Ny cybersäkerhetslag för samhällsviktiga verksamheter
Officiell titel: Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslag
Riksdagen har beslutat att införa en ny cybersäkerhetslag som genomför EU:s så kallade NIS 2-direktiv. Lagen innebär hårdare krav på it-säkerhet och snabbare rapportering av it-incidenter.
I korthet
Vad riksdagen beslutade
De nya reglerna börjar gälla den 15 januari 2026 och omfattar 18 samhällsviktiga sektorer som energi, transporter, vård, digital infrastruktur och livsmedelsförsörjning. Omkring 1 500 medelstora och stora företag samt statliga myndigheter, kommuner och regioner måste införa riskhanteringsåtgärder, utbilda sin ledning och anmäla allvarliga incidenter inom 24 timmar. Företag som bryter mot reglerna kan tvingas betala sanktionsavgifter på upp till 10 miljoner euro eller 2 procent av sin globala årsomsättning, medan taket för offentliga aktörer sätts till 10 miljoner kronor.
Vad striden gällde
Själva lagstiftningen antogs i enighet, men flera oppositionspartier reserverade sig i detaljfrågor. MP och V krävde mer statliga resurser till kommuner och regioner, C ville undvika orimliga administrativa bördor för mindre företag och förtydliga ledningsansvaret, medan S efterlyste en vidareutveckling av den nationella cyberpolitiken.
Sammanfattningen är skriven med hjälp av AI utifrån betänkandet och voteringarna. Den är inte en officiell text – läs alltid riksdagens egen beskrivning.
4 voteringar
10 december 2025Punkt 6
Beslutspunkter
- 1
Regeringens lagförslag
Riksdagen antar regeringens förslag till 1. cybersäkerhetslag, 2. lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet, 3. lag om ändring i offentlighets- och sekretesslagen (2009:400), 4. lag om ändring i lagen (2022:482) om elektronisk kommunikation. Därmed bifaller riksdagen proposition 2025/26:28 punkterna 1-4 och avslår motionerna 2025/26:3405 av Emma Berginger m.fl. (MP) yrkandena 10 och 68 samt 2025/26:3652 av Aylin Nouri m.fl. (S) yrkande 18.
acklamationutskottet
- 2
Finansieringen av den nya lagen
Riksdagen avslår motion 2025/26:3834 av Ulf Holm m.fl. (MP).
utskottet
Reservation: V, MP
- 3
Ledningens ansvar
Riksdagen avslår motion 2025/26:3838 av Mikael Larsson och Niels Paarup-Petersen (båda C) yrkande 1.
utskottet
Reservation: C
- 4
Påverkan på mindre företag och organisationer
Riksdagen avslår motion 2025/26:3838 av Mikael Larsson och Niels Paarup-Petersen (båda C) yrkande 5.
utskottet
Reservation: V, C, MP
- 5
Övriga frågor om lagstiftningens framtida utformning
Riksdagen avslår motion 2025/26:3838 av Mikael Larsson och Niels Paarup-Petersen (båda C) yrkandena 2-4, 6 och 7.
acklamationutskottet
- 6
Cyberpolitikens utveckling
Riksdagen avslår motion 2025/26:3556 av Peter Hultqvist m.fl. (S) yrkande 97.
utskottet
Reservation: S
Debatten i kammaren
16 anförandenHämtar anföranden…