Ny lag om motståndskraft ställer krav på energibranschen

Den nya regleringen syftar till att stärka samhällets förmåga att förebygga, motstå och återhämta sig från störningar, oavsett om dessa orsakas av sabotage, naturhändelser, olyckor eller andra kriser. CER kompletterar cybersäkerhetslagen (NIS2) genom att fokusera på fysisk säkerhet, personalsäkerhet, kontinuitet och beredskap.  

Lagen föreslås träda i kraft den 1 januari 2027. Företag som identifieras som kritiska verksamhetsutövare får därefter en övergångsperiod innan samtliga krav börjar gälla. Riskbedömningar ska genomföras inom nio månader efter identifieringsbeslutet och övriga skyldigheter inom tio månader. 

Energimyndigheten väntas få en central roll för energisektorn genom tillsyn, vägledning och sektorsanpassade föreskrifter. 

När lagen har beslutats identifierar berörda myndigheter vilka verksamhetsutövare som omfattas. De får ett formellt beslut, och först då börjar lagens tidsfrister gälla. 

Vad innebär det för energiföretag?

Företag som identifieras som kritiska verksamhetsutövare kommer bland annat att behöva: 

• genomföra riskbedömningar 
• införa och dokumentera åtgärder för ökad motståndskraft 
• stärka fysisk säkerhet och personalsäkerhet 
• säkerställa kontinuitet och krisberedskap 
• rapportera vissa incidenter till tillsynsmyndigheten  

Energiföretagens energisäkerhetsgrupp (ESG) anser att  arbetet bör samordnas med befintliga krav inom cybersäkerhet, säkerhetsskydd, elberedskap och kontinuitetshantering för att undvika dubbelarbete och skapa en sammanhållen styrning.  

– För många energiföretag handlar inte den nya lagen om att börja från noll, utan om att bygga vidare på det arbete som redan görs inom cybersäkerhet, säkerhetsskydd och verksamhetsskydd samt elberedskap, säger Emma Johansson.  

Energiföretagen bevakar

Energiföretagen följer lagstiftningsprocessen och kommer löpande att informera medlemsföretagen om kommande krav, tillsynsvägledning och praktiska konsekvenser för energibranschen.

– Målet bör vara att använda införandet av CER för att stärka företagets samlade motståndskraft, inte att skapa ytterligare parallella processer, säger Emma Johansson.  

Läs mer:

Propositionen En ny lag för ökad motståndskraft hos kritiska verksamhetsutövare (Prop. 2025/26:303). 

Energiföretagen Sverige erbjuder utbildning om CER i september.