<dokumentstatus><dokument>
 <hangar_id>5257648</hangar_id>
 <dok_id>HD0328</dok_id>
 <rm>2025/26</rm>
 <beteckning>28</beteckning>
 <typ>prop</typ>
 <subtyp>prop</subtyp>
 <doktyp>prop</doktyp>
 <typrubrik>Proposition 2025/26:28</typrubrik>
 <dokumentnamn>Proposition</dokumentnamn>
 <debattnamn>Proposition</debattnamn>
 <tempbeteckning></tempbeteckning>
 <organ>Försvarsdepartementet</organ>
 <mottagare>FöU</mottagare>
 <nummer>28</nummer>
 <slutnummer>0</slutnummer>
 <datum>2025-10-14 00:00:00</datum>
 <systemdatum>2025-12-10 16:13:02</systemdatum>
 <publicerad>2025-10-14 00:00:00</publicerad>
 <titel>Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslag</titel>
 <subtitel></subtitel>
 <status>Klar</status>
 <htmlformat>html-ec</htmlformat>
 <relaterat_id></relaterat_id>
 <source>prop-RIM</source>
 <sourceid>456f813f-2e64-4a75-8bb3-9bf4d5fd9311</sourceid>
 <dokument_url_text>https://data.riksdagen.se/dokument/HD0328/text</dokument_url_text>
 <dokument_url_html>https://data.riksdagen.se/dokument/HD0328</dokument_url_html>
 <dokumentstatus_url_xml>https://data.riksdagen.se/dokumentstatus/HD0328</dokumentstatus_url_xml>
 <html>&lt;!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"&gt;
&lt;HTML&gt;
&lt;HEAD&gt;
&lt;META http-equiv="Content-Type" content="text/html; charset=UTF-8"&gt;
&lt;META http-equiv="X-UA-Compatible" content="IE=8"&gt;
&lt;TITLE&gt;Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslag&lt;/TITLE&gt;
&lt;META name="generator" content="BCL easyConverter SDK 5.0.85"&gt;
&lt;STYLE type="text/css"&gt;

body {margin-top: 0px;margin-left: 0px;}

#page_1 {position:relative; overflow: hidden;margin: 29px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_1 #p1dimg1 {position:absolute;top:0px;left:465px;z-index:-1;width:54px;height:97px;}
#page_1 #p1dimg1 #p1img1 {width:54px;height:97px;}




#page_2 {position:relative; overflow: hidden;margin: 51px 0px 81px 49px;padding: 0px;border: none;width: 575px;}





#page_3 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_3 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_3 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_4 {position:relative; overflow: hidden;margin: 48px 0px 81px 49px;padding: 0px;border: none;width: 575px;}





#page_5 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_6 {position:relative; overflow: hidden;margin: 51px 0px 79px 49px;padding: 0px;border: none;width: 575px;}
#page_6 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 113px;overflow: hidden;}
#page_6 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_7 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_8 {position:relative; overflow: hidden;margin: 50px 0px 81px 49px;padding: 0px;border: none;width: 575px;}
#page_8 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 113px;overflow: hidden;}
#page_8 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_9 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_9 #id_1 {float:left;border:none;margin: 11px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_9 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_10 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_10 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_10 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_11 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_12 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_12 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_12 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_13 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_14 {position:relative; overflow: hidden;margin: 49px 0px 78px 43px;padding: 0px;border: none;width: 581px;}





#page_15 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_16 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}





#page_17 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_17 #p17dimg1 {position:absolute;top:659px;left:68px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_17 #p17dimg1 #p17img1 {width:123px;height:1px;}




#page_18 {position:relative; overflow: hidden;margin: 51px 0px 77px 43px;padding: 0px;border: none;width: 581px;}
#page_18 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_18 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_19 {position:relative; overflow: hidden;margin: 48px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_19 #id_1 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_19 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_19 #id_1 #id_1_2 {float:left;border:none;margin: 4px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_19 #id_2 {border:none;margin: 13px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_19 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 273px;overflow: hidden;}
#page_19 #id_2 #id_2_2 {float:left;border:none;margin: 15px 0px 0px 0px;padding: 0px;border:none;width: 351px;overflow: hidden;}
#page_19 #id_3 {border:none;margin: 3px 0px 0px 560px;padding: 0px;border:none;width: 64px;overflow: hidden;}





#page_20 {position:relative; overflow: hidden;margin: 47px 0px 81px 43px;padding: 0px;border: none;width: 581px;}





#page_21 {position:relative; overflow: hidden;margin: 48px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_21 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_21 #id_2 {float:left;border:none;margin: 4px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}

#page_21 #p21dimg1 {position:absolute;top:157px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_21 #p21dimg1 #p21img1 {width:123px;height:1px;}




#page_22 {position:relative; overflow: hidden;margin: 46px 0px 77px 0px;padding: 0px;border: none;width: 624px;}





#page_23 {position:relative; overflow: hidden;margin: 49px 0px 79px 68px;padding: 0px;border: none;width: 556px;}
#page_23 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_23 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_24 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}

#page_24 #p24dimg1 {position:absolute;top:62px;left:120px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_24 #p24dimg1 #p24img1 {width:123px;height:1px;}




#page_25 {position:relative; overflow: hidden;margin: 46px 0px 77px 68px;padding: 0px;border: none;width: 556px;}





#page_26 {position:relative; overflow: hidden;margin: 47px 0px 77px 43px;padding: 0px;border: none;width: 513px;}





#page_27 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_27 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_27 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_28 {position:relative; overflow: hidden;margin: 47px 0px 77px 43px;padding: 0px;border: none;width: 513px;}





#page_29 {position:relative; overflow: hidden;margin: 50px 0px 73px 68px;padding: 0px;border: none;width: 556px;}





#page_30 {position:relative; overflow: hidden;margin: 48px 0px 81px 43px;padding: 0px;border: none;width: 513px;}
#page_30 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 324px;overflow: hidden;}
#page_30 #id_2 {float:left;border:none;margin: 63px 0px 0px 0px;padding: 0px;border:none;width: 189px;overflow: hidden;}





#page_31 {position:relative; overflow: hidden;margin: 48px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_31 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_31 #id_2 {float:left;border:none;margin: 4px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}

#page_31 #p31dimg1 {position:absolute;top:203px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_31 #p31dimg1 #p31img1 {width:123px;height:1px;}




#page_32 {position:relative; overflow: hidden;margin: 45px 0px 79px 43px;padding: 0px;border: none;width: 513px;}





#page_33 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_34 {position:relative; overflow: hidden;margin: 49px 0px 79px 43px;padding: 0px;border: none;width: 518px;}





#page_35 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_35 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_35 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_36 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}

#page_36 #p36dimg1 {position:absolute;top:300px;left:118px;z-index:-1;width:396px;height:122px;}
#page_36 #p36dimg1 #p36img1 {width:396px;height:122px;}




#page_37 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_37 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_37 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_38 {position:relative; overflow: hidden;margin: 49px 0px 79px 43px;padding: 0px;border: none;width: 514px;}

#page_38 #p38dimg1 {position:absolute;top:418px;left:118px;z-index:-1;width:396px;height:132px;}
#page_38 #p38dimg1 #p38img1 {width:396px;height:132px;}




#page_39 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_39 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_39 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_40 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}

#page_40 #p40dimg1 {position:absolute;top:503px;left:118px;z-index:-1;width:396px;height:107px;}
#page_40 #p40dimg1 #p40img1 {width:396px;height:107px;}




#page_41 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_41 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_41 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_42 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_42 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_42 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_43 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_43 #p43dimg1 {position:absolute;top:681px;left:0px;z-index:-1;width:397px;height:102px;}
#page_43 #p43dimg1 #p43img1 {width:397px;height:102px;}




#page_44 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}

#page_44 #p44dimg1 {position:absolute;top:3px;left:118px;z-index:-1;width:396px;height:737px;}
#page_44 #p44dimg1 #p44img1 {width:396px;height:737px;}




#page_45 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_45 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_45 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_46 {position:relative; overflow: hidden;margin: 50px 0px 80px 43px;padding: 0px;border: none;width: 581px;}
#page_46 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_46 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_47 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_47 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_47 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}





#page_48 {position:relative; overflow: hidden;margin: 47px 0px 79px 43px;padding: 0px;border: none;width: 513px;}





#page_49 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_49 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_49 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_50 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 518px;}
#page_50 #id_1 {border:none;margin: 0px 0px 0px 8px;padding: 0px;border:none;width: 510px;overflow: hidden;}
#page_50 #id_2 {border:none;margin: 5px 0px 0px 0px;padding: 0px;border:none;width: 513px;overflow: hidden;}
#page_50 #id_2 #id_2_1 {float:left;border:none;margin: 28px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_50 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}





#page_51 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_51 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_51 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_52 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_52 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_52 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_53 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_53 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_53 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_54 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_54 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_54 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_55 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 558px;}

#page_55 #p55dimg1 {position:absolute;top:484px;left:0px;z-index:-1;width:397px;height:183px;}
#page_55 #p55dimg1 #p55img1 {width:397px;height:183px;}




#page_56 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_56 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_56 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_57 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_57 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_57 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_58 {position:relative; overflow: hidden;margin: 47px 0px 77px 43px;padding: 0px;border: none;width: 513px;}





#page_59 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_59 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_59 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_60 {position:relative; overflow: hidden;margin: 48px 0px 81px 43px;padding: 0px;border: none;width: 581px;}





#page_61 {position:relative; overflow: hidden;margin: 46px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_61 #p61dimg1 {position:absolute;top:45px;left:0px;z-index:-1;width:397px;height:198px;}
#page_61 #p61dimg1 #p61img1 {width:397px;height:198px;}




#page_62 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_62 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_62 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_63 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_63 #p63dimg1 {position:absolute;top:577px;left:66px;z-index:-1;width:397px;height:182px;}
#page_63 #p63dimg1 #p63img1 {width:397px;height:182px;}




#page_64 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_64 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_64 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_64 #p64dimg1 {position:absolute;top:1px;left:118px;z-index:-1;width:396px;height:199px;}
#page_64 #p64dimg1 #p64img1 {width:396px;height:199px;}




#page_65 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_65 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_65 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_66 {position:relative; overflow: hidden;margin: 47px 0px 77px 43px;padding: 0px;border: none;width: 513px;}





#page_67 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_67 #p67dimg1 {position:absolute;top:349px;left:66px;z-index:-1;width:397px;height:260px;}
#page_67 #p67dimg1 #p67img1 {width:397px;height:260px;}




#page_68 {position:relative; overflow: hidden;margin: 50px 0px 80px 43px;padding: 0px;border: none;width: 581px;}
#page_68 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 119px;overflow: hidden;}
#page_68 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_69 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_69 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_69 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_70 {position:relative; overflow: hidden;margin: 47px 0px 77px 43px;padding: 0px;border: none;width: 513px;}





#page_71 {position:relative; overflow: hidden;margin: 46px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_71 #p71dimg1 {position:absolute;top:63px;left:0px;z-index:-1;width:397px;height:260px;}
#page_71 #p71dimg1 #p71img1 {width:397px;height:260px;}




#page_72 {position:relative; overflow: hidden;margin: 50px 0px 79px 43px;padding: 0px;border: none;width: 581px;}
#page_72 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 119px;overflow: hidden;}
#page_72 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_73 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_73 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_73 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_74 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 518px;}
#page_74 #id_1 {border:none;margin: 0px 0px 0px 8px;padding: 0px;border:none;width: 505px;overflow: hidden;}
#page_74 #id_2 {border:none;margin: 19px 0px 0px 0px;padding: 0px;border:none;width: 518px;overflow: hidden;}
#page_74 #id_2 #id_2_1 {float:left;border:none;margin: 154px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_74 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 398px;overflow: hidden;}





#page_75 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 573px;}





#page_76 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_76 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 119px;overflow: hidden;}
#page_76 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_77 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_77 #p77dimg1 {position:absolute;top:346px;left:66px;z-index:-1;width:397px;height:61px;}
#page_77 #p77dimg1 #p77img1 {width:397px;height:61px;}




#page_78 {position:relative; overflow: hidden;margin: 51px 0px 79px 43px;padding: 0px;border: none;width: 581px;}

#page_78 #p78dimg1 {position:absolute;top:303px;left:118px;z-index:-1;width:396px;height:198px;}
#page_78 #p78dimg1 #p78img1 {width:396px;height:198px;}




#page_79 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_79 #p79dimg1 {position:absolute;top:463px;left:66px;z-index:-1;width:397px;height:107px;}
#page_79 #p79dimg1 #p79img1 {width:397px;height:107px;}




#page_80 {position:relative; overflow: hidden;margin: 49px 0px 80px 43px;padding: 0px;border: none;width: 581px;}
#page_80 #id_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_80 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_81 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_81 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_81 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_82 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}





#page_83 {position:relative; overflow: hidden;margin: 46px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_83 #p83dimg1 {position:absolute;top:67px;left:66px;z-index:-1;width:397px;height:76px;}
#page_83 #p83dimg1 #p83img1 {width:397px;height:76px;}




#page_84 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_84 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 119px;overflow: hidden;}
#page_84 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_85 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 558px;}

#page_85 #p85dimg1 {position:absolute;top:167px;left:0px;z-index:-1;width:397px;height:465px;}
#page_85 #p85dimg1 #p85img1 {width:397px;height:465px;}




#page_86 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_86 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 119px;overflow: hidden;}
#page_86 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_87 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_88 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_88 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 119px;overflow: hidden;}
#page_88 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_89 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_89 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_89 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_90 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}





#page_91 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_91 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_91 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_92 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_92 #id_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_92 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_93 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_93 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_93 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}





#page_94 {position:relative; overflow: hidden;margin: 47px 0px 77px 43px;padding: 0px;border: none;width: 513px;}





#page_95 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_95 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_95 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_96 {position:relative; overflow: hidden;margin: 48px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_96 #id_1 {border:none;margin: 0px 0px 0px 6px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_96 #id_2 {border:none;margin: 24px 0px 0px 0px;padding: 0px;border:none;width: 581px;overflow: hidden;}
#page_96 #id_2 #id_2_1 {float:left;border:none;margin: 151px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_96 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 454px;overflow: hidden;}

#page_96 #p96dimg1 {position:absolute;top:619px;left:118px;z-index:-1;width:396px;height:162px;}
#page_96 #p96dimg1 #p96img1 {width:396px;height:162px;}




#page_97 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_97 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_97 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_98 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}





#page_99 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_99 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_99 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_100 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 525px;}
#page_100 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 505px;overflow: hidden;}
#page_100 #id_2 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 525px;overflow: hidden;}
#page_100 #id_2 #id_2_1 {float:left;border:none;margin: 626px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_100 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 398px;overflow: hidden;}





#page_101 {position:relative; overflow: hidden;margin: 50px 0px 81px 66px;padding: 0px;border: none;width: 558px;}
#page_101 #id_1 {border:none;margin: 0px 0px 0px 2px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_101 #id_2 {border:none;margin: 1px 0px 0px 2px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_101 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 485px;overflow: hidden;}
#page_101 #id_2 #id_2_2 {float:left;border:none;margin: 10px 0px 0px 0px;padding: 0px;border:none;width: 71px;overflow: hidden;}

#page_101 #p101dimg1 {position:absolute;top:323px;left:0px;z-index:-1;width:397px;height:367px;}
#page_101 #p101dimg1 #p101img1 {width:397px;height:367px;}




#page_102 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_102 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_102 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_103 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_103 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_103 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_104 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_105 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_105 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_105 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_106 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_107 {position:relative; overflow: hidden;margin: 46px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_107 #p107dimg1 {position:absolute;top:63px;left:0px;z-index:-1;width:397px;height:336px;}
#page_107 #p107dimg1 #p107img1 {width:397px;height:336px;}




#page_108 {position:relative; overflow: hidden;margin: 47px 0px 77px 36px;padding: 0px;border: none;width: 520px;}





#page_109 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_110 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_111 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_111 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_111 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_112 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_113 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_114 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_114 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_114 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_115 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_115 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_115 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_116 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_116 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}
#page_116 #id_2 {float:left;border:none;margin: 0px 0px 0px 1px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_117 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_117 #p117dimg1 {position:absolute;top:497px;left:66px;z-index:-1;width:397px;height:168px;}
#page_117 #p117dimg1 #p117img1 {width:397px;height:168px;}




#page_118 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_119 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_119 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_119 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_120 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_120 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_120 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_121 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_121 #p121dimg1 {position:absolute;top:172px;left:0px;z-index:-1;width:397px;height:91px;}
#page_121 #p121dimg1 #p121img1 {width:397px;height:91px;}




#page_122 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_123 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_123 #p123dimg1 {position:absolute;top:101px;left:66px;z-index:-1;width:397px;height:122px;}
#page_123 #p123dimg1 #p123img1 {width:397px;height:122px;}




#page_124 {position:relative; overflow: hidden;margin: 47px 0px 77px 36px;padding: 0px;border: none;width: 520px;}





#page_125 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_125 #p125dimg1 {position:absolute;top:71px;left:66px;z-index:-1;width:397px;height:259px;}
#page_125 #p125dimg1 #p125img1 {width:397px;height:259px;}




#page_126 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_126 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_126 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_127 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_127 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_127 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_128 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_128 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_128 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_129 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 558px;}

#page_129 #p129dimg1 {position:absolute;top:190px;left:0px;z-index:-1;width:397px;height:199px;}
#page_129 #p129dimg1 #p129img1 {width:397px;height:199px;}




#page_130 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_131 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_131 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_131 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_132 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_132 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}
#page_132 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_133 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_133 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_133 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_134 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}

#page_134 #p134dimg1 {position:absolute;top:717px;left:125px;z-index:-1;width:396px;height:56px;}
#page_134 #p134dimg1 #p134img1 {width:396px;height:56px;}




#page_135 {position:relative; overflow: hidden;margin: 48px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_135 #p135dimg1 {position:absolute;top:4px;left:0px;z-index:-1;width:397px;height:99px;}
#page_135 #p135dimg1 #p135img1 {width:397px;height:99px;}




#page_136 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_136 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}
#page_136 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_137 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_137 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_137 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_138 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_138 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_138 #id_2 {border:none;margin: 5px 0px 0px 0px;padding: 0px;border:none;width: 520px;overflow: hidden;}
#page_138 #id_2 #id_2_1 {float:left;border:none;margin: 74px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_138 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}

#page_138 #p138dimg1 {position:absolute;top:161px;left:125px;z-index:-1;width:396px;height:91px;}
#page_138 #p138dimg1 #p138img1 {width:396px;height:91px;}




#page_139 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_139 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_139 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}





#page_140 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_140 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 505px;overflow: hidden;}
#page_140 #id_2 {border:none;margin: 6px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_140 #id_2 #id_2_1 {float:left;border:none;margin: 660px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_140 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_140 #p140dimg1 {position:absolute;top:435px;left:125px;z-index:-1;width:396px;height:198px;}
#page_140 #p140dimg1 #p140img1 {width:396px;height:198px;}




#page_141 {position:relative; overflow: hidden;margin: 48px 0px 78px 68px;padding: 0px;border: none;width: 505px;}





#page_142 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_142 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_142 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_143 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_143 #p143dimg1 {position:absolute;top:345px;left:66px;z-index:-1;width:397px;height:76px;}
#page_143 #p143dimg1 #p143img1 {width:397px;height:76px;}




#page_144 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_145 {position:relative; overflow: hidden;margin: 46px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_145 #p145dimg1 {position:absolute;top:67px;left:0px;z-index:-1;width:397px;height:168px;}
#page_145 #p145dimg1 #p145img1 {width:397px;height:168px;}




#page_146 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_147 {position:relative; overflow: hidden;margin: 46px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_147 #p147dimg1 {position:absolute;top:47px;left:0px;z-index:-1;width:397px;height:122px;}
#page_147 #p147dimg1 #p147img1 {width:397px;height:122px;}




#page_148 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_148 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_148 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_149 {position:relative; overflow: hidden;margin: 50px 0px 76px 68px;padding: 0px;border: none;width: 556px;}
#page_149 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_149 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_150 {position:relative; overflow: hidden;margin: 51px 0px 79px 36px;padding: 0px;border: none;width: 588px;}

#page_150 #p150dimg1 {position:absolute;top:243px;left:125px;z-index:-1;width:396px;height:198px;}
#page_150 #p150dimg1 #p150img1 {width:396px;height:198px;}




#page_151 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_152 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 556px;}
#page_152 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_152 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}





#page_153 {position:relative; overflow: hidden;margin: 50px 0px 77px 68px;padding: 0px;border: none;width: 556px;}
#page_153 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_153 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}





#page_154 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}

#page_154 #p154dimg1 {position:absolute;top:360px;left:125px;z-index:-1;width:396px;height:199px;}
#page_154 #p154dimg1 #p154img1 {width:396px;height:199px;}




#page_155 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_156 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_156 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_156 #id_2 {border:none;margin: 25px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_156 #id_2 #id_2_1 {float:left;border:none;margin: 109px 0px 0px 0px;padding: 0px;border:none;width: 134px;overflow: hidden;}
#page_156 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 454px;overflow: hidden;}

#page_156 #p156dimg1 {position:absolute;top:659px;left:125px;z-index:-1;width:396px;height:117px;}
#page_156 #p156dimg1 #p156img1 {width:396px;height:117px;}




#page_157 {position:relative; overflow: hidden;margin: 48px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_157 #p157dimg1 {position:absolute;top:4px;left:0px;z-index:-1;width:397px;height:69px;}
#page_157 #p157dimg1 #p157img1 {width:397px;height:69px;}




#page_158 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_158 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_158 #id_2 {border:none;margin: 12px 0px 0px 0px;padding: 0px;border:none;width: 520px;overflow: hidden;}
#page_158 #id_2 #id_2_1 {float:left;border:none;margin: 62px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_158 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}





#page_159 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 558px;}

#page_159 #p159dimg1 {position:absolute;top:318px;left:0px;z-index:-1;width:397px;height:245px;}
#page_159 #p159dimg1 #p159img1 {width:397px;height:245px;}




#page_160 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_161 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_161 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_161 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_162 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_162 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_162 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_163 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_163 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_163 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_164 {position:relative; overflow: hidden;margin: 51px 0px 79px 36px;padding: 0px;border: none;width: 588px;}

#page_164 #p164dimg1 {position:absolute;top:128px;left:125px;z-index:-1;width:396px;height:321px;}
#page_164 #p164dimg1 #p164img1 {width:396px;height:321px;}




#page_165 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_166 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_167 {position:relative; overflow: hidden;margin: 51px 0px 78px 66px;padding: 0px;border: none;width: 558px;}

#page_167 #p167dimg1 {position:absolute;top:71px;left:0px;z-index:-1;width:397px;height:121px;}
#page_167 #p167dimg1 #p167img1 {width:397px;height:121px;}




#page_168 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_169 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_169 #p169dimg1 {position:absolute;top:532px;left:66px;z-index:-1;width:397px;height:214px;}
#page_169 #p169dimg1 #p169img1 {width:397px;height:214px;}




#page_170 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_170 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_170 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_171 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_171 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_171 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_172 {position:relative; overflow: hidden;margin: 47px 0px 79px 36px;padding: 0px;border: none;width: 521px;}

#page_172 #p172dimg1 {position:absolute;top:623px;left:125px;z-index:-1;width:396px;height:163px;}
#page_172 #p172dimg1 #p172img1 {width:396px;height:163px;}




#page_173 {position:relative; overflow: hidden;margin: 48px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_173 #p173dimg1 {position:absolute;top:4px;left:0px;z-index:-1;width:397px;height:115px;}
#page_173 #p173dimg1 #p173img1 {width:397px;height:115px;}




#page_174 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_175 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_175 #p175dimg1 {position:absolute;top:305px;left:0px;z-index:-1;width:397px;height:76px;}
#page_175 #p175dimg1 #p175img1 {width:397px;height:76px;}




#page_176 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 521px;}

#page_176 #p176dimg1 {position:absolute;top:322px;left:125px;z-index:-1;width:396px;height:60px;}
#page_176 #p176dimg1 #p176img1 {width:396px;height:60px;}




#page_177 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_177 #p177dimg1 {position:absolute;top:187px;left:66px;z-index:-1;width:397px;height:76px;}
#page_177 #p177dimg1 #p177img1 {width:397px;height:76px;}




#page_178 {position:relative; overflow: hidden;margin: 47px 0px 77px 36px;padding: 0px;border: none;width: 520px;}





#page_179 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}

#page_179 #p179dimg1 {position:absolute;top:600px;left:66px;z-index:-1;width:397px;height:107px;}
#page_179 #p179dimg1 #p179img1 {width:397px;height:107px;}




#page_180 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_180 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_180 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_181 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 558px;}

#page_181 #p181dimg1 {position:absolute;top:485px;left:0px;z-index:-1;width:397px;height:292px;}
#page_181 #p181dimg1 #p181img1 {width:397px;height:292px;}




#page_182 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_182 #id_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_182 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_182 #p182dimg1 {position:absolute;top:3px;left:161px;z-index:-1;width:396px;height:283px;}
#page_182 #p182dimg1 #p182img1 {width:396px;height:283px;}




#page_183 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_184 {position:relative; overflow: hidden;margin: 47px 0px 77px 36px;padding: 0px;border: none;width: 520px;}





#page_185 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_185 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_185 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_186 {position:relative; overflow: hidden;margin: 47px 0px 77px 36px;padding: 0px;border: none;width: 520px;}





#page_187 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_187 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_187 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_188 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_188 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}
#page_188 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_189 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_189 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_189 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_190 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_190 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_190 #id_2 {border:none;margin: 18px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_190 #id_2 #id_2_1 {float:left;border:none;margin: 109px 0px 0px 0px;padding: 0px;border:none;width: 134px;overflow: hidden;}
#page_190 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 454px;overflow: hidden;}

#page_190 #p190dimg1 {position:absolute;top:658px;left:125px;z-index:-1;width:396px;height:117px;}
#page_190 #p190dimg1 #p190img1 {width:396px;height:117px;}




#page_191 {position:relative; overflow: hidden;margin: 48px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_191 #p191dimg1 {position:absolute;top:4px;left:0px;z-index:-1;width:397px;height:69px;}
#page_191 #p191dimg1 #p191img1 {width:397px;height:69px;}




#page_192 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_193 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_193 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_193 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_194 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}

#page_194 #p194dimg1 {position:absolute;top:698px;left:125px;z-index:-1;width:396px;height:71px;}
#page_194 #p194dimg1 #p194img1 {width:396px;height:71px;}




#page_195 {position:relative; overflow: hidden;margin: 48px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_195 #p195dimg1 {position:absolute;top:4px;left:0px;z-index:-1;width:397px;height:493px;}
#page_195 #p195dimg1 #p195img1 {width:397px;height:493px;}




#page_196 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_196 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_196 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_197 {position:relative; overflow: hidden;margin: 50px 0px 77px 68px;padding: 0px;border: none;width: 556px;}
#page_197 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_197 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_198 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_199 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_199 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_199 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_200 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_201 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_201 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_201 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_202 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_202 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_202 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_203 {position:relative; overflow: hidden;margin: 50px 0px 76px 68px;padding: 0px;border: none;width: 556px;}
#page_203 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_203 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}





#page_204 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_205 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_206 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 520px;}
#page_206 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 430px;overflow: hidden;}
#page_206 #id_2 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 520px;overflow: hidden;}
#page_206 #id_2 #id_2_1 {float:left;border:none;margin: 736px 0px 0px 0px;padding: 0px;border:none;width: 126px;overflow: hidden;}
#page_206 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}





#page_207 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_207 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_207 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}





#page_208 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_209 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_209 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_209 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_210 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_210 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_210 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_211 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_211 #p211dimg1 {position:absolute;top:347px;left:0px;z-index:-1;width:397px;height:122px;}
#page_211 #p211dimg1 #p211img1 {width:397px;height:122px;}




#page_212 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_213 {position:relative; overflow: hidden;margin: 50px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_213 #p213dimg1 {position:absolute;top:442px;left:0px;z-index:-1;width:397px;height:60px;}
#page_213 #p213dimg1 #p213img1 {width:397px;height:60px;}




#page_214 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_214 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_214 #id_2 {border:none;margin: 19px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_214 #id_2 #id_2_1 {float:left;border:none;margin: 49px 0px 0px 0px;padding: 0px;border:none;width: 134px;overflow: hidden;}
#page_214 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 454px;overflow: hidden;}

#page_214 #p214dimg1 {position:absolute;top:718px;left:125px;z-index:-1;width:396px;height:55px;}
#page_214 #p214dimg1 #p214img1 {width:396px;height:55px;}




#page_215 {position:relative; overflow: hidden;margin: 48px 0px 78px 66px;padding: 0px;border: none;width: 507px;}

#page_215 #p215dimg1 {position:absolute;top:4px;left:0px;z-index:-1;width:397px;height:207px;}
#page_215 #p215dimg1 #p215img1 {width:397px;height:207px;}




#page_216 {position:relative; overflow: hidden;margin: 50px 0px 79px 0px;padding: 0px;border: none;width: 624px;}
#page_216 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}
#page_216 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_217 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_217 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_217 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_218 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_218 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_218 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_219 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_219 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_219 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_220 {position:relative; overflow: hidden;margin: 51px 0px 79px 36px;padding: 0px;border: none;width: 521px;}

#page_220 #p220dimg1 {position:absolute;top:166px;left:125px;z-index:-1;width:396px;height:137px;}
#page_220 #p220dimg1 #p220img1 {width:396px;height:137px;}




#page_221 {position:relative; overflow: hidden;margin: 48px 0px 78px 68px;padding: 0px;border: none;width: 505px;}





#page_222 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_222 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}
#page_222 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_223 {position:relative; overflow: hidden;margin: 50px 0px 77px 68px;padding: 0px;border: none;width: 556px;}
#page_223 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_223 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_224 {position:relative; overflow: hidden;margin: 47px 0px 77px 36px;padding: 0px;border: none;width: 520px;}





