Anmäl er som verksamhetsutövare
Är ni en verksamhetsutövare inom energisektorn och uppfyller storlekskravet? Här kan ni läsa mer om hur ni ska anmäla er.
I januari 2026 trädde den nya cybersäkerhetslagen (2025:1506) och cybersäkerhetsförordningen (2025:1507) i kraft. Den tidigare lagstiftningen, lag (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster (NIS-lagen), upphörde därmed att gälla.
Vad innebär detta för er?
Om ni var anmälda som samhällsviktig leverantör inom energisektorn enligt den tidigare NIS-lagen blev ni per automatik avanmälda när cybersäkerhetslagen trädde i kraft.
Verksamhetsutövare som omfattas av cybersäkerhetslagen
Självutvärdering - se om er verksamhet omfattas av cybersäkerhetslagen
Hur anmäler vi vår verksamhet enligt cybersäkerhetslagen?
Verksamhetsutövare som omfattas av cybersäkerhetslagen ska (från och med 2 februari 2026) anmäla sig så snart som möjligt. Om anmälan inte inkommer inom 14 dagar kan tillsynsmyndigheterna komma att vidta åtgärder. Om ni var anmälda enligt den tidigare NIS-lagen (och även omfattas av nya cybersäkerhetslagen), behöver ni anmäla er på nytt.
Från och med 1 juli 2026 är cyberverksamheten hos Myndigheten hos civilt försvar flyttad till Nationellt cybersäkerhetscenter (NCSC) vid FRA och ni som omfattas av cybersäkerhetslagen ska anmäla er till NCSC.
Instruktioner för att anmäla en verksamhet enligt cybersäkerhetslagen (ncsc.se)
