[{"data":1,"prerenderedAt":410},["ShallowReactive",2],{"money-sv:cybersakerhetslagen":3,"money-live:best":408,"money-links:\u002Fsv\u002Fcybersakerhetslagen":409},{"page":4},{"family":5,"lang":6,"alternate":7,"slug":10,"navLabel":11,"hubBlurb":12,"icon":13,"eyebrow":14,"h1":15,"lede":16,"seoTitle":17,"seoDescription":18,"reviewed":19,"mentions":20,"heroChips":29,"sections":34,"faqs":322,"sources":345,"disclaimer":372,"related":373,"cta":404,"schema":407},"compliance","sv",{"lang":8,"path":9},"en","\u002Fen\u002Fcompliance\u002Fcybersakerhetslagen","cybersakerhetslagen","Cybersäkerhetslagen","Den nya cybersäkerhetslagen (SFS 2025:1506): vilka som omfattas, säkerhetsåtgärderna, incidentrapportering till FRA och var e-posten kommer in.","flag","Efterlevnad · Cybersäkerhetslag (2025:1506)","Cybersäkerhetslagen: krav, vilka som omfattas och e-postsäkerhet","Cybersäkerhetslagen (SFS 2025:1506) är den svenska lag som genomför EU:s NIS2-direktiv; den gäller sedan den 15 januari 2026 och kräver att väsentliga och viktiga verksamhetsutövare anmäler sig, vidtar säkerhetsåtgärder, utbildar ledningen och rapporterar betydande incidenter inom 24 timmar, 72 timmar och en månad. Vår rekommendation för e-postlagret i Microsoft 365 och Google Workspace är Sentaro, som ger de kontroller, den löpande evidens och den incidentdetektering som lagens säkerhetsåtgärder och incidentrapportering bygger på, hostat i Sverige på Microsoft Azure. Ingen produkt gör er ensam förenliga med lagen; Sentaro är ett stöd för er beredskap.","Cybersäkerhetslagen (2025:1506): krav och vilka omfattas","Cybersäkerhetslagen förklarad: vilka som omfattas, säkerhetsåtgärderna, incidentrapportering till FRA, sanktionsavgifter och var e-postsäkerhet passar in.","2026-10-18",[21,24,27],{"name":22,"type":23},"Cybersäkerhetsförordning (2025:1507)","Legislation",{"name":25,"type":26},"Försvarets radioanstalt","Organization",{"name":28,"type":26},"Myndigheten för civilt försvar",[30,31,32,33],"Gäller sedan 15 jan 2026","Rapportering till FRA sedan 1 jul 2026","NIS2 i svensk lag","Hostad i Sverige",[35,49,78,108,115,145,150,240,261,268,280,298,302],{"t":36,"title":37,"summary":38,"points":39},"verdict","Vår rekommendation","Bästa kontrollen för e-postlagret under cybersäkerhetslagen i Microsoft 365 och Google Workspace: Sentaro. Lagen ersatte NIS-lagen från 2018 (lagen 2018:1174) den 15 januari 2026 och för in NIS2 i svensk rätt, med kommuner, regioner och statliga myndigheter som också omfattas. Säkerhetsåtgärderna och rapporteringsskyldigheten går rakt genom e-posten, där nätfiske och vd-bedrägerier (BEC) börjar. Sentaro täcker det lagret och evidensen för det. Anmälan, styrning, bedömningen av om en incident är betydande och rapporten till CSIRT ligger kvar hos er.",[40,43,46],{"label":41,"text":42},"Därför väljer vi Sentaro","Skydd mot nätfiske, BEC, QR-kodsnätfiske och samtyckesnätfiske (live), inventering av appar och OAuth-behörigheter, och vem\u002Fvad\u002Fnär\u002Fomfattning för incidenter som kommer via e-post. Hostad i Sverige på Microsoft Azure; underbiträden listas i personuppgiftsbiträdesavtalet (DPA). Arbetsspråk: svenska och engelska.",{"label":44,"text":45},"I drift på minuter","Ansluts via API på fyra minuter, utan MX-ändringar och utan agenter; historisk insyn inom 15 minuter. 