NIS2 i Sverige - tidslinje för cybersäkerhetslagen
Från EU-direktiv till svensk lag - alla viktiga datum, på ett ställe.
Uppdaterad senast: 7 september 2026
Mars 2024
SOU 2024:18 presenteras
Utredningen "Nya regler om cybersäkerhet" (SOU 2024:18) föreslår hur NIS2-direktivet ska genomföras i svensk rätt.
28 maj 2024
Remissrundan avslutas
Sista dag för myndigheter, branschorganisationer och företag att lämna synpunkter på förslaget.
9 oktober 2025
Regeringen beslutar om propositionen
Proposition 2025/26:28, "Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag", överlämnas till riksdagen.
10 december 2025
Riksdagen antar lagen
Riksdagen röstar ja till cybersäkerhetslagen (SFS 2025:1506) och cybersäkerhetsförordningen (SFS 2025:1507).
1 januari 2026
MSB blir Myndigheten för civilt försvar
Myndigheten byter namn och roll som en del av en bredare omorganisation av det civila försvaret - inte en följd av cybersäkerhetslagen i sig, men det påverkar vem ni möter i tillsynsarbetet.
15 januari 2026
Cybersäkerhetslagen träder i kraft
Lagen och förordningen gäller från detta datum. Anmälningsskyldigheten för verksamhetsutövare inleds "så snart det kan ske" från och med 2 februari 2026.
1 juli 2026
Cyberansvaret flyttas till NCSC
Myndigheten för civilt försvars operativa och strategiska cyberverksamhet flyttas till Nationellt cybersäkerhetscenter (NCSC) vid Försvarets radioanstalt (FRA). Anmälningar tas från detta datum emot av NCSC.
Fler ändringar kan komma - vi uppdaterar den här sidan när det händer, istället för att skriva en ny.
Den här sidan är en översiktlig sammanfattning, inte juridisk rådgivning. Kontakta oss eller en jurist för en bedömning av er specifika situation.