#page_225 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_225 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_225 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_226 {position:relative; overflow: hidden;margin: 49px 0px 84px 36px;padding: 0px;border: none;width: 588px;}

#page_226 #p226dimg1 {position:absolute;top:638px;left:125px;z-index:-1;width:396px;height:45px;}
#page_226 #p226dimg1 #p226img1 {width:396px;height:45px;}




#page_227 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_227 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_227 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_228 {position:relative; overflow: hidden;margin: 46px 0px 81px 36px;padding: 0px;border: none;width: 588px;}

#page_228 #p228dimg1 {position:absolute;top:47px;left:125px;z-index:-1;width:396px;height:61px;}
#page_228 #p228dimg1 #p228img1 {width:396px;height:61px;}




#page_229 {position:relative; overflow: hidden;margin: 48px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_230 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}





#page_231 {position:relative; overflow: hidden;margin: 50px 0px 75px 68px;padding: 0px;border: none;width: 556px;}
#page_231 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_231 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_232 {position:relative; overflow: hidden;margin: 47px 0px 77px 36px;padding: 0px;border: none;width: 520px;}





#page_233 {position:relative; overflow: hidden;margin: 50px 0px 77px 68px;padding: 0px;border: none;width: 556px;}
#page_233 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_233 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_234 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_235 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_235 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_235 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_236 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_237 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_238 {position:relative; overflow: hidden;margin: 47px 0px 79px 36px;padding: 0px;border: none;width: 520px;}





#page_239 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_240 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_241 {position:relative; overflow: hidden;margin: 48px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_242 {position:relative; overflow: hidden;margin: 51px 0px 79px 36px;padding: 0px;border: none;width: 588px;}





#page_243 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_244 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_245 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_245 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_245 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_246 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_247 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_247 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_247 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 162px;overflow: hidden;}





#page_248 {position:relative; overflow: hidden;margin: 47px 0px 79px 36px;padding: 0px;border: none;width: 520px;}





#page_249 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_249 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_249 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}





#page_250 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_251 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 573px;}





#page_252 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_252 #id_1 {border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_252 #id_2 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_252 #id_2 #id_2_1 {float:left;border:none;margin: 12px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_252 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_253 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_254 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}





#page_255 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_256 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_257 {position:relative; overflow: hidden;margin: 52px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_258 {position:relative; overflow: hidden;margin: 50px 0px 79px 36px;padding: 0px;border: none;width: 588px;}





#page_259 {position:relative; overflow: hidden;margin: 50px 0px 77px 68px;padding: 0px;border: none;width: 556px;}





#page_260 {position:relative; overflow: hidden;margin: 47px 0px 78px 36px;padding: 0px;border: none;width: 520px;}





#page_261 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_262 {position:relative; overflow: hidden;margin: 47px 0px 79px 36px;padding: 0px;border: none;width: 520px;}





#page_263 {position:relative; overflow: hidden;margin: 50px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_264 {position:relative; overflow: hidden;margin: 47px 0px 79px 36px;padding: 0px;border: none;width: 588px;}





#page_265 {position:relative; overflow: hidden;margin: 52px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_266 {position:relative; overflow: hidden;margin: 46px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_267 {position:relative; overflow: hidden;margin: 46px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_268 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_269 {position:relative; overflow: hidden;margin: 48px 0px 81px 0px;padding: 0px;border: none;width: 573px;}





#page_270 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_270 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_270 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_270 #p270dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:583px;}
#page_270 #p270dimg1 #p270img1 {width:437px;height:583px;}




#page_271 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_271 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_271 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_271 #p271dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:616px;}
#page_271 #p271dimg1 #p271img1 {width:438px;height:616px;}




#page_272 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_272 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_272 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_272 #p272dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:616px;}
#page_272 #p272dimg1 #p272img1 {width:437px;height:616px;}




#page_273 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_273 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_273 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_273 #p273dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:575px;}
#page_273 #p273dimg1 #p273img1 {width:438px;height:575px;}




#page_274 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_274 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_274 #id_2 {border:none;margin: 50px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_274 #p274dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_274 #p274dimg1 #p274img1 {width:437px;height:17px;}




#page_275 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_275 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_275 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_275 #p275dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:608px;}
#page_275 #p275dimg1 #p275img1 {width:438px;height:608px;}




#page_276 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_276 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_276 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_276 #p276dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:558px;}
#page_276 #p276dimg1 #p276img1 {width:437px;height:558px;}




#page_277 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_277 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_277 #id_2 {border:none;margin: 49px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_277 #p277dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_277 #p277dimg1 #p277img1 {width:438px;height:17px;}




#page_278 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_278 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_278 #id_2 {border:none;margin: 52px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_278 #p278dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_278 #p278dimg1 #p278img1 {width:437px;height:17px;}




#page_279 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_279 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_279 #id_2 {border:none;margin: 50px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_279 #p279dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_279 #p279dimg1 #p279img1 {width:438px;height:17px;}




#page_280 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_280 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_280 #id_2 {border:none;margin: 57px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_280 #p280dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_280 #p280dimg1 #p280img1 {width:437px;height:17px;}




#page_281 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_281 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_281 #id_2 {border:none;margin: 50px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_281 #p281dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_281 #p281dimg1 #p281img1 {width:438px;height:17px;}




#page_282 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_282 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_282 #id_2 {border:none;margin: 51px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_282 #p282dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_282 #p282dimg1 #p282img1 {width:437px;height:17px;}




#page_283 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_283 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_283 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_283 #p283dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:575px;}
#page_283 #p283dimg1 #p283img1 {width:438px;height:575px;}




#page_284 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_284 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_284 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_284 #p284dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:616px;}
#page_284 #p284dimg1 #p284img1 {width:437px;height:616px;}




#page_285 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_285 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_285 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_285 #p285dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:608px;}
#page_285 #p285dimg1 #p285img1 {width:438px;height:608px;}




#page_286 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_286 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_286 #id_2 {border:none;margin: 50px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_286 #p286dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_286 #p286dimg1 #p286img1 {width:437px;height:17px;}




#page_287 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_287 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_287 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_287 #p287dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:608px;}
#page_287 #p287dimg1 #p287img1 {width:438px;height:608px;}




#page_288 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_288 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_288 #id_2 {border:none;margin: 60px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_288 #p288dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_288 #p288dimg1 #p288img1 {width:437px;height:17px;}




#page_289 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_289 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_289 #id_2 {border:none;margin: 57px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_289 #p289dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_289 #p289dimg1 #p289img1 {width:438px;height:17px;}




#page_290 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_290 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_290 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_290 #p290dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:616px;}
#page_290 #p290dimg1 #p290img1 {width:437px;height:616px;}




#page_291 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_291 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_291 #id_2 {border:none;margin: 56px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_291 #p291dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_291 #p291dimg1 #p291img1 {width:438px;height:17px;}




#page_292 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_292 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_292 #id_2 {border:none;margin: 52px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_292 #p292dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_292 #p292dimg1 #p292img1 {width:437px;height:17px;}




#page_293 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_293 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_293 #id_2 {border:none;margin: 48px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_293 #p293dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_293 #p293dimg1 #p293img1 {width:438px;height:17px;}




#page_294 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_294 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_294 #id_2 {border:none;margin: 49px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_294 #p294dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_294 #p294dimg1 #p294img1 {width:437px;height:17px;}




#page_295 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_295 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_295 #id_2 {border:none;margin: 51px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_295 #p295dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_295 #p295dimg1 #p295img1 {width:438px;height:17px;}




#page_296 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_296 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_296 #id_2 {border:none;margin: 56px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_296 #p296dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:624px;}
#page_296 #p296dimg1 #p296img1 {width:437px;height:624px;}




#page_297 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_297 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_297 #id_2 {border:none;margin: 55px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_297 #p297dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:558px;}
#page_297 #p297dimg1 #p297img1 {width:438px;height:558px;}




#page_298 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_298 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_298 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_298 #p298dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_298 #p298dimg1 #p298img1 {width:437px;height:17px;}




#page_299 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_299 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_299 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_299 #p299dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:600px;}
#page_299 #p299dimg1 #p299img1 {width:438px;height:600px;}




#page_300 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_300 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_300 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_300 #p300dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_300 #p300dimg1 #p300img1 {width:437px;height:17px;}




#page_301 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_301 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_301 #id_2 {border:none;margin: 53px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_301 #p301dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_301 #p301dimg1 #p301img1 {width:438px;height:17px;}




#page_302 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_302 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_302 #id_2 {border:none;margin: 52px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_302 #p302dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:600px;}
#page_302 #p302dimg1 #p302img1 {width:437px;height:600px;}




#page_303 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_303 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_303 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_303 #p303dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:567px;}
#page_303 #p303dimg1 #p303img1 {width:438px;height:567px;}




#page_304 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_304 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_304 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_304 #p304dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_304 #p304dimg1 #p304img1 {width:437px;height:17px;}




#page_305 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_305 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_305 #id_2 {border:none;margin: 51px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_305 #p305dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_305 #p305dimg1 #p305img1 {width:438px;height:17px;}




#page_306 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_306 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_306 #id_2 {border:none;margin: 51px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_306 #p306dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_306 #p306dimg1 #p306img1 {width:437px;height:17px;}




#page_307 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_307 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_307 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_307 #p307dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_307 #p307dimg1 #p307img1 {width:438px;height:17px;}




#page_308 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_308 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_308 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_308 #p308dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_308 #p308dimg1 #p308img1 {width:437px;height:17px;}




#page_309 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_309 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_309 #id_2 {border:none;margin: 49px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_309 #p309dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_309 #p309dimg1 #p309img1 {width:438px;height:17px;}




#page_310 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_310 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_310 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_310 #p310dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_310 #p310dimg1 #p310img1 {width:437px;height:17px;}




#page_311 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_311 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_311 #id_2 {border:none;margin: 53px 0px 0px 545px;padding: 0px;border:none;width: 79px;overflow: hidden;}

#page_311 #p311dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_311 #p311dimg1 #p311img1 {width:438px;height:17px;}




#page_312 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_312 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_312 #id_2 {border:none;margin: 51px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_312 #p312dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_312 #p312dimg1 #p312img1 {width:437px;height:17px;}




#page_313 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_313 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_313 #id_2 {border:none;margin: 51px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_313 #p313dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_313 #p313dimg1 #p313img1 {width:438px;height:17px;}




#page_314 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_314 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_314 #id_2 {border:none;margin: 52px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_314 #p314dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_314 #p314dimg1 #p314img1 {width:437px;height:17px;}




#page_315 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_315 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_315 #id_2 {border:none;margin: 51px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_315 #p315dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_315 #p315dimg1 #p315img1 {width:438px;height:17px;}




#page_316 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_316 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_316 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_316 #p316dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_316 #p316dimg1 #p316img1 {width:437px;height:17px;}




#page_317 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_317 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_317 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_317 #p317dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_317 #p317dimg1 #p317img1 {width:438px;height:17px;}




#page_318 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_318 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_318 #id_2 {border:none;margin: 51px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_318 #p318dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_318 #p318dimg1 #p318img1 {width:437px;height:17px;}




#page_319 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_319 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_319 #id_2 {border:none;margin: 49px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_319 #p319dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_319 #p319dimg1 #p319img1 {width:438px;height:17px;}




#page_320 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_320 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_320 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_320 #p320dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_320 #p320dimg1 #p320img1 {width:437px;height:17px;}




#page_321 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_321 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_321 #id_2 {border:none;margin: 52px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_321 #p321dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_321 #p321dimg1 #p321img1 {width:438px;height:17px;}




#page_322 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_322 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_322 #id_2 {border:none;margin: 54px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_322 #p322dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_322 #p322dimg1 #p322img1 {width:437px;height:17px;}




#page_323 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_323 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_323 #id_2 {border:none;margin: 51px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_323 #p323dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_323 #p323dimg1 #p323img1 {width:438px;height:17px;}




#page_324 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_324 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_324 #id_2 {border:none;margin: 52px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_324 #p324dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_324 #p324dimg1 #p324img1 {width:437px;height:17px;}




#page_325 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_325 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_325 #id_2 {border:none;margin: 53px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_325 #p325dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_325 #p325dimg1 #p325img1 {width:438px;height:17px;}




#page_326 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_326 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_326 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_326 #p326dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_326 #p326dimg1 #p326img1 {width:437px;height:17px;}




#page_327 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_327 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_327 #id_2 {border:none;margin: 50px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_327 #p327dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_327 #p327dimg1 #p327img1 {width:438px;height:17px;}




#page_328 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_328 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_328 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_328 #p328dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_328 #p328dimg1 #p328img1 {width:437px;height:17px;}




#page_329 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_329 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_329 #id_2 {border:none;margin: 49px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_329 #p329dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_329 #p329dimg1 #p329img1 {width:438px;height:17px;}




#page_330 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_330 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_330 #id_2 {border:none;margin: 53px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_330 #p330dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_330 #p330dimg1 #p330img1 {width:437px;height:17px;}




#page_331 {position:relative; overflow: hidden;margin: 49px 0px 82px 0px;padding: 0px;border: none;width: 624px;}
#page_331 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_331 #id_2 {border:none;margin: 49px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_331 #p331dimg1 {position:absolute;top:79px;left:108px;z-index:-1;width:438px;height:17px;}
#page_331 #p331dimg1 #p331img1 {width:438px;height:17px;}




#page_332 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_332 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_332 #id_2 {border:none;margin: 95px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_332 #p332dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:17px;}
#page_332 #p332dimg1 #p332img1 {width:437px;height:17px;}




#page_333 {position:relative; overflow: hidden;margin: 0px 0px 59px 82px;padding: 0px;border: none;width: 781px;}
#page_333 #id_1 {float:left;border:none;margin: 105px 0px 0px 0px;padding: 0px;border:none;width: 667px;overflow: hidden;}
#page_333 #id_2 {float:left;border:none;margin: 0px 0px 0px 26px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_333 #id_3 {float:left;border:none;margin: 469px 0px 0px -3px;padding: 0px;border:none;width: 81px;overflow: hidden;}

#page_333 #p333dimg1 {position:absolute;top:109px;left:69px;z-index:-1;width:636px;height:437px;}
#page_333 #p333dimg1 #p333img1 {width:636px;height:437px;}




#page_334 {position:relative; overflow: hidden;margin: 0px 0px 108px 81px;padding: 0px;border: none;width: 782px;height: 516px;}
#page_334 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 782px;overflow: hidden;}
#page_334 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 626px;overflow: hidden;}
#page_334 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_334 #id_1 #id_1_3 {float:left;border:none;margin: 61px 0px 0px 44px;padding: 0px;border:none;width: 34px;overflow: hidden;}
#page_334 #id_2 {border:none;margin: 0px 0px 0px 71px;padding: 0px;border:none;width: 711px;overflow: hidden;}
#page_334 #id_2 #id_2_1 {float:left;border:none;margin: 236px 0px 0px 0px;padding: 0px;border:none;width: 75px;overflow: hidden;}
#page_334 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 550px;overflow: hidden;}
#page_334 #id_2 #id_2_3 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_334 #id_2 #id_2_4 {float:left;border:none;margin: 0px 0px 0px 66px;padding: 0px;border:none;width: 10px;overflow: hidden;}

#page_334 #p334dimg1 {position:absolute;top:78px;left:70px;z-index:-1;width:636px;height:438px;}
#page_334 #p334dimg1 #p334img1 {width:636px;height:438px;}




#page_335 {position:relative; overflow: hidden;margin: 0px 0px 59px 82px;padding: 0px;border: none;width: 781px;}
#page_335 #id_1 {border:none;margin: 0px 0px 0px 96px;padding: 0px;border:none;width: 607px;overflow: hidden;}
#page_335 #id_1 #id_1_1 {float:left;border:none;margin: 111px 0px 0px 0px;padding: 0px;border:none;width: 371px;overflow: hidden;}
#page_335 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 226px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_335 #id_2 {border:none;margin: 0px 0px 0px 70px;padding: 0px;border:none;width: 635px;overflow: hidden;}
#page_335 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 157px;overflow: hidden;}
#page_335 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 468px;overflow: hidden;}
#page_335 #id_2 #id_2_3 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_335 #id_3 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 781px;overflow: hidden;}
#page_335 #id_3 #id_3_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 657px;overflow: hidden;}
#page_335 #id_3 #id_3_2 {float:left;border:none;margin: 0px 0px 0px 36px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_335 #id_3 #id_3_3 {float:left;border:none;margin: 222px 0px 0px -3px;padding: 0px;border:none;width: 81px;overflow: hidden;}

#page_335 #p335dimg1 {position:absolute;top:109px;left:69px;z-index:-1;width:636px;height:437px;}
#page_335 #p335dimg1 #p335img1 {width:636px;height:437px;}




#page_336 {position:relative; overflow: hidden;margin: 0px 0px 108px 81px;padding: 0px;border: none;width: 782px;height: 516px;}
#page_336 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 782px;overflow: hidden;}
#page_336 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 468px;overflow: hidden;}
#page_336 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 226px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_336 #id_1 #id_1_3 {float:left;border:none;margin: 61px 0px 0px 44px;padding: 0px;border:none;width: 34px;overflow: hidden;}
#page_336 #id_2 {border:none;margin: 0px 0px 0px 71px;padding: 0px;border:none;width: 711px;overflow: hidden;}
#page_336 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 157px;overflow: hidden;}
#page_336 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 468px;overflow: hidden;}
#page_336 #id_2 #id_2_3 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_336 #id_2 #id_2_4 {float:left;border:none;margin: 1px 0px 0px -4px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_336 #id_3 {border:none;margin: 0px 0px 0px 71px;padding: 0px;border:none;width: 635px;overflow: hidden;}
#page_336 #id_3 #id_3_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 625px;overflow: hidden;}
#page_336 #id_3 #id_3_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 10px;overflow: hidden;}

#page_336 #p336dimg1 {position:absolute;top:78px;left:70px;z-index:-1;width:636px;height:438px;}
#page_336 #p336dimg1 #p336img1 {width:636px;height:438px;}




#page_337 {position:relative; overflow: hidden;margin: 0px 0px 59px 82px;padding: 0px;border: none;width: 781px;}
#page_337 #id_1 {float:left;border:none;margin: 116px 0px 0px 0px;padding: 0px;border:none;width: 695px;overflow: hidden;}
#page_337 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_337 #id_3 {float:left;border:none;margin: 469px 0px 0px -5px;padding: 0px;border:none;width: 81px;overflow: hidden;}

#page_337 #p337dimg1 {position:absolute;top:109px;left:69px;z-index:-1;width:636px;height:437px;}
#page_337 #p337dimg1 #p337img1 {width:636px;height:437px;}




#page_338 {position:relative; overflow: hidden;margin: 0px 0px 108px 81px;padding: 0px;border: none;width: 782px;height: 516px;}
#page_338 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 782px;overflow: hidden;}
#page_338 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 15px;overflow: hidden;}
#page_338 #id_1 #id_1_2 {float:left;border:none;margin: 76px 0px 0px 56px;padding: 0px;border:none;width: 583px;overflow: hidden;}
#page_338 #id_1 #id_1_3 {float:left;border:none;margin: 0px 0px 0px 40px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_338 #id_1 #id_1_4 {float:left;border:none;margin: 61px 0px 0px -3px;padding: 0px;border:none;width: 81px;overflow: hidden;}
#page_338 #id_2 {border:none;margin: 0px 0px 0px 71px;padding: 0px;border:none;width: 635px;overflow: hidden;}
#page_338 #id_2 #id_2_1 {float:left;border:none;margin: 5px 0px 0px 0px;padding: 0px;border:none;width: 270px;overflow: hidden;}
#page_338 #id_2 #id_2_2 {float:left;border:none;margin: 5px 0px 0px 0px;padding: 0px;border:none;width: 355px;overflow: hidden;}
#page_338 #id_2 #id_2_3 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 10px;overflow: hidden;}

#page_338 #p338dimg1 {position:absolute;top:78px;left:70px;z-index:-1;width:636px;height:438px;}
#page_338 #p338dimg1 #p338img1 {width:636px;height:438px;}




#page_339 {position:relative; overflow: hidden;margin: 0px 0px 59px 82px;padding: 0px;border: none;width: 781px;}
#page_339 #id_1 {float:left;border:none;margin: 110px 0px 0px 0px;padding: 0px;border:none;width: 695px;overflow: hidden;}
#page_339 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 10px;overflow: hidden;}
#page_339 #id_3 {float:left;border:none;margin: 469px 0px 0px -5px;padding: 0px;border:none;width: 81px;overflow: hidden;}

#page_339 #p339dimg1 {position:absolute;top:109px;left:69px;z-index:-1;width:636px;height:437px;}
#page_339 #p339dimg1 #p339img1 {width:636px;height:437px;}




#page_340 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_340 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_340 #id_2 {border:none;margin: 57px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_340 #p340dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:636px;}
#page_340 #p340dimg1 #p340img1 {width:437px;height:636px;}




#page_341 {position:relative; overflow: hidden;margin: 48px 0px 82px 108px;padding: 0px;border: none;width: 516px;}
#page_341 #id_1 {border:none;margin: 0px 0px 0px 2px;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_341 #id_2 {border:none;margin: 56px 0px 0px 436px;padding: 0px;border:none;width: 80px;overflow: hidden;}

#page_341 #p341dimg1 {position:absolute;top:80px;left:0px;z-index:-1;width:438px;height:636px;}
#page_341 #p341dimg1 #p341img1 {width:438px;height:636px;}




#page_342 {position:relative; overflow: hidden;margin: 49px 0px 81px 60px;padding: 0px;border: none;width: 564px;}
#page_342 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 564px;overflow: hidden;}
#page_342 #id_2 {border:none;margin: 550px 0px 0px 1px;padding: 0px;border:none;width: 563px;overflow: hidden;}

#page_342 #p342dimg1 {position:absolute;top:79px;left:18px;z-index:-1;width:437px;height:142px;}
#page_342 #p342dimg1 #p342img1 {width:437px;height:142px;}




#page_343 {position:relative; overflow: hidden;margin: 51px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_343 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_343 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 372px;overflow: hidden;}
#page_343 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 34px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_343 #id_2 {border:none;margin: 21px 0px 0px 0px;padding: 0px;border:none;width: 556px;overflow: hidden;}





#page_344 {position:relative; overflow: hidden;margin: 51px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_344 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_344 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_344 #id_1 #id_1_2 {float:left;border:none;margin: 2px 0px 0px 20px;padding: 0px;border:none;width: 462px;overflow: hidden;}
#page_344 #id_2 {border:none;margin: 30px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}





#page_345 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_346 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_346 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_346 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_347 {position:relative; overflow: hidden;margin: 47px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_348 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_348 #id_1 {border:none;margin: 0px 0px 0px 49px;padding: 0px;border:none;width: 512px;overflow: hidden;}
#page_348 #id_1 #id_1_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_348 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 21px;padding: 0px;border:none;width: 398px;overflow: hidden;}
#page_348 #id_2 {border:none;margin: 22px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}





#page_349 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_349 #id_1 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_349 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_349 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_349 #id_2 {border:none;margin: 12px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}





#page_350 {position:relative; overflow: hidden;margin: 50px 0px 78px 36px;padding: 0px;border: none;width: 588px;}
#page_350 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_350 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_351 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_352 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_352 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_352 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_353 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_353 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_353 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_354 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_354 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_354 #id_1 #id_1_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_354 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 21px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_354 #id_2 {border:none;margin: 52px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}





#page_355 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_355 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_355 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_356 {position:relative; overflow: hidden;margin: 50px 0px 78px 36px;padding: 0px;border: none;width: 588px;}
#page_356 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_356 #id_1 #id_1_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_356 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 20px;padding: 0px;border:none;width: 462px;overflow: hidden;}
#page_356 #id_2 {border:none;margin: 23px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}





#page_357 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_358 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_358 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_358 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_359 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_360 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_360 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_360 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_360 #p360dimg1 {position:absolute;top:671px;left:127px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_360 #p360dimg1 #p360img1 {width:123px;height:1px;}




#page_361 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_361 #id_1 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_361 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_361 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_361 #id_2 {border:none;margin: 18px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}





#page_362 {position:relative; overflow: hidden;margin: 47px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_362 #id_1 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_362 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_362 #p362dimg1 {position:absolute;top:449px;left:127px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_362 #p362dimg1 #p362img1 {width:123px;height:1px;}




#page_363 {position:relative; overflow: hidden;margin: 51px 0px 73px 68px;padding: 0px;border: none;width: 556px;}
#page_363 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_363 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_363 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_363 #id_2 {border:none;margin: 9px 0px 0px 0px;padding: 0px;border:none;width: 556px;overflow: hidden;}





#page_364 {position:relative; overflow: hidden;margin: 50px 0px 79px 36px;padding: 0px;border: none;width: 520px;}
#page_364 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_364 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_364 #id_3 {float:left;border:none;margin: 107px 0px 0px 16px;padding: 0px;border:none;width: 189px;overflow: hidden;}





#page_365 {position:relative; overflow: hidden;margin: 47px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_365 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_365 #id_2 {float:left;border:none;margin: 4px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}

#page_365 #p365dimg1 {position:absolute;top:281px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_365 #p365dimg1 #p365img1 {width:123px;height:1px;}




#page_366 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_366 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_366 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_367 {position:relative; overflow: hidden;margin: 48px 0px 81px 0px;padding: 0px;border: none;width: 573px;}





#page_368 {position:relative; overflow: hidden;margin: 51px 0px 77px 36px;padding: 0px;border: none;width: 588px;}
#page_368 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_368 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_369 {position:relative; overflow: hidden;margin: 47px 0px 77px 68px;padding: 0px;border: none;width: 556px;}





#page_370 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_370 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_370 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_371 {position:relative; overflow: hidden;margin: 47px 0px 78px 68px;padding: 0px;border: none;width: 505px;}





#page_372 {position:relative; overflow: hidden;margin: 48px 0px 75px 36px;padding: 0px;border: none;width: 588px;}
#page_372 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 126px;overflow: hidden;}
#page_372 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_373 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_374 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_374 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_374 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_374 #id_1 #id_1_2 {float:left;border:none;margin: 1px 0px 0px 21px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_374 #id_2 {border:none;margin: 16px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}





#page_375 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_375 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_375 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_376 {position:relative; overflow: hidden;margin: 45px 0px 81px 36px;padding: 0px;border: none;width: 588px;}





#page_377 {position:relative; overflow: hidden;margin: 46px 0px 73px 68px;padding: 0px;border: none;width: 505px;}





#page_378 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 520px;}
#page_378 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_378 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}

#page_378 #p378dimg1 {position:absolute;top:93px;left:127px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_378 #p378dimg1 #p378img1 {width:123px;height:1px;}




#page_379 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 573px;}
#page_379 #id_1 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_379 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_379 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_379 #id_2 {border:none;margin: 6px 0px 0px 0px;padding: 0px;border:none;width: 573px;overflow: hidden;}





#page_380 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 520px;}
#page_380 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_380 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}





#page_381 {position:relative; overflow: hidden;margin: 51px 0px 77px 68px;padding: 0px;border: none;width: 556px;}
#page_381 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_381 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_381 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_381 #id_2 {border:none;margin: 12px 0px 0px 0px;padding: 0px;border:none;width: 556px;overflow: hidden;}





#page_382 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_382 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_382 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_383 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_383 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_383 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_384 {position:relative; overflow: hidden;margin: 50px 0px 80px 36px;padding: 0px;border: none;width: 588px;}
#page_384 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 126px;overflow: hidden;}
#page_384 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 462px;overflow: hidden;}





#page_385 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_385 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_385 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_386 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_386 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_386 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_387 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_387 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_387 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_388 {position:relative; overflow: hidden;margin: 50px 0px 78px 36px;padding: 0px;border: none;width: 588px;}
#page_388 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_388 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_389 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_389 #id_1 {float:left;border:none;margin: 15px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_389 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_390 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_390 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_390 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_391 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_391 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_391 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_392 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_392 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_392 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_392 #p392dimg1 {position:absolute;top:452px;left:127px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_392 #p392dimg1 #p392img1 {width:123px;height:1px;}




#page_393 {position:relative; overflow: hidden;margin: 51px 0px 77px 0px;padding: 0px;border: none;width: 624px;}
#page_393 #id_1 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_393 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_393 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_393 #id_2 {border:none;margin: 12px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_393 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 273px;overflow: hidden;}
#page_393 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 351px;overflow: hidden;}
#page_393 #id_3 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_393 #id_4 {border:none;margin: 10px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_393 #id_4 #id_4_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 273px;overflow: hidden;}
#page_393 #id_4 #id_4_2 {float:left;border:none;margin: 18px 0px 0px 0px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_393 #id_5 {border:none;margin: 20px 0px 0px 68px;padding: 0px;border:none;width: 505px;overflow: hidden;}





#page_394 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_394 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_394 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_395 {position:relative; overflow: hidden;margin: 46px 0px 78px 68px;padding: 0px;border: none;width: 556px;}





#page_396 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_396 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_396 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_396 #p396dimg1 {position:absolute;top:142px;left:127px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_396 #p396dimg1 #p396img1 {width:123px;height:1px;}




#page_397 {position:relative; overflow: hidden;margin: 51px 0px 77px 68px;padding: 0px;border: none;width: 505px;}
#page_397 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 499px;overflow: hidden;}
#page_397 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_397 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_397 #id_2 {border:none;margin: 49px 0px 0px 0px;padding: 0px;border:none;width: 505px;overflow: hidden;}





#page_398 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_398 #id_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_398 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_399 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_399 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_399 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}

#page_399 #p399dimg1 {position:absolute;top:62px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_399 #p399dimg1 #p399img1 {width:123px;height:1px;}




