Regeringen har överlämnat en proposition till riksdagen med förslag till en ny lag som ska stärka motståndskraften hos kritiska verksamhetsutövare som tillhandahåller samhällsviktiga tjänster. Den nya lagen är en del av genomförandet av EU:s direktiv om kritiska entiteters motståndskraft, det så kallade CER-direktivet.
Den nya lagen riktar sig till både offentliga och enskilda verksamhetsutövare inom elva utpekade sektorer, däribland energi, transport, hälso- och sjukvård, dricksvatten och livsmedel. Verksamhetsutövare som identifieras som kritiska ska vidta åtgärder för att stärka sin förmåga att förebygga, stå emot och begränsa konsekvenserna av störningar i tillhandahållandet av samhällsviktiga tjänster. De ska också rapportera vissa incidenter som påverkar eller kan påverka tillhandahållandet av sådana tjänster. Propositionen innehåller även bestämmelser om tillsyn och möjligheter till ingripanden mot verksamheter som inte uppfyller lagens krav.
Propositionen innehåller också förslag om att högre sanktionsavgifter enligt säkerhetsskyddslagen ska kunna beslutas avseende enskilda verksamhetsutövare.
Den nya lagen och övriga lagändringar föreslås träda i kraft den 1 januari 2027.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor inom IT-säkerhet. Läs mer om hur vi bistår våra klienter inom IT-säkerhet.
Källa: Regeringen.