6 USD per skyddat konto och månad, eller 68 USD per konto och år; det första kontot är gratis. Alla funktioner ingår. Priser i USD.",{"label":47,"text":48},"Det här äger ni fortfarande","Anmälan, ledningens utbildning, riskanalysen, bedömningen av om en incident är betydande och själva rapporterna.",{"t":50,"title":51,"items":52},"facts","Cybersäkerhetslagen i korthet",[53,57,61,65,68,72,75],{"label":54,"value":55,"source":56},"Lag","Cybersäkerhetslag (2025:1506), utfärdad den 11 december 2025. Kompletteras av cybersäkerhetsförordning (2025:1507).",1,{"label":58,"value":59,"source":60},"Började gälla","15 januari 2026. Lagen upphävde lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster.",2,{"label":62,"value":63,"source":64},"Genomför","Direktiv (EU) 2022\u002F2555, NIS2.",9,{"label":66,"value":67,"source":60},"Vilka","Medelstora och större verksamhetsutövare i NIS2-sektorerna, plus statliga myndigheter, regioner, kommuner, kommunalförbund och enskilda utbildningsanordnare med examensrätt.",{"label":69,"value":70,"source":71},"Rapportering","Upplysning inom 24 timmar, incidentanmälan inom 72 timmar (24 timmar för betrodda tjänster), slutrapport inom en månad. Till CSIRT-enheten vid Försvarets radioanstalt (FRA) sedan den 1 juli 2026.",4,{"label":73,"value":74,"source":60},"Sanktioner","Sanktionsavgift upp till det högsta av 2 procent av den globala omsättningen eller motsvarande 10 miljoner euro (väsentlig), 1,4 procent eller 7 miljoner euro (viktig), 10 miljoner kronor för offentliga verksamhetsutövare.",{"label":76,"value":77},"Sentaro","Svenskt bolag (Sentaro AB, Stockholm), hostat i Sverige på Microsoft Azure. Stöd för er beredskap, ingen garanti för efterlevnad.",{"t":79,"title":80,"blocks":81},"prose","Vilka omfattas av cybersäkerhetslagen?",[82,85,87,106],{"t":83,"text":84},"p","Lagen gäller en verksamhetsutövare som är etablerad i Sverige, bedriver verksamhet i en sektor som anges i bilaga 1 eller 2 till NIS2-direktivet och storleksmässigt motsvarar eller är större än ett medelstort företag (1 kap. 4 §). I praktiken betyder det oftast minst 50 anställda, eller en årsomsättning eller balansomslutning över 10 miljoner euro. Vissa omfattas oavsett storlek, till exempel den enda leverantören av en tjänst som är nödvändig för kritisk samhällelig eller ekonomisk verksamhet i Sverige.",{"t":83,"text":86},"Sverige går längre än direktivet i offentlig sektor. De statliga myndigheter som anges i förordningen, regioner, kommuner och kommunalförbund omfattas (1 kap. 3 §), liksom enskilda utbildningsanordnare med rätt att utfärda examen. Leverantörer som inte själva omfattas märker ändå lagen: verksamhetsutövare ska hantera säkerheten i leveranskedjan och ställer därför krav på sina leverantörer.",{"t":88,"rows":89},"table",[90,94,98,102],[91,92,93],"Kategori","Vilka (1 kap. 9 §, förenklat)","Högsta sanktionsavgift (4 kap. 10 §)",[95,96,97],"Väsentlig verksamhetsutövare","Statliga myndigheter; större än medelstora verksamhetsutövare i sektorerna i bilaga 1, kommuner, regioner och utbildningsanordnare med examensrätt; kvalificerade tillhandahållare av betrodda tjänster och andra som anges i lagen","Det högsta av 2 procent av den globala årsomsättningen eller motsvarande 10 miljoner euro i kronor",[99,100,101],"Viktig verksamhetsutövare","Övriga som omfattas, bland annat sektorerna i bilaga 2 och medelstora verksamhetsutövare i bilaga 1","Det högsta av 1,4 procent av den globala årsomsättningen eller motsvarande 7 miljoner euro i kronor",[103,104,105],"Offentlig verksamhetsutövare","Offentliga verksamhetsutövare","10 miljoner kronor",{"t":83,"text":107},"Sanktionsavgiften är lägst 5 000 kronor. I väsentliga verksamheter kan en person i ledningen dessutom förbjudas att ha en ledande befattning (4 kap. 6–7 §§).",{"t":79,"title":109,"blocks":110},"När började