#page_400 {position:relative; overflow: hidden;margin: 51px 0px 77px 36px;padding: 0px;border: none;width: 588px;}
#page_400 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_400 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_401 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_401 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_401 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_402 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_402 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_402 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_403 {position:relative; overflow: hidden;margin: 50px 0px 79px 68px;padding: 0px;border: none;width: 505px;}
#page_403 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_403 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 112px;overflow: hidden;}





#page_404 {position:relative; overflow: hidden;margin: 50px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_404 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_404 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_405 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_405 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_405 #id_2 {float:left;border:none;margin: 62px 0px 0px 17px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_405 #id_3 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 112px;overflow: hidden;}





#page_406 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_406 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_406 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_406 #p406dimg1 {position:absolute;top:203px;left:127px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_406 #p406dimg1 #p406img1 {width:123px;height:1px;}




#page_407 {position:relative; overflow: hidden;margin: 45px 0px 81px 0px;padding: 0px;border: none;width: 624px;}





#page_408 {position:relative; overflow: hidden;margin: 51px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_408 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_408 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_409 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_409 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_409 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_410 {position:relative; overflow: hidden;margin: 47px 0px 79px 36px;padding: 0px;border: none;width: 520px;}





#page_411 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_411 #id_1 {float:left;border:none;margin: 15px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_411 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_412 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_412 #id_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 127px;overflow: hidden;}
#page_412 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}





#page_413 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_413 #id_1 {float:left;border:none;margin: 13px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_413 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_414 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_414 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 512px;overflow: hidden;}
#page_414 #id_1 #id_1_1 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 93px;overflow: hidden;}
#page_414 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 39px;padding: 0px;border:none;width: 380px;overflow: hidden;}
#page_414 #id_2 {border:none;margin: 13px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}





#page_415 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 505px;}
#page_415 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_415 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 99px;overflow: hidden;}





#page_416 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_416 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_416 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}

#page_416 #p416dimg1 {position:absolute;top:190px;left:163px;z-index:-1;width:112px;height:1px;font-size: 1px;line-height:nHeight;}
#page_416 #p416dimg1 #p416img1 {width:112px;height:1px;}




.dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;}

.ft0{font: 25px 'Times New Roman';line-height: 32px;}
.ft1{font: 20px 'Times New Roman';line-height: 22px;}
.ft2{font: 13px 'Times New Roman';line-height: 15px;}
.ft3{font: italic 13px 'Times New Roman';line-height: 15px;}
.ft4{font: 13px 'Times New Roman';line-height: 17px;}
.ft5{font: italic 13px 'Times New Roman';line-height: 17px;}
.ft6{font: 13px 'Times New Roman';line-height: 16px;}
.ft7{font: 13px 'Times New Roman';line-height: 15px;position: relative; bottom: 5px;}
.ft8{font: 18px 'Times New Roman';line-height: 20px;}
.ft9{font: 1px 'Times New Roman';line-height: 14px;}
.ft10{font: 13px 'Times New Roman';line-height: 14px;}
.ft11{font: 13px 'Times New Roman';margin-left: 32px;line-height: 15px;}
.ft12{font: 1px 'Times New Roman';line-height: 1px;}
.ft13{font: 13px 'Times New Roman';margin-left: 30px;line-height: 15px;}
.ft14{font: 13px 'Times New Roman';margin-left: 25px;line-height: 15px;}
.ft15{font: 13px 'Times New Roman';margin-left: 9px;line-height: 15px;}
.ft16{font: 13px 'Times New Roman';margin-left: 9px;line-height: 16px;}
.ft17{font: 13px 'Times New Roman';margin-left: 9px;line-height: 17px;}
.ft18{font: 20px 'Times New Roman';margin-left: 50px;line-height: 22px;}
.ft19{font: 16px 'Times New Roman';line-height: 19px;}
.ft20{font: 17px 'Times New Roman';margin-left: 39px;line-height: 19px;}
.ft21{font: 17px 'Times New Roman';line-height: 19px;}
.ft22{font: 9px 'Times New Roman';line-height: 12px;position: relative; bottom: 5px;}
.ft23{font: bold 15px 'Times New Roman';line-height: 17px;}
.ft24{font: bold 13px 'Times New Roman';line-height: 15px;}
.ft25{font: bold 13px 'Times New Roman';line-height: 16px;}
.ft26{font: italic 13px 'Times New Roman';margin-left: 4px;line-height: 16px;}
.ft27{font: italic 13px 'Times New Roman';line-height: 16px;}
.ft28{font: italic 13px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft29{font: italic 13px 'Times New Roman';margin-left: 3px;line-height: 16px;}
.ft30{font: italic 13px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft31{font: 6px 'Times New Roman';line-height: 6px;}
.ft32{font: 10px 'Times New Roman';margin-left: 3px;line-height: 13px;}
.ft33{font: 10px 'Times New Roman';line-height: 13px;}
.ft34{font: 11px 'Times New Roman';line-height: 14px;}
.ft35{font: 13px 'Times New Roman';margin-left: 3px;line-height: 16px;}
.ft36{font: 13px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft37{font: 13px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft38{font: 12px 'Times New Roman';line-height: 15px;}
.ft39{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 16px;}
.ft40{font: 12px 'Times New Roman';line-height: 16px;}
.ft41{font: 13px 'Times New Roman';margin-left: 4px;line-height: 16px;}
.ft42{font: bold 13px 'Times New Roman';line-height: 17px;}
.ft43{font: 12px 'Times New Roman';line-height: 17px;}
.ft44{font: 13px 'Times New Roman';margin-left: 4px;line-height: 17px;}
.ft45{font: bold 15px 'Times New Roman';line-height: 22px;}
.ft46{font: bold 13px 'Times New Roman';line-height: 20px;}
.ft47{font: bold 13px 'Times New Roman';line-height: 18px;}
.ft48{font: 13px 'Times New Roman';line-height: 18px;}
.ft49{font: 17px 'Times New Roman';margin-left: 39px;line-height: 22px;}
.ft50{font: 17px 'Times New Roman';line-height: 22px;}
.ft51{font: italic 13px 'Times New Roman';text-decoration: underline;line-height: 15px;}
.ft52{font: italic 13px 'Times New Roman';line-height: 14px;}
.ft53{font: 7px 'Times New Roman';line-height: 8px;position: relative; bottom: 4px;}
.ft54{font: italic 12px 'Times New Roman';line-height: 14px;}
.ft55{font: 12px 'Times New Roman';line-height: 14px;}
.ft56{font: italic 13px 'Times New Roman';line-height: 12px;}
.ft57{font: 13px 'Times New Roman';line-height: 12px;}
.ft58{font: italic 12px 'Times New Roman';line-height: 15px;}
.ft59{font: 17px 'Times New Roman';line-height: 19px;position: relative; bottom: -3px;}
.ft60{font: 9px 'Times New Roman';line-height: 13px;position: relative; bottom: 5px;}
.ft61{font: 6px 'Times New Roman';line-height: 6px;position: relative; bottom: 4px;}
.ft62{font: 10px 'Times New Roman';line-height: 12px;}
.ft63{font: 1px 'Times New Roman';line-height: 12px;}
.ft64{font: 1px 'Times New Roman';line-height: 13px;}
.ft65{font: 11px 'Times New Roman';line-height: 12px;}
.ft66{font: italic 12px 'Times New Roman';line-height: 16px;}
.ft67{font: 11px 'Times New Roman';margin-left: 3px;line-height: 14px;}
.ft68{font: 7px 'Times New Roman';line-height: 8px;}
.ft69{font: bold 12px 'Times New Roman';line-height: 15px;}
.ft70{font: bold 13px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft71{font: 13px 'Times New Roman';margin-left: 3px;line-height: 17px;}
.ft72{font: 20px 'Times New Roman';margin-left: 50px;line-height: 26px;}
.ft73{font: 20px 'Times New Roman';line-height: 26px;}
.ft74{font: 17px 'Times New Roman';margin-left: 38px;line-height: 19px;}
.ft75{font: 13px 'Times New Roman';margin-left: 13px;line-height: 15px;}
.ft76{font: 1px 'Times New Roman';line-height: 4px;}
.ft77{font: 1px 'Times New Roman';line-height: 3px;}
.ft78{font: bold 14px 'Times New Roman';line-height: 17px;}
.ft79{font: bold 15px 'Times New Roman';margin-left: 30px;line-height: 17px;}
.ft80{font: 13px 'Times New Roman';margin-left: 13px;line-height: 16px;}
.ft81{font: 13px 'Times New Roman';color: #1b1b1b;line-height: 15px;}
.ft82{font: bold 15px 'Times New Roman';margin-left: 29px;line-height: 20px;}
.ft83{font: bold 15px 'Times New Roman';line-height: 20px;}
.ft84{font: 1px 'Times New Roman';line-height: 2px;}
.ft85{font: 1px 'Times New Roman';line-height: 6px;}
.ft86{font: 13px 'Times New Roman';margin-left: 8px;line-height: 15px;}
.ft87{font: bold 15px 'Times New Roman';margin-left: 29px;line-height: 17px;}
.ft88{font: 13px 'Times New Roman';margin-left: 12px;line-height: 15px;}
.ft89{font: 13px 'Times New Roman';margin-left: 12px;line-height: 16px;}
.ft90{font: 13px 'Times New Roman';margin-left: 12px;line-height: 17px;}
.ft91{font: 13px 'Times New Roman';margin-left: 12px;line-height: 18px;}
.ft92{font: 13px 'Times New Roman';margin-left: 13px;line-height: 17px;}
.ft93{font: 1px 'Times New Roman';line-height: 8px;}
.ft94{font: 17px 'Times New Roman';margin-left: 38px;line-height: 22px;}
.ft95{font: 13px 'Times New Roman';margin-left: 6px;line-height: 15px;}
.ft96{font: 13px 'Times New Roman';margin-left: 8px;line-height: 16px;}
.ft97{font: 13px 'Times New Roman';margin-left: 2px;line-height: 17px;}
.ft98{font: italic 13px 'Times New Roman';line-height: 18px;}
.ft99{font: 13px 'Times New Roman';line-height: 15px;position: relative; bottom: 3px;}
.ft100{font: 13px 'Times New Roman';margin-left: 10px;line-height: 15px;}
.ft101{font: 13px 'Times New Roman';margin-left: 5px;line-height: 15px;}
.ft102{font: 1px 'Times New Roman';line-height: 9px;}
.ft103{font: 1px 'Times New Roman';line-height: 5px;}
.ft104{font: 13px 'Times New Roman';margin-left: 6px;line-height: 16px;}
.ft105{font: bold 15px 'Times New Roman';margin-left: 30px;line-height: 20px;}
.ft106{font: 13px 'Times New Roman';line-height: 16px;}
.ft107{font: 13px 'Times New Roman';margin-left: 7px;line-height: 15px;}
.ft108{font: 1px 'Times New Roman';line-height: 7px;}
.ft109{font: 13px 'Times New Roman';line-height: 13px;}
.ft110{font: 17px 'Times New Roman';margin-left: 30px;line-height: 22px;}
.ft111{font: 20px 'Times New Roman';margin-left: 40px;line-height: 26px;}
.ft112{font: 13px 'Times New Roman';line-height: 15px;}
.ft113{font: 13px 'Times New Roman';line-height: 15px;position: relative; bottom: -2px;}
.ft114{font: 17px 'Times New Roman';margin-left: 30px;line-height: 19px;}
.ft115{font: 12px 'Times New Roman';line-height: 13px;}
.ft116{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 14px;}
.ft117{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 13px;}
.ft118{font: italic 12px 'Times New Roman';margin-left: 3px;line-height: 13px;}
.ft119{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft120{font: 12px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft121{font: italic 12px 'Times New Roman';line-height: 13px;}
.ft122{font: 12px 'Times New Roman';margin-left: 3px;line-height: 14px;}
.ft123{font: 12px 'Times New Roman';margin-left: 3px;line-height: 13px;}
.ft124{font: italic 12px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft125{font: 12px 'Times New Roman';margin-left: 4px;line-height: 14px;}
.ft126{font: 12px 'Times New Roman';margin-left: 4px;line-height: 13px;}
.ft127{font: italic 12px 'Times New Roman';margin-left: 3px;line-height: 14px;}
.ft128{font: bold 12px 'Times New Roman';line-height: 14px;}
.ft129{font: 12px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft130{font: 13px 'Times New Roman';line-height: 12px;position: relative; bottom: 3px;}
.ft131{font: 11px 'Times New Roman';line-height: 13px;}
.ft132{font: italic bold 12px 'Times New Roman';line-height: 14px;}
.ft133{font: 13px 'Times New Roman';line-height: 11px;}
.ft134{font: italic bold 12px 'Times New Roman';line-height: 15px;}
.ft135{font: 8px 'Arial';line-height: 9px;}
.ft136{font: 8px 'Arial';line-height: 8px;}
.ft137{font: 15px 'Arial';line-height: 17px;}
.ft138{font: bold 8px 'Arial';line-height: 10px;}
.ft139{font: bold 7px 'Arial';line-height: 7px;}
.ft140{font: 7px 'Arial';line-height: 7px;}
.ft141{font: 8px 'Arial';line-height: 10px;}
.ft142{font: 4px 'Arial';line-height: 5px;}
.ft143{font: 7px 'Arial';margin-left: 13px;line-height: 10px;}
.ft144{font: 3px 'Arial';line-height: 7px;}
.ft145{font: 7px 'Arial';line-height: 10px;}
.ft146{font: 8px 'Arial';margin-left: 13px;line-height: 9px;}
.ft147{font: 4px 'Arial';line-height: 6px;}
.ft148{font: 7px 'Arial';line-height: 8px;}
.ft149{font: 4px 'Arial';line-height: 7px;}
.ft150{font: 7px 'Arial';line-height: 9px;}
.ft151{font: 7px 'Arial';margin-left: 13px;line-height: 9px;}
.ft152{font: 3px 'Arial';line-height: 6px;}
.ft153{font: 8px 'Arial';margin-left: 9px;line-height: 10px;}
.ft154{font: 6px 'Arial';line-height: 9px;}
.ft155{font: 8px 'Arial';margin-left: 9px;line-height: 9px;}
.ft156{font: 7px 'Arial';margin-left: 9px;line-height: 10px;}
.ft157{font: 7px 'Arial';margin-left: 9px;line-height: 9px;}
.ft158{font: 7px 'Arial';margin-left: 9px;line-height: 11px;}
.ft159{font: 7px 'Arial';line-height: 11px;}
.ft160{font: bold 3px 'Arial';line-height: 6px;}
.ft161{font: 6px 'Arial';line-height: 8px;}
.ft162{font: 8px 'Arial';margin-left: 4px;line-height: 10px;}
.ft163{font: 8px 'Arial';margin-left: 4px;line-height: 9px;}
.ft164{font: 7px 'Arial';margin-left: 4px;line-height: 9px;}
.ft165{font: 8px 'Arial';margin-left: 5px;line-height: 9px;}
.ft166{font: 8px 'Arial';margin-left: 5px;line-height: 10px;}
.ft167{font: 7px 'Arial';margin-left: 5px;line-height: 10px;}
.ft168{font: 7px 'Arial';margin-left: 5px;line-height: 9px;}
.ft169{font: 7px 'Arial';margin-left: 4px;line-height: 10px;}
.ft170{font: 8px 'Arial';margin-left: 13px;line-height: 10px;}
.ft171{font: 8px 'Arial';margin-left: 7px;line-height: 10px;}
.ft172{font: 8px 'Arial';margin-left: 6px;line-height: 10px;}
.ft173{font: 8px 'Arial';margin-left: 12px;line-height: 10px;}
.ft174{font: 8px 'Arial';margin-left: 10px;line-height: 10px;}
.ft175{font: 6px 'Arial';line-height: 6px;}
.ft176{font: 7px 'Arial';margin-left: 5px;line-height: 11px;}
.ft177{font: 8px 'Arial';margin-left: 8px;line-height: 10px;}
.ft178{font: 7px 'Arial';margin-left: 13px;line-height: 8px;}
.ft179{font: 6px 'Arial';margin-left: 12px;line-height: 10px;}
.ft180{font: 6px 'Arial';line-height: 10px;}
.ft181{font: 7px 'Arial';margin-left: 12px;line-height: 10px;}
.ft182{font: 6px 'Arial';margin-left: 13px;line-height: 10px;}
.ft183{font: 1px 'Arial';line-height: 1px;}
.ft184{font: 1px 'Arial';line-height: 4px;}
.ft185{font: 3px 'Arial';line-height: 4px;}
.ft186{font: 1px 'Arial';line-height: 9px;}
.ft187{font: 7px 'Arial';margin-left: 10px;line-height: 10px;}
.ft188{font: 8px 'Arial';margin-left: 4px;line-height: 14px;}
.ft189{font: 4px 'Arial';line-height: 9px;}
.ft190{font: 8px 'Arial';line-height: 14px;}
.ft191{font: 8px 'Times New Roman';line-height: 10px;}
.ft192{font: 1px 'Arial';line-height: 6px;}
.ft193{font: 1px 'Arial';line-height: 5px;}
.ft194{font: 7px 'Arial';line-height: 15px;}
.ft195{font: 1px 'Arial';line-height: 2px;}
.ft196{font: 1px 'Arial';line-height: 3px;}
.ft197{font: 13px 'Times New Roman';text-decoration: underline;line-height: 15px;}
.ft198{font: 13px 'Times New Roman';margin-left: 7px;line-height: 16px;}
.ft199{font: bold 15px 'Times New Roman';line-height: 19px;}
.ft200{font: italic 13px 'Times New Roman';margin-left: 4px;line-height: 17px;}
.ft201{font: italic bold 15px 'Times New Roman';line-height: 18px;}
.ft202{font: italic bold 15px 'Times New Roman';line-height: 17px;}
.ft203{font: 20px 'Times New Roman';line-height: 25px;}
.ft204{font: 10px 'Times New Roman';margin-left: 3px;line-height: 14px;}
.ft205{font: 10px 'Times New Roman';line-height: 14px;}
.ft206{font: bold 13px 'Times New Roman';margin-left: 3px;line-height: 17px;}
.ft207{font: 9px 'Times New Roman';line-height: 14px;position: relative; bottom: 5px;}
.ft208{font: bold 12px 'Times New Roman';line-height: 16px;}
.ft209{font: 13px 'Times New Roman';margin-left: 5px;line-height: 16px;}
.ft210{font: bold 13px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft211{font: 12px 'Times New Roman';margin-left: 10px;line-height: 14px;}
.ft212{font: 12px 'Times New Roman';margin-left: 9px;line-height: 14px;}
.ft213{font: 12px 'Times New Roman';margin-left: 9px;line-height: 13px;}
.ft214{font: 12px 'Times New Roman';margin-left: 9px;line-height: 15px;}

