Anmäl er som verksamhetsutövare
Är ni en verksamhetsutövare inom energisektorn och uppfyller storlekskravet? Här kan ni läsa mer om hur ni ska anmäla er.
I januari 2026 trädde den nya cybersäkerhetslagen (2025:1506) och cybersäkerhetsförordningen (2025:1507) i kraft. Den tidigare lagstiftningen, lag (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster (NIS-lagen), upphörde därmed att gälla.
Vad innebär detta för er?
Om ni var anmälda som samhällsviktig leverantör inom energisektorn enligt den tidigare NIS-lagen blev ni per automatik avanmälda när cybersäkerhetslagen trädde i kraft.
Verksamhetsutövare som omfattas av cybersäkerhetslagen
Självutvärdering - se om er verksamhet omfattas av cybersäkerhetslagen
Hur anmäler man sig?
Ni som verksamhetsutövare ska själva bedöma om ni omfattas av cybersäkerhetslagen och i så fall göra en anmälan. Anmälan öppnade 2 februari 2026 på Myndigheten för civilt försvars e-tjänsteportal och skulle skickas in inom 14 dagar - alltså senast 16 februari. Om anmälan inte kom in i tid kan tillsynsmyndigheterna komma att vidta åtgärder.
Myndigheten för civilt försvar kommer sedan att vidarebefordra verksamhetsutövarens uppgifter till tillsynsmyndigheten.
Om ni var anmälda enligt den tidigare NIS-lagen (och även omfattas av nya cybersäkerhetslagen), behöver ni anmäla er på nytt.