Ny praktisk handledning för ett systematiskt arbete enligt cybersäkerhetslagen

Handledningen tar sin utgångspunkt i cybersäkerhetslagen och de föreskrifter om säkerhetsåtgärder och ledningens utbildning som trädde i kraft den 1 oktober 2026. Föreskrifterna konkretiserar kraven på det systematiska säkerhetsarbetet, bland annat inom riskhantering, incidenthantering, kontinuitet, leverantörskedjor och åtkomststyrning. Förordningar och föreskrifter inom informations- och cybersäkerhet. 

– De nya kraven behöver bli en del av verksamhetens ordinarie styrning och riskhantering, inte ett parallellt spår. Det är så vi går från regelefterlevnad på papperet till en säkerhetsförmåga som faktiskt stärker verksamhetens motståndskraft, säger Emma Johansson, ansvarig för säkerhetsfrågor på Energiföretagen Sverige. 

Från krav till praktiskt arbete 

Handledningen visar hur organisationen kan strukturera arbetet kring: 

• Risker, ansvar och prioriteringar 
• Styrning och ledningens uppföljning 
• Säkerhetsåtgärder och befintliga arbetssätt 
• Dokumentation och spårbarhet 
• Uppföljning, avvikelser och förbättringsåtgärder 
• Underlag för att kunna visa hur kraven omhändertas 

Utgångspunkten är att cybersäkerhetslagen inte bör hanteras som ytterligare en kravlista vid sidan av verksamheten. Kraven behöver i stället så långt som möjligt integreras i befintlig styrning, riskhantering och säkerhetsarbete. Då kan verksamheten återanvända det som redan fungerar, identifiera luckor och prioritera resurser där de ger störst effekt. 

Ambitionen är att göra det lättare

Handledningen riktar sig till medlemsföretag som omfattas av, eller behöver förhålla sig till, cybersäkerhetslagen. Den kan användas av såväl ledning och säkerhetsfunktioner som verksamhetsansvariga och IT- och OT-funktioner. 
Ambitionen är att göra det lättare att gå från krav på papperet till en säkerhetsförmåga som går att styra, följa upp och utveckla över tid. 

– Jag tror att många känner att det är mycket att ta in med den nya cybersäkerhetslagen. Vi vill göra det lite mer hanterbart och visa att man inte behöver börja från noll. Mycket handlar om att få struktur på det man redan gör och lägga kraften där den gör störst nytta, säger Emma Johansson. 
 
Här hittar du handledningen.

Här hittar du vägledningar och rekommendationer i säkerhets- och totalförsvarsfrågor.