.p0{text-align: left;padding-left: 68px;padding-right: 308px;margin-top: 22px;margin-bottom: 0px;}
.p1{text-align: left;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p2{text-align: left;padding-left: 13px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p3{text-align: left;padding-left: 68px;margin-top: 17px;margin-bottom: 0px;}
.p4{text-align: left;padding-left: 68px;margin-top: 16px;margin-bottom: 0px;}
.p5{text-align: left;padding-left: 68px;margin-top: 32px;margin-bottom: 0px;}
.p6{text-align: left;padding-left: 210px;padding-right: 279px;margin-top: 19px;margin-bottom: 0px;}
.p7{text-align: left;padding-left: 68px;margin-top: 47px;margin-bottom: 0px;}
.p8{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 25px;margin-bottom: 0px;}
.p9{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p10{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p11{text-align: right;padding-right: 51px;margin-top: 179px;margin-bottom: 0px;}
.p12{text-align: left;margin-top: 0px;margin-bottom: 0px;}
.p13{text-align: right;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p14{text-align: left;padding-left: 20px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p15{text-align: left;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p16{text-align: left;padding-left: 140px;margin-top: 0px;margin-bottom: 0px;}
.p17{text-align: left;padding-left: 16px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p18{text-align: right;padding-right: 16px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p19{text-align: left;padding-left: 32px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p20{text-align: left;padding-left: 15px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p21{text-align: left;padding-left: 189px;margin-top: 0px;margin-bottom: 0px;}
.p22{text-align: right;padding-right: 15px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p23{text-align: left;margin-top: 1px;margin-bottom: 0px;}
.p24{text-align: left;padding-left: 26px;margin-top: 0px;margin-bottom: 0px;}
.p25{text-align: left;padding-left: 10px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p26{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p27{text-align: right;padding-right: 22px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p28{text-align: right;padding-right: 30px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p29{text-align: left;padding-left: 12px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p30{text-align: right;padding-right: 51px;margin-top: 752px;margin-bottom: 0px;}
.p31{text-align: left;padding-left: 114px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p32{text-align: left;margin-top: 277px;margin-bottom: 0px;}
.p33{text-align: right;padding-right: 25px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p34{text-align: left;padding-left: 25px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p35{text-align: left;padding-left: 68px;margin-top: 10px;margin-bottom: 0px;}
.p36{text-align: left;padding-left: 68px;margin-top: 1px;margin-bottom: 0px;}
.p37{text-align: left;padding-left: 87px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p38{text-align: right;padding-right: 51px;margin-top: 602px;margin-bottom: 0px;}
.p39{text-align: left;margin-top: 753px;margin-bottom: 0px;}
.p40{text-align: left;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;}
.p41{text-align: left;padding-left: 1px;margin-top: 18px;margin-bottom: 0px;}
.p42{text-align: left;padding-left: 1px;margin-top: 32px;margin-bottom: 0px;}
.p43{text-align: left;padding-left: 1px;margin-top: 12px;margin-bottom: 0px;}
.p44{text-align: left;padding-left: 1px;margin-top: 26px;margin-bottom: 0px;}
.p45{text-align: left;padding-left: 1px;margin-top: 8px;margin-bottom: 0px;}
.p46{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p47{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p48{text-align: left;padding-left: 1px;margin-top: 16px;margin-bottom: 0px;}
.p49{text-align: left;padding-left: 1px;margin-top: 3px;margin-bottom: 0px;}
.p50{text-align: left;padding-left: 1px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p51{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p52{text-align: justify;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 12px;}
.p53{text-align: justify;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 12px;}
.p54{text-align: justify;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 12px;}
.p55{text-align: left;padding-left: 1px;padding-right: 64px;margin-top: 38px;margin-bottom: 0px;}
.p56{text-align: left;padding-left: 68px;padding-right: 57px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p57{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p58{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p59{text-align: left;padding-left: 79px;margin-top: 0px;margin-bottom: 0px;}
.p60{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 14px;margin-bottom: 0px;text-indent: 11px;}
.p61{text-align: left;padding-left: 79px;margin-top: 1px;margin-bottom: 0px;}
.p62{text-align: right;padding-right: 51px;margin-top: 1px;margin-bottom: 0px;}
.p63{text-align: left;padding-left: 1px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p64{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p65{text-align: left;padding-left: 1px;margin-top: 2px;margin-bottom: 0px;}
.p66{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p67{text-align: left;padding-left: 12px;margin-top: 0px;margin-bottom: 0px;}
.p68{text-align: left;padding-left: 12px;margin-top: 1px;margin-bottom: 0px;}
.p69{text-align: left;padding-left: 1px;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;}
.p70{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 15px;margin-bottom: 0px;}
.p71{text-align: justify;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;}
.p72{text-align: justify;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p73{text-align: left;padding-left: 11px;margin-top: 1px;margin-bottom: 0px;}
.p74{text-align: left;padding-left: 11px;margin-top: 0px;margin-bottom: 0px;}
.p75{text-align: left;padding-left: 11px;margin-top: 2px;margin-bottom: 0px;}
.p76{text-align: left;padding-right: 13px;margin-top: 16px;margin-bottom: 0px;}
.p77{text-align: left;margin-top: 17px;margin-bottom: 0px;}
.p78{text-align: left;margin-top: 3px;margin-bottom: 0px;}
.p79{text-align: left;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p80{text-align: left;margin-top: 16px;margin-bottom: 0px;}
.p81{text-align: left;margin-top: 5px;margin-bottom: 0px;}
.p82{text-align: justify;padding-right: 13px;margin-top: 5px;margin-bottom: 0px;}
.p83{text-align: justify;padding-right: 13px;margin-top: 11px;margin-bottom: 0px;}
.p84{text-align: left;padding-left: 6px;margin-top: 0px;margin-bottom: 0px;}
.p85{text-align: justify;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p86{text-align: justify;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p87{text-align: left;margin-top: 11px;margin-bottom: 0px;}
.p88{text-align: justify;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p89{text-align: justify;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p90{text-align: justify;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p91{text-align: justify;padding-right: 68px;margin-top: 11px;margin-bottom: 0px;}
.p92{text-align: left;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p93{text-align: justify;padding-right: 68px;margin-top: 10px;margin-bottom: 0px;}
.p94{text-align: left;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p95{text-align: left;padding-left: 68px;padding-right: 285px;margin-top: 23px;margin-bottom: 0px;}
.p96{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;}
.p97{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;}
.p98{text-align: left;padding-left: 68px;margin-top: 15px;margin-bottom: 0px;}
.p99{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;}
.p100{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p101{text-align: right;padding-right: 51px;margin-top: 9px;margin-bottom: 0px;}
.p102{text-align: justify;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p103{text-align: justify;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p104{text-align: justify;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p105{text-align: left;margin-top: 12px;margin-bottom: 0px;}
.p106{text-align: justify;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p107{text-align: justify;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p108{text-align: left;padding-left: 41px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p109{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p110{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 12px;margin-bottom: 0px;}
.p111{text-align: left;padding-left: 68px;margin-top: 18px;margin-bottom: 0px;}
.p112{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p113{text-align: left;padding-left: 68px;margin-top: 21px;margin-bottom: 0px;}
.p114{text-align: left;padding-left: 68px;margin-top: 8px;margin-bottom: 0px;}
.p115{text-align: right;padding-right: 51px;margin-top: 2px;margin-bottom: 0px;}
.p116{text-align: left;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p117{text-align: left;padding-left: 120px;padding-right: 68px;margin-top: 19px;margin-bottom: 0px;text-indent: 11px;}
.p118{text-align: left;padding-left: 120px;margin-top: 16px;margin-bottom: 0px;}
.p119{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p120{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p121{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;}
.p122{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 10px;margin-bottom: 0px;}
.p123{text-align: left;padding-left: 107px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p124{text-align: left;padding-left: 118px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p125{text-align: left;padding-left: 68px;padding-right: 57px;margin-top: 0px;margin-bottom: 0px;}
.p126{text-align: left;padding-left: 68px;margin-top: 26px;margin-bottom: 0px;}
.p127{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p128{text-align: left;padding-left: 68px;margin-top: 9px;margin-bottom: 0px;}
.p129{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;}
.p130{text-align: right;padding-right: 51px;margin-top: 14px;margin-bottom: 0px;}
.p131{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p132{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p133{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;}
.p134{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p135{text-align: left;padding-left: 120px;margin-top: 17px;margin-bottom: 0px;}
.p136{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p137{text-align: left;padding-left: 131px;margin-top: 0px;margin-bottom: 0px;}
.p138{text-align: left;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p139{text-align: left;padding-left: 131px;margin-top: 2px;margin-bottom: 0px;}
.p140{text-align: justify;padding-left: 120px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p141{text-align: left;margin-top: 65px;margin-bottom: 0px;}
.p142{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 8px;margin-bottom: 0px;}
.p143{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 16px;margin-bottom: 0px;text-indent: 11px;}
.p144{text-align: left;padding-left: 79px;margin-top: 2px;margin-bottom: 0px;}
.p145{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 16px;margin-bottom: 0px;}
.p146{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 10px;margin-bottom: 0px;}
.p147{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 14px;margin-bottom: 0px;}
.p148{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 15px;margin-bottom: 0px;}
.p149{text-align: left;padding-left: 79px;margin-top: 30px;margin-bottom: 0px;}
.p150{text-align: right;padding-right: 51px;margin-top: 17px;margin-bottom: 0px;}
.p151{text-align: left;padding-left: 60px;padding-right: 93px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p152{text-align: left;padding-left: 28px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p153{text-align: left;padding-left: 11px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p154{text-align: left;padding-right: 64px;margin-top: 32px;margin-bottom: 0px;}
.p155{text-align: left;padding-right: 213px;margin-top: 0px;margin-bottom: 0px;}
.p156{text-align: left;padding-left: 17px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p157{text-align: right;padding-right: 17px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p158{text-align: right;padding-right: 159px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p159{text-align: right;margin-top: 0px;margin-bottom: 0px;}
.p160{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 0px;margin-bottom: 0px;}
.p161{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p162{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p163{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 11px;margin-bottom: 0px;text-indent: 11px;}
.p164{text-align: justify;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p165{text-align: left;padding-left: 11px;margin-top: 4px;margin-bottom: 0px;}
.p166{text-align: justify;padding-right: 163px;margin-top: 16px;margin-bottom: 0px;text-indent: 11px;}
.p167{text-align: justify;padding-right: 163px;margin-top: 11px;margin-bottom: 0px;text-indent: 11px;}
.p168{text-align: left;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p169{text-align: justify;padding-right: 163px;margin-top: 9px;margin-bottom: 0px;text-indent: 11px;}
.p170{text-align: left;padding-left: 11px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p171{text-align: left;padding-left: 8px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p172{text-align: left;padding-left: 9px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p173{text-align: left;padding-left: 308px;margin-top: 9px;margin-bottom: 0px;}
.p174{text-align: left;padding-left: 120px;margin-top: 1px;margin-bottom: 0px;}
.p175{text-align: left;padding-left: 304px;margin-top: 13px;margin-bottom: 0px;}
.p176{text-align: left;margin-top: 29px;margin-bottom: 0px;}
.p177{text-align: right;padding-right: 185px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p178{text-align: left;padding-left: 11px;margin-top: 29px;margin-bottom: 0px;}
.p179{text-align: left;padding-left: 163px;padding-right: 68px;padding-top: 2px;margin-top: 3px;margin-bottom: 0px;}
.p180{text-align: left;padding-left: 163px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p181{text-align: left;padding-left: 174px;margin-top: 0px;margin-bottom: 0px;}
.p182{text-align: right;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p183{text-align: left;padding-left: 54px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p184{text-align: left;padding-left: 29px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p185{text-align: right;padding-right: 10px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p186{text-align: center;padding-right: 8px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p187{text-align: center;padding-right: 7px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p188{text-align: right;padding-right: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p189{text-align: right;padding-right: 9px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p190{text-align: right;padding-right: 53px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p191{text-align: justify;padding-left: 205px;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p192{text-align: center;padding-right: 151px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p193{text-align: right;padding-right: 182px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p194{text-align: left;padding-left: 6px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p195{text-align: left;padding-left: 7px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p196{text-align: center;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p197{text-align: justify;padding-right: 13px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p198{text-align: left;margin-top: 31px;margin-bottom: 0px;}
.p199{text-align: left;padding-left: 131px;margin-top: 27px;margin-bottom: 0px;}
.p200{text-align: left;margin-top: 675px;margin-bottom: 0px;}
.p201{text-align: right;padding-right: 19px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p202{text-align: left;padding-left: 19px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p203{text-align: left;padding-right: 163px;padding-top: 2px;margin-top: 3px;margin-bottom: 0px;}
.p204{text-align: left;padding-left: 11px;padding-right: 215px;margin-top: 0px;margin-bottom: 0px;}
.p205{text-align: left;padding-left: 179px;margin-top: 10px;margin-bottom: 0px;}
.p206{text-align: left;padding-left: 205px;margin-top: 0px;margin-bottom: 0px;}
.p207{text-align: justify;padding-left: 205px;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;}
.p208{text-align: left;padding-left: 188px;margin-top: 9px;margin-bottom: 0px;}
.p209{text-align: justify;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p210{text-align: justify;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p211{text-align: justify;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p212{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p213{text-align: right;padding-right: 107px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p214{text-align: justify;padding-right: 13px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p215{text-align: justify;padding-right: 13px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p216{text-align: right;padding-right: 205px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p217{text-align: right;padding-right: 8px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p218{text-align: left;padding-left: 5px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p219{text-align: left;padding-right: 57px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p220{text-align: center;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;}
.p221{text-align: left;padding-left: 176px;margin-top: 8px;margin-bottom: 0px;}
.p222{text-align: left;padding-left: 186px;margin-top: 1px;margin-bottom: 0px;}
.p223{text-align: left;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p224{text-align: justify;padding-right: 363px;margin-top: 0px;margin-bottom: 0px;}
.p225{text-align: justify;padding-right: 363px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p226{text-align: justify;padding-right: 368px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p227{text-align: justify;padding-left: 120px;padding-right: 16px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p228{text-align: justify;padding-left: 120px;padding-right: 16px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p229{text-align: justify;padding-left: 120px;padding-right: 16px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p230{text-align: justify;padding-left: 120px;padding-right: 16px;margin-top: 0px;margin-bottom: 0px;}
.p231{text-align: justify;padding-left: 120px;padding-right: 16px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p232{text-align: justify;padding-left: 120px;padding-right: 16px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p233{text-align: left;margin-top: 4px;margin-bottom: 0px;}
.p234{text-align: justify;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p235{text-align: justify;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p236{text-align: justify;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p237{text-align: justify;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p238{text-align: justify;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p239{text-align: left;padding-left: 4px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p240{text-align: left;padding-left: 11px;margin-top: 26px;margin-bottom: 0px;}
.p241{text-align: left;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p242{text-align: left;padding-left: 22px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p243{text-align: center;padding-right: 9px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p244{text-align: right;padding-right: 96px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p245{text-align: left;padding-left: 128px;padding-right: 194px;margin-top: 43px;margin-bottom: 0px;text-indent: -60px;}
.p246{text-align: left;padding-left: 68px;margin-top: 11px;margin-bottom: 0px;}
.p247{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p248{text-align: right;padding-right: 51px;margin-top: 8px;margin-bottom: 0px;}
.p249{text-align: left;padding-left: 120px;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p250{text-align: justify;padding-left: 120px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p251{text-align: justify;padding-left: 120px;padding-right: 5px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p252{text-align: left;padding-left: 106px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p253{text-align: left;margin-top: 2px;margin-bottom: 0px;}
.p254{text-align: justify;padding-right: 13px;margin-top: 12px;margin-bottom: 0px;}
.p255{text-align: justify;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p256{text-align: justify;padding-right: 13px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p257{text-align: left;padding-left: 120px;margin-top: 50px;margin-bottom: 0px;}
.p258{text-align: left;padding-left: 127px;margin-top: 25px;margin-bottom: 0px;}
.p259{text-align: left;padding-left: 127px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;}
.p260{text-align: left;padding-left: 127px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p261{text-align: left;padding-left: 127px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p262{text-align: left;padding-left: 120px;margin-top: 21px;margin-bottom: 0px;}
.p263{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p264{text-align: left;margin-top: 50px;margin-bottom: 0px;}
.p265{text-align: justify;padding-right: 13px;margin-top: 4px;margin-bottom: 0px;}
.p266{text-align: justify;padding-right: 13px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p267{text-align: left;margin-top: 18px;margin-bottom: 0px;}
.p268{text-align: justify;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;}
.p269{text-align: justify;padding-right: 12px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p270{text-align: justify;padding-right: 12px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p271{text-align: left;padding-left: 120px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p272{text-align: justify;padding-left: 120px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p273{text-align: justify;padding-left: 120px;padding-right: 1px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p274{text-align: center;padding-right: 31px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p275{text-align: center;padding-left: 10px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p276{text-align: center;padding-left: 11px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p277{text-align: right;padding-right: 106px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p278{text-align: justify;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;}
.p279{text-align: left;margin-top: 41px;margin-bottom: 0px;}
.p280{text-align: justify;padding-right: 13px;margin-top: 2px;margin-bottom: 0px;text-indent: 9px;}
.p281{text-align: justify;padding-left: 120px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 9px;}
.p282{text-align: justify;padding-left: 120px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p283{text-align: left;padding-left: 120px;margin-top: 34px;margin-bottom: 0px;}
.p284{text-align: left;padding-left: 120px;margin-top: 12px;margin-bottom: 0px;}
.p285{text-align: left;padding-left: 127px;margin-top: 24px;margin-bottom: 0px;}
.p286{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 4px;margin-bottom: 0px;}
.p287{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p288{text-align: left;margin-top: 26px;margin-bottom: 0px;}
.p289{text-align: justify;padding-right: 12px;margin-top: 4px;margin-bottom: 0px;}
.p290{text-align: justify;padding-right: 13px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p291{text-align: left;margin-top: 23px;margin-bottom: 0px;}
.p292{text-align: justify;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p293{text-align: justify;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p294{text-align: justify;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 9px;}
.p295{text-align: left;padding-left: 2px;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;}
.p296{text-align: justify;padding-left: 2px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;}
.p297{text-align: justify;padding-left: 2px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: 9px;}
.p298{text-align: justify;padding-left: 2px;padding-right: 112px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p299{text-align: left;padding-left: 14px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p300{text-align: left;padding-left: 127px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: -120px;}
.p301{text-align: justify;padding-left: 146px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;text-indent: -19px;}
.p302{text-align: justify;padding-left: 146px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p303{text-align: justify;padding-left: 146px;padding-right: 76px;margin-top: 3px;margin-bottom: 0px;text-indent: -19px;}
.p304{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;}
.p305{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p306{text-align: left;margin-top: 35px;margin-bottom: 0px;}
.p307{text-align: justify;padding-right: 13px;margin-top: 6px;margin-bottom: 0px;}
.p308{text-align: justify;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;}
.p309{text-align: justify;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p310{text-align: left;margin-top: 10px;margin-bottom: 0px;}
.p311{text-align: justify;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p312{text-align: justify;padding-right: 63px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p313{text-align: justify;margin-top: 0px;margin-bottom: 0px;}
.p314{text-align: justify;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p315{text-align: left;padding-right: 66px;margin-top: 22px;margin-bottom: 0px;}
.p316{text-align: justify;margin-top: 0px;margin-bottom: 0px;text-indent: 9px;}
.p317{text-align: justify;margin-top: 2px;margin-bottom: 0px;text-indent: 9px;}
.p318{text-align: left;padding-left: 13px;margin-top: 0px;margin-bottom: 0px;}
.p319{text-align: right;padding-right: 20px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p320{text-align: justify;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;text-indent: 9px;}
.p321{text-align: justify;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;text-indent: 9px;}
.p322{text-align: justify;padding-right: 12px;margin-top: 2px;margin-bottom: 0px;text-indent: 13px;}
.p323{text-align: justify;padding-left: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p324{text-align: justify;padding-left: 112px;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p325{text-align: justify;padding-left: 112px;padding-right: 5px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p326{text-align: left;padding-left: 112px;padding-right: 14px;margin-top: 19px;margin-bottom: 0px;}
.p327{text-align: justify;padding-left: 112px;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;}
.p328{text-align: left;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p329{text-align: justify;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;}
.p330{text-align: justify;padding-right: 1px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p331{text-align: justify;padding-right: 1px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p332{text-align: justify;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p333{text-align: justify;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p334{text-align: justify;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p335{text-align: left;padding-right: 157px;margin-top: 21px;margin-bottom: 0px;}
.p336{text-align: justify;padding-right: 1px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p337{text-align: justify;padding-right: 1px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p338{text-align: left;padding-right: 14px;margin-top: 18px;margin-bottom: 0px;}
.p339{text-align: justify;margin-top: 3px;margin-bottom: 0px;}
.p340{text-align: justify;padding-right: 63px;margin-top: 5px;margin-bottom: 0px;}
.p341{text-align: left;padding-left: 2px;padding-right: 57px;margin-top: 0px;margin-bottom: 0px;}
.p342{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p343{text-align: justify;padding-left: 2px;padding-right: 158px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p344{text-align: left;padding-left: 62px;padding-right: 169px;margin-top: 63px;margin-bottom: 0px;text-indent: -60px;}
.p345{text-align: left;padding-left: 9px;margin-top: 19px;margin-bottom: 0px;}
.p346{text-align: justify;padding-left: 9px;padding-right: 170px;margin-top: 2px;margin-bottom: 0px;}
.p347{text-align: left;padding-left: 21px;margin-top: 4px;margin-bottom: 0px;}
.p348{text-align: justify;padding-right: 63px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p349{text-align: left;margin-top: 25px;margin-bottom: 0px;}
.p350{text-align: justify;padding-right: 12px;margin-top: 21px;margin-bottom: 0px;text-indent: 11px;}
.p351{text-align: justify;padding-right: 12px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p352{text-align: justify;padding-left: 119px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p353{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p354{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p355{text-align: right;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p356{text-align: justify;padding-right: 63px;margin-top: 2px;margin-bottom: 0px;}
.p357{text-align: justify;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;}
.p358{text-align: left;padding-left: 68px;padding-right: 222px;margin-top: 11px;margin-bottom: 0px;}
.p359{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p360{text-align: left;padding-left: 68px;margin-top: 22px;margin-bottom: 0px;}
.p361{text-align: left;padding-left: 75px;margin-top: 25px;margin-bottom: 0px;}
.p362{text-align: left;padding-left: 75px;margin-top: 5px;margin-bottom: 0px;}
.p363{text-align: left;padding-left: 75px;margin-top: 0px;margin-bottom: 0px;}
.p364{text-align: left;padding-left: 94px;padding-right: 171px;margin-top: 2px;margin-bottom: 0px;text-indent: -19px;}
.p365{text-align: justify;padding-left: 94px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p366{text-align: left;padding-left: 94px;padding-right: 170px;margin-top: 3px;margin-bottom: 0px;text-indent: -19px;}
.p367{text-align: left;padding-left: 26px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p368{text-align: justify;padding-left: 26px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: -19px;}
.p369{text-align: justify;padding-left: 7px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;}
.p370{text-align: justify;padding-left: 7px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p371{text-align: left;margin-top: 21px;margin-bottom: 0px;}
.p372{text-align: left;margin-top: 14px;margin-bottom: 0px;}
.p373{text-align: justify;padding-left: 18px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p374{text-align: justify;padding-left: 18px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: -18px;}
.p375{text-align: left;padding-left: 19px;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;}
.p376{text-align: justify;padding-left: 19px;padding-right: 13px;margin-top: 2px;margin-bottom: 0px;text-indent: -19px;}
.p377{text-align: left;padding-left: 19px;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p378{text-align: justify;padding-left: 19px;padding-right: 13px;margin-top: 1px;margin-bottom: 0px;text-indent: -19px;}
.p379{text-align: justify;padding-right: 13px;margin-top: 8px;margin-bottom: 0px;}
.p380{text-align: left;margin-top: 6px;margin-bottom: 0px;}
.p381{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 2px;margin-bottom: 0px;}
.p382{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p383{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p384{text-align: left;padding-left: 68px;margin-top: 20px;margin-bottom: 0px;}
.p385{text-align: right;padding-right: 51px;margin-top: 26px;margin-bottom: 0px;}
.p386{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p387{text-align: left;padding-left: 1px;margin-top: 24px;margin-bottom: 0px;}
.p388{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p389{text-align: justify;padding-right: 1px;margin-top: 19px;margin-bottom: 0px;text-indent: 11px;}
.p390{text-align: justify;padding-right: 1px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p391{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p392{text-align: justify;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p393{text-align: left;margin-top: 15px;margin-bottom: 0px;}
.p394{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p395{text-align: justify;padding-right: 13px;margin-top: 22px;margin-bottom: 0px;text-indent: 11px;}
.p396{text-align: justify;padding-right: 13px;margin-top: 2px;margin-bottom: 0px;}
.p397{text-align: justify;padding-left: 112px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p398{text-align: justify;padding-left: 112px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p399{text-align: justify;padding-left: 112px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p400{text-align: justify;padding-left: 112px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p401{text-align: left;padding-right: 29px;margin-top: 0px;margin-bottom: 0px;}
.p402{text-align: justify;margin-top: 2px;margin-bottom: 0px;}
.p403{text-align: left;padding-left: 68px;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;}
.p404{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;}
.p405{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p406{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p407{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p408{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p409{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p410{text-align: right;margin-top: 13px;margin-bottom: 0px;}
.p411{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p412{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p413{text-align: left;padding-left: 1px;margin-top: 11px;margin-bottom: 0px;}
.p414{text-align: justify;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p415{text-align: left;padding-left: 128px;padding-right: 207px;margin-top: 30px;margin-bottom: 0px;text-indent: -60px;}
.p416{text-align: left;padding-left: 75px;margin-top: 19px;margin-bottom: 0px;}
.p417{text-align: left;padding-left: 75px;padding-right: 170px;margin-top: 6px;margin-bottom: 0px;}
.p418{text-align: left;padding-left: 68px;margin-top: 6px;margin-bottom: 0px;}
.p419{text-align: left;padding-left: 79px;margin-top: 4px;margin-bottom: 0px;}
.p420{text-align: left;padding-left: 68px;margin-top: 0px;margin-bottom: 0px;}
.p421{text-align: right;padding-right: 51px;margin-top: 0px;margin-bottom: 0px;}
.p422{text-align: justify;padding-left: 120px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p423{text-align: left;padding-left: 120px;margin-top: 57px;margin-bottom: 0px;}
.p424{text-align: left;padding-left: 180px;padding-right: 77px;margin-top: 18px;margin-bottom: 0px;text-indent: -60px;}
.p425{text-align: left;padding-left: 127px;margin-top: 19px;margin-bottom: 0px;}
.p426{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p427{text-align: left;padding-left: 128px;padding-right: 208px;margin-top: 27px;margin-bottom: 0px;text-indent: -60px;}
.p428{text-align: left;padding-left: 75px;margin-top: 20px;margin-bottom: 0px;}
.p429{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 3px;margin-bottom: 0px;}
.p430{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p431{text-align: left;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;}
.p432{text-align: left;margin-top: 22px;margin-bottom: 0px;}
.p433{text-align: justify;padding-right: 12px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p434{text-align: left;padding-left: 120px;margin-top: 13px;margin-bottom: 0px;}
.p435{text-align: left;padding-left: 120px;margin-top: 18px;margin-bottom: 0px;}
.p436{text-align: justify;padding-left: 119px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p437{text-align: justify;padding-left: 119px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p438{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 6px;margin-bottom: 0px;}
.p439{text-align: left;padding-left: 68px;margin-top: 3px;margin-bottom: 0px;}
.p440{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p441{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 23px;margin-bottom: 0px;text-indent: 11px;}
.p442{text-align: right;padding-right: 51px;margin-top: 18px;margin-bottom: 0px;}
.p443{text-align: left;padding-left: 1px;margin-top: 17px;margin-bottom: 0px;}
.p444{text-align: justify;padding-left: 1px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;}
.p445{text-align: justify;padding-right: 68px;margin-top: 19px;margin-bottom: 0px;text-indent: 11px;}
.p446{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;}
.p447{text-align: left;padding-left: 2px;margin-top: 28px;margin-bottom: 0px;}
.p448{text-align: left;padding-left: 9px;margin-top: 25px;margin-bottom: 0px;}
.p449{text-align: justify;padding-left: 9px;padding-right: 170px;margin-top: 3px;margin-bottom: 0px;}
.p450{text-align: justify;padding-left: 9px;padding-right: 170px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p451{text-align: left;padding-left: 28px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p452{text-align: left;padding-left: 9px;margin-top: 0px;margin-bottom: 0px;}
.p453{text-align: left;padding-left: 28px;padding-right: 171px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p454{text-align: left;padding-left: 28px;padding-right: 170px;margin-top: 1px;margin-bottom: 0px;text-indent: -19px;}
.p455{text-align: left;padding-left: 9px;padding-right: 170px;margin-top: 2px;margin-bottom: 0px;}
.p456{text-align: left;padding-left: 1px;margin-top: 15px;margin-bottom: 0px;}
.p457{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p458{text-align: justify;padding-left: 1px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p459{text-align: left;padding-right: 57px;margin-top: 0px;margin-bottom: 0px;}
.p460{text-align: justify;padding-right: 158px;margin-top: 0px;margin-bottom: 0px;}
.p461{text-align: justify;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p462{text-align: justify;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;}
.p463{text-align: justify;padding-left: 1px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p464{text-align: left;margin-top: 19px;margin-bottom: 0px;}
.p465{text-align: justify;padding-left: 119px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p466{text-align: justify;padding-left: 119px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p467{text-align: left;padding-left: 119px;margin-top: 19px;margin-bottom: 0px;}
.p468{text-align: justify;padding-left: 119px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p469{text-align: left;margin-top: 36px;margin-bottom: 0px;}
.p470{text-align: left;margin-top: 20px;margin-bottom: 0px;}
.p471{text-align: justify;padding-right: 12px;margin-top: 3px;margin-bottom: 0px;}
.p472{text-align: left;padding-left: 114px;margin-top: 2px;margin-bottom: 0px;}
.p473{text-align: justify;padding-left: 114px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p474{text-align: justify;padding-left: 113px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p475{text-align: left;padding-left: 113px;margin-top: 19px;margin-bottom: 0px;}
.p476{text-align: justify;padding-left: 113px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p477{text-align: left;padding-left: 114px;margin-top: 35px;margin-bottom: 0px;}
.p478{text-align: left;padding-right: 76px;margin-top: 4px;margin-bottom: 0px;}
.p479{text-align: left;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p480{text-align: left;padding-right: 76px;margin-top: 6px;margin-bottom: 0px;}
.p481{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p482{text-align: left;padding-left: 120px;margin-top: 4px;margin-bottom: 0px;}
.p483{text-align: left;padding-left: 119px;margin-top: 11px;margin-bottom: 0px;}
.p484{text-align: justify;padding-left: 119px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p485{text-align: left;margin-top: 8px;margin-bottom: 0px;}
.p486{text-align: justify;padding-right: 1px;margin-top: 35px;margin-bottom: 0px;text-indent: 11px;}
.p487{text-align: justify;padding-right: 1px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p488{text-align: left;padding-left: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p489{text-align: left;padding-left: 112px;padding-right: 38px;margin-top: 11px;margin-bottom: 0px;}
.p490{text-align: justify;padding-left: 112px;margin-top: 1px;margin-bottom: 0px;}
.p491{text-align: justify;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p492{text-align: justify;padding-right: 5px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p493{text-align: justify;margin-top: 10px;margin-bottom: 0px;text-indent: 11px;}
.p494{text-align: left;padding-left: 60px;padding-right: 324px;margin-top: 27px;margin-bottom: 0px;text-indent: -60px;}
.p495{text-align: left;padding-left: 7px;margin-top: 25px;margin-bottom: 0px;}
.p496{text-align: justify;padding-left: 7px;padding-right: 170px;margin-top: 2px;margin-bottom: 0px;}
.p497{text-align: justify;padding-left: 7px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p498{text-align: justify;padding-left: 7px;padding-right: 170px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p499{text-align: justify;padding-left: 7px;padding-right: 170px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p500{text-align: left;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;}
.p501{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px;}
.p502{text-align: left;padding-left: 36px;margin-top: 753px;margin-bottom: 0px;}
.p503{text-align: left;margin-top: 27px;margin-bottom: 0px;}
.p504{text-align: justify;padding-right: 63px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p505{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p506{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p507{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p508{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p509{text-align: left;padding-left: 127px;margin-top: 11px;margin-bottom: 0px;}
.p510{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p511{text-align: left;padding-left: 126px;margin-top: 21px;margin-bottom: 0px;}
.p512{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p513{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p514{text-align: left;margin-top: 55px;margin-bottom: 0px;}
.p515{text-align: left;padding-left: 68px;margin-top: 5px;margin-bottom: 0px;}
.p516{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p517{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p518{text-align: right;padding-right: 51px;margin-top: 22px;margin-bottom: 0px;}
.p519{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p520{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p521{text-align: justify;padding-right: 12px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p522{text-align: justify;padding-right: 12px;margin-top: 18px;margin-bottom: 0px;text-indent: 11px;}
.p523{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p524{text-align: left;padding-left: 127px;margin-top: 10px;margin-bottom: 0px;}
.p525{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p526{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p527{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p528{text-align: right;padding-right: 51px;margin-top: 45px;margin-bottom: 0px;}
.p529{text-align: justify;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p530{text-align: left;margin-top: 37px;margin-bottom: 0px;}
.p531{text-align: left;padding-right: 13px;margin-top: 1px;margin-bottom: 0px;}
.p532{text-align: right;padding-right: 20px;margin-top: 0px;margin-bottom: 0px;}
.p533{text-align: justify;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p534{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p535{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p536{text-align: left;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p537{text-align: left;padding-left: 127px;margin-top: 15px;margin-bottom: 0px;}
.p538{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p539{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p540{text-align: left;padding-left: 127px;margin-top: 26px;margin-bottom: 0px;}
.p541{text-align: left;padding-left: 127px;margin-top: 4px;margin-bottom: 0px;}
.p542{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px;}
.p543{text-align: justify;padding-left: 2px;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;}
.p544{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p545{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 12px;}
.p546{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p547{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p548{text-align: left;padding-left: 128px;padding-right: 238px;margin-top: 13px;margin-bottom: 0px;text-indent: -60px;}
.p549{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 5px;margin-bottom: 0px;}
.p550{text-align: left;padding-left: 68px;margin-top: 7px;margin-bottom: 0px;}
.p551{text-align: left;padding-left: 75px;margin-top: 24px;margin-bottom: 0px;}
.p552{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p553{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 5px;margin-bottom: 0px;}
.p554{text-align: left;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p555{text-align: justify;padding-right: 63px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p556{text-align: justify;padding-right: 12px;margin-top: 2px;margin-bottom: 0px;}
.p557{text-align: justify;padding-right: 63px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p558{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p559{text-align: left;padding-left: 2px;margin-top: 24px;margin-bottom: 0px;}
.p560{text-align: left;padding-left: 9px;margin-top: 24px;margin-bottom: 0px;}
.p561{text-align: justify;padding-left: 9px;padding-right: 170px;margin-top: 4px;margin-bottom: 0px;}
.p562{text-align: justify;padding-left: 9px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p563{text-align: left;padding-left: 2px;margin-top: 21px;margin-bottom: 0px;}
.p564{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;}
.p565{text-align: left;padding-left: 2px;margin-top: 3px;margin-bottom: 0px;}
.p566{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p567{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p568{text-align: left;padding-left: 127px;margin-top: 5px;margin-bottom: 0px;}
.p569{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p570{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p571{text-align: justify;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;text-indent: 15px;}
.p572{text-align: justify;padding-right: 13px;margin-top: 21px;margin-bottom: 0px;text-indent: 11px;}
.p573{text-align: justify;padding-left: 1px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;}
.p574{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p575{text-align: left;padding-left: 126px;margin-top: 11px;margin-bottom: 0px;}
.p576{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p577{text-align: left;padding-left: 127px;margin-top: 31px;margin-bottom: 0px;}
.p578{text-align: left;padding-left: 134px;margin-top: 24px;margin-bottom: 0px;}
.p579{text-align: left;padding-left: 134px;margin-top: 3px;margin-bottom: 0px;}
.p580{text-align: left;padding-left: 134px;margin-top: 0px;margin-bottom: 0px;}
.p581{text-align: center;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p582{text-align: center;padding-right: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p583{text-align: justify;padding-left: 1px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p584{text-align: justify;padding-left: 1px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p585{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;}
.p586{text-align: justify;margin-top: 18px;margin-bottom: 0px;text-indent: 11px;}
.p587{text-align: justify;padding-left: 112px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p588{text-align: left;padding-left: 172px;padding-right: 134px;margin-top: 24px;margin-bottom: 0px;text-indent: -60px;}
.p589{text-align: justify;padding-left: 119px;padding-right: 76px;margin-top: 6px;margin-bottom: 0px;}
.p590{text-align: left;padding-left: 112px;margin-top: 21px;margin-bottom: 0px;}
.p591{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p592{text-align: left;padding-left: 112px;margin-top: 17px;margin-bottom: 0px;}
.p593{text-align: justify;padding-left: 112px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px;}
.p594{text-align: left;padding-left: 112px;margin-top: 14px;margin-bottom: 0px;}
.p595{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p596{text-align: justify;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p597{text-align: left;padding-left: 60px;padding-right: 80px;margin-top: 37px;margin-bottom: 0px;text-indent: -60px;}
.p598{text-align: left;padding-left: 7px;margin-top: 19px;margin-bottom: 0px;}
.p599{text-align: justify;padding-left: 7px;padding-right: 76px;margin-top: 4px;margin-bottom: 0px;}
.p600{text-align: justify;padding-left: 7px;padding-right: 76px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p601{text-align: left;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p602{text-align: left;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p603{text-align: left;padding-left: 68px;margin-top: 51px;margin-bottom: 0px;}
.p604{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;}
.p605{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 15px;margin-bottom: 0px;text-indent: 11px;}
.p606{text-align: left;margin-top: 125px;margin-bottom: 0px;}
.p607{text-align: right;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p608{text-align: justify;padding-right: 1px;margin-top: 20px;margin-bottom: 0px;text-indent: 11px;}
.p609{text-align: left;padding-left: 127px;margin-top: 27px;margin-bottom: 0px;}
.p610{text-align: left;padding-left: 187px;padding-right: 100px;margin-top: 12px;margin-bottom: 0px;text-indent: -60px;}
.p611{text-align: left;padding-left: 134px;margin-top: 19px;margin-bottom: 0px;}
.p612{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;}
.p613{text-align: left;padding-left: 145px;margin-top: 0px;margin-bottom: 0px;}
.p614{text-align: justify;padding-left: 153px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p615{text-align: left;padding-left: 27px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p616{text-align: left;padding-left: 68px;margin-top: 24px;margin-bottom: 0px;}
.p617{text-align: justify;padding-left: 87px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: -19px;}
.p618{text-align: left;padding-left: 87px;margin-top: 0px;margin-bottom: 0px;}
.p619{text-align: left;padding-left: 106px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p620{text-align: justify;padding-left: 106px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p621{text-align: justify;padding-left: 87px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p622{text-align: left;padding-left: 87px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: -19px;}
.p623{text-align: left;padding-left: 18px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p624{text-align: justify;margin-top: 10px;margin-bottom: 0px;}
.p625{text-align: justify;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p626{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p627{text-align: left;padding-left: 127px;margin-top: 22px;margin-bottom: 0px;}
.p628{text-align: left;padding-left: 134px;margin-top: 25px;margin-bottom: 0px;}
.p629{text-align: left;padding-left: 134px;padding-right: 88px;margin-top: 2px;margin-bottom: 0px;}
.p630{text-align: left;padding-left: 127px;margin-top: 20px;margin-bottom: 0px;}
.p631{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p632{text-align: justify;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;}
.p633{text-align: justify;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;}
.p634{text-align: left;padding-left: 19px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p635{text-align: justify;padding-left: 19px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p636{text-align: justify;padding-left: 19px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: -19px;}
.p637{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p638{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p639{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p640{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p641{text-align: left;padding-left: 112px;margin-top: 28px;margin-bottom: 0px;}
.p642{text-align: justify;padding-right: 76px;margin-top: 6px;margin-bottom: 0px;}
.p643{text-align: justify;padding-left: 2px;padding-right: 107px;margin-top: 0px;margin-bottom: 0px;}
.p644{text-align: left;padding-left: 123px;margin-top: 0px;margin-bottom: 0px;}
.p645{text-align: justify;padding-left: 112px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;}
.p646{text-align: justify;padding-left: 112px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p647{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p648{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p649{text-align: justify;padding-left: 112px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p650{text-align: left;padding-right: 30px;margin-top: 0px;margin-bottom: 0px;}
.p651{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p652{text-align: left;padding-left: 2px;margin-top: 27px;margin-bottom: 0px;}
.p653{text-align: left;padding-left: 2px;margin-top: 12px;margin-bottom: 0px;}
.p654{text-align: justify;padding-left: 28px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p655{text-align: left;padding-left: 26px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p656{text-align: left;padding-left: 126px;margin-top: 23px;margin-bottom: 0px;}
.p657{text-align: left;padding-left: 126px;margin-top: 5px;margin-bottom: 0px;}
.p658{text-align: left;margin-top: 51px;margin-bottom: 0px;}
.p659{text-align: left;padding-right: 28px;margin-top: 19px;margin-bottom: 0px;}
.p660{text-align: justify;padding-right: 13px;margin-top: 1px;margin-bottom: 0px;}
.p661{text-align: justify;padding-right: 12px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p662{text-align: justify;padding-right: 69px;margin-top: 0px;margin-bottom: 0px;}
.p663{text-align: left;padding-left: 18px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p664{text-align: justify;padding-left: 18px;padding-right: 68px;margin-top: 17px;margin-bottom: 0px;text-indent: -18px;}
.p665{text-align: justify;padding-right: 63px;margin-top: 13px;margin-bottom: 0px;}
.p666{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 3px;margin-bottom: 0px;}
.p667{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p668{text-align: left;padding-left: 127px;margin-top: 23px;margin-bottom: 0px;}
.p669{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p670{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 21px;margin-bottom: 0px;text-indent: 11px;}
.p671{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p672{text-align: left;margin-top: 42px;margin-bottom: 0px;}
.p673{text-align: left;padding-left: 2px;margin-top: 7px;margin-bottom: 0px;}
.p674{text-align: justify;padding-left: 9px;padding-right: 170px;margin-top: 6px;margin-bottom: 0px;}
.p675{text-align: left;padding-left: 2px;margin-top: 5px;margin-bottom: 0px;}
.p676{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;}
.p677{text-align: left;padding-left: 127px;margin-top: 13px;margin-bottom: 0px;}
.p678{text-align: justify;padding-left: 75px;padding-right: 170px;margin-top: 4px;margin-bottom: 0px;}
.p679{text-align: left;padding-left: 87px;margin-top: 2px;margin-bottom: 0px;}
.p680{text-align: left;padding-left: 75px;margin-top: 3px;margin-bottom: 0px;}
.p681{text-align: right;padding-right: 51px;margin-top: 30px;margin-bottom: 0px;}
.p682{text-align: justify;padding-right: 13px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p683{text-align: left;padding-left: 127px;margin-top: 12px;margin-bottom: 0px;}
.p684{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p685{text-align: left;margin-top: 9px;margin-bottom: 0px;}
.p686{text-align: justify;padding-left: 2px;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p687{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p688{text-align: justify;padding-left: 126px;padding-right: 1px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p689{text-align: left;padding-left: 128px;padding-right: 180px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p690{text-align: right;padding-right: 51px;margin-top: 7px;margin-bottom: 0px;}
.p691{text-align: left;padding-left: 68px;margin-top: 52px;margin-bottom: 0px;}
.p692{text-align: left;padding-left: 75px;padding-right: 171px;margin-top: 3px;margin-bottom: 0px;}
.p693{text-align: left;padding-left: 75px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p694{text-align: right;padding-right: 51px;margin-top: 70px;margin-bottom: 0px;}
.p695{text-align: left;padding-left: 2px;padding-right: 57px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p696{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p697{text-align: justify;padding-left: 2px;padding-right: 163px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p698{text-align: justify;padding-left: 62px;padding-right: 292px;margin-top: 44px;margin-bottom: 0px;text-indent: -60px;}
.p699{text-align: left;padding-left: 9px;margin-top: 18px;margin-bottom: 0px;}
.p700{text-align: left;padding-left: 9px;padding-right: 416px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p701{text-align: left;padding-left: 28px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p702{text-align: left;padding-left: 68px;margin-top: 25px;margin-bottom: 0px;}
.p703{text-align: right;padding-right: 51px;margin-top: 5px;margin-bottom: 0px;}
.p704{text-align: justify;padding-right: 12px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p705{text-align: left;padding-right: 65px;margin-top: 13px;margin-bottom: 0px;}
.p706{text-align: justify;padding-right: 12px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p707{text-align: justify;padding-right: 63px;margin-top: 11px;margin-bottom: 0px;text-indent: 11px;}
.p708{text-align: left;padding-left: 112px;margin-top: 13px;margin-bottom: 0px;}
.p709{text-align: justify;padding-left: 112px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p710{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p711{text-align: left;padding-left: 172px;padding-right: 135px;margin-top: 51px;margin-bottom: 0px;text-indent: -60px;}
.p712{text-align: left;padding-left: 127px;margin-top: 17px;margin-bottom: 0px;}
.p713{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p714{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p715{text-align: justify;padding-right: 63px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p716{text-align: justify;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;text-indent: 11px;}
.p717{text-align: justify;padding-right: 1px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p718{text-align: left;padding-left: 127px;margin-top: 18px;margin-bottom: 0px;}
.p719{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p720{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 12px;}
.p721{text-align: left;margin-top: 13px;margin-bottom: 0px;}
.p722{text-align: justify;padding-right: 13px;margin-top: 18px;margin-bottom: 0px;text-indent: 11px;}
.p723{text-align: justify;padding-right: 63px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p724{text-align: left;padding-left: 68px;margin-top: 12px;margin-bottom: 0px;}
.p725{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 2px;margin-bottom: 0px;}
.p726{text-align: right;padding-right: 51px;margin-top: 63px;margin-bottom: 0px;}
.p727{text-align: justify;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;}
.p728{text-align: justify;padding-left: 1px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p729{text-align: justify;padding-left: 1px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p730{text-align: justify;padding-right: 1px;margin-top: 19px;margin-bottom: 0px;}
.p731{text-align: justify;margin-top: 1px;margin-bottom: 0px;}
.p732{text-align: left;padding-left: 127px;margin-top: 21px;margin-bottom: 0px;}
.p733{text-align: justify;padding-right: 13px;margin-top: 5px;margin-bottom: 0px;text-indent: 15px;}
.p734{text-align: justify;padding-right: 68px;margin-top: 18px;margin-bottom: 0px;text-indent: 11px;}
.p735{text-align: justify;padding-left: 2px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p736{text-align: justify;padding-left: 2px;padding-right: 112px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p737{text-align: left;padding-left: 18px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p738{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p739{text-align: left;padding-left: 2px;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p740{text-align: left;padding-left: 112px;margin-top: 15px;margin-bottom: 0px;}
.p741{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p742{text-align: left;padding-left: 172px;padding-right: 90px;margin-top: 26px;margin-bottom: 0px;text-indent: -60px;}
.p743{text-align: left;padding-right: 71px;margin-top: 6px;margin-bottom: 0px;}
.p744{text-align: justify;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;}
.p745{text-align: left;margin-top: 39px;margin-bottom: 0px;}
.p746{text-align: justify;padding-right: 12px;margin-top: 5px;margin-bottom: 0px;}
.p747{text-align: left;padding-left: 3px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p748{text-align: left;padding-left: 1px;margin-top: 19px;margin-bottom: 0px;}
.p749{text-align: justify;padding-right: 13px;margin-top: 36px;margin-bottom: 0px;text-indent: 11px;}
.p750{text-align: justify;padding-right: 12px;margin-top: 6px;margin-bottom: 0px;}
.p751{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p752{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px;text-indent: 11px;}
.p753{text-align: left;padding-left: 127px;margin-top: 33px;margin-bottom: 0px;}
.p754{text-align: left;padding-left: 187px;padding-right: 163px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p755{text-align: left;padding-left: 134px;margin-top: 6px;margin-bottom: 0px;}
.p756{text-align: left;padding-left: 127px;margin-top: 6px;margin-bottom: 0px;}
.p757{text-align: left;padding-left: 127px;margin-top: 50px;margin-bottom: 0px;}
.p758{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p759{text-align: left;padding-left: 127px;margin-top: 8px;margin-bottom: 0px;}
.p760{text-align: left;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p761{text-align: left;padding-left: 138px;margin-top: 1px;margin-bottom: 0px;}
.p762{text-align: left;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p763{text-align: left;padding-left: 138px;margin-top: 0px;margin-bottom: 0px;}
.p764{text-align: left;padding-left: 65px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p765{text-align: justify;padding-right: 1px;margin-top: 17px;margin-bottom: 0px;text-indent: 11px;}
.p766{text-align: left;padding-left: 127px;margin-top: 16px;margin-bottom: 0px;}
.p767{text-align: left;padding-right: 13px;margin-top: 11px;margin-bottom: 0px;}
.p768{text-align: left;padding-left: 138px;margin-top: 2px;margin-bottom: 0px;}
.p769{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 19px;margin-bottom: 0px;}
.p770{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;}
.p771{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 16px;margin-bottom: 0px;}
.p772{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;}
.p773{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 13px;margin-bottom: 0px;}
.p774{text-align: left;padding-left: 68px;margin-top: 2px;margin-bottom: 0px;}
.p775{text-align: left;padding-left: 79px;padding-right: 193px;margin-top: 0px;margin-bottom: 0px;}
.p776{text-align: right;padding-right: 51px;margin-top: 36px;margin-bottom: 0px;}
.p777{text-align: justify;padding-left: 126px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p778{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p779{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 11px;margin-bottom: 0px;}
.p780{text-align: justify;padding-right: 163px;margin-top: 7px;margin-bottom: 0px;}
.p781{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 10px;margin-bottom: 0px;}
.p782{text-align: left;padding-left: 127px;padding-right: 191px;margin-top: 22px;margin-bottom: 0px;}
.p783{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;}
.p784{text-align: justify;padding-right: 1px;margin-top: 2px;margin-bottom: 0px;text-indent: 15px;}
.p785{text-align: left;padding-left: 127px;margin-top: 2px;margin-bottom: 0px;}
.p786{text-align: justify;padding-right: 1px;margin-top: 10px;margin-bottom: 0px;}
.p787{text-align: justify;padding-right: 13px;margin-top: 9px;margin-bottom: 0px;}
.p788{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p789{text-align: left;padding-left: 126px;margin-top: 18px;margin-bottom: 0px;}
.p790{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p791{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 14px;margin-bottom: 0px;}
.p792{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 7px;margin-bottom: 0px;}
.p793{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p794{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 11px;margin-bottom: 0px;}
.p795{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 13px;margin-bottom: 0px;}
.p796{text-align: right;margin-top: 31px;margin-bottom: 0px;}
.p797{text-align: left;padding-left: 112px;margin-top: 16px;margin-bottom: 0px;}
.p798{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p799{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;}
.p800{text-align: justify;padding-left: 112px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p801{text-align: left;padding-left: 112px;margin-top: 8px;margin-bottom: 0px;}
.p802{text-align: left;padding-left: 406px;margin-top: 0px;margin-bottom: 0px;}
.p803{text-align: justify;padding-right: 163px;margin-top: 14px;margin-bottom: 0px;}
.p804{text-align: justify;padding-right: 163px;margin-top: 11px;margin-bottom: 0px;}
.p805{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 21px;margin-bottom: 0px;}
.p806{text-align: left;padding-left: 63px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p807{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 1px;margin-bottom: 0px;}
.p808{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 17px;margin-bottom: 0px;}
.p809{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;}
.p810{text-align: left;padding-left: 127px;margin-top: 14px;margin-bottom: 0px;}
.p811{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;}
.p812{text-align: left;padding-left: 68px;margin-top: 23px;margin-bottom: 0px;}
.p813{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p814{text-align: right;padding-right: 51px;margin-top: 49px;margin-bottom: 0px;}
.p815{text-align: justify;padding-right: 163px;margin-top: 23px;margin-bottom: 0px;text-indent: 11px;}
.p816{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 11px;margin-bottom: 0px;}
.p817{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 9px;margin-bottom: 0px;}
.p818{text-align: left;padding-left: 79px;margin-top: 7px;margin-bottom: 0px;}
.p819{text-align: left;padding-left: 79px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;}
.p820{text-align: right;padding-right: 51px;margin-top: 80px;margin-bottom: 0px;}
.p821{text-align: left;padding-left: 127px;margin-top: 0px;margin-bottom: 0px;}
.p822{text-align: left;padding-left: 79px;margin-top: 5px;margin-bottom: 0px;}
.p823{text-align: left;padding-left: 187px;padding-right: 71px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p824{text-align: justify;padding-left: 126px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;}
.p825{text-align: left;margin-top: 48px;margin-bottom: 0px;}
.p826{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;}
.p827{text-align: right;margin-top: 539px;margin-bottom: 0px;}
.p828{text-align: left;padding-left: 76px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p829{text-align: left;padding-left: 207px;margin-top: 21px;margin-bottom: 0px;}
.p830{text-align: left;padding-left: 116px;margin-top: 32px;margin-bottom: 0px;}
.p831{text-align: left;padding-left: 192px;margin-top: 4px;margin-bottom: 0px;}
.p832{text-align: center;padding-left: 63px;padding-right: 153px;margin-top: 5px;margin-bottom: 0px;}
.p833{text-align: left;padding-left: 196px;margin-top: 9px;margin-bottom: 0px;}
.p834{text-align: left;padding-left: 41px;margin-top: 25px;margin-bottom: 0px;}
.p835{text-align: left;padding-left: 41px;margin-top: 13px;margin-bottom: 0px;}
.p836{text-align: left;padding-left: 41px;margin-top: 11px;margin-bottom: 0px;}
.p837{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 11px;margin-bottom: 0px;text-indent: -22px;}
.p838{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 5px;margin-bottom: 0px;text-indent: -22px;}
.p839{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 16px;margin-bottom: 0px;text-indent: -22px;}
.p840{text-align: left;padding-left: 41px;margin-top: 5px;margin-bottom: 0px;}
.p841{text-align: left;padding-left: 41px;margin-top: 2px;margin-bottom: 0px;}
.p842{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 1px;margin-bottom: 0px;text-indent: -10px;}
.p843{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;}
.p844{text-align: left;padding-left: 468px;margin-top: 3px;margin-bottom: 0px;}
.p845{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 23px;margin-bottom: 0px;}
.p846{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 31px;margin-bottom: 0px;text-indent: -22px;}
.p847{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 46px;margin-bottom: 0px;text-indent: -22px;}
.p848{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 44px;margin-bottom: 0px;text-indent: -22px;}
.p849{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 35px;margin-bottom: 0px;text-indent: -22px;}
.p850{text-align: left;padding-left: 142px;padding-right: 102px;margin-top: 13px;margin-bottom: 0px;text-indent: -10px;}
.p851{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;}
.p852{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 47px;margin-bottom: 0px;text-indent: -22px;}
.p853{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 53px;margin-bottom: 0px;text-indent: -22px;}
.p854{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 55px;margin-bottom: 0px;text-indent: -22px;}
.p855{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 47px;margin-bottom: 0px;text-indent: -22px;}
.p856{text-align: left;padding-left: 52px;padding-right: 127px;margin-top: 6px;margin-bottom: 0px;text-indent: -10px;}
.p857{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 23px;margin-bottom: 0px;text-indent: -22px;}
.p858{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 32px;margin-bottom: 0px;text-indent: -22px;}
.p859{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 33px;margin-bottom: 0px;text-indent: -22px;}
.p860{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 32px;margin-bottom: 0px;text-indent: -22px;}
.p861{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 27px;margin-bottom: 0px;text-indent: -22px;}
.p862{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 43px;margin-bottom: 0px;text-indent: -22px;}
.p863{text-align: justify;padding-left: 142px;padding-right: 101px;margin-top: 8px;margin-bottom: 0px;text-indent: -10px;}
.p864{text-align: justify;padding-left: 142px;padding-right: 101px;margin-top: 1px;margin-bottom: 0px;text-indent: -10px;}
.p865{text-align: justify;padding-left: 142px;padding-right: 97px;margin-top: 1px;margin-bottom: 0px;text-indent: -10px;}
.p866{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 19px;margin-bottom: 0px;text-indent: -22px;}
.p867{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 48px;margin-bottom: 0px;text-indent: -22px;}
.p868{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 37px;margin-bottom: 0px;text-indent: -22px;}
.p869{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 37px;margin-bottom: 0px;text-indent: -22px;}
.p870{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 43px;margin-bottom: 0px;text-indent: -22px;}
.p871{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 21px;margin-bottom: 0px;}
.p872{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 17px;margin-bottom: 0px;text-indent: -22px;}
.p873{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 31px;margin-bottom: 0px;text-indent: -22px;}
.p874{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 29px;margin-bottom: 0px;text-indent: -22px;}
.p875{text-align: left;padding-left: 153px;padding-right: 101px;margin-top: 21px;margin-bottom: 0px;text-indent: -22px;}
.p876{text-align: justify;padding-left: 153px;padding-right: 97px;margin-top: 23px;margin-bottom: 0px;text-indent: -22px;}
.p877{text-align: justify;padding-left: 144px;padding-right: 101px;margin-top: 13px;margin-bottom: 0px;text-indent: -12px;}
.p878{text-align: left;padding-left: 41px;margin-top: 45px;margin-bottom: 0px;}
.p879{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 1px;margin-bottom: 0px;}
.p880{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 39px;margin-bottom: 0px;text-indent: -22px;}
.p881{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 55px;margin-bottom: 0px;}
.p882{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 43px;margin-bottom: 0px;text-indent: -22px;}
.p883{text-align: justify;padding-left: 54px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;text-indent: -12px;}
.p884{text-align: justify;padding-left: 54px;padding-right: 127px;margin-top: 1px;margin-bottom: 0px;text-indent: -12px;}
.p885{text-align: justify;padding-left: 54px;padding-right: 132px;margin-top: 1px;margin-bottom: 0px;text-indent: -12px;}
.p886{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 23px;margin-bottom: 0px;text-indent: -22px;}
.p887{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 30px;margin-bottom: 0px;text-indent: -22px;}
.p888{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 39px;margin-bottom: 0px;}
.p889{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 43px;margin-bottom: 0px;text-indent: -22px;}
.p890{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 40px;margin-bottom: 0px;text-indent: -22px;}
.p891{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 29px;margin-bottom: 0px;text-indent: -22px;}
.p892{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 39px;margin-bottom: 0px;text-indent: -22px;}
.p893{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;text-indent: -22px;}
.p894{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 31px;margin-bottom: 0px;text-indent: -22px;}
.p895{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 36px;margin-bottom: 0px;text-indent: -22px;}
.p896{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 36px;margin-bottom: 0px;text-indent: -22px;}
.p897{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 26px;margin-bottom: 0px;text-indent: -22px;}
.p898{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 28px;margin-bottom: 0px;text-indent: -22px;}
.p899{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 25px;margin-bottom: 0px;text-indent: -22px;}
.p900{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 20px;margin-bottom: 0px;text-indent: -22px;}
.p901{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 24px;margin-bottom: 0px;text-indent: -22px;}
.p902{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 29px;margin-bottom: 0px;text-indent: -22px;}
.p903{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 18px;margin-bottom: 0px;text-indent: -22px;}
.p904{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 17px;margin-bottom: 0px;text-indent: -22px;}
.p905{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 25px;margin-bottom: 0px;text-indent: -22px;}
.p906{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 32px;margin-bottom: 0px;text-indent: -22px;}
.p907{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 35px;margin-bottom: 0px;text-indent: -22px;}
.p908{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 46px;margin-bottom: 0px;text-indent: -22px;}
.p909{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 35px;margin-bottom: 0px;text-indent: -22px;}
.p910{text-align: justify;padding-left: 153px;padding-right: 97px;margin-top: 32px;margin-bottom: 0px;text-indent: -22px;}
.p911{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 42px;margin-bottom: 0px;text-indent: -22px;}
.p912{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 40px;margin-bottom: 0px;text-indent: -22px;}
.p913{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 41px;margin-bottom: 0px;text-indent: -22px;}
.p914{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 38px;margin-bottom: 0px;text-indent: -22px;}
.p915{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 51px;margin-bottom: 0px;text-indent: -22px;}
.p916{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 40px;margin-bottom: 0px;text-indent: -22px;}
.p917{text-align: justify;padding-left: 144px;padding-right: 101px;margin-top: 5px;margin-bottom: 0px;text-indent: -12px;}
.p918{text-align: justify;padding-left: 144px;padding-right: 101px;margin-top: 1px;margin-bottom: 0px;text-indent: -12px;}
.p919{text-align: justify;padding-left: 144px;padding-right: 102px;margin-top: 1px;margin-bottom: 0px;text-indent: -12px;}
.p920{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;text-indent: -22px;}
.p921{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 21px;margin-bottom: 0px;text-indent: -22px;}
.p922{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 38px;margin-bottom: 0px;text-indent: -22px;}
.p923{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 25px;margin-bottom: 0px;text-indent: -22px;}
.p924{text-align: left;padding-left: 54px;padding-right: 132px;margin-top: 6px;margin-bottom: 0px;text-indent: -12px;}
.p925{text-align: justify;padding-left: 153px;padding-right: 97px;margin-top: 39px;margin-bottom: 0px;text-indent: -22px;}
.p926{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 38px;margin-bottom: 0px;text-indent: -22px;}
.p927{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 40px;margin-bottom: 0px;text-indent: -22px;}
.p928{text-align: justify;padding-left: 144px;padding-right: 102px;margin-top: 6px;margin-bottom: 0px;text-indent: -12px;}
.p929{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 26px;margin-bottom: 0px;text-indent: -22px;}
.p930{text-align: left;padding-left: 63px;padding-right: 132px;margin-top: 26px;margin-bottom: 0px;text-indent: -22px;}
.p931{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 34px;margin-bottom: 0px;text-indent: -22px;}
.p932{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 19px;margin-bottom: 0px;text-indent: -22px;}
.p933{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 63px;margin-bottom: 0px;text-indent: -22px;}
.p934{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 57px;margin-bottom: 0px;text-indent: -22px;}
.p935{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 60px;margin-bottom: 0px;text-indent: -22px;}
.p936{text-align: left;padding-left: 131px;margin-top: 6px;margin-bottom: 0px;}
.p937{text-align: left;padding-left: 144px;padding-right: 102px;margin-top: 2px;margin-bottom: 0px;text-indent: -12px;}
.p938{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 60px;margin-bottom: 0px;text-indent: -22px;}
.p939{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 61px;margin-bottom: 0px;text-indent: -22px;}
.p940{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 20px;margin-bottom: 0px;text-indent: -22px;}
.p941{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 45px;margin-bottom: 0px;text-indent: -22px;}
.p942{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 36px;margin-bottom: 0px;text-indent: -22px;}
.p943{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 47px;margin-bottom: 0px;text-indent: -22px;}
.p944{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 32px;margin-bottom: 0px;text-indent: -22px;}
.p945{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 33px;margin-bottom: 0px;text-indent: -22px;}
.p946{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 27px;margin-bottom: 0px;text-indent: -22px;}
.p947{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 44px;margin-bottom: 0px;text-indent: -22px;}
.p948{text-align: left;padding-left: 54px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;text-indent: -12px;}
.p949{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 24px;margin-bottom: 0px;text-indent: -22px;}
.p950{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 27px;margin-bottom: 0px;text-indent: -22px;}
.p951{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 34px;margin-bottom: 0px;text-indent: -22px;}
.p952{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 23px;margin-bottom: 0px;}
.p953{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 59px;margin-bottom: 0px;text-indent: -22px;}
.p954{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 68px;margin-bottom: 0px;text-indent: -22px;}
.p955{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 70px;margin-bottom: 0px;text-indent: -22px;}
.p956{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 43px;margin-bottom: 0px;text-indent: -22px;}
.p957{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 46px;margin-bottom: 0px;text-indent: -22px;}
.p958{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 49px;margin-bottom: 0px;text-indent: -22px;}
.p959{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 38px;margin-bottom: 0px;text-indent: -22px;}
.p960{text-align: justify;padding-left: 153px;padding-right: 96px;margin-top: 23px;margin-bottom: 0px;}
.p961{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 22px;margin-bottom: 0px;text-indent: -22px;}
.p962{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 28px;margin-bottom: 0px;text-indent: -22px;}
.p963{text-align: left;padding-left: 153px;padding-right: 101px;margin-top: 23px;margin-bottom: 0px;text-indent: -22px;}
.p964{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 24px;margin-bottom: 0px;text-indent: -22px;}
.p965{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 22px;margin-bottom: 0px;text-indent: -22px;}
.p966{text-align: justify;padding-left: 63px;padding-right: 127px;margin-top: 23px;margin-bottom: 0px;text-indent: -22px;}
.p967{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 34px;margin-bottom: 0px;text-indent: -22px;}
.p968{text-align: left;padding-left: 63px;padding-right: 132px;margin-top: 35px;margin-bottom: 0px;text-indent: -22px;}
.p969{text-align: justify;padding-left: 63px;padding-right: 132px;margin-top: 35px;margin-bottom: 0px;text-indent: -22px;}
.p970{text-align: left;padding-left: 41px;margin-top: 15px;margin-bottom: 0px;}
.p971{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 34px;margin-bottom: 0px;text-indent: -22px;}
.p972{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 44px;margin-bottom: 0px;text-indent: -22px;}
.p973{text-align: justify;padding-left: 153px;padding-right: 101px;margin-top: 37px;margin-bottom: 0px;text-indent: -22px;}
.p974{text-align: left;padding-left: 153px;padding-right: 102px;margin-top: 36px;margin-bottom: 0px;text-indent: -22px;}
.p975{text-align: justify;padding-left: 144px;padding-right: 101px;margin-top: 9px;margin-bottom: 0px;text-indent: -12px;}
.p976{text-align: justify;padding-left: 144px;padding-right: 96px;margin-top: 1px;margin-bottom: 0px;text-indent: -12px;}
.p977{text-align: left;padding-left: 131px;margin-top: 1px;margin-bottom: 0px;}
.p978{text-align: left;padding-left: 41px;margin-top: 23px;margin-bottom: 0px;}
.p979{text-align: left;padding-left: 222px;margin-top: 34px;margin-bottom: 0px;}
.p980{text-align: left;padding-left: 189px;margin-top: 14px;margin-bottom: 0px;}
.p981{text-align: left;padding-left: 223px;margin-top: 28px;margin-bottom: 0px;}
.p982{text-align: left;padding-left: 223px;margin-top: 12px;margin-bottom: 0px;}
.p983{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 12px;margin-bottom: 0px;}
.p984{text-align: left;padding-left: 41px;margin-top: 10px;margin-bottom: 0px;}
.p985{text-align: justify;padding-left: 52px;padding-right: 132px;margin-top: 6px;margin-bottom: 0px;text-indent: -11px;}
.p986{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 4px;margin-bottom: 0px;text-indent: -11px;}
.p987{text-align: left;padding-left: 41px;margin-top: 6px;margin-bottom: 0px;}
.p988{text-align: left;padding-left: 223px;margin-top: 25px;margin-bottom: 0px;}
.p989{text-align: left;padding-left: 201px;margin-top: 13px;margin-bottom: 0px;}
.p990{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 11px;margin-bottom: 0px;}
.p991{text-align: left;padding-left: 41px;margin-top: 9px;margin-bottom: 0px;}
.p992{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 11px;margin-bottom: 0px;}
.p993{text-align: left;padding-left: 65px;padding-right: 132px;margin-top: 6px;margin-bottom: 0px;text-indent: -13px;}
.p994{text-align: left;padding-left: 52px;margin-top: 5px;margin-bottom: 0px;}
.p995{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 6px;margin-bottom: 0px;text-indent: -11px;}
.p996{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 5px;margin-bottom: 0px;text-indent: -11px;}
.p997{text-align: left;padding-left: 131px;margin-top: 23px;margin-bottom: 0px;}
.p998{text-align: left;padding-left: 142px;margin-top: 8px;margin-bottom: 0px;}
.p999{text-align: justify;padding-left: 153px;padding-right: 102px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p1000{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 13px;margin-bottom: 0px;}
.p1001{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 14px;margin-bottom: 0px;}
.p1002{text-align: left;padding-left: 131px;margin-top: 14px;margin-bottom: 0px;}
.p1003{text-align: left;padding-left: 131px;margin-top: 8px;margin-bottom: 0px;}
.p1004{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 15px;margin-bottom: 0px;}
.p1005{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 14px;margin-bottom: 0px;}
.p1006{text-align: justify;padding-left: 131px;padding-right: 96px;margin-top: 13px;margin-bottom: 0px;}
.p1007{text-align: left;padding-left: 131px;margin-top: 10px;margin-bottom: 0px;}
.p1008{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 15px;margin-bottom: 0px;}
.p1009{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 14px;margin-bottom: 0px;}
.p1010{text-align: left;padding-left: 144px;padding-right: 97px;margin-top: 6px;margin-bottom: 0px;text-indent: -12px;}
.p1011{text-align: left;padding-left: 144px;padding-right: 102px;margin-top: 1px;margin-bottom: 0px;text-indent: -12px;}
.p1012{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;}
.p1013{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;}
.p1014{text-align: left;padding-left: 223px;margin-top: 31px;margin-bottom: 0px;}
.p1015{text-align: left;padding-left: 183px;margin-top: 16px;margin-bottom: 0px;}
.p1016{text-align: left;padding-left: 41px;margin-top: 16px;margin-bottom: 0px;}
.p1017{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1018{text-align: left;padding-left: 52px;padding-right: 127px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1019{text-align: left;padding-left: 41px;margin-top: 7px;margin-bottom: 0px;}
.p1020{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 14px;margin-bottom: 0px;}
.p1021{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;}
.p1022{text-align: left;padding-left: 41px;margin-top: 8px;margin-bottom: 0px;}
.p1023{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 15px;margin-bottom: 0px;}
.p1024{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 14px;margin-bottom: 0px;}
.p1025{text-align: left;padding-left: 131px;margin-top: 11px;margin-bottom: 0px;}
.p1026{text-align: left;padding-left: 142px;padding-right: 101px;margin-top: 6px;margin-bottom: 0px;text-indent: -11px;}
.p1027{text-align: justify;padding-left: 142px;padding-right: 102px;margin-top: 5px;margin-bottom: 0px;text-indent: -11px;}
.p1028{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 9px;margin-bottom: 0px;}
.p1029{text-align: left;padding-left: 314px;margin-top: 25px;margin-bottom: 0px;}
.p1030{text-align: left;padding-left: 269px;margin-top: 13px;margin-bottom: 0px;}
.p1031{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 11px;margin-bottom: 0px;}
.p1032{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 6px;margin-bottom: 0px;}
.p1033{text-align: left;padding-left: 142px;padding-right: 102px;margin-top: 5px;margin-bottom: 0px;text-indent: -11px;}
.p1034{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 8px;margin-bottom: 0px;}
.p1035{text-align: left;padding-left: 313px;margin-top: 24px;margin-bottom: 0px;}
.p1036{text-align: left;padding-left: 289px;margin-top: 13px;margin-bottom: 0px;}
.p1037{text-align: left;padding-left: 305px;margin-top: 13px;margin-bottom: 0px;}
.p1038{text-align: left;padding-left: 147px;margin-top: 6px;margin-bottom: 0px;}
.p1039{text-align: left;padding-left: 67px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;text-indent: -11px;}
.p1040{text-align: left;padding-left: 68px;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;text-indent: -12px;}
.p1041{text-align: justify;padding-left: 56px;padding-right: 132px;margin-top: 12px;margin-bottom: 0px;text-indent: -15px;}
.p1042{text-align: left;padding-left: 56px;padding-right: 132px;margin-top: 14px;margin-bottom: 0px;text-indent: -15px;}
.p1043{text-align: justify;padding-left: 56px;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;text-indent: -15px;}
.p1044{text-align: left;padding-left: 56px;padding-right: 132px;margin-top: 12px;margin-bottom: 0px;text-indent: -15px;}
.p1045{text-align: left;padding-left: 56px;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;text-indent: -15px;}
.p1046{text-align: justify;padding-left: 56px;padding-right: 132px;margin-top: 14px;margin-bottom: 0px;text-indent: -15px;}
.p1047{text-align: left;padding-left: 41px;margin-top: 12px;margin-bottom: 0px;}
.p1048{text-align: left;padding-left: 41px;margin-top: 14px;margin-bottom: 0px;}
.p1049{text-align: justify;padding-left: 56px;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;text-indent: -14px;}
.p1050{text-align: justify;padding-left: 54px;padding-right: 127px;margin-top: 10px;margin-bottom: 0px;text-indent: -12px;}
.p1051{text-align: justify;padding-left: 147px;padding-right: 101px;margin-top: 23px;margin-bottom: 0px;text-indent: -16px;}
.p1052{text-align: justify;padding-left: 147px;padding-right: 102px;margin-top: 12px;margin-bottom: 0px;text-indent: -16px;}
.p1053{text-align: left;padding-left: 147px;margin-top: 15px;margin-bottom: 0px;}
.p1054{text-align: left;padding-left: 158px;padding-right: 102px;margin-top: 15px;margin-bottom: 0px;text-indent: -11px;}
.p1055{text-align: justify;padding-left: 147px;padding-right: 102px;margin-top: 14px;margin-bottom: 0px;text-indent: -16px;}
.p1056{text-align: justify;padding-left: 147px;padding-right: 101px;margin-top: 11px;margin-bottom: 0px;text-indent: -16px;}
.p1057{text-align: left;padding-left: 131px;margin-top: 13px;margin-bottom: 0px;}
.p1058{text-align: left;padding-left: 131px;margin-top: 15px;margin-bottom: 0px;}
.p1059{text-align: left;padding-left: 147px;padding-right: 102px;margin-top: 15px;margin-bottom: 0px;text-indent: -16px;}
.p1060{text-align: left;padding-left: 147px;padding-right: 102px;margin-top: 14px;margin-bottom: 0px;text-indent: -16px;}
.p1061{text-align: left;padding-left: 147px;padding-right: 97px;margin-top: 14px;margin-bottom: 0px;text-indent: -16px;}
.p1062{text-align: justify;padding-left: 144px;padding-right: 97px;margin-top: 9px;margin-bottom: 0px;text-indent: -12px;}
.p1063{text-align: justify;padding-left: 56px;padding-right: 127px;margin-top: 23px;margin-bottom: 0px;text-indent: -15px;}
.p1064{text-align: justify;padding-left: 56px;padding-right: 132px;margin-top: 15px;margin-bottom: 0px;text-indent: -15px;}
.p1065{text-align: left;padding-left: 56px;margin-top: 16px;margin-bottom: 0px;}
.p1066{text-align: left;padding-left: 67px;padding-right: 132px;margin-top: 17px;margin-bottom: 0px;text-indent: -10px;}
.p1067{text-align: justify;padding-left: 67px;padding-right: 127px;margin-top: 15px;margin-bottom: 0px;text-indent: -11px;}
.p1068{text-align: left;padding-left: 67px;padding-right: 127px;margin-top: 12px;margin-bottom: 0px;text-indent: -11px;}
.p1069{text-align: left;padding-left: 56px;padding-right: 132px;margin-top: 16px;margin-bottom: 0px;text-indent: -15px;}
.p1070{text-align: left;padding-left: 56px;padding-right: 132px;margin-top: 15px;margin-bottom: 0px;text-indent: -15px;}
.p1071{text-align: justify;padding-left: 56px;padding-right: 132px;margin-top: 16px;margin-bottom: 0px;text-indent: -15px;}
.p1072{text-align: justify;padding-left: 56px;padding-right: 127px;margin-top: 16px;margin-bottom: 0px;text-indent: -15px;}
.p1073{text-align: left;padding-left: 311px;margin-top: 23px;margin-bottom: 0px;}
.p1074{text-align: left;padding-left: 245px;margin-top: 15px;margin-bottom: 0px;}
.p1075{text-align: left;padding-left: 314px;margin-top: 40px;margin-bottom: 0px;}
.p1076{text-align: left;padding-left: 266px;margin-top: 19px;margin-bottom: 0px;}
.p1077{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 17px;margin-bottom: 0px;}
.p1078{text-align: left;padding-left: 143px;padding-right: 102px;margin-top: 8px;margin-bottom: 0px;text-indent: -12px;}
.p1079{text-align: left;padding-left: 143px;padding-right: 101px;margin-top: 8px;margin-bottom: 0px;text-indent: -12px;}
.p1080{text-align: justify;padding-left: 143px;padding-right: 101px;margin-top: 8px;margin-bottom: 0px;text-indent: -12px;}
.p1081{text-align: left;padding-left: 143px;padding-right: 102px;margin-top: 9px;margin-bottom: 0px;text-indent: -12px;}
.p1082{text-align: left;padding-left: 143px;padding-right: 101px;margin-top: 9px;margin-bottom: 0px;text-indent: -12px;}
.p1083{text-align: left;padding-left: 131px;margin-top: 7px;margin-bottom: 0px;}
.p1084{text-align: left;padding-left: 131px;margin-top: 17px;margin-bottom: 0px;}
.p1085{text-align: left;padding-left: 143px;padding-right: 101px;margin-top: 7px;margin-bottom: 0px;text-indent: -12px;}
.p1086{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;text-indent: -11px;}
.p1087{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 14px;margin-bottom: 0px;}
.p1088{text-align: left;padding-left: 223px;margin-top: 30px;margin-bottom: 0px;}
.p1089{text-align: left;padding-left: 138px;margin-top: 16px;margin-bottom: 0px;}
.p1090{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 13px;margin-bottom: 0px;}
.p1091{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 12px;margin-bottom: 0px;}
.p1092{text-align: left;padding-left: 142px;margin-top: 16px;margin-bottom: 0px;}
.p1093{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 15px;margin-bottom: 0px;}
.p1094{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 23px;margin-bottom: 0px;}
.p1095{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 14px;margin-bottom: 0px;}
.p1096{text-align: left;padding-left: 142px;padding-right: 101px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1097{text-align: justify;padding-left: 142px;padding-right: 102px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p1098{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 13px;margin-bottom: 0px;}
.p1099{text-align: left;padding-left: 311px;margin-top: 29px;margin-bottom: 0px;}
.p1100{text-align: left;padding-left: 217px;margin-top: 17px;margin-bottom: 0px;}
.p1101{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 15px;margin-bottom: 0px;}
.p1102{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 12px;margin-bottom: 0px;}
.p1103{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 12px;margin-bottom: 0px;}
.p1104{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 15px;margin-bottom: 0px;}
.p1105{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 9px;margin-bottom: 0px;}
.p1106{text-align: left;padding-left: 221px;margin-top: 32px;margin-bottom: 0px;}
.p1107{text-align: left;padding-left: 123px;margin-top: 15px;margin-bottom: 0px;}
.p1108{text-align: justify;padding-left: 52px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1109{text-align: left;padding-left: 143px;padding-right: 101px;margin-top: 23px;margin-bottom: 0px;text-indent: -12px;}
.p1110{text-align: left;padding-left: 131px;margin-top: 9px;margin-bottom: 0px;}
.p1111{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 18px;margin-bottom: 0px;}
.p1112{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 16px;margin-bottom: 0px;}
.p1113{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 17px;margin-bottom: 0px;}
.p1114{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 18px;margin-bottom: 0px;}
.p1115{text-align: left;padding-left: 311px;margin-top: 41px;margin-bottom: 0px;}
.p1116{text-align: left;padding-left: 171px;margin-top: 20px;margin-bottom: 0px;}
.p1117{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 19px;margin-bottom: 0px;}
.p1118{text-align: justify;padding-left: 131px;padding-right: 96px;margin-top: 18px;margin-bottom: 0px;}
.p1119{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 12px;margin-bottom: 0px;text-indent: -11px;}
.p1120{text-align: justify;padding-left: 52px;padding-right: 132px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p1121{text-align: left;padding-left: 221px;margin-top: 48px;margin-bottom: 0px;}
.p1122{text-align: left;padding-left: 189px;margin-top: 25px;margin-bottom: 0px;}
.p1123{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 22px;margin-bottom: 0px;}
.p1124{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 21px;margin-bottom: 0px;}
.p1125{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 20px;margin-bottom: 0px;}
.p1126{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 25px;margin-bottom: 0px;}
.p1127{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 24px;margin-bottom: 0px;}
.p1128{text-align: left;padding-left: 310px;margin-top: 23px;margin-bottom: 0px;}
.p1129{text-align: left;padding-left: 224px;margin-top: 15px;margin-bottom: 0px;}
.p1130{text-align: left;padding-left: 311px;margin-top: 37px;margin-bottom: 0px;}
.p1131{text-align: left;padding-left: 298px;margin-top: 17px;margin-bottom: 0px;}
.p1132{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 16px;margin-bottom: 0px;}
.p1133{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 16px;margin-bottom: 0px;}
.p1134{text-align: left;padding-left: 131px;margin-top: 16px;margin-bottom: 0px;}
.p1135{text-align: left;padding-left: 145px;padding-right: 102px;margin-top: 8px;margin-bottom: 0px;text-indent: -14px;}
.p1136{text-align: justify;padding-left: 145px;padding-right: 101px;margin-top: 7px;margin-bottom: 0px;text-indent: -14px;}
.p1137{text-align: left;padding-left: 145px;padding-right: 102px;margin-top: 6px;margin-bottom: 0px;text-indent: -14px;}
.p1138{text-align: left;padding-left: 145px;padding-right: 102px;margin-top: 7px;margin-bottom: 0px;text-indent: -14px;}
.p1139{text-align: left;padding-left: 55px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;text-indent: -14px;}
.p1140{text-align: left;padding-left: 55px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;text-indent: -14px;}
.p1141{text-align: left;padding-left: 55px;padding-right: 132px;margin-top: 6px;margin-bottom: 0px;text-indent: -14px;}
.p1142{text-align: justify;padding-left: 55px;padding-right: 132px;margin-top: 8px;margin-bottom: 0px;text-indent: -14px;}
.p1143{text-align: left;padding-left: 55px;padding-right: 132px;margin-top: 5px;margin-bottom: 0px;text-indent: -14px;}
.p1144{text-align: left;padding-left: 221px;margin-top: 31px;margin-bottom: 0px;}
.p1145{text-align: left;padding-left: 211px;margin-top: 16px;margin-bottom: 0px;}
.p1146{text-align: left;padding-left: 145px;padding-right: 102px;margin-top: 12px;margin-bottom: 0px;text-indent: -14px;}
.p1147{text-align: left;padding-left: 131px;margin-top: 12px;margin-bottom: 0px;}
.p1148{text-align: left;padding-left: 145px;padding-right: 102px;margin-top: 10px;margin-bottom: 0px;text-indent: -14px;}
.p1149{text-align: justify;padding-left: 145px;padding-right: 102px;margin-top: 12px;margin-bottom: 0px;text-indent: -14px;}
.p1150{text-align: left;padding-left: 145px;margin-top: 12px;margin-bottom: 0px;}
.p1151{text-align: left;padding-left: 145px;margin-top: 11px;margin-bottom: 0px;}
.p1152{text-align: left;padding-left: 158px;padding-right: 102px;margin-top: 12px;margin-bottom: 0px;text-indent: -13px;}
.p1153{text-align: left;padding-left: 145px;padding-right: 101px;margin-top: 12px;margin-bottom: 0px;text-indent: -14px;}
.p1154{text-align: justify;padding-left: 131px;padding-right: 97px;margin-top: 20px;margin-bottom: 0px;}
.p1155{text-align: left;padding-left: 221px;margin-top: 29px;margin-bottom: 0px;}
.p1156{text-align: left;padding-left: 125px;margin-top: 15px;margin-bottom: 0px;}
.p1157{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 10px;margin-bottom: 0px;}
.p1158{text-align: left;padding-left: 41px;padding-right: 127px;margin-top: 13px;margin-bottom: 0px;}
.p1159{text-align: left;padding-left: 193px;margin-top: 14px;margin-bottom: 0px;}
.p1160{text-align: left;padding-left: 242px;margin-top: 16px;margin-bottom: 0px;}
.p1161{text-align: left;padding-left: 131px;margin-top: 5px;margin-bottom: 0px;}
.p1162{text-align: left;padding-left: 142px;padding-right: 101px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p1163{text-align: justify;padding-left: 142px;padding-right: 101px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1164{text-align: left;padding-left: 131px;padding-right: 96px;margin-top: 13px;margin-bottom: 0px;}
.p1165{text-align: left;padding-left: 311px;margin-top: 31px;margin-bottom: 0px;}
.p1166{text-align: left;padding-left: 286px;margin-top: 16px;margin-bottom: 0px;}
.p1167{text-align: justify;padding-left: 131px;padding-right: 96px;margin-top: 15px;margin-bottom: 0px;}
.p1168{text-align: left;padding-left: 142px;padding-right: 102px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p1169{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;}
.p1170{text-align: left;padding-left: 220px;margin-top: 39px;margin-bottom: 0px;}
.p1171{text-align: left;padding-left: 93px;margin-top: 15px;margin-bottom: 0px;}
.p1172{text-align: left;padding-left: 221px;margin-top: 38px;margin-bottom: 0px;}
.p1173{text-align: left;padding-left: 222px;margin-top: 18px;margin-bottom: 0px;}
.p1174{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 16px;margin-bottom: 0px;}
.p1175{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 23px;margin-bottom: 0px;}
.p1176{text-align: left;padding-left: 255px;margin-top: 19px;margin-bottom: 0px;}
.p1177{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 17px;margin-bottom: 0px;}
.p1178{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 13px;margin-bottom: 0px;}
.p1179{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 10px;margin-bottom: 0px;}
.p1180{text-align: left;padding-left: 97px;margin-top: 16px;margin-bottom: 0px;}
.p1181{text-align: left;padding-left: 190px;margin-top: 15px;margin-bottom: 0px;}
.p1182{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 15px;margin-bottom: 0px;}
.p1183{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 19px;margin-bottom: 0px;}
.p1184{text-align: left;padding-left: 142px;padding-right: 101px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p1185{text-align: left;padding-left: 142px;padding-right: 102px;margin-top: 10px;margin-bottom: 0px;text-indent: -11px;}
.p1186{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 20px;margin-bottom: 0px;}
.p1187{text-align: justify;padding-left: 142px;padding-right: 101px;margin-top: 10px;margin-bottom: 0px;text-indent: -11px;}
.p1188{text-align: justify;padding-left: 142px;padding-right: 101px;margin-top: 9px;margin-bottom: 0px;text-indent: -11px;}
.p1189{text-align: left;padding-left: 142px;padding-right: 101px;margin-top: 9px;margin-bottom: 0px;text-indent: -11px;}
.p1190{text-align: left;padding-left: 142px;margin-top: 11px;margin-bottom: 0px;}
.p1191{text-align: justify;padding-left: 142px;padding-right: 101px;margin-top: 12px;margin-bottom: 0px;text-indent: -11px;}
.p1192{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 18px;margin-bottom: 0px;}
.p1193{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 24px;margin-bottom: 0px;}
.p1194{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 12px;margin-bottom: 0px;}
.p1195{text-align: left;padding-left: 221px;margin-top: 35px;margin-bottom: 0px;}
.p1196{text-align: justify;padding-left: 131px;padding-right: 96px;margin-top: 23px;margin-bottom: 0px;}
.p1197{text-align: left;padding-left: 300px;margin-top: 15px;margin-bottom: 0px;}
.p1198{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 12px;margin-bottom: 0px;}
.p1199{text-align: left;padding-left: 311px;margin-top: 36px;margin-bottom: 0px;}
.p1200{text-align: left;padding-left: 267px;margin-top: 14px;margin-bottom: 0px;}
.p1201{text-align: left;padding-left: 311px;margin-top: 33px;margin-bottom: 0px;}
.p1202{text-align: left;padding-left: 275px;margin-top: 15px;margin-bottom: 0px;}
.p1203{text-align: left;padding-left: 142px;padding-right: 102px;margin-top: 6px;margin-bottom: 0px;text-indent: -11px;}
.p1204{text-align: justify;padding-left: 142px;padding-right: 96px;margin-top: 6px;margin-bottom: 0px;text-indent: -11px;}
.p1205{text-align: left;padding-left: 131px;margin-top: 4px;margin-bottom: 0px;}
.p1206{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 13px;margin-bottom: 0px;}
.p1207{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 9px;margin-bottom: 0px;}
.p1208{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 10px;margin-bottom: 0px;}
.p1209{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 23px;margin-bottom: 0px;}
.p1210{text-align: left;padding-left: 221px;margin-top: 25px;margin-bottom: 0px;}
.p1211{text-align: left;padding-left: 198px;margin-top: 13px;margin-bottom: 0px;}
.p1212{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 11px;margin-bottom: 0px;}
.p1213{text-align: left;padding-left: 221px;margin-top: 26px;margin-bottom: 0px;}
.p1214{text-align: left;padding-left: 152px;margin-top: 13px;margin-bottom: 0px;}
.p1215{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 9px;margin-bottom: 0px;}
.p1216{text-align: left;padding-left: 41px;margin-top: 4px;margin-bottom: 0px;}
.p1217{text-align: left;padding-left: 142px;padding-right: 102px;margin-top: 9px;margin-bottom: 0px;text-indent: -11px;}
.p1218{text-align: justify;padding-left: 131px;padding-right: 102px;margin-top: 12px;margin-bottom: 0px;}
.p1219{text-align: left;padding-left: 310px;margin-top: 45px;margin-bottom: 0px;}
.p1220{text-align: left;padding-left: 286px;margin-top: 14px;margin-bottom: 0px;}
.p1221{text-align: left;padding-left: 230px;margin-top: 19px;margin-bottom: 0px;}
.p1222{text-align: justify;padding-left: 131px;padding-right: 97px;margin-top: 15px;margin-bottom: 0px;}
.p1223{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 22px;margin-bottom: 0px;}
.p1224{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 17px;margin-bottom: 0px;}
.p1225{text-align: left;padding-left: 155px;margin-top: 16px;margin-bottom: 0px;}
.p1226{text-align: left;padding-left: 219px;margin-top: 36px;margin-bottom: 0px;}
.p1227{text-align: left;padding-left: 168px;margin-top: 14px;margin-bottom: 0px;}
.p1228{text-align: left;padding-left: 144px;margin-top: 15px;margin-bottom: 0px;}
.p1229{text-align: left;padding-left: 202px;margin-top: 18px;margin-bottom: 0px;}
.p1230{text-align: left;padding-left: 142px;padding-right: 102px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1231{text-align: justify;padding-left: 52px;padding-right: 132px;margin-top: 23px;margin-bottom: 0px;text-indent: -11px;}
.p1232{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 10px;margin-bottom: 0px;text-indent: -11px;}
.p1233{text-align: justify;padding-left: 52px;padding-right: 132px;margin-top: 10px;margin-bottom: 0px;text-indent: -11px;}
.p1234{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p1235{text-align: justify;padding-left: 41px;padding-right: 127px;margin-top: 21px;margin-bottom: 0px;}
.p1236{text-align: justify;padding-left: 52px;padding-right: 132px;margin-top: 9px;margin-bottom: 0px;text-indent: -11px;}
.p1237{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 19px;margin-bottom: 0px;}
.p1238{text-align: left;padding-left: 143px;margin-top: 7px;margin-bottom: 0px;}
.p1239{text-align: left;padding-left: 143px;margin-top: 8px;margin-bottom: 0px;}
.p1240{text-align: left;padding-left: 156px;padding-right: 101px;margin-top: 8px;margin-bottom: 0px;text-indent: -13px;}
.p1241{text-align: left;padding-left: 156px;padding-right: 102px;margin-top: 7px;margin-bottom: 0px;text-indent: -13px;}
.p1242{text-align: justify;padding-left: 131px;padding-right: 96px;margin-top: 12px;margin-bottom: 0px;}
.p1243{text-align: left;padding-left: 207px;margin-top: 16px;margin-bottom: 0px;}
.p1244{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 9px;margin-bottom: 0px;text-indent: -11px;}
.p1245{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 18px;margin-bottom: 0px;}
.p1246{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 17px;margin-bottom: 0px;}
.p1247{text-align: justify;padding-left: 52px;padding-right: 132px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p1248{text-align: left;padding-left: 52px;padding-right: 132px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p1249{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 18px;margin-bottom: 0px;}
.p1250{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 23px;margin-bottom: 0px;}
.p1251{text-align: left;padding-left: 311px;margin-top: 25px;margin-bottom: 0px;}
.p1252{text-align: left;padding-left: 151px;margin-top: 15px;margin-bottom: 0px;}
.p1253{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 11px;margin-bottom: 0px;}
.p1254{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 10px;margin-bottom: 0px;}
.p1255{text-align: justify;padding-left: 131px;padding-right: 101px;margin-top: 11px;margin-bottom: 0px;}
.p1256{text-align: left;padding-left: 235px;margin-top: 14px;margin-bottom: 0px;}
.p1257{text-align: left;padding-left: 221px;margin-top: 39px;margin-bottom: 0px;}
.p1258{text-align: left;padding-left: 218px;margin-top: 20px;margin-bottom: 0px;}
.p1259{text-align: left;padding-left: 203px;margin-top: 20px;margin-bottom: 0px;}
.p1260{text-align: left;padding-left: 308px;margin-top: 23px;margin-bottom: 0px;}
.p1261{text-align: left;padding-left: 240px;margin-top: 10px;margin-bottom: 0px;}
.p1262{text-align: left;padding-left: 311px;margin-top: 26px;margin-bottom: 0px;}
.p1263{text-align: left;padding-left: 282px;margin-top: 12px;margin-bottom: 0px;}
.p1264{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 8px;margin-bottom: 0px;}
.p1265{text-align: left;padding-left: 311px;margin-top: 21px;margin-bottom: 0px;}
.p1266{text-align: left;padding-left: 291px;margin-top: 12px;margin-bottom: 0px;}
.p1267{text-align: left;padding-left: 131px;padding-right: 101px;margin-top: 10px;margin-bottom: 0px;}
.p1268{text-align: left;padding-left: 131px;padding-right: 102px;margin-top: 11px;margin-bottom: 0px;}
.p1269{text-align: left;padding-left: 310px;margin-top: 29px;margin-bottom: 0px;}
.p1270{text-align: left;padding-left: 291px;margin-top: 9px;margin-bottom: 0px;}
.p1271{text-align: left;padding-left: 311px;margin-top: 27px;margin-bottom: 0px;}
.p1272{text-align: left;padding-left: 312px;margin-top: 11px;margin-bottom: 0px;}
.p1273{text-align: justify;padding-left: 131px;padding-right: 97px;margin-top: 11px;margin-bottom: 0px;}
.p1274{text-align: left;padding-left: 221px;margin-top: 23px;margin-bottom: 0px;}
.p1275{text-align: left;padding-left: 215px;margin-top: 8px;margin-bottom: 0px;}
.p1276{text-align: left;padding-left: 41px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;}
.p1277{text-align: justify;padding-left: 41px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;}
.p1278{text-align: left;padding-left: 221px;margin-top: 15px;margin-bottom: 0px;}
.p1279{text-align: left;padding-left: 166px;margin-top: 8px;margin-bottom: 0px;}
.p1280{text-align: left;padding-left: 221px;margin-top: 17px;margin-bottom: 0px;}
.p1281{text-align: left;padding-left: 174px;margin-top: 8px;margin-bottom: 0px;}
.p1282{text-align: left;padding-left: 221px;margin-top: 16px;margin-bottom: 0px;}
.p1283{text-align: left;padding-left: 212px;margin-top: 8px;margin-bottom: 0px;}
.p1284{text-align: center;padding-right: 95px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1285{text-align: center;padding-left: 36px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1286{text-align: center;padding-left: 55px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1287{text-align: center;padding-left: 56px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1288{text-align: left;padding-left: 116px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1289{text-align: left;padding-left: 86px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1290{text-align: left;padding-left: 188px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1291{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:88px;height:15px;}
.p1292{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:184px;height:10px;}
.p1293{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:205px;height:10px;}
.p1294{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:156px;height:10px;}
.p1295{text-align: left;margin-top: 0px;margin-bottom: 0px;text-indent: -47px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:44px;height:34px;}
.p1296{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:81px;height:15px;}
.p1297{text-align: left;padding-left: 200px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1298{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:112px;height:10px;}
.p1299{text-align: left;margin-top: 0px;margin-bottom: 0px;text-indent: 16px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:45px;height:34px;}
.p1300{text-align: left;padding-left: 16px;padding-right: 8px;margin-top: 5px;margin-bottom: 0px;text-indent: -16px;}
.p1301{text-align: justify;padding-left: 94px;padding-right: 26px;margin-top: 0px;margin-bottom: 0px;text-indent: -12px;}
.p1302{text-align: left;padding-left: 94px;padding-right: 28px;margin-top: 2px;margin-bottom: 0px;text-indent: -12px;}
.p1303{text-align: left;padding-left: 82px;padding-right: 38px;margin-top: 4px;margin-bottom: 0px;}
.p1304{text-align: left;padding-left: 82px;margin-top: 3px;margin-bottom: 0px;}
.p1305{text-align: left;padding-left: 82px;margin-top: 5px;margin-bottom: 0px;}
.p1306{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:42px;height:9px;}
.p1307{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:204px;height:10px;}
.p1308{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:41px;height:10px;}
.p1309{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:127px;height:10px;}
.p1310{text-align: left;padding-left: 16px;padding-right: 82px;margin-top: 0px;margin-bottom: 0px;text-indent: -16px;}
.p1311{text-align: left;margin-top: 70px;margin-bottom: 0px;}
.p1312{text-align: left;padding-left: 12px;padding-right: 28px;margin-top: 5px;margin-bottom: 0px;text-indent: -12px;}
.p1313{text-align: justify;padding-left: 12px;padding-right: 28px;margin-top: 0px;margin-bottom: 0px;text-indent: -12px;}
.p1314{text-align: left;padding-right: 38px;margin-top: 2px;margin-bottom: 0px;}
.p1315{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:57px;height:10px;}
.p1316{text-align: right;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1317{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:112px;height:15px;}
.p1318{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:142px;height:10px;}
.p1319{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:84px;height:10px;}
.p1320{text-align: left;margin-top: 0px;margin-bottom: 0px;text-indent: 6px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:35px;height:34px;}
.p1321{text-align: left;padding-left: 21px;padding-right: 87px;margin-top: 0px;margin-bottom: 0px;text-indent: -21px;}
.p1322{text-align: left;padding-right: 74px;margin-top: 6px;margin-bottom: 0px;}
.p1323{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:56px;height:10px;}
.p1324{text-align: left;margin-top: 0px;margin-bottom: 0px;text-indent: -46px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:9px;height:34px;}
.p1325{text-align: left;padding-left: 10px;padding-right: 28px;margin-top: 1px;margin-bottom: 0px;text-indent: -9px;}
.p1326{text-align: left;padding-left: 10px;padding-right: 28px;margin-top: 0px;margin-bottom: 0px;text-indent: -9px;}
.p1327{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:206px;height:10px;}
.p1328{text-align: left;padding-left: 80px;padding-right: 28px;margin-top: 0px;margin-bottom: 0px;text-indent: -9px;}
.p1329{text-align: left;padding-left: 70px;margin-top: 0px;margin-bottom: 0px;}
.p1330{text-align: left;padding-left: 80px;padding-right: 28px;margin-top: 2px;margin-bottom: 0px;text-indent: -9px;}
.p1331{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:391px;height:15px;}
.p1332{text-align: left;padding-left: 34px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1333{text-align: left;padding-left: 38px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1334{text-align: left;padding-left: 164px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1335{text-align: left;padding-left: 21px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1336{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:154px;height:10px;}
.p1337{text-align: left;margin-top: 0px;margin-bottom: 0px;text-indent: -47px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:45px;height:34px;}
.p1338{text-align: left;padding-left: 16px;padding-right: 154px;margin-top: 0px;margin-bottom: 0px;text-indent: -16px;}
.p1339{text-align: left;padding-left: 16px;padding-right: 154px;margin-top: 13px;margin-bottom: 0px;text-indent: -16px;}
.p1340{text-align: left;padding-left: 136px;padding-right: 9px;margin-top: 6px;margin-bottom: 0px;text-indent: -9px;}
.p1341{text-align: left;padding-left: 126px;margin-top: 4px;margin-bottom: 0px;}
.p1342{text-align: justify;padding-right: 26px;margin-top: 0px;margin-bottom: 0px;}
.p1343{text-align: left;padding-right: 42px;margin-top: 3px;margin-bottom: 0px;}
.p1344{text-align: left;padding-right: 26px;margin-top: 4px;margin-bottom: 0px;}
.p1345{text-align: justify;padding-left: 1px;padding-right: 26px;margin-top: 12px;margin-bottom: 0px;}
.p1346{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:176px;height:10px;}
.p1347{text-align: left;padding-left: 131px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1348{text-align: left;padding-left: 70px;margin-top: 1px;margin-bottom: 0px;}
.p1349{text-align: justify;padding-left: 80px;padding-right: 28px;margin-top: 1px;margin-bottom: 0px;text-indent: -9px;}
.p1350{text-align: justify;padding-left: 80px;padding-right: 28px;margin-top: 0px;margin-bottom: 0px;text-indent: -9px;}
.p1351{text-align: left;margin-top: 0px;margin-bottom: 0px;-webkit-transform: rotate(90deg);-moz-transform: rotate(90deg);filter: progid:DXImageTransform.Microsoft.BasicImage(rotation=1);direction: ltr;block-progression: rl;width:293px;height:15px;}
.p1352{text-align: left;padding-left: 59px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1353{text-align: left;padding-left: 79px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1354{text-align: justify;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p1355{text-align: justify;padding-right: 158px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p1356{text-align: justify;padding-right: 158px;margin-top: 6px;margin-bottom: 0px;}
.p1357{text-align: left;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p1358{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;}
.p1359{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 7px;margin-bottom: 0px;}
.p1360{text-align: right;padding-right: 51px;margin-top: 38px;margin-bottom: 0px;}
.p1361{text-align: left;padding-left: 13px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px;}
.p1362{text-align: left;margin-top: 734px;margin-bottom: 0px;}
.p1363{text-align: left;padding-right: 172px;margin-top: 0px;margin-bottom: 0px;}
.p1364{text-align: left;margin-top: 24px;margin-bottom: 0px;}
.p1365{text-align: left;padding-right: 133px;margin-top: 15px;margin-bottom: 0px;}
.p1366{text-align: left;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;}
.p1367{text-align: left;padding-right: 167px;margin-top: 26px;margin-bottom: 0px;}
.p1368{text-align: justify;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;}
.p1369{text-align: center;padding-right: 17px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1370{text-align: center;padding-right: 15px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1371{text-align: justify;padding-right: 5px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p1372{text-align: left;padding-left: 163px;margin-top: 0px;margin-bottom: 0px;}
.p1373{text-align: right;padding-right: 88px;margin-top: 9px;margin-bottom: 0px;}
.p1374{text-align: left;padding-left: 36px;margin-top: 317px;margin-bottom: 0px;}
.p1375{text-align: left;margin-top: 34px;margin-bottom: 0px;}
.p1376{text-align: left;padding-left: 11px;margin-top: 13px;margin-bottom: 0px;}
.p1377{text-align: right;padding-right: 54px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1378{text-align: left;padding-right: 69px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p1379{text-align: justify;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;}
.p1380{text-align: left;padding-right: 68px;margin-top: 11px;margin-bottom: 0px;}
.p1381{text-align: justify;padding-right: 13px;margin-top: 13px;margin-bottom: 0px;}
.p1382{text-align: justify;padding-right: 13px;margin-top: 7px;margin-bottom: 0px;}
.p1383{text-align: left;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;}
.p1384{text-align: right;margin-top: 734px;margin-bottom: 0px;}
.p1385{text-align: justify;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;}
.p1386{text-align: left;margin-top: 7px;margin-bottom: 0px;}
.p1387{text-align: justify;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;}
.p1388{text-align: left;padding-left: 11px;margin-top: 3px;margin-bottom: 0px;}
.p1389{text-align: left;padding-right: 13px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p1390{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;}
.p1391{text-align: left;padding-left: 12px;margin-top: 2px;margin-bottom: 0px;}
.p1392{text-align: left;padding-right: 68px;margin-top: 15px;margin-bottom: 0px;}
.p1393{text-align: left;padding-left: 474px;margin-top: 0px;margin-bottom: 0px;}
.p1394{text-align: left;padding-left: 68px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px;}
.p1395{text-align: right;padding-right: 51px;margin-top: 3px;margin-bottom: 0px;}
.p1396{text-align: left;padding-right: 68px;margin-top: 10px;margin-bottom: 0px;}
.p1397{text-align: right;padding-right: 197px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1398{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 9px;margin-bottom: 0px;}
.p1399{text-align: left;padding-left: 79px;padding-right: 239px;margin-top: 1px;margin-bottom: 0px;}
.p1400{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 12px;margin-bottom: 0px;}
.p1401{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 15px;margin-bottom: 0px;}
.p1402{text-align: right;padding-right: 51px;margin-top: 37px;margin-bottom: 0px;}
.p1403{text-align: justify;padding-right: 68px;margin-top: 14px;margin-bottom: 0px;}
.p1404{text-align: justify;padding-right: 68px;margin-top: 16px;margin-bottom: 0px;}
.p1405{text-align: left;padding-right: 58px;margin-top: 0px;margin-bottom: 0px;}
.p1406{text-align: justify;margin-top: 7px;margin-bottom: 0px;}
.p1407{text-align: left;padding-left: 256px;margin-top: 9px;margin-bottom: 0px;}
.p1408{text-align: justify;padding-left: 68px;padding-right: 171px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1409{text-align: justify;padding-left: 68px;padding-right: 368px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1410{text-align: center;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1411{text-align: left;padding-left: 68px;padding-right: 171px;margin-top: 0px;margin-bottom: 0px;}
.p1412{text-align: right;padding-right: 34px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1413{text-align: left;padding-right: 77px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1414{text-align: left;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1415{text-align: left;padding-left: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1416{text-align: left;padding-right: 77px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p1417{text-align: left;padding-left: 11px;margin-top: 28px;margin-bottom: 0px;}
.p1418{text-align: left;padding-right: 49px;margin-top: 0px;margin-bottom: 0px;}
.p1419{text-align: left;padding-left: 11px;padding-right: 118px;margin-top: 0px;margin-bottom: 0px;}
.p1420{text-align: left;padding-left: 176px;margin-top: 10px;margin-bottom: 0px;}
.p1421{text-align: left;padding-right: 171px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1422{text-align: justify;padding-right: 171px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1423{text-align: left;padding-right: 171px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p1424{text-align: justify;padding-right: 368px;margin-top: 2px;margin-bottom: 0px;}
.p1425{text-align: justify;padding-right: 368px;margin-top: 1px;margin-bottom: 0px;}
.p1426{text-align: justify;padding-right: 368px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p1427{text-align: justify;padding-right: 21px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1428{text-align: left;padding-left: 11px;margin-top: 24px;margin-bottom: 0px;}
.p1429{text-align: justify;padding-right: 63px;margin-top: 18px;margin-bottom: 0px;}
.p1430{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p1431{text-align: right;margin-top: 113px;margin-bottom: 0px;}
.p1432{text-align: left;padding-right: 84px;margin-top: 0px;margin-bottom: 0px;}
.p1433{text-align: justify;padding-right: 68px;padding-top: 2px;margin-top: 7px;margin-bottom: 0px;}
.p1434{text-align: justify;padding-right: 63px;margin-top: 9px;margin-bottom: 0px;}
.p1435{text-align: left;padding-right: 82px;margin-top: 28px;margin-bottom: 0px;}
.p1436{text-align: justify;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;}
.p1437{text-align: left;padding-right: 251px;margin-top: 13px;margin-bottom: 0px;}
.p1438{text-align: left;padding-right: 158px;margin-top: 11px;margin-bottom: 0px;}
.p1439{text-align: left;padding-left: 13px;padding-right: 20px;margin-top: 0px;margin-bottom: 0px;}
.p1440{text-align: right;padding-right: 14px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1441{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 11px;margin-bottom: 0px;}
.p1442{text-align: justify;padding-left: 1px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p1443{text-align: left;padding-left: 1px;padding-right: 99px;margin-top: 27px;margin-bottom: 0px;}
.p1444{text-align: justify;padding-left: 145px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: -18px;}
.p1445{text-align: justify;padding-left: 145px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p1446{text-align: justify;padding-left: 331px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1447{text-align: left;margin-top: 214px;margin-bottom: 0px;}
.p1448{text-align: left;padding-left: 48px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1449{text-align: left;padding-left: 40px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1450{text-align: left;padding-left: 39px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1451{text-align: left;padding-left: 182px;padding-right: 288px;margin-top: 9px;margin-bottom: 0px;text-indent: -6px;}
.p1452{text-align: right;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1453{text-align: right;padding-right: 7px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1454{text-align: justify;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;}
.p1455{text-align: justify;margin-top: 28px;margin-bottom: 0px;}
.p1456{text-align: justify;padding-left: 68px;padding-right: 107px;margin-top: 0px;margin-bottom: 0px;}
.p1457{text-align: right;margin-top: 23px;margin-bottom: 0px;}
.p1458{text-align: left;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p1459{text-align: left;padding-right: 13px;margin-top: 12px;margin-bottom: 0px;}
.p1460{text-align: left;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 12px;}
.p1461{text-align: left;padding-left: 1px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1462{text-align: left;padding-left: 1px;margin-top: 4px;margin-bottom: 0px;}
.p1463{text-align: justify;padding-right: 13px;margin-top: 10px;margin-bottom: 0px;}
.p1464{text-align: left;padding-right: 147px;margin-top: 16px;margin-bottom: 0px;}
.p1465{text-align: left;padding-left: 11px;padding-right: 273px;margin-top: 1px;margin-bottom: 0px;}
.p1466{text-align: left;padding-right: 69px;margin-top: 6px;margin-bottom: 0px;}
.p1467{text-align: justify;padding-left: 11px;padding-right: 13px;margin-top: 11px;margin-bottom: 0px;text-indent: -10px;}
.p1468{text-align: justify;padding-right: 12px;margin-top: 13px;margin-bottom: 0px;}
.p1469{text-align: justify;padding-right: 13px;margin-top: 15px;margin-bottom: 0px;text-indent: 11px;}
.p1470{text-align: justify;padding-right: 68px;margin-top: 15px;margin-bottom: 0px;}
.p1471{text-align: justify;padding-top: 2px;margin-top: 7px;margin-bottom: 0px;}
.p1472{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 3px;margin-bottom: 0px;}
.p1473{text-align: justify;padding-right: 163px;margin-top: 31px;margin-bottom: 0px;}
.p1474{text-align: right;padding-right: 155px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1475{text-align: center;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1476{text-align: left;padding-left: 185px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1477{text-align: left;padding-right: 85px;margin-top: 0px;margin-bottom: 0px;}
.p1478{text-align: left;padding-right: 13px;padding-top: 2px;margin-top: 4px;margin-bottom: 0px;}
.p1479{text-align: justify;padding-left: 205px;padding-right: 12px;margin-top: 1px;margin-bottom: 0px;}
.p1480{text-align: justify;padding-left: 205px;padding-right: 12px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p1481{text-align: justify;padding-left: 204px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1482{text-align: center;padding-right: 154px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1483{text-align: right;padding-right: 183px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1484{text-align: left;padding-right: 118px;margin-top: 0px;margin-bottom: 0px;}
.p1485{text-align: left;padding-right: 68px;padding-top: 2px;margin-top: 4px;margin-bottom: 0px;}
.p1486{text-align: left;padding-left: 11px;padding-right: 121px;margin-top: 0px;margin-bottom: 0px;}
.p1487{text-align: left;padding-left: 204px;margin-top: 0px;margin-bottom: 0px;}
.p1488{text-align: justify;padding-left: 204px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p1489{text-align: left;padding-right: 64px;margin-top: 22px;margin-bottom: 0px;}
.p1490{text-align: justify;padding-right: 200px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1491{text-align: justify;padding-right: 200px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p1492{text-align: justify;margin-top: 34px;margin-bottom: 0px;text-indent: 11px;}
.p1493{text-align: left;padding-left: 13px;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;}
.p1494{text-align: center;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p1495{text-align: left;padding-left: 175px;margin-top: 8px;margin-bottom: 0px;}
.p1496{text-align: left;padding-left: 185px;margin-top: 1px;margin-bottom: 0px;}
.p1497{text-align: justify;padding-right: 268px;margin-top: 0px;margin-bottom: 0px;}
.p1498{text-align: justify;padding-right: 268px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p1499{text-align: justify;padding-right: 273px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p1500{text-align: left;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p1501{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 16px;margin-bottom: 0px;}
.p1502{text-align: left;padding-left: 68px;margin-top: 14px;margin-bottom: 0px;}
.p1503{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;}
.p1504{text-align: justify;padding-left: 68px;padding-right: 158px;margin-top: 17px;margin-bottom: 0px;}
.p1505{text-align: left;padding-left: 18px;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p1506{text-align: justify;padding-right: 13px;margin-top: 17px;margin-bottom: 0px;}
.p1507{text-align: justify;padding-left: 19px;padding-right: 13px;margin-top: 13px;margin-bottom: 0px;}
.p1508{text-align: justify;padding-left: 19px;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1509{text-align: justify;padding-right: 13px;margin-top: 18px;margin-bottom: 0px;}
.p1510{text-align: justify;padding-left: 19px;padding-right: 13px;margin-top: 12px;margin-bottom: 0px;}
.p1511{text-align: left;padding-left: 18px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: -18px;}
.p1512{text-align: left;padding-left: 18px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: -18px;}
.p1513{text-align: justify;padding-right: 63px;margin-top: 12px;margin-bottom: 0px;}
.p1514{text-align: left;padding-left: 18px;margin-top: 13px;margin-bottom: 0px;}
.p1515{text-align: justify;padding-left: 18px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p1516{text-align: left;padding-left: 18px;margin-top: 0px;margin-bottom: 0px;}
.p1517{text-align: left;padding-left: 18px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p1518{text-align: left;padding-left: 18px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;}
.p1519{text-align: left;padding-left: 18px;margin-top: 10px;margin-bottom: 0px;}
.p1520{text-align: justify;padding-left: 18px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1521{text-align: left;padding-left: 30px;margin-top: 4px;margin-bottom: 0px;}
.p1522{text-align: justify;padding-right: 13px;margin-top: 19px;margin-bottom: 0px;}
.p1523{text-align: justify;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;}
.p1524{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 18px;margin-bottom: 0px;}
.p1525{text-align: left;padding-right: 73px;margin-top: 15px;margin-bottom: 0px;}
.p1526{text-align: left;padding-right: 109px;margin-top: 76px;margin-bottom: 0px;}
.p1527{text-align: left;padding-left: 145px;margin-top: 500px;margin-bottom: 0px;}

