Regeringen satsar miljarder på nationell cybersäkerhet fram till 2028

Sveriges digitala samhälle står inför en växande säkerhetsutmaning, där cyberattacker mot myndigheter, kommuner, regioner och företag kan få omfattande konsekvenser. För att stärka landets motståndskraft har regeringen presenterat en omfattande satsning på nationell cybersäkerhet. Under perioden 2026–2028 avsätts totalt 1,05 miljarder kronor till åtgärder som bland annat ska stärka det nationella cybersäkerhetscentret och cybersäkerhetsarbetet i kommuner och regioner. Satsningen är en del av regeringens bredare strategi för cybersäkerhet 2025–2029 och ska även bidra till genomförandet av EU:s NIS 2-direktiv.

Regeringens miljard­satsning ska stärka Sveriges cybersäkerhet

Regeringens satsning omfattar totalt 1,05 miljarder kronor under åren 2026–2028. Fördelningen är 300 miljoner kronor under 2026, 350 miljoner under 2027 och 400 miljoner under 2028. Pengarna ska bland annat gå till det nationella cybersäkerhetscentret och till att stärka cybersäkerhetsarbetet i kommuner och regioner. Satsningen presenterades i samband med budgetpropositionen för 2026 och är tänkt att möta en mer komplex digital hotbild.

Mer resurser till nationell samordning

En central del av satsningen är att förstärka det nationella cybersäkerhetscentret, NCSC, under Försvarets radioanstalt, FRA. Centret har en samordnande roll i arbetet med att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot. Regeringen har beskrivit den ökade aktiviteten från både statliga och kriminella aktörer som en bakgrund till satsningen. Det innebär att cybersäkerhet inte enbart betraktas som en teknisk fråga, utan också som en del av Sveriges samlade motståndskraft och skydd av samhällsviktig verksamhet.

Den ekonomiska förstärkningen är fördelad över tre år och innebär att resurserna byggs ut successivt. Enligt uppgifter om regeringens förslag ska NCSC få ytterligare medel för att utveckla sin verksamhet. Samtidigt ska pengar riktas mot kommuner och regioner, där behovet av stöd i cybersäkerhetsarbetet har lyfts fram. Fördelningen speglar därmed två nivåer av säkerhetsarbetet: Nationell samordning och praktisk motståndskraft i verksamheter som hanterar stora mängder information och tjänster som invånarna är beroende av.

Kommuner och regioner får större betydelse

Kommuner och regioner är viktiga delar av Sveriges digitala infrastruktur. De hanterar bland annat vård, omsorg, skola, samhällsservice och administrativa system. Ett cyberangrepp mot en sådan verksamhet kan därför påverka mer än en enskild organisations interna IT-miljö. Regeringens satsning innehåller särskilda resurser för att stärka cybersäkerhetsarbetet på lokal och regional nivå. Det handlar bland annat om att ge bättre förutsättningar att möta nya krav och bygga upp en mer systematisk förmåga att förebygga och hantera digitala incidenter.

Nya krav förändrar säkerhetsarbetet

Satsningen kommer samtidigt som Sverige har infört en ny cybersäkerhetslag som bygger på EU:s NIS 2-direktiv. Regelverket innebär ökade krav på cybersäkerhet för verksamheter som omfattas av reglerna. För kommuner, regioner och andra berörda organisationer innebär det att säkerhetsarbetet behöver integreras tydligare i den löpande verksamheten. Det handlar inte bara om tekniska skydd, utan även om styrning, riskhantering, incidentrapportering och ansvarsfördelning. De statliga resurserna ska därmed verka i en miljö där kraven på organisationernas säkerhetsarbete samtidigt förändras.

Nya krav och åtgärder för myndigheter, kommuner och företag

Cybersäkerhet har blivit en fråga som omfattar betydligt fler verksamheter än traditionella IT-organisationer. När myndigheter, kommuner, regioner och företag blir allt mer beroende av digitala system ökar också behovet av strukturer för riskhantering och incidentberedskap. Den nationella satsningen på 1,05 miljarder kronor är därför kopplad till ett bredare arbete där både offentliga aktörer och verksamheter som omfattas av cybersäkerhetsregler behöver höja sin förmåga. Samtidigt varierar behoven kraftigt mellan olika organisationer beroende på storlek, uppdrag och vilken typ av information och tjänster de hanterar.

NIS 2 ställer högre krav

NIS 2-direktivet är en viktig del av den förändrade europeiska cybersäkerhetsmiljön. Sverige har infört en ny cybersäkerhetslag som utgår från direktivet och syftar till en högre gemensam cybersäkerhetsnivå inom EU. För berörda verksamheter innebär regelverket bland annat krav på riskhantering och hantering av cybersäkerhetsincidenter. Det innebär också att cybersäkerhet får en tydligare plats i organisationernas ledning och styrning. För kommuner och regioner kan detta innebära behov av både tekniska investeringar och organisatoriska förändringar.

För företag innebär utvecklingen att cybersäkerhet i allt högre grad behöver hanteras som en verksamhetsfråga. Organisationer som omfattas av regelverket behöver kunna identifiera risker, skydda sina system och ha rutiner för att hantera incidenter. Kraven innebär samtidigt inte att alla verksamheter behöver använda samma tekniska lösningar. Säkerhetsarbetet behöver anpassas efter verksamhetens risker, kritiska funktioner och beroenden. Den nationella satsningen ska framför allt stärka de strukturer och funktioner som kan bidra till en högre säkerhetsnivå i hela samhället.