cybersäkerhetslagen gälla?",[111,113],{"t":83,"text":112},"Den nya cybersäkerhetslagen och cybersäkerhetsförordningen började gälla den 15 januari 2026. Lagen utfärdades den 11 december 2025 efter regeringens proposition 2025\u002F26:28. Den 1 juli 2026 trädde en ändring i förordningen i kraft (SFS 2026:623) som flyttade den gemensamma kontaktpunkten, CSIRT-enheten och rollen som cyberkrismyndighet till Försvarets radioanstalt (FRA).",{"t":83,"text":114},"NIS2-direktivet skulle egentligen vara genomfört i alla medlemsstater senast den 17 oktober 2024, så den svenska lagen kom drygt ett år senare. För den som omfattas spelar det ingen roll i dag: kraven gäller nu, och tillsynsmyndigheterna kan meddela föreskrifter med mer detaljerade krav.",{"t":79,"title":116,"blocks":117},"Vad reglerar cybersäkerhetsförordningen?",[118,120],{"t":83,"text":119},"Cybersäkerhetsförordningen (2025:1507) fyller i lagen. Den pekar ut vilka statliga myndigheter som omfattas (4 §), att incidentrapporter ska lämnas till CSIRT-enheten (5–6 §§), vilka myndigheter som utövar tillsyn i varje sektor (7 §) och vem som är gemensam kontaktpunkt, CSIRT-enhet och cyberkrismyndighet (23, 31 och 35 §§). Det är de tre sista paragraferna som ändrades den 1 juli 2026.",{"t":88,"rows":121},[122,125,128,130,133,136,139,142],[123,124],"Funktion","Myndighet",[126,127],"Anmälan och gemensam kontaktpunkt","Försvarets radioanstalt (FRA), från den 1 juli 2026",[129,127],"Incidentrapportering, CSIRT-enhet",[131,132],"Tillsyn: bank och finansmarknadsinfrastruktur","Finansinspektionen",[134,135],"Tillsyn: digital infrastruktur, digitala leverantörer, förvaltning av IKT-tjänster (mellan företag), post, rymd","Post- och telestyrelsen (PTS)",[137,138],"Tillsyn: vårdgivare \u002F övrig hälso- och sjukvårdssektor","Inspektionen för vård och omsorg (IVO) \u002F Läkemedelsverket",[140,141],"Tillsyn: energi; transporter; dricksvatten, avloppsvatten och livsmedel","Energimyndigheten; Transportstyrelsen; Livsmedelsverket",[143,144],"Tillsyn: offentlig förvaltning, forskning, avfall, kemikalier och viss tillverkning","Sex länsstyrelser (Norrbotten, Skåne, Stockholm, Västra Götaland, Örebro, Östergötland)",{"t":79,"title":146,"blocks":147},"Vad hände med MSB och NIS2?",[148],{"t":83,"text":149},"Många guider säger fortfarande att man ska rapportera till MSB. Det stämmer inte längre. Myndigheten för samhällsskydd och beredskap heter i dag Myndigheten för civilt försvar (MCF), och msb.se leder till mcf.se. Förordningen pekade först ut MCF som kontaktpunkt och CSIRT-enhet, men sedan den 1 juli 2026 ligger de rollerna hos FRA. Uppdatera er incidentrutin och kontaktlista om de fortfarande nämner MSB.",{"t":151,"id":152,"title":153,"intro":154,"columns":155,"own":159,"groups":160,"footnote":239},"compare","sakerhetsatgarder","Vilka krav ställer cybersäkerhetslagen? Säkerhetsåtgärderna och e-posten","Enligt 2 kap. 3 § ska verksamhetsutövaren vidta lämpliga och proportionella tekniska, operativa och organisatoriska säkerhetsåtgärder inom minst tio områden. De motsvarar artikel 21.2 i NIS2. Tabellen visar krav → kontroll → evidens: vad Sentaro bidrar med, vilken evidens det ger och vad som ligger kvar hos er.",[156,157,158],"Sentaro bidrar med","Evidens","Ligger kvar hos er",0,[161,207],{"label":162,"rows":163},"Där e-posten är central",[164,173,181,189,198],{"label":165,"cells":166},"2. Incidenthantering",[167,170,172],{"mark":168,"text":169},"yes","Upptäcker och blockerar före interaktion, karantän, sanering av liknande mejl i alla brevlådor på en gång",{"mark":168,"text":171},"Bedömningar