.td0{padding: 0px;margin: 0px;width: 384px;vertical-align: bottom;}
.td1{padding: 0px;margin: 0px;width: 118px;vertical-align: bottom;}
.td2{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 384px;vertical-align: bottom;}
.td3{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 118px;vertical-align: bottom;}
.td4{padding: 0px;margin: 0px;width: 6px;vertical-align: bottom;}
.td5{padding: 0px;margin: 0px;width: 379px;vertical-align: bottom;}
.td6{padding: 0px;margin: 0px;width: 62px;vertical-align: bottom;}
.td7{padding: 0px;margin: 0px;width: 317px;vertical-align: bottom;}
.td8{padding: 0px;margin: 0px;width: 33px;vertical-align: bottom;}
.td9{padding: 0px;margin: 0px;width: 319px;vertical-align: bottom;}
.td10{padding: 0px;margin: 0px;width: 14px;vertical-align: bottom;}
.td11{padding: 0px;margin: 0px;width: 37px;vertical-align: bottom;}
.td12{padding: 0px;margin: 0px;width: 335px;vertical-align: bottom;}
.td13{padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;}
.td14{padding: 0px;margin: 0px;width: 372px;vertical-align: bottom;}
.td15{padding: 0px;margin: 0px;width: 74px;vertical-align: bottom;}
.td16{padding: 0px;margin: 0px;width: 261px;vertical-align: bottom;}
.td17{padding: 0px;margin: 0px;width: 17px;vertical-align: bottom;}
.td18{padding: 0px;margin: 0px;width: 328px;vertical-align: bottom;}
.td19{padding: 0px;margin: 0px;width: 21px;vertical-align: bottom;}
.td20{padding: 0px;margin: 0px;width: 254px;vertical-align: bottom;}
.td21{padding: 0px;margin: 0px;width: 42px;vertical-align: bottom;}
.td22{padding: 0px;margin: 0px;width: 65px;vertical-align: bottom;}
.td23{padding: 0px;margin: 0px;width: 305px;vertical-align: bottom;}
.td24{padding: 0px;margin: 0px;width: 22px;vertical-align: bottom;}
.td25{padding: 0px;margin: 0px;width: 67px;vertical-align: bottom;}
.td26{padding: 0px;margin: 0px;width: 238px;vertical-align: bottom;}
.td27{padding: 0px;margin: 0px;width: 43px;vertical-align: bottom;}
.td28{padding: 0px;margin: 0px;width: 327px;vertical-align: bottom;}
.td29{padding: 0px;margin: 0px;width: 370px;vertical-align: bottom;}
.td30{padding: 0px;margin: 0px;width: 89px;vertical-align: bottom;}
.td31{padding: 0px;margin: 0px;width: 13px;vertical-align: bottom;}
.td32{padding: 0px;margin: 0px;width: 50px;vertical-align: bottom;}
.td33{padding: 0px;margin: 0px;width: 307px;vertical-align: bottom;}
.td34{padding: 0px;margin: 0px;width: 357px;vertical-align: bottom;}
.td35{padding: 0px;margin: 0px;width: 127px;vertical-align: bottom;}
.td36{padding: 0px;margin: 0px;width: 296px;vertical-align: bottom;}
.td37{padding: 0px;margin: 0px;width: 358px;vertical-align: bottom;}
.td38{padding: 0px;margin: 0px;width: 189px;vertical-align: bottom;}
.td39{padding: 0px;margin: 0px;width: 485px;vertical-align: bottom;}
.td40{padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;}
.td41{padding: 0px;margin: 0px;width: 371px;vertical-align: bottom;}
.td42{padding: 0px;margin: 0px;width: 93px;vertical-align: bottom;}
.td43{padding: 0px;margin: 0px;width: 406px;vertical-align: bottom;}
.td44{padding: 0px;margin: 0px;width: 365px;vertical-align: bottom;}
.td45{padding: 0px;margin: 0px;width: 134px;vertical-align: bottom;}
.td46{padding: 0px;margin: 0px;width: 130px;vertical-align: bottom;}
.td47{padding: 0px;margin: 0px;width: 500px;vertical-align: bottom;}
.td48{padding: 0px;margin: 0px;width: 0px;vertical-align: bottom;}
.td49{padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;}
.td50{padding: 0px;margin: 0px;width: 188px;vertical-align: bottom;}
.td51{padding: 0px;margin: 0px;width: 205px;vertical-align: bottom;}
.td52{padding: 0px;margin: 0px;width: 322px;vertical-align: bottom;}
.td53{padding: 0px;margin: 0px;width: 71px;vertical-align: bottom;}
.td54{padding: 0px;margin: 0px;width: 144px;vertical-align: bottom;}
.td55{padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;}
.td56{padding: 0px;margin: 0px;width: 114px;vertical-align: bottom;}
.td57{padding: 0px;margin: 0px;width: 204px;vertical-align: bottom;}
.td58{padding: 0px;margin: 0px;width: 115px;vertical-align: bottom;}
.td59{padding: 0px;margin: 0px;width: 36px;vertical-align: bottom;}
.td60{padding: 0px;margin: 0px;width: 94px;vertical-align: bottom;}
.td61{padding: 0px;margin: 0px;width: 78px;vertical-align: bottom;}
.td62{padding: 0px;margin: 0px;width: 159px;vertical-align: bottom;}
.td63{padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;}
.td64{padding: 0px;margin: 0px;width: 141px;vertical-align: bottom;}
.td65{padding: 0px;margin: 0px;width: 252px;vertical-align: bottom;}
.td66{padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;}
.td67{padding: 0px;margin: 0px;width: 174px;vertical-align: bottom;}
.td68{padding: 0px;margin: 0px;width: 321px;vertical-align: bottom;}
.td69{padding: 0px;margin: 0px;width: 66px;vertical-align: bottom;}
.td70{padding: 0px;margin: 0px;width: 229px;vertical-align: bottom;}
.td71{padding: 0px;margin: 0px;width: 73px;vertical-align: bottom;}
.td72{padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;}
.td73{padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;}
.td74{padding: 0px;margin: 0px;width: 39px;vertical-align: bottom;}
.td75{padding: 0px;margin: 0px;width: 4px;vertical-align: bottom;}
.td76{padding: 0px;margin: 0px;width: 99px;vertical-align: bottom;}
.td77{padding: 0px;margin: 0px;width: 218px;vertical-align: bottom;}
.td78{padding: 0px;margin: 0px;width: 76px;vertical-align: bottom;}
.td79{padding: 0px;margin: 0px;width: 175px;vertical-align: bottom;}
.td80{padding: 0px;margin: 0px;width: 119px;vertical-align: bottom;}
.td81{padding: 0px;margin: 0px;width: 68px;vertical-align: bottom;}
.td82{padding: 0px;margin: 0px;width: 77px;vertical-align: bottom;}
.td83{padding: 0px;margin: 0px;width: 214px;vertical-align: bottom;}
.td84{padding: 0px;margin: 0px;width: 443px;vertical-align: bottom;}
.td85{padding: 0px;margin: 0px;width: 447px;vertical-align: bottom;}
.td86{padding: 0px;margin: 0px;width: 302px;vertical-align: bottom;}
.td87{padding: 0px;margin: 0px;width: 48px;vertical-align: bottom;}
.td88{padding: 0px;margin: 0px;width: 30px;vertical-align: bottom;}
.td89{padding: 0px;margin: 0px;width: 40px;vertical-align: bottom;}
.td90{padding: 0px;margin: 0px;width: 54px;vertical-align: bottom;}
.td91{padding: 0px;margin: 0px;width: 242px;vertical-align: bottom;}
.td92{padding: 0px;margin: 0px;width: 41px;vertical-align: bottom;}
.td93{padding: 0px;margin: 0px;width: 101px;vertical-align: bottom;}
.td94{padding: 0px;margin: 0px;width: 5px;vertical-align: bottom;}
.td95{padding: 0px;margin: 0px;width: 437px;vertical-align: bottom;}
.td96{padding: 0px;margin: 0px;width: 63px;vertical-align: bottom;}
.td97{padding: 0px;margin: 0px;width: 442px;vertical-align: bottom;}
.td98{padding: 0px;margin: 0px;width: 120px;vertical-align: bottom;}
.td99{padding: 0px;margin: 0px;width: 113px;vertical-align: bottom;}
.td100{padding: 0px;margin: 0px;width: 280px;vertical-align: bottom;}
.td101{padding: 0px;margin: 0px;width: 9px;vertical-align: bottom;}
.td102{padding: 0px;margin: 0px;width: 315px;vertical-align: bottom;}
.td103{padding: 0px;margin: 0px;width: 97px;vertical-align: bottom;}
.td104{padding: 0px;margin: 0px;width: 263px;vertical-align: bottom;}
.td105{padding: 0px;margin: 0px;width: 106px;vertical-align: bottom;}
.td106{padding: 0px;margin: 0px;width: 360px;vertical-align: bottom;}
.td107{padding: 0px;margin: 0px;width: 45px;vertical-align: bottom;}
.td108{padding: 0px;margin: 0px;width: 198px;vertical-align: bottom;}
.td109{padding: 0px;margin: 0px;width: 95px;vertical-align: bottom;}
.td110{padding: 0px;margin: 0px;width: 70px;vertical-align: bottom;}
.td111{padding: 0px;margin: 0px;width: 23px;vertical-align: bottom;}
.td112{padding: 0px;margin: 0px;width: 165px;vertical-align: bottom;}
.td113{padding: 0px;margin: 0px;width: 109px;vertical-align: bottom;}
.td114{padding: 0px;margin: 0px;width: 309px;vertical-align: bottom;}
.td115{padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td116{padding: 0px;margin: 0px;width: 404px;vertical-align: bottom;}
.td117{padding: 0px;margin: 0px;width: 153px;vertical-align: bottom;}
.td118{padding: 0px;margin: 0px;width: 146px;vertical-align: bottom;}
.td119{padding: 0px;margin: 0px;width: 251px;vertical-align: bottom;}
.td120{padding: 0px;margin: 0px;width: 105px;vertical-align: bottom;}
.td121{padding: 0px;margin: 0px;width: 142px;vertical-align: bottom;}
.td122{padding: 0px;margin: 0px;width: 380px;vertical-align: bottom;}
.td123{padding: 0px;margin: 0px;width: 167px;vertical-align: bottom;}
.td124{padding: 0px;margin: 0px;width: 333px;vertical-align: bottom;}
.td125{padding: 0px;margin: 0px;width: 382px;vertical-align: bottom;}
.td126{padding: 0px;margin: 0px;width: 49px;vertical-align: bottom;}
.td127{padding: 0px;margin: 0px;width: 353px;vertical-align: bottom;}
.td128{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;}
.td129{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;}
.td130{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;background: #000000;}
.td131{padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;}
.td132{padding: 0px;margin: 0px;width: 395px;vertical-align: bottom;}
.td133{padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;background: #000000;}
.td134{padding: 0px;margin: 0px;width: 348px;vertical-align: bottom;}
.td135{padding: 0px;margin: 0px;width: 111px;vertical-align: bottom;}
.td136{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 394px;vertical-align: bottom;}
.td137{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;}
.td138{padding: 0px;margin: 0px;width: 394px;vertical-align: bottom;}
.td139{padding: 0px;margin: 0px;width: 337px;vertical-align: bottom;}
.td140{padding: 0px;margin: 0px;width: 57px;vertical-align: bottom;}
.td141{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;}
.td142{padding: 0px;margin: 0px;width: 60px;vertical-align: bottom;}
.td143{padding: 0px;margin: 0px;width: 334px;vertical-align: bottom;}
.td144{padding: 0px;margin: 0px;width: 439px;vertical-align: bottom;}
.td145{padding: 0px;margin: 0px;width: 12px;vertical-align: bottom;}
.td146{padding: 0px;margin: 0px;width: 20px;vertical-align: bottom;}
.td147{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 374px;vertical-align: bottom;}
.td148{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 20px;vertical-align: bottom;}
.td149{padding: 0px;margin: 0px;width: 374px;vertical-align: bottom;}
.td150{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;}
.td151{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;}
.td152{padding: 0px;margin: 0px;width: 32px;vertical-align: bottom;}
.td153{padding: 0px;margin: 0px;width: 126px;vertical-align: bottom;}
.td154{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 394px;vertical-align: bottom;}
.td155{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 394px;vertical-align: bottom;}
.td156{padding: 0px;margin: 0px;width: 184px;vertical-align: bottom;}
.td157{padding: 0px;margin: 0px;width: 349px;vertical-align: bottom;}
.td158{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 395px;vertical-align: bottom;}
.td159{padding: 0px;margin: 0px;width: 398px;vertical-align: bottom;}
.td160{padding: 0px;margin: 0px;width: 351px;vertical-align: bottom;}
.td161{padding: 0px;margin: 0px;width: 428px;vertical-align: bottom;}
.td162{padding: 0px;margin: 0px;width: 352px;vertical-align: bottom;}
.td163{padding: 0px;margin: 0px;width: 112px;vertical-align: bottom;}
.td164{border-left: #000000 1px solid;padding: 0px;margin: 0px;width: 111px;vertical-align: bottom;}
.td165{padding: 0px;margin: 0px;width: 85px;vertical-align: bottom;}
.td166{padding: 0px;margin: 0px;width: 82px;vertical-align: bottom;}
.td167{padding: 0px;margin: 0px;width: 31px;vertical-align: bottom;}
.td168{padding: 0px;margin: 0px;width: 15px;vertical-align: bottom;}
.td169{padding: 0px;margin: 0px;width: 191px;vertical-align: bottom;}
.td170{padding: 0px;margin: 0px;width: 91px;vertical-align: bottom;}
.td171{padding: 0px;margin: 0px;width: 147px;vertical-align: bottom;}
.td172{padding: 0px;margin: 0px;width: 287px;vertical-align: bottom;}
.td173{padding: 0px;margin: 0px;width: 361px;vertical-align: bottom;}
.td174{border-top: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 20px;vertical-align: bottom;}
.td175{padding: 0px;margin: 0px;width: 258px;vertical-align: bottom;}
.td176{padding: 0px;margin: 0px;width: 324px;vertical-align: bottom;}
.td177{border-top: #000000 1px solid;padding: 0px;margin: 0px;width: 20px;vertical-align: bottom;}
.td178{padding: 0px;margin: 0px;width: 177px;vertical-align: bottom;}
.td179{padding: 0px;margin: 0px;width: 132px;vertical-align: bottom;}
.td180{padding: 0px;margin: 0px;width: 8px;vertical-align: bottom;}
.td181{padding: 0px;margin: 0px;width: 103px;vertical-align: bottom;}
.td182{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 21px;vertical-align: bottom;}
.td183{padding: 0px;margin: 0px;width: 75px;vertical-align: bottom;}
.td184{padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;}
.td185{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;}
.td186{padding: 0px;margin: 0px;width: 441px;vertical-align: bottom;}
.td187{padding: 0px;margin: 0px;width: 72px;vertical-align: bottom;}
.td188{padding: 0px;margin: 0px;width: 440px;vertical-align: bottom;}
.td189{padding: 0px;margin: 0px;width: 257px;vertical-align: bottom;}
.td190{padding: 0px;margin: 0px;width: 11px;vertical-align: bottom;}
.td191{padding: 0px;margin: 0px;width: 143px;vertical-align: bottom;}
.td192{padding: 0px;margin: 0px;width: 431px;vertical-align: bottom;}
.td193{padding: 0px;margin: 0px;width: 418px;vertical-align: bottom;}
.td194{padding: 0px;margin: 0px;width: 169px;vertical-align: bottom;}
.td195{padding: 0px;margin: 0px;width: 125px;vertical-align: bottom;}
.td196{padding: 0px;margin: 0px;width: 135px;vertical-align: bottom;}
.td197{padding: 0px;margin: 0px;width: 87px;vertical-align: bottom;}
.td198{padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;}
.td199{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 86px;vertical-align: bottom;}
.td200{padding: 0px;margin: 0px;width: 161px;vertical-align: bottom;}
.td201{padding: 0px;margin: 0px;width: 178px;vertical-align: bottom;}
.td202{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;}
.td203{padding: 0px;margin: 0px;width: 140px;vertical-align: bottom;}
.td204{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 6px;vertical-align: bottom;}
.td205{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 14px;vertical-align: bottom;}
.td206{padding: 0px;margin: 0px;width: 202px;vertical-align: bottom;}
.td207{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 61px;vertical-align: bottom;}
.td208{padding: 0px;margin: 0px;width: 156px;vertical-align: bottom;}
.td209{padding: 0px;margin: 0px;width: 137px;vertical-align: bottom;}
.td210{padding: 0px;margin: 0px;width: 79px;vertical-align: bottom;}
.td211{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 62px;vertical-align: bottom;}
.td212{padding: 0px;margin: 0px;width: 139px;vertical-align: bottom;}
.td213{padding: 0px;margin: 0px;width: 55px;vertical-align: bottom;}
.td214{padding: 0px;margin: 0px;width: 173px;vertical-align: bottom;}
.td215{padding: 0px;margin: 0px;width: 193px;vertical-align: bottom;}
.td216{padding: 0px;margin: 0px;width: 56px;vertical-align: bottom;}
.td217{padding: 0px;margin: 0px;width: 61px;vertical-align: bottom;}
.td218{padding: 0px;margin: 0px;width: 29px;vertical-align: bottom;}
.td219{padding: 0px;margin: 0px;width: 362px;vertical-align: bottom;}
.td220{padding: 0px;margin: 0px;width: 129px;vertical-align: bottom;}
.td221{padding: 0px;margin: 0px;width: 157px;vertical-align: bottom;}
.td222{padding: 0px;margin: 0px;width: 196px;vertical-align: bottom;}
.td223{padding: 0px;margin: 0px;width: 51px;vertical-align: bottom;}
.td224{padding: 0px;margin: 0px;width: 83px;vertical-align: bottom;}
.td225{padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;}
.td226{padding: 0px;margin: 0px;width: 86px;vertical-align: bottom;}
.td227{padding: 0px;margin: 0px;width: 162px;vertical-align: bottom;}
.td228{padding: 0px;margin: 0px;width: 59px;vertical-align: bottom;}
.td229{padding: 0px;margin: 0px;width: 104px;vertical-align: bottom;}
.td230{padding: 0px;margin: 0px;width: 301px;vertical-align: bottom;}
.td231{padding: 0px;margin: 0px;width: 180px;vertical-align: bottom;}
.td232{padding: 0px;margin: 0px;width: 98px;vertical-align: bottom;}
.td233{padding: 0px;margin: 0px;width: 38px;vertical-align: bottom;}
.td234{padding: 0px;margin: 0px;width: 53px;vertical-align: bottom;}
.td235{padding: 0px;margin: 0px;width: 192px;vertical-align: bottom;}
.td236{padding: 0px;margin: 0px;width: 88px;vertical-align: bottom;}
.td237{padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;}
.td238{padding: 0px;margin: 0px;width: 81px;vertical-align: bottom;}
.td239{padding: 0px;margin: 0px;width: 116px;vertical-align: bottom;}
.td240{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 111px;vertical-align: bottom;}
.td241{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 81px;vertical-align: bottom;}
.td242{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 88px;vertical-align: bottom;}
.td243{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;}
.td244{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 59px;vertical-align: bottom;}
.td245{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;}
.td246{padding: 0px;margin: 0px;width: 375px;vertical-align: bottom;}
.td247{padding: 0px;margin: 0px;width: 186px;vertical-align: bottom;}
.td248{padding: 0px;margin: 0px;width: 277px;vertical-align: bottom;}
.td249{padding: 0px;margin: 0px;width: 151px;vertical-align: bottom;}
.td250{padding: 0px;margin: 0px;width: 176px;vertical-align: bottom;}
.td251{padding: 0px;margin: 0px;width: 182px;vertical-align: bottom;}
.td252{padding: 0px;margin: 0px;width: 323px;vertical-align: bottom;}
.td253{padding: 0px;margin: 0px;width: 197px;vertical-align: bottom;}
.td254{padding: 0px;margin: 0px;width: 58px;vertical-align: bottom;}
.td255{padding: 0px;margin: 0px;width: 18px;vertical-align: bottom;}
.td256{padding: 0px;margin: 0px;width: 92px;vertical-align: bottom;}
.td257{padding: 0px;margin: 0px;width: 138px;vertical-align: bottom;}
.td258{padding: 0px;margin: 0px;width: 434px;vertical-align: bottom;}
.td259{padding: 0px;margin: 0px;width: 163px;vertical-align: bottom;}
.td260{padding: 0px;margin: 0px;width: 201px;vertical-align: bottom;}
.td261{padding: 0px;margin: 0px;width: 234px;vertical-align: bottom;}
.td262{padding: 0px;margin: 0px;width: 240px;vertical-align: bottom;}
.td263{padding: 0px;margin: 0px;width: 166px;vertical-align: bottom;}

