Anmäl er som verksamhetsutövare

Är ni en verksamhetsutövare inom energisektorn och uppfyller storlekskravet? Här kan ni läsa mer om hur ni ska anmäla er.

I januari 2026 trädde den nya cybersäkerhetslagen (2025:1506) och cybersäkerhetsförordningen (2025:1507) i kraft. Den tidigare lagstiftningen, lag (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster (NIS-lagen), upphörde därmed att gälla.

Vad innebär detta för er?

Om ni var anmälda som samhällsviktig leverantör inom energisektorn enligt den tidigare NIS-lagen blev ni per automatik avanmälda när cybersäkerhetslagen trädde i kraft. 

Verksamhetsutövare som omfattas av cybersäkerhetslagen

Självutvärdering - se om er verksamhet omfattas av cybersäkerhetslagen

Hur anmäler man sig?

Ni som verksamhetsutövare ska själva bedöma om ni omfattas av cybersäkerhetslagen och i så fall göra en anmälan. Anmälan öppnade 2 februari 2026 på Myndigheten för civilt försvars e-tjänsteportal och skulle skickas in inom 14 dagar - alltså senast 16 februari. Om anmälan inte kom in i tid kan tillsynsmyndigheterna komma att vidta åtgärder.

Myndigheten för civilt försvar kommer sedan att vidarebefordra verksamhetsutövarens uppgifter till tillsynsmyndigheten.

Om ni var anmälda enligt den tidigare NIS-lagen (och även omfattas av nya cybersäkerhetslagen), behöver ni anmäla er på nytt.

Att anmäla en verksamhet enligt NIS2 (mcf.se)