Om cybersäkerhetslagen för verksamhetsutövare

Vilka omfattas av cybersäkerhetslagen?

Om verksamheten omfattas beror på följande kriterier:

• Verksamheten ska tillhandahålla eller bedriva verksamhet i Sverige inom sektorn för energi som specificeras i NIS2-direktivet bilaga 1. Inom sektorn energi omfattas även delsektorerna elektricitet, fjärrvärme eller fjärrkyla, olja, gas och vätgas. 
• Verksamheten ska även uppfylla ett storlekskrav.

För att räknas som väsentlig eller viktig verksamhetsutövare behöver ni uppfylla storlekskravet och storleksmässigt motsvara eller vara större än ett medelstort företag.

Väsentliga verksamhetsutövare

Väsentliga verksamhetsutövare är de som tillhör någon av de högkritiska sektorerna och som överstiger tröskeln för ett medelstort företag. Det innebär att verksamhetsutövaren

• sysselsätter minst 250 personer eller
• har en årsomsättning som överstiger 50 miljoner euro och en balansomslutning som överstiger 43 miljoner euro per år.

Aktörer som är av särskild betydelse för samhället omfattas som väsentliga verksamhetsutövare oavsett storlek.

Viktiga verksamhetsutövare

Viktiga verksamhetsutövare är de som tillhör de högkritiska sektorerna och som är ett medelstort företag. Det innebär att verksamhetsutövaren

• sysselsätter minst 50 personer eller
• har en årsomsättning och balansomslutning som överstiger 10 miljoner euro per år.

För att ta reda på om er verksamhet uppfyller storlekskravet eller för att få hjälp i er bedömning om ni omfattas av cybersäkerhetslagen, kan ni svara på frågorna i självutvärderingen.

Verksamhetsutövarens skyldigheter

Det finns ett antal skyldigheter för er som verksamhetsutövare.