NIS 2: Cybersäkerhetslagen i kraft 15 januari 2026

Regeringen har idag beslutat om en lagrådsremiss som innebär att EU-direktivet NIS 2 genomförs i svensk lag som kan träda i kraft i början av nästa år. Först ska lagrådet granska förslaget, sedan ska riksdagen fatta beslut. 

Direktivet tillämpas därmed senare i Sverige än i exempelvis Finland och Danmark.

Sverige 15 januari 2026 Enligt lagrådsremissen träder den nya cybersäkerhetslagen i kraft 15 januari 2026.
Finland 8 april 2025 Riksdagen antog lagen 8 april 2025.

Skyldigheterna (rapportering, riskhantering, anmälan) gäller från samma datum.

Danmark 7 mars och 1 juli 2025 Energisektorn: 7 mars 2025.

Övriga sektorer (telekom, vatten, vård) 1 juli 2025.

 


Seclight – rätt säkerhet i rätt ordning.

+46 8 94 55 99 info@seclight.com