NIS 2: Cybersäkerhetslagen i kraft 15 januari 2026
12 juni 20251 min läsning
Regeringen har idag beslutat om en lagrådsremiss som innebär att EU-direktivet NIS 2 genomförs i svensk lag som kan träda i kraft i början av nästa år. Först ska lagrådet granska förslaget, sedan ska riksdagen fatta beslut.
Direktivet tillämpas därmed senare i Sverige än i exempelvis Finland och Danmark.
Sverige
15 januari 2026
Enligt lagrådsremissen träder den nya cybersäkerhetslagen i kraft 15 januari 2026.
Finland
8 april 2025
Riksdagen antog lagen 8 april 2025. Skyldigheterna (rapportering, riskhantering, anmälan) gäller från samma datum.
Danmark
7 mars och 1 juli 2025
Energisektorn: 7 mars 2025. Övriga sektorer (telekom, vatten, vård) 1 juli 2025.