Självutvärdering

Svara på frågorna i självutvärderingen för att få hjälp att bedöma om er verksamhet omfattas av cybersäkerhetslagen.

De som omfattas av cybersäkerhetslagen delas in i två kategorier: väsentliga och viktiga verksamhetsutövare.
 
  1. Väsentliga verksamhetsutövare är de som tillhör någon av de högkritiska sektorerna och som överstiger tröskeln för medelstort företag. 
  2. Viktiga verksamhetsutövare är de som tillhör de högkritiska sektorerna eller de andra kritiska sektorerna och som är ett medelstort företag.

Delsektorer inom energi

Tillhör ni någon av följande delsektorer inom energi och är etablerade i Sverige? För att få hjälp i er bedömning om ni omfattas av cybersäkerhetslagen kan ni svara på frågorna i självutvärderingen.

+

Elektricitet

  • Leverans av el (elföretag).
  • Drift, underhåll och utveckling av ett eldistributionssystem (systemansvariga för distributionssystem).
  • Drift, underhåll och utveckling av ett elöverföringssystem (systemansvariga för överföringssystemet).
  • Elproduktion (producenter) en fysisk eller juridisk person som framställer el.
    Med producent avses verksamhetsutövare vars huvudsakliga verksamhet är elproduktion. Det är alltså verksamheter vars primära verksamhet är elproduktion som omfattas av cybersäkerhetslagen. Dessa verksamhetsutövare omfattas utan krav på installerad effekt. Övriga verksamhetsutövare som har en elproduktion i mindre omfattning (en installerad effekt under 10 MW) och som i första hand används för eget bruk, exempelvis verksamhetsutövare som har solceller, omfattas inte.
  • Nominerade elmarknadsoperatörers tjänster (nominerade elmarknadsoperatörer).
  • Marknadsaktörer som tillhandahåller aggregering, efterfrågeflexibilitet eller energilagringstjänster.
  • Laddningsoperatörer.
    Laddningsoperatörer är aktörer som har ansvar för förvaltning och drift av en laddningspunkt och som tillhandahåller en laddningstjänst till slutanvändare, även när detta utförs på uppdrag av en leverantör av mobiltjänster och i dess namn. Det som avses är laddningsoperatörer som tillhandahåller publika laddningspunkter inklusive betalningssystem. Regleringen omfattar inte verksamheter som en del i sin personal- eller kundservice tillhandahåller enstaka laddningspunkter.
+

Olja

  • Överföring av olja (operatörer av oljeledningar).
  • Oljeproduktion (operatörer av anläggningar för oljeproduktion).
  • Raffinering och bearbetning av olja (operatörer av raffinaderier och bearbetningsanläggningar för olja).
  • Lagring av olja (operatörer av anläggningar för lagring av olja).
  • Centrala lagringsenheter (förvaltning av oljelager, inklusive beredskapslager och särskilda oljelager).
+

Fjärrvärme

Det som avses är storskaliga fjärrvärmesystem som förser flera kunder med värme eller kyla.

Energimyndigheten bedömer inte att enbart produktion av spillvärme utgör distribution av fjärrvärme. Om en värmeproduktionskälla hos en tredje part i form av rest- och spillvärme står för en betydande del av ett fjärrvärmenäts värmeproduktion, behöver fjärrvärmeaktören säkerställa denna leverans och se den som en del av verksamheten (och omfattas därmed av lagstiftningen).  

+

Vätgas

  • Produktion av vätgas (operatörer av produktion av vätgas).
  • Lagring av vätgas (operatörer av lagring av vätgas).
  • Överföring av vätgas (operatörer av överföring av vätgas).
+

Gas

  • Gasleverans eller gashandel (gashandelsföretag eller gashandlare).
  • Distribution av gas (systemansvariga för distributionssystemet).
  • Överföring av gas (systemansvariga för överföringssystemet).
  • Lagring av gas (systemansvariga för lagringssystemet).
  • Drift av ett system för flytande naturgas (LNG) (systemansvariga för en LNG‐anläggning)
  • Produktion av naturgas (naturgasföretag).
  • Inköp av naturgas (naturgasföretag).
  • Raffinering och bearbetning av naturgas (operatörer av raffinaderier och bearbetningsanläggningar för naturgas).

Självutvärdering

Är ni en verksamhetsutövare inom någon av delsektorerna inom energi?
Sysselsätter er verksamhet minst 250 personer?
Överstiger er årsomsättning 50 miljoner euro och er balansomslutning 43 miljoner euro per år?

Resultat:

Enligt frågeformuläret omfattas ni inte av cybersäkerhetslagen inom energisektorn. Observera att detta frågeformulär är vägledande och det slutliga ansvaret för att bedöma om ni omfattas av cybersäkerhetslagen ligger hos er.
 
Notera även att det inte ger svar på om ni omfattas av någon annan myndighet eller sektor samt att det är viktigt att se över bedömningen i framtiden då ni kan komma att inkluderas via föreskrifter eller CER-regleringen i framtiden.

 

Resultat: Väsentlig

Resultat: Väsentlig

Resultat: Väsentlig

Sysselsätter er verksamhet minst 50 personer?
Överstiger er årsomsättning och er balansomslutning 10 miljoner euro per år?

Resultat: Viktig

Resultat:

Enligt frågeformuläret omfattas ni inte av cybersäkerhetslagen inom energisektorn. Observera att detta frågeformulär är vägledande och det slutliga ansvaret för att bedöma om ni omfattas av cybersäkerhetslagen ligger hos er.
 
Notera även att det inte ger svar på om ni omfattas av någon annan myndighet eller sektor samt att det är viktigt att se över bedömningen i framtiden då ni kan komma att inkluderas via föreskrifter eller CER-regleringen i framtiden.

Anmälan

Ni som omfattas av cybersäkerhetslagen kan anmäla er till Myndigheten för civilt försvar från och med den 2 februari 2026.

Att anmäla en verksamhet enligt NIS2 (mcf.se)

Håll er uppdaterade genom att prenumerera på vårt nyhetsbrev.

Prenumerera på nyhetsbrev om cybersäkerhetslagen (NIS)