen för en verksamhetsutövare ska genomgå utbildning om säkerhetsåtgärder.”
Ordagrant ur propositionen.
Tillsynsmyndigheten ska kunna ingripa med föreläggande, förbud att ha ledningsfunktion, sanktionsavgift eller anmärkning.
Visa vad propositionen säger
”Ingripande ska ske genom ett beslut om föreläggande, en ansökan om förbud att inneha ledningsfunktion, ett beslut om sanktionsavgift eller genom en anmärkning.”
Ordagrant ur propositionen.
Den nuvarande NIS-lagen upphävs.
Visa vad propositionen säger
”Lagen om informationssäkerhet för samhällsviktiga och digitala tjänster ska upphävas.”
Ordagrant ur propositionen.
Vem påverkas?
- Verksamheter i utpekade sektorer: De ska skydda sina nätverks- och informationssystem, anmäla sin verksamhet och rapportera betydande incidenter.
- Ledningen i berörda verksamheter: Personer i ledningen ska gå utbildning om säkerhetsåtgärder.
- Utländska företag utan etablering i EES: De ska utse en företrädare i Sverige eller i ett annat EES-land om de erbjuder vissa tjänster här.
- Registreringsenheter för toppdomäner och domännamnsregistrering: De ska föra register över tilldelade domännamn och göra säkerhetskopior.
- Tillsynsmyndigheter: De får nya tillsynsuppgifter och ökade kostnader som finansieras via budgeten.
- Börjar gälla
- 15 januari 2026
- Kostnader
- Regeringen bedömer att förslagen innebär ökade kostnader för tillsynsmyndigheterna, som finansieras genom medel i budgetpropositionen för 2025. För enskilda verksamhetsutövare kan förslagen innebära ökade kostnader och kommer att innebära administrativa bördor.
Ord att känna till
- NIS 2-direktivet:
- Ett EU-direktiv med krav på cybersäkerhet som den nya lagen genomför.
- Verksamhetsutövare:
- En offentlig eller enskild verksamhet som omfattas av lagen.
- Betydande incident:
- En händelse som kan orsaka allvarlig driftstörning eller ekonomisk skada.
- Sanktionsavgift:
- En avgift som en myndighet kan besluta att en verksamhet ska betala vid regelbrott.
- EES:
- Europeiska ekonomiska samarbetsområdet.
Sammanfattningen är skriven av AI utifrån propositionen. Varje påstående har kontrollerats mot propositionen i en separat automatisk granskning, och citaten är ordagranna. Den har inte granskats av en människa. Den kan innehålla fel. Det är alltid propositionen själv som gäller.
Var är förslaget nu?
- InlämnadRegeringen har lämnat förslaget till riksdagen.
- I utskottEtt utskott granskar förslaget och partierna kan lämna motioner.
- Betänkande klartUtskottet har skrivit sitt förslag till beslut.
- DebattFörslaget debatteras i kammaren.
- BeslutadRiksdagen har fattat beslut.
- 14 oktober 2025Bordlagd
- 14 oktober 2025Inlämnad
- 15 oktober 2025Hänvisad
- 29 oktober 2025Motionstid slutar
- 20 november 2025Beredning
- 27 november 2025Beredning
- 2 december 2025Justering
- 3 december 2025Trycklov
- 9 december 2025Bordläggning
- 10 december 2025Behandling
- 10 december 2025Beslut
Vem står bakom?
Förslaget kommer från regeringen och har tagits fram av Försvarsdepartementet. Det behandlas av riksdagens utskott FöU.
- Ulf Kristersson (M), skrev under för regeringen
- Carl-Oskar Bohlin (M), ansvarigt statsråd (Försvarsdepartementet)
Regeringen föreslår att riksdagen…
- antar regeringens förslag till cybersäkerhetslag. – Bifall
- antar regeringens förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet. – Bifall
- antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400). – Bifall
- antar regeringens förslag till lag om ändring i lagen (2022:482) om elektronisk kommunikation. – Bifall
Vad ville partierna i stället?
Motioner som partier lagt med anledning av förslaget. Där står vad de vill ändra, stoppa eller lägga till.
med anledning av prop. 2025/26:28 Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslagC · Motion 2025/26:3838 · 29 oktober 2025 · 7 yrkanden
Vad partiet kräver
- Riksdagen ställer sig bakom det som anförs i motionen om att öka tydligheten i ledningens ansvar för att cybersäkerheten i en verksamhet lever upp till lagens krav och tillkännager detta för regeringen.Riksdagen sa nej
- Riksdagen ställer sig bakom det som anförs i motionen om att se över utformningen av sanktionsavgifterna för att säkerställa att de är rimliga, proportionerliga och förutsägbara och tillkännager detta för regeringen.Riksdagen sa nej
- Riksdagen ställer sig bakom det som anförs i motionen om att regeringen bör återkomma med förslag som harmoniserar sanktionsnivåerna och tillämpningen mellan cybersäkerhetslagen och säkerhetsskyddslagen och tillkännager detta för regeringen.Riksdagen sa nej
- Riksdagen ställer sig bakom det som anförs i motionen om att tydliggöra vilka myndigheter som ansvarar för tillsyn och tillämpning av cybersäkerhetslagen respektive säkerhetsskyddslagen samt säkerställa samordning för att undvika överlappande tillsyn och tillkännager detta för regeringen.Riksdagen sa nej
- Riksdagen ställer sig bakom det som anförs i motionen om klargöranden för att undvika orimliga krav på mindre företag och organisationer och tillkännager detta för regeringen.Riksdagen sa nej
- Riksdagen ställer sig bakom det som anförs i motionen om en nationell mekanism för tillsyn och kunskapsdelning och tillkännager detta för regeringen.Riksdagen sa nej
- Riksdagen ställer sig bakom det som anförs i motionen om behoven av ett stegvis införande av lagen och tillkännager detta för regeringen.Riksdagen sa nej
Ordagrant ur motionen.
med anledning av prop. 2025/26:28 Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslagMP · Motion 2025/26:3834 · 29 oktober 2025 · 1 yrkande
Hur röstade partierna?
Ett utskott går igenom förslaget och skriver ett förslag till beslut, punkt för punkt. Riksdagen röstar sedan om utskottets förslag mot de partier som ville något annat.
Betänkande 2025/26:FöU2: Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag
1. Regeringens lagförslag
Riksdagen antar regeringens förslag till 1. cybersäkerhetslag, 2. lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet, 3. lag om ändring i offentlighets- och… visa allt
Riksdagen antar regeringens förslag till 1. cybersäkerhetslag, 2. lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet, 3. lag om ändring i offentlighets- och sekretesslagen (2009:400), 4. lag om ändring i lagen (2022:482) om elektronisk kommunikation. Därmed bifaller riksdagen proposition 2025/26:28 punkterna 1-4 och avslår motionerna 2025/26:3405 av Emma Berginger m.fl. (MP) yrkandena 10 och 68 samt 2025/26:3652 av Aylin Nouri m.fl. (S) yrkande 18.
Avgjordes utan omröstning. Inget parti hade ett annat förslag.
2. Finansieringen av den nya lagen
Ja = för utskottets förslag. Nej = för reservationen från V och MP.
| Parti | Ja | Nej | Avstår | Frånvarande |
|---|---|---|---|---|
| S | 92 | 0 | 0 | 14 |