Livsmedelsverket följer upp anmälningsplikten enligt cybersäkerhetslagen

Vilka företag har valts ut för tillsyn?

Livsmedelsverket har valt ut verksamheter som, utifrån uppgifter om bland annat storlek, omsättning, bransch och SNI-kod, kan omfattas av lagen. De verksamheter som ingår i urvalet finns enligt våra uppgifter inte registrerade hos Myndigheten för civilt försvar som anmälda verksamhetsutövare inom livsmedelssektorn.

Vad innebär detta för företag som valts ut?

Syftet med tillsynen är att ta reda på om företagets verksamhet omfattas av cybersäkerhetslagen och därmed är skyldig att anmäla sig.

Företag som inte har gjort någon anmälan behöver beskriva hur de har bedömt att verksamheten inte omfattas av anmälningsplikten. De behöver också skicka in information som styrker denna bedömning.

Om ni har fått en begäran från Livsmedelsverket ska ni skicka in ert svar senast den 31 augusti 2026.

Vad händer efter att ni har svarat?

När Livsmedelsverket har granskat de inkomna svaren bedömer vi om ärendet kan avslutas eller om ytterligare åtgärder behöver vidtas enligt cybersäkerhetslagens regler om anmälningsplikt.

Har ni frågor är ni välkomna att kontakta oss på nistillsyn@livsmedelsverket.se

Mer om cybersäkerhetslagen

Från den 15 januari 2026 gäller en ny svensk cybersäkerhetslag (SFS2025-1506). Enligt 2 kap. 2 § ska verksamhetsutövare som omfattas av lagen anmäla sin verksamhet till Myndigheten för civilt försvar.

Här hittar du mer information om cybersäkerhetslagen och vilka verksamheter som omfattas:
Information om cybersäkerhetslagen
Omfattas verksamheten av cybersäkerhetslagen (Myndigheten för civilt försvar)