Vad är det som föreslås

Regeringen överlämnade propositionen till riksdagen den 9 juli 2026. Förslaget innebär att en ny lag om motståndskraft hos kritiska verksamhetsutövare införs, i syfte att genomföra det så kallade CER-direktivet i svensk rätt. CER-direktivet antogs 2022 av Europaparlamentet och rådet och handlar om åtgärder för ökad motståndskraft hos kritiska entiteter som tillhandahåller samhällsviktiga tjänster inom EU. Den nya lagen och övriga lagändringar föreslås träda i kraft den 1 januari 2027.

Lagen gäller offentliga och enskilda verksamhetsutövare som tillhandahåller samhällsviktiga tjänster inom vissa utpekade sektorer och som identifieras som kritiska verksamhetsutövare. Identifieringen sker i enskilda fall genom beslut av den eller de myndigheter som regeringen bestämmer. För att identifieras som kritisk verksamhetsutövare krävs bland annat att du tillhandahåller en eller flera samhällsviktiga tjänster och att du bedriver verksamhet i och har kritisk infrastruktur belägen i Sverige. Om en verksamhetsutövare inte längre uppfyller kraven ska myndigheten så snart det kan ske besluta att verksamhetsutövaren inte ska omfattas av lagen. Ett sådant beslut gäller omedelbart.

Du ska göra en riskbedömning. Den ska dokumenteras och innehålla en redogörelse för alla relevanta risker för en incident. Riskbedömningen ska uppdateras vid behov och minst vart fjärde år. Du ska också vidta lämpliga och proportionella tekniska, säkerhetsmässiga och organisatoriska åtgärder för att säkerställa din motståndskraft. Utöver detta gäller en skyldighet att rapportera vissa incidenter. Tillhandahåller du en samhällsviktig tjänst till eller i minst sex medlemsstater inom EU ska du så snart det kan ske anmäla detta till den eller de myndigheter som regeringen bestämmer.

Vad händer om reglerna inte följs

Den nya lagen innehåller bestämmelser om tillsyn och ingripandemöjligheter när det gäller verksamhetsutövare som inte följer lagens bestämmelser. Därutöver föreslås ändringar i säkerhetsskyddslagen som innebär att högre sanktionsavgifter kan beslutas med stöd av den lagen när det gäller enskilda verksamhetsutövare. ∗ Delar av innehållet kan vara sammanställt med AI-stöd.