.tr0{height: 31px;}
.tr1{height: 25px;}
.tr2{height: 22px;}
.tr3{height: 21px;}
.tr4{height: 14px;}
.tr5{height: 17px;}
.tr6{height: 15px;}
.tr7{height: 18px;}
.tr8{height: 16px;}
.tr9{height: 20px;}
.tr10{height: 27px;}
.tr11{height: 23px;}
.tr12{height: 28px;}
.tr13{height: 29px;}
.tr14{height: 35px;}
.tr15{height: 19px;}
.tr16{height: 24px;}
.tr17{height: 30px;}
.tr18{height: 42px;}
.tr19{height: 13px;}
.tr20{height: 58px;}
.tr21{height: 12px;}
.tr22{height: 33px;}
.tr23{height: 26px;}
.tr24{height: 4px;}
.tr25{height: 3px;}
.tr26{height: 37px;}
.tr27{height: 34px;}
.tr28{height: 41px;}
.tr29{height: 2px;}
.tr30{height: 36px;}
.tr31{height: 6px;}
.tr32{height: 8px;}
.tr33{height: 9px;}
.tr34{height: 5px;}
.tr35{height: 40px;}
.tr36{height: 7px;}
.tr37{height: 32px;}
.tr38{height: 49px;}
.tr39{height: 10px;}
.tr40{height: 11px;}
.tr41{height: 45px;}
.tr42{height: 44px;}
.tr43{height: 38px;}
.tr44{height: 50px;}
.tr45{height: 47px;}

