Regeringen föreslår ny cybersäkerhetslag

År 2022 antogs NIS2-direktivet om åtgärder för en hög gemensam cybersäkerhetsnivå inom EU. För att genomföra detta i svensk rätt föreslår regeringen bland annat att det ska införas en ny cybersäkerhetslag. Energi är en av 18 föreslagna sektorer som ska omfattas av cybersäkerhetsregleringen. Andra sektorer är till exempel transporter, dricksvatten, hälso- och sjukvård, digital infrastruktur, och bankverksamhet.

Förutom att skydda nätverks- och informationssystem innehåller den nya lagen regler om tillsyn av verksamhetsutövare och möjligheter att ingripa mot verksamhetsutövare som inte följer lagen. Dessutom föreslås ändringar i andra lagar som rör elektronisk kommunikation, toppdomäner och sekretess.

Energiföretagen utbildar styrelser – öppna utbildningar i höst

Direktivet ställer höga krav på den egna organisationen och direkta krav och sanktioner kopplas till styrelsen och dess ledamöter. Med anledning av den nya lagen genomför Energiföretagen därför företagsintern utbildning för styrelser och ledningsgrupper om NIS2.

Genom denna utbildning för styrelser ges en överblick över regelverket, inklusive råd och stöd i vad en organisation bör göra för att se till att kraven uppfylls. Dessutom ingår en genomgång av kraven på styrelser och de sanktioner som finns i regelverket. Mer är på gång när det gäller utbildningar:

– Ja, till hösten planerar vi att anordna helt öppna webbinarier och utbildningar inom NIS2. Inga datum är ännu satta men jag vill slå ett slag för det här och uppmana till att hålla koll på webben och på kommande utskick, säger Kristian Öhrn som är gruppchef för utbildningar hos Energiföretagen Sverige.

Mer läsning i ämnet

Mer om utbildningarna inom NIS2 finns här på Energiföretagens webbplats.

Läs regeringens pressmeddelande om ny lag från den 12 juni 2025.

Läs om lagrådsremissen från försvarsdepartementet (12 juni 2025).