Riktlinjer till Sveriges nationella strategi för cybersäkerhet

Varje policy kommer att bestå av följande innehåll:

1. En introduktion till området som policyn handlar om.
2. En nulägesbild om relevanta förhållanden i Sverige med koppling till området,
3. En analys av nuläget i vilken förhållanden som bör åtgärdas identifieras, samt orsaker till de förhållandena.
4. En målbild för policyområdet till år 2029.
5. En förändringsteori som beskriver vad som ska göras för att ta Sverige ifrån nuläget till målbilden, hur det ska göras och vem som ska göra det.
6. En indikator för att kunna mäta om målbilden är uppfylld.

För att säkerställa att FRA/NCSC och MSB, samt myndigheternas samarbetspartners, utgår ifrån en relevant och välavvägd nulägesbild med tillhörande analys av det område som respektive policy handlar om så ska myndigheterna inhämta synpunkter och inspel ifrån berörda målgrupper.

FRA/NCSC och MSB publicerar därför utkast till nulägesbilder och analyser av nulägesbilder måndagen den 20 oktober, varpå allmänheten under hela v. 43 och hela vecka 44 har möjlighet att inkomma med inspel och synpunkter på utkasten.

Syftet är att säkerställa att nulägesbilderna och analyserna av dem är relevanta och välavvägda innan målbilder, förändringsteori och indikatorer börjar formuleras senare i höst.

När perioden för inhämtning av synpunkter och inspel på utkast till nulägesbilder och analyser av nulägesbilder för respektive policy är över kommer nulägesbilderna och analyserna av nulägesbilderna att justeras och uppdateras utifrån inkomna synpunkter och inspel. Därefter vidtar arbetet med att formulera målbilder, förändringsteori och indikatorer. 

Preliminärt kommer utkasten till färdiga policys att publiceras under vecka 8 2026. Under hela vecka 9 och hela vecka 10 kommer allmänheten kunna inkomma med nya inspel och synpunkter på de nya utkasten. När perioden för inhämtning av synpunkter och inspel på utkasten till policys är över kommer utkasten till policys att justeras och uppdateras utifrån inkomna synpunkter och inspel.

Därefter vidtar beredning, varpå regeringsuppdraget redovisas den 15 maj 2026.

När ny EU-lagstiftning antas så översätts den alltid från engelska och franska till EU:s medlemsstaters officiella språk. Implementeringen av EU-lagstiftning tar därefter ofta sin utgångspunkt i översättningen till respektive medlemsstats eget eller egna officiella språk. En effekt av detta är att respektive medlemsstats implementering av EU-lagstiftning kan bygga på begrepp i den medlemsstatens officiella språk som inte är helt synonyma med andra medlemsstaters motsvarande begrepp i sina nationella översättningar.

I vissa frågor där det är viktigt att implementeringen sker likartat mellan medlemsstaterna, såsom i frågan om vad för slags inslag som ska finnas i medlemsstaternas respektive nationella cybersäkerhetsstrategier, använder medlemsstaterna därför den engelska respektive den franska versionen av lagstiftningen som ”facit”.

I den engelska versionen av NIS2-direktivet används ”policy” för att beskriva det innehåll som ska finnas i den nationella cybersäkerhetsstrategin. I den svenska versionen används ”riktlinje”.

För att undvika att det innehåll till den nationella cybersäkerhetsstrategin som tas fram inom ramen för uppdraget ska avvika från motsvarande innehåll i andra medlemsstaters nationella cybersäkerhetsstrategier så utgår därför FRA/NCSC och MSB från den engelska versionens skrivningar.