Omfattas ni av cybersäkerhetslagen?
En kort guide till vilka regler som kan gälla er, och vilken tillsynsmyndighet som är rätt. Svaren räknas ut i er egen webbläsare och lagras inte hos oss. Väljer ni att kopiera länken till bedömningen läggs svaren in i webbadressen, och de skickas då med i begäran när någon öppnar länken. Bedömningen och anmälan till Nationellt cybersäkerhetscenter vid FRA är alltid er egen.
Steg 1
Så räknar vi
- Bilaga 1 och stort företag ger klassen väsentlig.
- Bilaga 1 och medelstort företag ger klassen viktig.
- Bilaga 2 ger klassen viktig oavsett om företaget är medelstort eller stort.
- Kommuner, regioner och kommunalförbund omfattas utan storleksgräns inom offentlig förvaltning. För kommuner och regioner avgör storleken klassen. Kommunalförbund är viktiga verksamhetsutövare.
- Statliga myndigheter som omfattas är väsentliga verksamhetsutövare, oavsett storlek.
- Domännamnsregistreringstjänster är en särskild kategori utanför bilagornas sektorsgrupper och är viktiga verksamhetsutövare utan storleksgräns.
- Storleken räknas på sammanräknat underlag. Partnerföretag räknas proportionellt mot ägar- eller röstandelen och anknutna företag i sin helhet, enligt tillämpliga regler. Gränsen för medelstort kan nås från 50 årsarbetskrafter.
- Offentligt ägande om minst 25 procent gör inte i sig verksamheten till ett stort företag. Lagens definition bortser från artikel 3.4 i SME-rekommendationen.
- Senast fastställda räkenskapsår styr, och ett byte av storlekskategori kräver normalt att gränsen passeras två år i rad.
- Undantaget i MCFFS 2026:1 3 kap. 1 § kan gälla när gränsen nås endast genom sammanräkningen. Samtliga tre villkor i bestämmelsen ska då vara uppfyllda.
Läs mer hos myndigheterna
Omfattas ni? Se sidan för verksamhetsutövare.
För verksamhetsutövareKöper ni system eller drift? Se sidan för beställare.
För beställareLevererar ni? Se sidan för leverantörer.
För leverantörer