.t0{width: 502px;margin-left: 69px;margin-top: 5px;font: 20px 'Times New Roman';}
.t1{width: 391px;margin-left: 114px;margin-top: 16px;font: 13px 'Times New Roman';}
.t2{width: 366px;margin-left: 140px;font: 13px 'Times New Roman';}
.t3{width: 392px;margin-left: 114px;font: 13px 'Times New Roman';}
.t4{width: 317px;margin-left: 189px;font: 13px 'Times New Roman';}
.t5{width: 392px;font: 13px 'Times New Roman';}
.t6{width: 506px;font: 13px 'Times New Roman';}
.t7{width: 499px;margin-left: 68px;font: 20px 'Times New Roman';}
.t8{width: 499px;margin-left: 68px;font: 13px 'Times New Roman';}
.t9{width: 513px;margin-top: 7px;font: 13px 'Times New Roman';}
.t10{width: 393px;margin-top: 1px;font: 13px 'Times New Roman';}
.t11{width: 393px;font: 13px 'Times New Roman';}
.t12{width: 507px;margin-left: 6px;font: 13px 'Times New Roman';}
.t13{width: 393px;margin-left: 120px;font: 13px 'Times New Roman';}
.t14{width: 495px;margin-left: 49px;font: 17px 'Times New Roman';}
.t15{width: 513px;margin-left: 43px;font: 13px 'Times New Roman';}
.t16{width: 393px;font: italic 13px 'Times New Roman';}
.t17{width: 499px;font: 17px 'Times New Roman';}
.t18{width: 306px;margin-top: 16px;font: italic 13px 'Times New Roman';}
.t19{width: 505px;margin-top: 21px;font: 11px 'Times New Roman';}
.t20{width: 513px;font: 13px 'Times New Roman';}
.t21{width: 505px;margin-top: 28px;font: 7px 'Times New Roman';}
.t22{width: 513px;margin-top: 24px;font: 13px 'Times New Roman';}
.t23{width: 514px;margin-top: 30px;font: 13px 'Times New Roman';}
.t24{width: 505px;margin-left: 2px;margin-top: 26px;font: 13px 'Times New Roman';}
.t25{width: 505px;margin-left: 2px;font: 13px 'Times New Roman';}
.t26{width: 514px;font: 13px 'Times New Roman';}
.t27{width: 499px;margin-left: 68px;font: 17px 'Times New Roman';}
.t28{width: 505px;margin-left: 2px;margin-top: 16px;font: 13px 'Times New Roman';}
.t29{width: 505px;font: 13px 'Times New Roman';}
.t30{width: 520px;font: 13px 'Times New Roman';}
.t31{width: 505px;margin-left: 2px;margin-top: 24px;font: 13px 'Times New Roman';}
.t32{width: 505px;margin-left: 2px;font: italic 13px 'Times New Roman';}
.t33{width: 521px;font: 13px 'Times New Roman';}
.t34{width: 520px;margin-top: 12px;font: italic 13px 'Times New Roman';}
.t35{width: 505px;margin-top: 9px;font: 13px 'Times New Roman';}
.t36{width: 499px;margin-left: 2px;font: 13px 'Times New Roman';}
.t37{width: 520px;margin-top: 19px;font: 13px 'Times New Roman';}
.t38{width: 499px;margin-left: 2px;font: 17px 'Times New Roman';}
.t39{width: 505px;margin-left: 2px;margin-top: 3px;font: 13px 'Times New Roman';}
.t40{width: 507px;margin-left: 13px;font: 13px 'Times New Roman';}
.t41{width: 521px;margin-top: 17px;font: 13px 'Times New Roman';}
.t42{width: 505px;margin-left: 2px;margin-top: 30px;font: 13px 'Times New Roman';}
.t43{width: 521px;margin-top: 22px;font: 13px 'Times New Roman';}
.t44{width: 498px;margin-left: 9px;margin-top: 2px;font: 13px 'Times New Roman';}
.t45{width: 521px;margin-top: 39px;font: 13px 'Times New Roman';}
.t46{width: 505px;margin-left: 2px;margin-top: 38px;font: 13px 'Times New Roman';}
.t47{width: 505px;margin-left: 2px;margin-top: 47px;font: 13px 'Times New Roman';}
.t48{width: 393px;margin-left: 1px;font: 13px 'Times New Roman';}
.t49{width: 321px;margin-left: 13px;font: 17px 'Times New Roman';}
.t50{width: 499px;font: 12px 'Times New Roman';}
.t51{width: 505px;font: 12px 'Times New Roman';}
.t52{width: 520px;margin-top: 7px;font: 13px 'Times New Roman';}
.t53{width: 499px;font: 13px 'Times New Roman';}
.t54{width: 520px;margin-top: 8px;font: 13px 'Times New Roman';}
.t55{width: 520px;margin-top: 9px;font: 13px 'Times New Roman';}
.t56{width: 505px;margin-top: 7px;font: 13px 'Times New Roman';}
.t57{width: 520px;margin-top: 6px;font: 12px 'Times New Roman';}
.t58{width: 488px;margin-left: 79px;font: 12px 'Times New Roman';}
.t59{width: 495px;margin-left: 13px;font: 17px 'Times New Roman';}
.t60{width: 499px;margin-left: 68px;font: bold 13px 'Times New Roman';}
.t61{width: 435px;margin-left: 19px;margin-top: 46px;font: 8px 'Arial';}
.t62{width: 434px;margin-left: 110px;margin-top: 46px;font: 8px 'Arial';}
.t63{width: 434px;margin-left: 110px;margin-top: 49px;font: 8px 'Arial';}
.t64{width: 309px;margin-left: 41px;margin-top: 15px;font: 6px 'Arial';}
.t65{width: 597px;margin-left: 70px;font: 8px 'Arial';}
.t66{width: 555px;margin-left: 71px;font: 7px 'Arial';}
.t67{width: 522px;margin-top: 4px;font: 8px 'Arial';}
.t68{width: 371px;font: 7px 'Arial';}
.t69{width: 587px;margin-left: 70px;font: 8px 'Arial';}
.t70{width: 371px;margin-left: 97px;font: 7px 'Arial';}
.t71{width: 583px;font: 8px 'Arial';}
.t72{width: 261px;margin-top: 4px;font: 8px 'Arial';}
.t73{width: 458px;margin-left: 70px;font: 8px 'Arial';}
.t74{width: 375px;margin-left: 41px;margin-top: 52px;font: 8px 'Arial';}
.t75{width: 451px;font: 8px 'Arial';}
.t76{width: 435px;margin-left: 19px;margin-top: 47px;font: 8px 'Arial';}
.t77{width: 505px;margin-top: 3px;font: 13px 'Times New Roman';}
.t78{width: 520px;margin-top: 5px;font: 13px 'Times New Roman';}
.t79{width: 505px;margin-top: 5px;font: 13px 'Times New Roman';}
.t80{width: 499px;margin-left: 68px;font: italic 13px 'Times New Roman';}
.t81{width: 520px;margin-top: 4px;font: 13px 'Times New Roman';}
.t82{width: 306px;margin-top: 10px;font: italic 13px 'Times New Roman';}
.t83{width: 393px;margin-left: 68px;font: 13px 'Times New Roman';}
.t84{width: 393px;margin-left: 68px;margin-top: 8px;font: 13px 'Times New Roman';}
.t85{width: 306px;font: italic 13px 'Times New Roman';}
.t86{width: 505px;margin-top: 24px;font: 7px 'Times New Roman';}
.t87{width: 394px;font: 13px 'Times New Roman';}
.t88{width: 499px;font: italic 13px 'Times New Roman';}
.t89{width: 505px;margin-top: 40px;font: 11px 'Times New Roman';}
.t90{width: 505px;font: 11px 'Times New Roman';}
.t91{width: 393px;margin-top: 12px;font: 13px 'Times New Roman';}
.t92{width: 505px;margin-top: 12px;font: 13px 'Times New Roman';}
.t93{width: 306px;margin-top: 11px;font: italic 13px 'Times New Roman';}
.t94{width: 305px;margin-top: 15px;font: italic 13px 'Times New Roman';}

