Aktuellt inom cybersäkerhet och motståndskraft

De två föreskrifter träder i kraft den 1 oktober är:

• MCFFS 2026:11 Föreskrifter om allmänna råd om säkerhetsåtgärder och ledningens utbildning. Den beskriver kraven på de säkerhetsåtgärder som väsentliga och viktiga verksamhetsutövare ska vidta enligt cybersäkerhetslagen. Föreskriften innehåller även krav på utbildning för verksamhetens ledning.
• MCFFS 2026:12 Föreskrifter och allmänna råd om säkerhetsrevision och säkerhetsskanning. Den reglerar hur säkerhetsrevision och säkerhetsskanning får användas inom tillsynen av verksamhetsutövares cybersäkerhet. Föreskriften anger bland annat gemensamma krav för genomförandet av dessa tillsynsåtgärder och ger tillsynsmyndigheterna verktyg för att fördjupa sin kontroll av verksamhetens cybersäkerhet.

Nationellt cybersäkerhetscenter (NCSC) publicerar en introduktion till den första föreskriften när den träder i kraft och en vägledning kommer senare under året. När de är publicerade länkar vi till dem på livsmedelsverket.se.

Se webbinarium 24 september

Den 24 september klockan 13 webbsänder NCSC en sammanfattning av föreskrifterna om säkerhetsåtgärder och ledningens utbildning. Det finns möjlighet att delta och ställa frågor. Spara länken i din kalender.

Föreskrifter om säkerhetsåtgärder och ledningens utbildning - Nationellt cybersäkerhetscenter

Du kan också se ett inspelat webbinarium om föreskrifterna från den 18 juni 2026.

Föreskrifterna för säkerhetsåtgärder och ledningens utbildning (18 juni 2026)

Införandet av CER i Sverige – det här händer just nu

Regeringen har lämnat förslag till en ny lag om motståndskraft hos kritiska verksamhetsutövare till riksdagen. Lagen genomför EU:s CER-direktiv i svensk rätt.

Bland annat föreslår regeringen att kritiska verksamhetsutövare ska genomföra riskbedömningar och vidta lämpliga och proportionella åtgärder för att stärka motståndskraften mot olika typer av hot. Förslaget innehåller även krav på rapportering av vissa incidenter, och bestämmelser om tillsyn och ingripanden.  

Lagen föreslås träda i kraft den 1 januari 2027. Därefter ska en förordning och tillhörande föreskrifter tas fram. Livsmedelsverket följer arbetet och deltar tillsammans med Myndigheten för civilt försvar och andra myndigheter i arbetet med föreskrifterna. Vilka myndigheter som får tillsynsansvar och hur ansvaret fördelas kommer att regleras i den kommande förordningen.

En ny lag för ökad motståndskraft hos kritiska verksamhetsutövare - Regeringen.se

Uppdatering av webbsidor pågår

Livsmedelsverket förnyar och uppdaterar nu webbsidorna om cybersäkerhet och motståndskraft. Där kommer du att kunna ta del av information om NIS2 och cybersäkerhetslagen samt CER-direktivet och den kommande lagen om motståndskraft. Det kommer också att finnas länkar till aktuella föreskrifter, vägledningar och annat relevant material.

Webbsidorna uppdateras i takt med att ny information blir tillgänglig. 
Cybersäkerhet och motståndskraft