Kort svar
Aktivera incident- och krisledning, säkra kritiska tjänster och samla minsta nödvändiga fakta för betydandebedömning. Vänta inte på full teknisk analys innan lagens tidiga varning och incidentanmälan hanteras.
Gör detta först
De första åtgärderna
- Dokumentera när organisationen fick kännedom om incidenten och starta tidslinjen.
- Säkra kontinuitet, bevisning och ansvarig ledningsfunktion.
- Kontakta den funktion som ansvarar för cybersäkerhetslagens rapportering.
Kontroll före nästa steg
Chefens checklista
- 01Omfattas verksamheten av cybersäkerhetslagen?
- 02Kan incidenten vara betydande utifrån påverkan, varaktighet, mottagare eller geografi?
- 03Vem lämnar tidig varning inom 24 timmar?
- 04Vilka fakta behövs för incidentanmälan inom 72 timmar?
- 05Berörs även GDPR, säkerhetsskydd, patientdata eller andra sektorskrav?
- 06Hur dokumenteras uppdateringar, slutrapport och ledningens beslut?
Undvik detta
- Att låta teknisk felsökning tränga undan rapporteringsspåret.
- Att gissa om orsak eller angripare i extern kommunikation.
- Att räkna tidsfristen först när ledningen formellt sammanträder.
När ska specialist kopplas in?
- Kritiska tjänster, liv, hälsa eller säkerhetsskydd berörs.
- Tidsfrist riskerar att missas eller flera rapporteringsregimer gäller.
- Leverantör och organisation har olika bild av påverkan.
Vanliga frågor om situationen
Vad ska en chef göra först när en cyberincident kan behöva rapporteras inom 24 timmar?
Dokumentera när organisationen fick kännedom om incidenten och starta tidslinjen. Säkra kontinuitet, bevisning och ansvarig ledningsfunktion. Kontakta den funktion som ansvarar för cybersäkerhetslagens rapportering.
Vilka kontroller är viktigast före nästa beslut?
Omfattas verksamheten av cybersäkerhetslagen? Kan incidenten vara betydande utifrån påverkan, varaktighet, mottagare eller geografi? Vem lämnar tidig varning inom 24 timmar? Vilka fakta behövs för incidentanmälan inom 72 timmar?
När ska specialist eller högre ledning kopplas in?
Kritiska tjänster, liv, hälsa eller säkerhetsskydd berörs. Tidsfrist riskerar att missas eller flera rapporteringsregimer gäller. Leverantör och organisation har olika bild av påverkan.
Rättsliga utgångspunkter
Fördjupa bedömningen i de relaterade juridikguiderna och kontrollera alltid aktuell lydelse i primärkällan.
- Cybersäkerhetslag (2025:1506)Officiell källa
- Regeringens proposition 2025/26:28Officiell källa
- Säkerhetsskyddslag (2018:585)Officiell källa
- IMY: Myndigheters behandling av personuppgifterOfficiell källa
- IMY: Myndigheter och känsliga personuppgifterOfficiell källa
Avgränsning: Guiden är generell information och praktiskt beslutsstöd. Den ersätter inte bedömning av omständigheterna i det enskilda ärendet.
