In KraftNIS2

NIS2 in Schweden

Das schwedische Cybersäkerhetslag (SFS 2025:1506) trat am 15. Januar 2026 in Kraft — über ein Jahr nach der EU-Frist. Die MSB koordiniert und erlässt sektorspezifische verbindliche Vorschriften.

Umsetzungsgesetz

Cybersäkerhetslagen (SFS 2025:1506)

In Kraft seit

15. Januar 2026

Zuständige Behörde

NCSC Sweden: National Cyber Security Centre

Max. Bußgeld (Wesentliche)

SEK 100 million (~€9 million) or 2% of global annual turnover

Max. Bußgeld (Wichtige)

SEK 70 million (~€6.3 million) or 1.4% of global annual turnover

Gesetz verabschiedet

1. Dezember 2025

Wichtige Fristen

Cybersäkerhetslag in Kraft

15. Januar 2026

Zuständige Behörde

NCSC Sweden: National Cyber Security Centre

Koordination; MSBFS und Sektorbehörden sind zuständige Behörden

https://www.ncsc.se ↗

Schweden verteilt die Aufsicht auf Sektorbehörden. MSB koordiniert übergreifend; MSBFS erlässt verbindliche sektorspezifische Vorschriften.

Registrierungsprozess

Registrierung über die zuständige Sektorbehörde. Die meisten Einrichtungen nutzen das MSB-Registrierungsportal unter msb.se/nis2 mit schwedischer Organisationsnummer und Sektoreinstufung.

📊 Quick Test

Find out if your company is in scope

Does your organisation fall under Annex I (Essential) or Annex II (Important) entities?

Check NIS2 Scope →

Wesentliche Anforderungen

1Selbstregistrierung bei der zuständigen Sektorbehörde
2Vorfallsmeldung innerhalb von 24 Stunden (Frühwarnung) und 72 Stunden beim NCSC-SE
3Umsetzung der MSBFS 2024:x-Sicherheitsmaßnahmen
4Jährliches internes Audit der Cybersicherheitsmaßnahmen
5Managementverantwortung: Vorstand muss jährlich Cybersicherheitsschulungen erhalten
6Lieferketten-Risikomanagementprogramm
7Anforderungen an Verschlüsselung und Schlüsselverwaltung

Nationale Besonderheiten

★Schweden verlangt ausdrücklich, dass Managementorgane jährliche Cybersicherheitsschulungen absolvieren

★Schwedische Wasserversorger sind unabhängig von der Größe einbezogen, wenn sie mehr als 10.000 Verbraucher bedienen

★NCSC Schweden veröffentlicht einen öffentlichen Bedrohungslagebericht (Nationell lägesbild)

Häufige Fragen zu NIS2 in Schweden

Welche schwedische Behörde ist für meinen Sektor zuständig?

MSB ist für die meisten Sektoren zuständig. PTS deckt Telekommunikation ab. Finansinspektionen deckt Banken und Finanzen ab. IVO deckt das Gesundheitswesen ab.

Sind schwedische Bußgelder in SEK oder EUR gedeckelt?

Schwedische Bußgelder sind in SEK definiert: bis zu 100 Mio. SEK für Wesentliche Einrichtungen. Die EUR-basierten NIS2-Obergrenzen gelten, wo der SEK-Betrag diese überschreiten würde.

Bereit für die NIS2-Compliance?

Nutzen Sie unsere kostenlosen Tools, um Ihren NIS2-Status zu prüfen und eine Lückenanalyse durchzuführen.

🎯 Anwendungsbereichsprüfung 📊 Lückenanalyse

Stand und Quellen

Die Rechtsangaben auf dieser Seite wurden zuletzt am 25. Juli 2026 geprüft. Einzelne Angaben stützen sich auf eine einzige Sekundärquelle und sind nicht gegen die nationale Behörde oder das Amtsblatt verifiziert. Bitte vor rechtlichen Entscheidungen bei der zuständigen Behörde bestätigen.

MSB ↗