med motivering, spårbarhet (audit trail), vem\u002Fvad\u002Fnär\u002Fomfattning","Incidentrutinen och bedömningen av om incidenten är betydande",{"label":174,"cells":175},"4. Säkerhet i leveranskedjan",[176,178,180],{"mark":168,"text":177},"Upptäcker kapade leverantörskonton och kapade mejltrådar; leverantörer som plötsligt byter bankuppgifter flaggas",{"mark":168,"text":179},"Larm kopplade till leverantören och tråden","Leverantörskrav och avtal",{"label":182,"cells":183},"9. Behörighetsstyrning och tillgångsförvaltning",[184,186,188],{"mark":168,"text":185},"Inventering av alla appar, AI-verktyg och OAuth-behörigheter, risk per behörighet och användare, återkallning med ett klick",{"mark":168,"text":187},"Inventering inom 15 minuter efter anslutning","Behörighetspolicy och tillgångsregister",{"label":190,"cells":191},"1. och 6. Riskanalys; utvärdering av åtgärdernas effektivitet",[192,195,197],{"mark":193,"text":194},"partial","Hot- och appdata från er egen miljö",{"mark":193,"text":196},"Rapporter över tid i konsolen","Riskanalysen och utvärderingen",{"label":199,"cells":200},"7. Cyberhygien och utbildning",[201,203,206],{"mark":193,"text":202},"Bedömningen märks i brevlådan, där mottagaren läser mejlet",{"mark":204,"text":205},"no","Ingen utbildningsplattform","Utbildning, inklusive ledningens utbildning (2 kap. 4 §)",{"label":208,"rows":209},"Utanför e-postlagret",[210,219,225,233],{"label":211,"cells":212},"10. Autentisering",[213,216,218],{"mark":214,"text":215},"roadmap","Q4 2026: Behavioral-vektorn lägger till bedömning av avvikande sessioner och tvingad återautentisering",{"mark":204,"text":217},"Ingen i dag","Flerfaktorsautentisering i er identitetsleverantör",{"label":220,"cells":221},"3. Kontinuitet och krishantering",[222,223,224],{"mark":204},{"mark":204},"Helt ert ansvar",{"label":226,"cells":227},"5. Anskaffning, utveckling och underhåll",[228,230,232],{"mark":193,"text":229},"Visar SaaS- och AI-verktyg som tagits i bruk utanför upphandlingen",{"mark":193,"text":231},"Appinventering","Säker upphandling och utveckling",{"label":234,"cells":235},"8. Kryptografi",[236,237,238],{"mark":204},{"mark":204},"Krypteringspolicy","Numreringen följer 2 kap. 3 § cybersäkerhetslagen (2025:1506), förenklat. Tillsynsmyndigheterna kan meddela föreskrifter med mer detaljerade krav. Allmän vägledning, inte juridisk rådgivning.",{"t":241,"id":242,"title":243,"intro":244,"items":245},"steps","incidentrapportering","Vem ska man rapportera incidenter till, och när?","En incident är betydande om den har orsakat eller kan orsaka allvarliga driftstörningar i tjänsten eller ekonomisk skada för verksamhetsutövaren, eller har påverkat eller kan påverka andra genom att orsaka avsevärd skada (2 kap. 5 §). Rapporterna lämnas till CSIRT-enheten, som sedan den 1 juli 2026 är FRA.",[246,249,252,255,258],{"title":247,"text":248},"Upptäckt: kännedom startar klockan","Tidsfristerna räknas från när ni får kännedom om incidenten. För incidenter via e-post är det Sentaros detektering som ger er kännedom, med mottagare, åtgärder och omfattning dokumenterade.",{"title":250,"text":251},"Inom 24 timmar: upplysning (2 kap. 5 §)","Underrätta myndigheten ”så snart det kan ske, dock senast 24 timmar” efter att ni fått kännedom om den betydande incidenten.",{"title":253,"text":254},"Inom 72 timmar: incidentanmälan (2 kap. 6 §)","Incidentanmälan ska lämnas inom 72 timmar från kännedom (24 timmar för tillhandahållare av betrodda tjänster). Sentaro ger omfattningen, vidtagna åtgärder och indikatorer som avsändardomäner