Publik sektor
Cybersäkerhet för offentlig sektor
stärk skyddet för verksamhetens digitala tjänster och skapa bättre kontroll över risker, ansvar och leverantörs-beroenden. Excedo hjälper er att stärka säkerheten kring domäner, DNS och e-post som en del av ert löpande cybersäkerhetsarbete.
Cybersäkerhetslagen gäller sedan :
2026-01-15
Cybersäkerhetslagen ställer krav på ett systematiskt och riskbaserat säkerhetsarbete. Verksamheten behöver avsätta resurser, tydliggöra ansvar och löpande följa upp sina säkerhetsåtgärder.
Vem omfattas av Cybersäkerhetslagen?
Kommuner, regioner och kommunalförbund omfattas oavsett storlek. Statliga myndigheter omfattas enligt särskilda kriterier, bland annat om de har befogenhet att fatta beslut som påverkar gränsöverskridande rörlighet för personer, varor, tjänster eller kapital. Även myndigheter som regeringen särskilt anger kan omfattas. Offentligt ägda bolag behöver bedömas separat utifrån bland annat verksamhet, storlek och särskilda regler. Det finns undantag för vissa myndigheter, verksamheter och beslutande församlingar, exempelvis kommunfullmäktige och regionfullmäktige. Varje organisation behöver därför bedöma vilka delar av verksamheten som omfattas. Cybersäkerhetslagen gäller sedan den 15 januari 2026 och genomför delar av EU NIS2-direktiv i svensk rätt. NIS2 är fortsatt direktivet bakom den svenska regleringen.
Förenkla vägen till CSL-efterlevnad
för den offentliga sektorn
Vilka säkerhetskrav ställer CSL?
Här har vi listat punkter som den offentliga sektorn måste efterleva:
- Riskbedömning
- Incidentrapportering och incidenthantering
- Kontinuitetsplanering
- Kontinuerligt och riskbaserat säkerhetsarbete
- Leverantörssäkerhet
- Samarbete
Är din verksamhet redo för CSL?
Gå med Excedo Networks och våra partners för informativa webinarier om CSL implementering i sverige!
Vi kommer att gå igenom allt som den offentliga sektorn behöver veta för enkel och effektiv implementering av CSL
Det kommer presenteras olika webinarier med inriktning på tjänster som påverkas av CSL.
Träffa några av våra offentliga kunder
Läs mer om NIS2 och Cybersäkerhetslagen
Den nya cybersäkerhetslagen - vad offentlig sektor behöver veta
Den 15 januari 2026 träder Sveriges nya cybersäkerhetslag (SFS 2025:1506) i kraft. Lagen syftar till att uppnå en hög nivå av cybersäkerhet i samhället och implementerar EU:s NIS 2-direktiv i svensk rätt. Detta innebär att kraven skärps på många organisationer att förbättra sitt skydd mot cyberhot. Regeringen har betonat att även kommuner och andra verksamheter behöver ”lägga i en högre växel” i sitt cybersäkerhetsarbete - den nya lagen ska skärpa kraven på dessa aktörer. I denna artikel sammanfattar jag lagens syfte, vilka offentliga verksamheter som berörs, de centrala skyldigheterna (särskilt gällande säkerhetsåtgärder, incidentrapportering och utbildning) samt ger praktisk vägledning inför ikraftträdandet.
Cybersäkerhetslagen – från regelbörda till konkurrenskraft
Den kommande svenska Cybersäkerhetslagen, som bygger på EU:s NIS2-direktiv, beskrivs ofta som ännu en tung börda på organisationernas axlar. Men jag vill utmana den bilden. För i själva verket kan denna lag bli startskottet på en ny era: där cybersäkerhet inte längre är en sidofråga, utan en strategisk möjlighet och en nyckel till konkurrenskraft.
Miljödatas dataläcka avslöjar brister i säkerhetsledning och upphandlingskrav
Den 23 augusti 2025 drabbades IT-leverantören Miljödata AB av en stor cyberattack som slog ut viktiga HR-system i över 160 svenska kommuner och flera regioner. Miljödata levererar rehabiliterings- och HR-systemet Adato, använt av 80 % av Sveriges kommuner. Vid attacken stals personuppgifter för över en miljon svenska medborgare – inklusive namn, personnummer, adresser och kontaktuppgifter – kopplade till anställda i kommuner som Stockholm, Göteborg, Linköping med flera.
Stärk er digitala säkerhet
Vill ni få bättre kontroll över era domäner, stärka DNS-miljön eller skydda organisationens e-post? Boka en kostnadsfri rådgivning med Excedo och diskutera era behov och nästa steg.
