Så möter KI kraven i nya cybersäkerhetslagen
Cybersäkerhetslagen innebär ett ökat fokus på förebyggande it- och informationssäkerhetsåtgärder, systematiskt arbete med informationssäkerhet samt formaliserade krav på hantering och rapportering av it‑incidenter.
Cybersäkerhetslagen som trädde i kraft den 15 januari i år stärker kraven på informations‑ och it‑säkerhet i verksamheter som är viktiga för samhället. Lagen innebär skärpta krav på riskhantering, incidentrapportering och ledningens ansvar för cybersäkerhet.
För att möta kraven i cybersäkerhetslagen analyseras 2026 den nuvarande efterlevnaden vid ett urval institutioner som nu kontaktas. En anmälan om cybersäkerhetslagens tillämplighet på KI har lämnats till Myndigheten för civilt försvar (MCF). Lagen kräver även att personer i ledningen genomgår utbildning inom it- och informationssäkerhetsområdet.