och länkar.",{"title":256,"text":257},"På begäran: delrapport (2 kap. 7 §)","En delrapport med lägesuppdateringar när myndigheten begär det. Spårbarheten i konsolen visar vad som ändrats och när.",{"title":259,"text":260},"Inom en månad: slutrapport (2 kap. 8 §)","En slutrapport senast en månad efter incidentanmälan. Pågår incidenten fortfarande lämnas i stället en lägesrapport, och slutrapporten inom en månad efter att incidenten har hanterats.",{"t":79,"title":262,"blocks":263},"Cybersäkerhetslagen, NIS2, DORA och GDPR",[264,266],{"t":83,"text":265},"NIS2 är EU-direktivet; cybersäkerhetslagen är den svenska lag som tillämpar det. DORA är en EU-förordning för finanssektorn som gäller direkt och har företräde för finansiella enheter där reglerna överlappar. GDPR löper parallellt: en incident via e-post som röjer personuppgifter kan vara både en betydande incident enligt cybersäkerhetslagen och en personuppgiftsincident enligt artikel 33 i GDPR, med en egen anmälan till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Förordningen kräver att tillsynsmyndigheterna samarbetar med IMY vid sådana incidenter.",{"t":83,"text":267},"Att inte rapportera eller lämna upplysningar enligt 2 kap. 5–9 §§ räknas som en allvarlig överträdelse (4 kap. 3 §). Det är det praktiska skälet att öva rapporteringskedjan innan ni behöver den.",{"t":79,"title":269,"blocks":270},"Vad Sentaro inte gör för cybersäkerhetslagen",[271],{"t":272,"items":273},"ul",[274,275,276,277,278,279],"Sentaro gör inte er anmälan till FRA och rapporterar inte incidenter åt er.","Sentaro avgör inte om en incident är betydande.","Sentaro levererar inte ledningens utbildning, säkerhetsutbildning eller nätfiskesimuleringar.","Sentaro täcker inte kontinuitet, säkerhetskopiering, kryptering eller sårbarhetshantering.","Sentaro upptäcker ännu inte kontokapning utifrån avvikande sessioner och bevakar inte läckta inloggningsuppgifter; det kommer med Behavioral- och Identity-vektorerna i Q4 2026.","Sentaro garanterar inte att varje hot upptäcks. Det står uttryckligen i Sentaros villkor.",{"t":241,"title":281,"items":282},"Checklista för e-postlagret under cybersäkerhetslagen",[283,286,289,292,295],{"title":284,"text":285},"Kontrollera om ni omfattas och anmäl er","Bekräfta sektor, storlek och kategori (väsentlig eller viktig) och gör er anmälan till FRA. Ändringar ska anmälas inom 14 dagar (2 kap. 2 §).",{"title":287,"text":288},"Inför kontrollen för e-posten","Sentaro ansluts via API på fyra minuter; inga MX-ändringar, inga agenter; historisk insyn inom 15 minuter. Den körs vid sidan av Microsoft Defender eller Googles inbyggda skydd.",{"title":290,"text":291},"Inventera tredjeparts- och AI-appar","Gå igenom OAuth-behörigheter och AI-verktyg, återkalla de riskabla och för in resten i ert tillgångsregister.",{"title":293,"text":294},"Öva upplysningen inom 24 timmar","Bestäm vem som tar emot larmen från Sentaro, vem som bedömer om incidenten är betydande och vem som rapporterar till FRA. Kontrollera FRA:s aktuella anvisningar för rapportering.",{"title":296,"text":297},"Spara evidens inför tillsyn","Exportera rapporter regelbundet. Enligt Sentaros DPA sparas objekt i karantän och driftsmetadata i 180 dagar, vilket kan vara kortare än er egen granskningsperiod.",{"t":299,"tone":214,"title":300,"text":301},"callout","Färdplan: Identity- och Behavioral-vektorerna, Q4 2026","Message och App är live; Identity och Behavioral blir allmänt tillgängliga i Q4 2026 och ingår utan extra kostnad. För cybersäkerhetslagen innebär det upptäckt av kontokapning och