NIS2 i Sverige - tidslinje för cybersäkerhetslagen

1. Mars 2024

   SOU 2024:18 presenteras

   Utredningen "Nya regler om cybersäkerhet" (SOU 2024:18) föreslår hur NIS2-direktivet ska genomföras i svensk rätt.

2. 28 maj 2024

   Remissrundan avslutas

   Sista dag för myndigheter, branschorganisationer och företag att lämna synpunkter på förslaget.

3. 9 oktober 2025

   Regeringen beslutar om propositionen

   Proposition 2025/26:28, "Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag", överlämnas till riksdagen.

4. 10 december 2025

   Riksdagen antar lagen

   Riksdagen röstar ja till cybersäkerhetslagen (SFS 2025:1506) och cybersäkerhetsförordningen (SFS 2025:1507).

5. 1 januari 2026

   MSB blir Myndigheten för civilt försvar

   Myndigheten byter namn och roll som en del av en bredare omorganisation av det civila försvaret - inte en följd av cybersäkerhetslagen i sig, men det påverkar vem ni möter i tillsynsarbetet.

6. 15 januari 2026

   Cybersäkerhetslagen träder i kraft

   Lagen och förordningen gäller från detta datum. Anmälningsskyldigheten för verksamhetsutövare inleds "så snart det kan ske" från och med 2 februari 2026.

7. 1 juli 2026

   Cyberansvaret flyttas till NCSC

   Myndigheten för civilt försvars operativa och strategiska cyberverksamhet flyttas till Nationellt cybersäkerhetscenter (NCSC) vid Försvarets radioanstalt (FRA). Anmälningar tas från detta datum emot av NCSC.

Fler ändringar kan komma - vi uppdaterar den här sidan när det händer, istället för att skriva en ny.