Regeringen har idag beslutat om en lagrådsremiss som innebär att EU-direktivet NIS 2 genomförs i svensk lag som kan träda i kraft i början av nästa år. Först ska lagrådet granska förslaget, sedan ska riksdagen fatta beslut.
Direktivet tillämpas därmed senare i Sverige än i exempelvis Finland och Danmark.
| Sverige | 15 januari 2026 | Enligt lagrådsremissen träder den nya cybersäkerhetslagen i kraft 15 januari 2026. |
| Finland | 8 april 2025 | Riksdagen antog lagen 8 april 2025.
Skyldigheterna (rapportering, riskhantering, anmälan) gäller från samma datum. |
| Danmark | 7 mars och 1 juli 2025 | Energisektorn: 7 mars 2025.
Övriga sektorer (telekom, vatten, vård) 1 juli 2025. |
Seclight – rätt säkerhet i rätt ordning.
+46 8 94 55 99 info@seclight.com
