Vad innebär de nya föreskrifterna om cybersäkerhet?

Vad handlar föreskrifterna om?

Föreskriften MCFFS 2026:11 handlar om implementering av säkerhetsåtgärder och ledningens utbildning. Den beskriver ett systematiskt arbete med cybersäkerhet som utgår från verksamhetens risker. Föreskriften tar bland annat upp ansvarsfördelning, personalens kunskap, skydd av information och system samt förmågan att hantera incidenter och fortsätta verksamheten vid störningar. Ledningens utbildning ska ge kunskap att styra och följa upp säkerhetsarbetet. Syftet med föreskriften är att säkerställa att organisationers ledning är kompetent i cybersäkerhetsfrågor och att nödvändiga säkerhetsåtgärder implementeras korrekt.

Föreskriften MCFFS 2026:12 reglerar hur säkerhetsrevisioner och säkerhetsskanningar ska genomföras inom tillsynen. Det är granskningar som tillsynsmyndigheter kan använda för att bedöma säkerhetsarbetet och upptäcka sårbarheter i digitala system. Syftet är att säkerställa att cybersäkerhetsreglerna efterlevs och at potentiella säkerhetsrisker i IT- och informationssystem upptäcks tidigt.

Vilka verksamheter berörs?

Inom det statliga avtalsområdet berörs bland annat beredskapsmyndigheter som omfattas av cybersäkerhetslagen. Även andra myndigheter och organisationer kan omfattas beroende på vilken verksamhet de bedriver och om de uppfyller lagens kriterier. Det finns också undantag, bland annat för statliga myndigheter som till övervägande del bedriver säkerhetskänslig eller brottsbekämpande verksamhet.

Hos Nationellt cybersäkerhetscenter finns information om vilka verksamheter som omfattas och de fullständiga föreskrifterna.

Cybersäkerhet i nästa avsnitt

Partsrådets föreläsningsserie Perspektiv på säkerhet och beredskap fortsätter. Nästa avsnitt kommer att handla om cybersäkerhet och sänds i början av nästa år. 2027 är också Beredskapsåret, något som Myndigheten för civilt försvar har tagit initiativ till. Målet är en kraftsamling för att stärka beredskapen i hela samhället.