Regeringens proposition med förslag till lagstiftning om genomförande av EU:s förordning om cybersäkerhet

Förordningen om cyberresiliens har i sig betydande konsekvenser för företagen och informationssäkerheten i fråga om produkter som finns på marknaden i EU. Genom rättsakten fastställs minimikrav på cybersäkerhet för produkter som innehåller ett digitalt element, dvs. kan kopplas till internet. Författningen bedöms förbättra samhällets övergripande säkerhet när det finns mer informationssäkra anordningar i bruk och på marknaden än tidigare. Att säkerhetskraven i rättsakten uppfylls är i fortsättningen en förutsättning för marknadstillträde i EU. För att målen ska nås krävs också effektiv tillsyn.

I det nationella genomförandeprojektet bereds nationella bestämmelser som preciserar och kompletterar författningen. Det nationella genomförandet har konsekvenser för myndigheternas uppgifter. Myndigheten ska som en ny uppgift ordna marknadskontrollen av de produkter och den programvara som omfattas av tillämpningsområdet för cyberresiliensförordningen samt tillsynen över organ för bedömning av överensstämmelse med kraven. Dessutom har propositionen konsekvenser för myndigheternas uppgifter och samarbetet mellan dem. Projektet bedöms ha konsekvenser för den offentliga ekonomin på grund av de nya myndighetsuppgifterna.

Förslaget har också konsekvenser för företagens verksamhet i den mån myndighetsprocesserna för företagen och den administrativa börda som detta medför fastställs vid genomförandet.

Fortsatt beredningen pågår som tjänsteuppdrag vid kommunikationsministeriet.

Cyberresiliensförordningen börjar tillämpas stegvis 2026–2027.