Nu börjar nya cybersäkerhetslagen att gälla

Att höja den svenska digitala motståndskraften är välkommet anser Energiföretagen Sverige och välkomnar arbetet med att införa NIS 2-direktivet och nu den nya cybersäkerhetslagen (2025:1506) och cybersäkerhetsförordningen (2025:1507). Energiföretagen har tidigare skrivit om den nya lagen och vad den innebär för medlemmarna:

• Medlemsnyhet den 15 oktober 2025.
• Mer på vår webb om cybersäkerhetslagen.

Emma Johansson är ansvarig för säkerhetsfrågor på Energiföretagen och hon menar att det finns en risk för att den nya lagen inte bara stärker säkerheten utan samtidigt blir ett hinder för företagen.

– Föreslagna Föreskrifter från Myndigheten för Civilt Försvar (MCF) innebär nationellt särskilda krav som går längre än NIS2:s miniminivå. Det riskerar att öka misstagen i regelefterlevnaden i stället för att stärka verksamheters förmåga att hantera cyberhot. Det är viktigt att undvika administrativa pålagor som inte leder till ökad cybersäkerhet. Vi hoppas därför att MCF reviderar föreskrifterna och fokuserar på operativa cybersäkerhetsförmågor före de träder i kraft i april, säger hon.

Varje energiföretag måste bedöma om och hur de omfattas av den nya lagen. Energiföretagen erbjuder stöd och utbildningar för att hjälpa medlemsföretag att förstå och uppfylla lagens krav och här kan du som medlem hitta vår Q&A om den nya lagen.

– Föreslagna föreskrifter om säkerhetsåtgärder/utbildning samt incidentrapportering/informationsplikt skärper kraven. Branschen behöver veta vad som gäller och hur man prioriterar i praktiken så att föreskrifterna inte bara blir tillsynskrav utan stärkt kapacitet, säger Emma Johansson.

Energiföretagen erbjuder en utbildning som är ett stöd för styrelser och ledningsgrupper om den nya cybersäkerhetslagen. Läs mer här och anmäl dig.