Cybersäkerhetslagen flyttade ansvaret uppåt i organisationen och gjorde efterlevnad till en styrningsfråga. Vilka delar av en kommunal IT-organisation som omfattas, vad kraven i praktiken kräver, och sex frågor att kunna svara på inom en vecka.
Svenska · Read this paper in English
NIS2 i kommunal samverkan
Cybersäkerhetslagen flyttade ansvaret uppåt i organisationen och gjorde efterlevnad till en styrningsfråga. Det som avgör om en kommunal IT-organisation klarar kraven är svaren på tre frågor: vilka delar av verksamheten omfattas, vem äger varje del, och vad händer om en del faller. Alla tre är kartfrågor innan de är säkerhetsfrågor.
Läget
Cybersäkerhetslagen trädde i kraft 15 januari 2026 och ersatte NIS-regleringen från 2018. Tillsynen är sektorsvis, med samordnande roll hos den nationella myndigheten.
Konsekvensen
Ansvaret ligger på lednings- och styrelsenivå. Sanktionsavgifterna är högre än tidigare, och kraven omfattar leverantörskedjan.
Åtgärden
Koppla varje krav till en nod med ägare och status. Ett krav med utpekad del av verksamheten går att följa upp.
Vad som gäller, och varifrån uppgiften kommer
| Uppgift | Status | Källa |
|---|---|---|
| Cybersäkerhetslagen trädde i kraft 15 januari 2026 och genomför NIS2 i svensk rätt. | verifierad | Nationellt cybersäkerhetscenter, Det här är cybersäkerhetslagen, hämtad 19 aug 2026 |
| Lagen omfattar verksamhetsutövare i 18 sektorer med underindelning i väsentliga och viktiga verksamhetsutövare. | verifierad | Samma källa |
| Verksamhetsutövare ska själva identifiera om de omfattas och registrera sig hos tillsynsmyndigheten. | verifierad | Samma källa |
| Registrering skulle ske via myndighetens digitala tjänst med sista dag 2 februari 2026. | uppgift från branschkälla | Advisense, The Swedish NIS2 Implementation, 19 jan 2026 |
| Tillsynen är sektorsvis fördelad mellan myndigheter, med en samordnande roll centralt. | verifierad | Sammanställning av myndighetsinformation, hämtad 19 aug 2026 |
| Sanktionsavgifter för väsentliga verksamhetsutövare kan uppgå till högst 10 miljoner euro eller 2 procent av global omsättning, det högsta av de två. | direktivsnivå | NIS2-direktivets sanktionsram, återgiven i flera branschsammanställningar |
Läs hela NIS2 i kommunal samverkan
Resten av papperet skickas som en länk till din adress. Den öppnar texten direkt — inget konto, inget lösenord, och adressen används inte till något annat om du inte kryssar i rutan nedan.
Adressen sparas för att kunna skicka papperet och för att veta vilka områden som efterfrågas. Utskick sker bara om rutan är ikryssad, och kan avslutas när som helst.
Where this goes next
Want this applied to your organisation?
One call is enough to know if we're a fit.