Utredning föreslår att en ny cybersäkerhetslag införs

Regeringen har tagit emot delbetänkandet Nya regler om cybersäkerhet. Utredaren har haft i uppdrag att föreslå nödvändiga anpassningar av svensk rätt för att EU:s NIS2-direktiv ska kunna genomföras. I delbetänkandet föreslås att en ny lag, cybersäkerhetslagen, införs.

Digitaliseringen innebär att en allt större andel av samhällets aktiviteter i olika grad är beroende av nätverks- och informationssystem. Genom det nya förslaget utvidgas tillämpningsområdet för regleringen till att omfatta betydligt fler sektorer och verksamhetsutövare än i den tidigare NIS-regleringen. 

I delbetänkandet föreslås bland annat:

• Krav på anmälningsskyldighet, riskhanteringsåtgärder och incidentrapportering för de verksamhetsutövare som omfattas av regleringen.
• Vilka myndigheter som ska utöva tillsyn enligt den nya regleringen och vilka funktioner som ska finnas hos Myndigheten för samhällsskydd och beredskap.
• Utökade möjligheter för en tillsynsmyndighet att besluta om sanktioner och höjda sanktionsavgifter om en verksamhetsutövare bryter mot regleringen.

Bestämmelserna föreslås börja gälla den 1 januari 2025.

Publicerad 11 mar 2024