Föreskrifter enligt cybersäkerhetslagen
Publicerad 3 jun 2026
Regeringen har utsett Myndigheten för civilt försvar (MCF) och Post- och telestyrelsen (PTS) att meddela föreskrifter enligt cybersäkerhetsförordning (2025:1507). Föreskrifter används för att förtydliga lagkrav, fastställa kriterier och göra de preciseringar som behövs för tillämpning av cybersäkerhetslagen.
Cybersäkerhetsförordning (2025:1507) (riksdagen.se)
MCFFS 2026:1 – Föreskrifter om anmälan och identifiering
I kraft.
Dessa föreskrifter förtydligar vad lagens krav betyder för er verksamhetsutövare när det gäller anmälan och identifiering.
De reglerar bland annat:
- vilka uppgifter verksamhetsutövaren ska lämna vid anmälan och
- hur identifiering av verksamhetsutövare ska genomföras.
Förslag till föreskrifter och allmänna råd om säkerhetsåtgärder och utbildning
Arbete pågår.
Dessa föreskrifter förtydligar vad lagkraven innebär för verksamhetsutövarnas säkerhetsarbete i syfte att säkerställa sin cyberhygien.
De reglerar:
- tekniska, driftsrelaterade och organisatoriska säkerhetsåtgärder,
- skydd av nätverks- och informationssystem och
- vilken utbildning verksamhetsutövarens ledning ska genomgå för att uppfylla lagens krav.
MCFFS 2026:8 – Föreskrifter om incidentrapportering och informationsskyldighet
Träder i kraft 1 juli 2026.
Dessa föreskrifter specificerar:
- vad som utgör en betydande incident och således är rapporteringspliktig enlig cybersäkerhetslagen,
- hur incidenter ska rapporteras och
- när och hur verksamhetsutövare ska informera om betydande incidenter och cyberhot.
Syftet är att skapa en enhetlig och tydlig struktur för incidentrapportering.
Förslag till föreskrifter om säkerhetsrevision och säkerhetsskanning
Arbete pågår.
Dessa föreskrifter reglerar gemensamma krav för säkerhetsrevisioner och säkerhetsskanningar som är verktyg som tillsynsmyndigheterna kan använda sig av i sin tillsyn.
Mer information hos Nationellt cybersäkerhetscenter (NCSC)
All information kring föreskrifterna hittar ni på NCSC:s webbplats.
Lagar och förordningar gällande cybersäkerhetslagen (ncsc.se)