Ny cybersäkerhetslag bestämd – det här händer nu

Riksdagen fattade beslut om den nya cybersäkerhetslag den 10 december. Nu återstår för regeringen att utfärda lagen och även besluta om en ny cybersäkerhetsförordning. De mer detaljerade kraven kring cybersäkerhetsarbetet kommer att framgå av föreskrifter från framför allt MSB (som för övrigt byter namn till Myndigheten för civilt försvar, MCF, den 1 januari). Majoriteten av föreskrifterna är planerade att beslutas under första och andra kvartalet 2026.

Under hösten har MSB remitterat tre förslag på föreskrifter gällande bland annat anmälan, säkerhetsåtgärder och incidentrapportering. Svenskt Vatten har svarat på remisserna och tycker generellt att föreslagen är bra, men att föreskrifterna på flera områden har en alltför hög detaljnivå. Kraven ska vara tydliga, men samtidigt inte orsaka en onödig administrativ börda. Vi anser också att kraven behöver anpassas mer efter förutsättningarna i de olika sektorerna, som inom vatten och avlopp. Vi fortsätter att bevaka området.

Vad händer härnäst?

Det viktigaste för en VA-organisation är att ta reda på om man omfattas av den nya cybersäkerhetslagen och i sådant fall anmäla verksamheten. Anmälan ska ske via en digital anmälningstjänst som MSB tar fram, en tjänst som enligt uppgift ska vara i gång tidigt i februari.

Du hittar mer detaljerad information om exempelvis förberedelser och om anmälan hos de ansvariga myndigheterna: MSB och Livsmedelsverket (som föreslagits bli tillsynsmyndighet).

Här kan du också läsa vad vi tidigare skrivit om vad den nya lagen innebär för just VA. Vi kan även tipsa om att gå med i Svenskt Vattens säkerhetsnätverk som är en bra kanal för att få del av det senaste som händer på säkerhetsområdet. Vid intresse, kontakta Ulf Thysell, strateg klimatanpassning och civil beredskap på Svenskt Vatten.