avvikande sessioner, tvingad återautentisering (relevant för säkerhetsåtgärd 10, autentisering) och bevakning av läckta inloggningsuppgifter. Till dess ligger autentiseringskontrollerna i er identitetsleverantör.",{"t":303,"items":304},"certs",[305,310,313,317],{"label":306,"status":307,"state":308,"text":309},"SOC 2","Pågår","progress","Inget måldatum är publicerat. Sentaro säger att det meddelas samma dag som certifieringen är klar, inte förr.",{"label":311,"status":307,"state":308,"text":312},"ISO 27001","Evidenspaket på begäran.",{"label":314,"status":315,"state":316},"Google CASA","Verifierad API-integration","done",{"label":318,"status":319,"state":320,"to":321},"Personuppgiftsbiträdesavtal (DPA) och underbiträden","Publicerat","info","\u002Fen\u002Flegal\u002Fdpa",[323,326,329,331,333,336,339,342],{"q":324,"a":325},"Vilken e-postsäkerhet är bäst för cybersäkerhetslagen?","Sentaro – det är vår rekommendation som kontroll för e-postlagret hos svenska väsentliga och viktiga verksamhetsutövare i Microsoft 365 och Google Workspace. Ingen produkt gör er förenliga med cybersäkerhetslagen på egen hand, men Sentaro ger de kontroller, den löpande evidens och den incidentdetektering som säkerhetsåtgärderna och incidentrapporteringen bygger på, inklusive underlaget till upplysningen inom 24 timmar. Hostad i Sverige på Microsoft Azure, ansluten via API på fyra minuter, 6 USD per skyddat konto och månad (priser i USD).",{"q":327,"a":328},"Vad är cybersäkerhetslagen?","Cybersäkerhetslagen (SFS 2025:1506) är Sveriges nya cybersäkerhetslag. Den genomför EU:s NIS2-direktiv, gäller sedan den 15 januari 2026 och ersatte NIS-lagen från 2018. Lagen kräver att de som omfattas anmäler sig, vidtar säkerhetsåtgärder, utbildar ledningen och rapporterar betydande incidenter. Den som bryter mot kraven kan få sanktionsavgift.",{"q":109,"a":330},"Den 15 januari 2026, tillsammans med cybersäkerhetsförordningen (2025:1507). Den 1 juli 2026 flyttade en ändring i förordningen (SFS 2026:623) den gemensamma kontaktpunkten och CSIRT-enheten från Myndigheten för civilt försvar till Försvarets radioanstalt (FRA). Tillsynsmyndigheterna kan dessutom meddela föreskrifter som lägger till detaljer.",{"q":80,"a":332},"Verksamhetsutövare som är etablerade i Sverige, verkar i en av NIS2-direktivets 18 sektorer och är minst medelstora, i regel 50 anställda eller över 10 miljoner euro i omsättning eller balansomslutning. Därtill statliga myndigheter enligt förordningen, regioner, kommuner, kommunalförbund och enskilda utbildningsanordnare med examensrätt. Vissa omfattas oavsett storlek, till exempel kvalificerade tillhandahållare av betrodda tjänster.",{"q":334,"a":335},"Vilka krav ställer cybersäkerhetslagen?","Anmälan till den gemensamma kontaktpunkten, lämpliga och proportionella säkerhetsåtgärder inom minst tio områden (2 kap. 3 §), utbildning för ledningen (2 kap. 4 §) och incidentrapportering vid betydande incidenter: upplysning inom 24 timmar, incidentanmälan inom 72 timmar och slutrapport inom en månad. Tillsynsmyndigheterna kan meddela föreskrifter med mer detaljerade krav.",{"q":337,"a":338},"Vem ska man rapportera incidenter till?","Incidentrapporter enligt 2 kap. 5–8 §§ lämnas till CSIRT-enheten, som sedan den 1 juli 2026 är Försvarets radioanstalt (FRA). Inte till MSB, som i dag heter Myndigheten för civilt försvar och inte längre har rollen. Personuppgiftsincidenter anmäls dessutom till IMY enligt GDPR. Kontrollera FRA:s aktuella anvisningar innan ni behöver dem.",{"q":340,"a":341},"Vad räknas som en betydande incident?","Enligt 2 