Lagen som gäller skydd av kritisk infrastruktur samt resiliens

Lagen om skydd av samhällets kritiska infrastruktur och om stärkande av samhällets motståndskraft trädde i kraft den 1 juli 2025. I lagen finns vissa skyldigheter för företag och andra aktörer som producerar vitala tjänster och som inom den i direktivet angivna tidsplanen definieras som kritiska aktörer.

Kritiska aktörers centrala skyldigheter hänför sig till riskbedömningen, planen för motståndskraft och åtgärderna för att säkerställa motståndskraften. Dessutom ska aktörerna anmäla incidenter som kan störa tillhandahållandet av samhällsviktiga tjänster.

Rysslands anfallskrig mot Ukraina och den förändrade säkerhetspolitiska miljön har ytterligare ökat behovet av att skydda den kritiska infrastrukturen och stärka dess motståndskraft. Syftet med lagen är att stärka samhällets resiliens och den nationella säkerheten.

Svar på frågor om CER-lagen.

En riksomfattande plan styr verksamheten

Inrikesministeriet svarar för den allmänna samordningen, styrningen och utvecklingen av verksamheten. De ansvariga ministerierna genomför inom sitt ansvarsområde de uppgifter som lagen förutsätter.

Verksamheten styrs av en riksomfattande plan som statsrådet har för avsikt att godkänna i januari 2026. Samtidigt revideras den nationella riskbedömningen så att den motsvarar kraven i lagen. Den riksomfattande planen och den nationella riskbedömningen är centrala delar av verkställigheten av lagen.

Lagstiftningen omfattar följande elva sektorer: energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, dricksvatten, avloppsvatten, digital infrastruktur, offentlig förvaltning, rymden samt produktion, bearbetning och distribution av livsmedel. De ansvariga ministerierna identifierar och definierar de kritiska aktörerna inom sitt ansvarsområde senast den 17 juli 2026.

Den nationella lagstiftningen baserar sig på ett EU-direktiv

Den nationella lagstiftningen baserar sig på det så kallade CER-direktivet (Critical Entities Resilience Directive). Europaparlamentets och rådets CER-direktiv om kritiska entiteters motståndskraft trädde i kraft 2023.