Artikeln publicerades 15 januari 2026
Nu träder Cybersäkerhetslagen (NIS2) i kraft
Den nya lagen syftar till att skapa en högre nivå av cybersäkerhet i vårt samhälle. Digitala system är en del av allas arbetsliv, oavsett yrkesroll. Här kan du läsa om vad lagen innebär för dig.
I dag, den 15 januari träder den nya Cybersäkerhetslagen i kraft. Cybersäkerhetslagen är den svenska lag som implementerar EU-direktivet NIS2 i svensk lagstiftning och den syftar till att möta den ökade hotbilden i digitaliserade samhällen. Målet är en stärkt motståndskraft och att vi ska kunna utföra alla kommunens samhällsviktiga uppdrag.
Vad innebär lagen i praktiken?
- Ledningsansvar: Ledningen får ett större ansvar för cybersäkerhetsarbetet och måste ha tillräcklig kompetens.
- Skärpta krav: Tydligare krav på riskanalyser, säkerhetsåtgärder och incidenthantering.
- Leverantörskedjor: Krav på att säkerställa cybersäkerheten även hos leverantörer.
- Rapportering: Skyldighet att rapportera allvarliga incidenter till Myndigheten för civilt försvar, MCF (tidigare MSB).
Vad innebär lagen för Tomelilla kommun?
- Kartläggning: Vi behöver identifiera vilka system och processer som faller under NIS2.
- Säkerhetsåtgärder: Vi behöver fortsätta införa dokumenterade tekniska och organisatoriska säkerhetsåtgärder.
- Beredskap: Vi behöver fortsätta utveckla planer för kontinuitets- och krishantering och backup.
- Utbildning: Vi behöver säkerställa att ledningen och medarbetare har rätt kompetens.
Vad innebär lagen för dig som är medarbetare?
- För dig som chef och medlem i en ledningsgrupp gäller att leda och följa upp cybersäkerhetsarbetet i din verksamhet.
- För dig som systemägare eller systemförvaltare gäller att arbeta utifrån Tomelilla kommuns systemförvaltningsplan och följa rutiner för inköp av IT- och kommunikationssystem.
- För alla medarbetare och chefer gäller att följa de säkerhetsregler som finns på arbetsplatsen och att delta i utbildningar när de ges.
Håll ögonen öppna efter mer information här på intranätet. Vi kommer att publicera nyheter om Cybersäkerhetslagen regelbundet. Har du frågor är du välkommen att kontakta oss:
Informationssäkerhetssamordnare: anna.jakobsson@simrishamn.se
Digitaliseringschef: mikael.goransson@tomelilla.se