Förebyggande arbete blir viktigare

Ett centralt område inom cybersäkerhet är att minska sannolikheten för att incidenter över huvud taget inträffar. Det kan innebära regelbundna säkerhetsuppdateringar, bättre åtkomstkontroller, säkerhetskopiering, utbildning av personal och kontinuerlig övervakning av IT-miljöer. För verksamheter med samhällsviktiga funktioner behöver arbetet dessutom omfatta planer för hur tjänster ska kunna fortsätta fungera om delar av den digitala infrastrukturen påverkas. Den nationella satsningen kan bidra till att stärka sådana förmågor genom bättre samordning och stöd.

Det förebyggande arbetet behöver också ta hänsyn till att hotbilden förändras. Regeringen har beskrivit hur både statliga eller statsunderstödda aktörer och kriminella grupperingar utvecklar sina metoder. Cyberbrott kan därför handla om flera olika typer av angrepp, från intrång och datastöld till angrepp som stör digitala tjänster. För organisationer innebär det att säkerhetsarbetet behöver vara kontinuerligt. En åtgärd som är tillräcklig i dag behöver inte ge samma skydd när tekniken och angreppsmetoderna förändras.

Samordning mellan olika aktörer

En annan del av cybersäkerhetsarbetet är informationsdelning. Myndigheter, kommuner, regioner och andra organisationer kan behöva dela information om sårbarheter, incidenter och aktuella hot för att förbättra den gemensamma lägesbilden. Här får det nationella cybersäkerhetscentret en central funktion. Genom att samla kompetens och stärka samordningen kan erfarenheter från olika delar av samhället användas i det bredare säkerhetsarbetet. Den statliga finansieringen är därför inte enbart inriktad på enskilda tekniska investeringar.

Så ska Sverige bygga ett starkare skydd mot cyberattacker

Den svenska cybersäkerhetspolitiken omfattar flera nivåer, från teknisk säkerhet i enskilda organisationer till nationell samordning och internationellt samarbete. Regeringens finansiering för 2026–2028 är en del av detta bredare arbete. De 1,05 miljarderna fördelas över tre år och ska stärka både den nationella kapaciteten och cybersäkerhetsarbetet hos kommuner och regioner. Samtidigt fortsätter arbetet med att anpassa svenska regler till EU:s krav. Sammantaget innebär utvecklingen att cybersäkerhet får en tydligare roll inom både offentlig förvaltning och andra samhällsviktiga verksamheter.

Nationell kapacitet ska byggas ut

Det nationella cybersäkerhetscentret är en central komponent i regeringens satsning. Centret bedrivs under FRA:s huvudmannaskap och ska bidra till att stärka Sveriges samlade förmåga att möta digitala hot. De ökade resurserna ska ge bättre förutsättningar för verksamheten när cyberhoten utvecklas och blir mer komplexa. Ett starkare nationellt centrum kan också underlätta samordningen mellan olika aktörer som har ansvar för delar av Sveriges digitala säkerhet.

Satsningen är samtidigt uppdelad mellan flera områden. Under 2026 föreslås 300 miljoner kronor, följt av 350 miljoner kronor 2027 och 400 miljoner kronor 2028. Den stegvisa finansieringen innebär att satsningen byggs upp under perioden i stället för att hela beloppet koncentreras till ett enskilt budgetår. Fördelningen ska bland annat ge resurser till NCSC samt cybersäkerhetsarbetet i kommuner och regioner. Det gör den lokala och regionala motståndskraften till en tydlig del av den nationella strategin.

Skyddet av samhällsviktig verksamhet

Många samhällsfunktioner är beroende av digitala system för att kunna fungera. Det gäller exempelvis vård, kommunal service, energiförsörjning, transporter och elektronisk kommunikation. Ett cyberangrepp behöver därför inte bara innebära att information blir otillgänglig. Det kan även påverka möjligheten att leverera tjänster och upprätthålla viktiga funktioner. Cybersäkerhetsarbetet behöver därför omfatta både informationstillgångar och de processer som är beroende av digital teknik.

En viktig del blir också att minska konsekvenserna när ett angrepp ändå inträffar. Organisationer behöver kunna upptäcka avvikelser snabbt, begränsa skadan och återställa berörda system. Säkerhetskopior, reservrutiner och planer för incidenthantering kan vara avgörande i detta arbete. För samhällsviktiga verksamheter behöver kontinuitetsplanering dessutom ta hänsyn till beroenden mellan olika organisationer och tekniska system. Därför räcker det inte att skydda enskilda nätverk. Säkerheten behöver ses ur ett större perspektiv där flera aktörer och funktioner ingår.

Ett arbete som fortsätter efter 2028

De tre år som omfattas av den aktuella finansieringen är en avgränsad period i ett långsiktigt cybersäkerhetsarbete. Teknikutvecklingen fortsätter samtidigt som nya sårbarheter och angreppsmetoder kan uppstå. Regeringens satsning behöver därför ses tillsammans med den nationella cybersäkerhetsstrategin och det fortsatta genomförandet av EU:s regelverk. Hur resurserna används och vilka resultat de leder till blir frågor som kan följas upp när åtgärderna genomförs.

För organisationer innebär utvecklingen att cybersäkerhet blir en fråga som behöver hanteras löpande. Krav på riskanalyser, incidenthantering och säkerhetsåtgärder behöver kombineras med utbildning och teknisk utveckling. Samtidigt behöver informationsdelning och samordning fungera mellan olika delar av samhället. Regeringens satsning ger ekonomiska resurser till denna utveckling under 2026–2028, men den praktiska säkerhetsnivån avgörs också av hur myndigheter, kommuner, regioner och berörda företag omsätter kraven och resurserna i sitt dagliga arbete.