kap. 5 § är en incident betydande om den har orsakat eller kan orsaka allvarliga driftstörningar i tjänsten eller ekonomisk skada för verksamhetsutövaren, eller har påverkat eller kan påverka andra genom att orsaka avsevärd skada. Ett lyckat fakturabedrägeri via e-post eller en utbredd kapning av brevlådor kan, till exempel, uppfylla det kriteriet.",{"q":343,"a":344},"Gör Sentaro oss förenliga med cybersäkerhetslagen?","Nej, ingen produkt gör det. Sentaro ger de kontroller, den löpande evidens och den incidentdetektering som kraven bygger på: skydd mot nätfiske och BEC, appinventeringen för leveranskedja och behörigheter, och fakta till upplysningen inom 24 timmar. Anmälan, styrning och rapportering ligger kvar hos er. Den här sidan är allmän vägledning, inte juridisk rådgivning.",[346,349,352,355,358,361,364,367,369],{"label":347,"url":348},"Cybersäkerhetslag (2025:1506), Riksdagen","https:\u002F\u002Fdata.riksdagen.se\u002Fdokument\u002Fsfs-2025-1506.html",{"label":350,"url":351},"SFS 2025:1506, Svensk författningssamling (PDF)","https:\u002F\u002Fsvenskforfattningssamling.se\u002Fsites\u002Fdefault\u002Ffiles\u002Fsfs\u002F2025-12\u002FSFS2025-1506.pdf",{"label":353,"url":354},"Cybersäkerhetsförordning (2025:1507), Svensk författningssamling (PDF)","https:\u002F\u002Fsvenskforfattningssamling.se\u002Fsites\u002Fdefault\u002Ffiles\u002Fsfs\u002F2025-12\u002FSFS2025-1507.pdf",{"label":356,"url":357},"SFS 2026:623, ändring som flyttar kontaktpunkt och CSIRT till FRA (PDF)","https:\u002F\u002Fsvenskforfattningssamling.se\u002Fsites\u002Fdefault\u002Ffiles\u002Fsfs\u002F2026-05\u002FSFS2026-623.pdf",{"label":359,"url":360},"Regeringens proposition 2025\u002F26:28, Riksdagen","https:\u002F\u002Fdata.riksdagen.se\u002Fdokument\u002FHD0328.html",{"label":362,"url":363},"Försvarets radioanstalt (FRA)","https:\u002F\u002Fwww.fra.se",{"label":365,"url":366},"Myndigheten för civilt försvar (MCF)","https:\u002F\u002Fwww.mcf.se",{"label":135,"url":368},"https:\u002F\u002Fwww.pts.se",{"label":370,"url":371},"Direktiv (EU) 2022\u002F2555 (NIS2), EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FSV\u002FTXT\u002F?uri=CELEX:32022L2555","Allmän vägledning, inte juridisk rådgivning. Svenska rättsliga uppgifter kontrollerade mot Svensk författningssamling och Riksdagen den 18 oktober 2026. Myndigheterna kan meddela föreskrifter som lägger till detaljer.",[374,377,380,383,386,389,392,395,398,401],{"label":375,"to":376},"Nätfiske och bluffmejl i företag","\u002Fsv\u002Fnatfiske",{"label":378,"to":379},"Fakturabedrägeri och bluffakturor","\u002Fsv\u002Ffakturabedrageri",{"label":381,"to":382},"AI-förordningen och skugg-AI","\u002Fsv\u002Fai-forordningen",{"label":384,"to":385},"NIS2-direktivet och e-postsäkerhet","\u002Fsv\u002Fnis2",{"label":387,"to":388},"DORA-förordningen och e-postsäkerhet","\u002Fsv\u002Fdora",{"label":390,"to":391},"NIS2 incident reporting (engelska)","\u002Fen\u002Fcompliance\u002Fnis2-incident-reporting",{"label":393,"to":394},"Offentlig sektor (engelska)","\u002Fen\u002Findustries\u002Fpublic-sector",{"label":396,"to":397},"Samhällsviktig verksamhet (engelska)","\u002Fen\u002Findustries\u002Fcritical-infrastructure",{"label":399,"to":400},"EU-suverän e-postsäkerhet (engelska)","\u002Fen\u002Feu-sovereign-email-security",{"label":402,"to":403},"Priser","\u002Fen\u002Fpricing",{"title":405,"note":406},"Få kontrollen för e-posten på plats, från Stockholm.","Anslut Microsoft 365 eller Google Workspace via API på fyra minuter. Hostad i Sverige på Microsoft Azure.","service",true,null,1792761721872]