&lt;/STYLE&gt;
&lt;/HEAD&gt;

&lt;BODY&gt;
&lt;DIV id="page_1"&gt;
&lt;DIV id="p1dimg1"&gt;
&lt;INGENBILD zsrc="HD03281x1.jpg/" id="p1img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;P class="p0 ft0"&gt;Regeringens proposition 2025/26:28&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t0"&gt;
&lt;TR&gt;
	&lt;TD class="tr0 td0"&gt;&lt;P class="p1 ft1"&gt;Ett starkt skydd för nätverks- och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td1"&gt;&lt;P class="p2 ft1"&gt;Prop.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr1 td2"&gt;&lt;P class="p1 ft1"&gt;informationssystem – en ny cybersäkerhetslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr1 td3"&gt;&lt;P class="p2 ft1"&gt;2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p3 ft2"&gt;Regeringen överlämnar denna proposition till riksdagen.&lt;/P&gt;
&lt;P class="p4 ft2"&gt;Stockholm den 9 oktober 2025&lt;/P&gt;
&lt;P class="p5 ft3"&gt;Ulf Kristersson&lt;/P&gt;
&lt;P class="p6 ft5"&gt;&lt;NOBR&gt;Carl-Oskar&lt;/NOBR&gt; Bohlin &lt;SPAN class="ft4"&gt;(Försvarsdepartementet)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p7 ft1"&gt;Propositionens huvudsakliga innehåll&lt;/P&gt;
&lt;P class="p8 ft6"&gt;EU antog 2022 ett direktiv om åtgärder för en hög gemensam cyber- säkerhetsnivå inom EU, det så kallade NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; I syfte att genomföra direktivet i svensk rätt föreslår regeringen att det ska införas en ny cybersäkerhetslag.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Den nya lagen innebär att offentliga och enskilda verksamhetsutövare inom vissa utpekade sektorer bland annat ska vidta åtgärder för att skydda sina nätverks- och informationssystem samt rapportera betydande incidenter. Den nya lagen innehåller också regler om tillsyn och ingripandemöjligheter för verksamhetsutövare som inte följer lagens bestämmelser. Därutöver föreslås ändringar i andra lagar som rör elektronisk kommunikation, toppdomäner och sekretess.&lt;/P&gt;
&lt;P class="p10 ft4"&gt;Den nya lagen och övriga lagändringar föreslås träda i kraft den 15 januari 2026.&lt;/P&gt;
&lt;P class="p11 ft2"&gt;1&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_2"&gt;


&lt;P class="p12 ft8"&gt;&lt;SPAN class="ft7"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;Innehållsförteckning&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t1"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td4"&gt;&lt;P class="p13 ft2"&gt;1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td5"&gt;&lt;P class="p14 ft2"&gt;Förslag till riksdagsbeslut .................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td4"&gt;&lt;P class="p13 ft2"&gt;5&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td4"&gt;&lt;P class="p13 ft2"&gt;2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td6"&gt;&lt;P class="p14 ft2"&gt;Lagtext&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td7"&gt;&lt;P class="p13 ft2"&gt;..............................................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td4"&gt;&lt;P class="p13 ft2"&gt;6&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td4"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td6"&gt;&lt;P class="p14 ft10"&gt;2.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td7"&gt;&lt;P class="p13 ft10"&gt;Förslag till cybersäkerhetslag.............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td4"&gt;&lt;P class="p13 ft10"&gt;6&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p16 ft2"&gt;&lt;SPAN class="ft2"&gt;2.2&lt;/SPAN&gt;&lt;SPAN class="ft11"&gt;Förslag till lag om ändring i lagen (2006:24) om&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t2"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td9"&gt;&lt;P class="p17 ft2"&gt;nationella toppdomäner för Sverige på internet................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p13 ft2"&gt;18&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p18 ft2"&gt;2.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td9"&gt;&lt;P class="p17 ft2"&gt;Förslag till lag om ändring i offentlighets- och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td8"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td9"&gt;&lt;P class="p17 ft10"&gt;sekretesslagen (2009:400) ................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td10"&gt;&lt;P class="p13 ft10"&gt;22&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p16 ft2"&gt;&lt;SPAN class="ft2"&gt;2.4&lt;/SPAN&gt;&lt;SPAN class="ft11"&gt;Förslag till lag om ändring i lagen (2022:482) om&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t3"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td12"&gt;&lt;P class="p13 ft2"&gt;elektronisk kommunikation..............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td10"&gt;&lt;P class="p13 ft2"&gt;25&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr2 td13"&gt;&lt;P class="p13 ft2"&gt;3 Ärendet och dess beredning ............................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td10"&gt;&lt;P class="p13 ft2"&gt;32&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr3 td13"&gt;&lt;P class="p13 ft2"&gt;4 NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; bakgrund, syfte och huvudsakliga innehåll.........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td10"&gt;&lt;P class="p13 ft2"&gt;33&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p13 ft2"&gt;4.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td12"&gt;&lt;P class="p13 ft2"&gt;&lt;NOBR&gt;NIS-direktivet...................................................................&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p13 ft2"&gt;33&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td11"&gt;&lt;P class="p13 ft2"&gt;4.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td12"&gt;&lt;P class="p13 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet................................................................&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p13 ft2"&gt;34&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td4"&gt;&lt;P class="p13 ft2"&gt;5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr9 td14"&gt;&lt;P class="p13 ft2"&gt;En ny cybersäkerhetslag .................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td10"&gt;&lt;P class="p13 ft2"&gt;36&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p13 ft2"&gt;5.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td12"&gt;&lt;P class="p13 ft2"&gt;Direktivet ska genomföras genom en ny lag ....................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;36&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p13 ft2"&gt;5.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td12"&gt;&lt;P class="p13 ft2"&gt;Uttryck i lagen och hänvisningar till &lt;NOBR&gt;EU-rättsakter..........&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p13 ft2"&gt;38&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p13 ft2"&gt;5.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td12"&gt;&lt;P class="p13 ft2"&gt;Lagens tillämpningsområde .............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;40&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p19 ft2"&gt;5.3.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p13 ft2"&gt;Benämning av dem som omfattas av lagen .....&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;40&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p19 ft2"&gt;5.3.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p13 ft2"&gt;Vilka ska omfattas av lagen?...........................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;43&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p19 ft2"&gt;5.3.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td16"&gt;&lt;P class="p20 ft2"&gt;Offentlig verksamhet som i övrigt ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p13 ft2"&gt;omfattas av lagen.............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;55&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p19 ft2"&gt;5.3.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td16"&gt;&lt;P class="p13 ft2"&gt;Vilka lärosäten ska omfattas av lagen?............&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p13 ft2"&gt;61&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p19 ft2"&gt;5.3.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p20 ft2"&gt;Väsentliga och viktiga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p13 ft2"&gt;verksamhetsutövare.........................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;63&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p13 ft2"&gt;5.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td12"&gt;&lt;P class="p13 ft2"&gt;Undantag från lagens tillämpningsområde.......................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;67&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p19 ft2"&gt;5.4.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td16"&gt;&lt;P class="p20 ft2"&gt;Undantag på grund av krav i andra&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p13 ft2"&gt;författningar.....................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;67&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p19 ft2"&gt;5.4.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p20 ft2"&gt;Undantag för viss säkerhetskänslig&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td16"&gt;&lt;P class="p20 ft2"&gt;verksamhet och brottsbekämpande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p13 ft2"&gt;verksamhet ......................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;71&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p19 ft2"&gt;5.4.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td16"&gt;&lt;P class="p20 ft2"&gt;Undantag för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td16"&gt;&lt;P class="p13 ft2"&gt;säkerhetsskyddsklassificerade uppgifter..........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td10"&gt;&lt;P class="p13 ft2"&gt;77&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td4"&gt;&lt;P class="p13 ft2"&gt;6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr9 td14"&gt;&lt;P class="p13 ft2"&gt;Verksamhetsutövares skyldigheter .................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td10"&gt;&lt;P class="p13 ft2"&gt;78&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p13 ft2"&gt;6.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td12"&gt;&lt;P class="p19 ft2"&gt;Vissa enskilda verksamhetsutövare ska utse en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td12"&gt;&lt;P class="p13 ft2"&gt;företrädare ........................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;78&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td4"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p13 ft2"&gt;6.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td12"&gt;&lt;P class="p13 ft2"&gt;Samtliga verksamhetsutövare ska göra en anmälan .........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p13 ft2"&gt;79&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p16 ft2"&gt;&lt;SPAN class="ft2"&gt;6.3&lt;/SPAN&gt;&lt;SPAN class="ft11"&gt;Ingen särskild reglering om systematiskt och&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t2"&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td17"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td18"&gt;&lt;P class="p19 ft2"&gt;riskbaserat informationssäkerhetsarbete...........................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td19"&gt;&lt;P class="p13 ft2"&gt;83&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td17"&gt;&lt;P class="p13 ft2"&gt;6.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td18"&gt;&lt;P class="p19 ft2"&gt;Skyldighet att vidta säkerhetsåtgärder..............................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td19"&gt;&lt;P class="p13 ft2"&gt;85&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p13 ft2"&gt;6.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td18"&gt;&lt;P class="p19 ft2"&gt;Ledningen ska genomgå utbildning..................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p13 ft2"&gt;96&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p13 ft2"&gt;6.6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td18"&gt;&lt;P class="p19 ft2"&gt;Incidentrapportering och informationsskyldighet...........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p13 ft2"&gt;101&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p19 ft2"&gt;6.6.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td20"&gt;&lt;P class="p20 ft2"&gt;Ord och uttryck..............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p13 ft2"&gt;101&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p21 ft2"&gt;&lt;SPAN class="ft2"&gt;6.6.2&lt;/SPAN&gt;&lt;SPAN class="ft13"&gt;Verksamhetsutövare ska rapportera&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t4"&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td20"&gt;&lt;P class="p20 ft2"&gt;betydande incidenter......................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td19"&gt;&lt;P class="p13 ft2"&gt;107&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td21"&gt;&lt;P class="p22 ft2"&gt;6.6.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td20"&gt;&lt;P class="p20 ft2"&gt;Information till mottagare av tjänsterna ........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td19"&gt;&lt;P class="p13 ft2"&gt;117&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p23 ft2"&gt;2&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_3"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p24 ft2"&gt;&lt;SPAN class="ft2"&gt;6.7&lt;/SPAN&gt;&lt;SPAN class="ft11"&gt;Ingen reglering om användning av vissa tjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t5"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td23"&gt;&lt;P class="p25 ft2"&gt;produkter och processer.................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td24"&gt;&lt;P class="p13 ft2"&gt;121&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td22"&gt;&lt;P class="p26 ft2"&gt;7 Tillsyn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td23"&gt;&lt;P class="p1 ft2"&gt;..........................................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td24"&gt;&lt;P class="p13 ft2"&gt;123&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td22"&gt;&lt;P class="p27 ft2"&gt;7.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td23"&gt;&lt;P class="p25 ft2"&gt;Tillsynsmyndigheterna ska pekas ut i förordning..........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;123&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td22"&gt;&lt;P class="p27 ft2"&gt;7.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td23"&gt;&lt;P class="p25 ft2"&gt;Tillsynsmyndigheternas befogenheter...........................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;125&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td25"&gt;&lt;P class="p25 ft2"&gt;7.2.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td26"&gt;&lt;P class="p15 ft2"&gt;Tillgång till uppgifter, handlingar och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td25"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p15 ft2"&gt;utrymmen......................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;125&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td25"&gt;&lt;P class="p25 ft2"&gt;7.2.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p15 ft2"&gt;Riktade och regelbundna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr0 td24"&gt;&lt;P class="p13 ft2"&gt;129&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td25"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td26"&gt;&lt;P class="p15 ft2"&gt;säkerhetsrevisioner .......................................&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td25"&gt;&lt;P class="p25 ft2"&gt;7.2.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p15 ft2"&gt;Säkerhetsskanningar .....................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;134&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td25"&gt;&lt;P class="p25 ft2"&gt;7.2.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p15 ft2"&gt;Tillsynsåtgärder i förhållande till viktiga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td22"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td25"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare ......................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;138&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p24 ft2"&gt;&lt;SPAN class="ft2"&gt;7.3&lt;/SPAN&gt;&lt;SPAN class="ft11"&gt;Avgift för tillsyn med koppling till viss digital&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t5"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td28"&gt;&lt;P class="p26 ft2"&gt;infrastruktur...................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td24"&gt;&lt;P class="p13 ft2"&gt;140&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr9 td29"&gt;&lt;P class="p26 ft2"&gt;8 Ingripanden ..................................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td24"&gt;&lt;P class="p13 ft2"&gt;143&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td27"&gt;&lt;P class="p13 ft2"&gt;8.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td28"&gt;&lt;P class="p26 ft2"&gt;Administrativa eller straffrättsliga sanktioner?..............&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p13 ft2"&gt;143&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p13 ft2"&gt;8.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td28"&gt;&lt;P class="p26 ft2"&gt;Vilka överträdelser ska kunna leda till ingripande?.......&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;145&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p13 ft2"&gt;8.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td28"&gt;&lt;P class="p26 ft2"&gt;Vilka möjligheter till ingripande ska finnas?.................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;147&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td27"&gt;&lt;P class="p13 ft2"&gt;8.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td28"&gt;&lt;P class="p26 ft2"&gt;Valet av ingripande........................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p13 ft2"&gt;150&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td30"&gt;&lt;P class="p28 ft2"&gt;8.4.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p15 ft2"&gt;Vilka omständigheter ska beaktas vid&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td30"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p26 ft2"&gt;valet av ingripande?......................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;150&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td30"&gt;&lt;P class="p28 ft2"&gt;8.4.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td26"&gt;&lt;P class="p15 ft2"&gt;När ska en överträdelse betraktas som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td30"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p26 ft2"&gt;allvarlig?.......................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;154&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p13 ft2"&gt;8.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td28"&gt;&lt;P class="p26 ft2"&gt;Förelägganden ...............................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;156&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td27"&gt;&lt;P class="p13 ft2"&gt;8.6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td28"&gt;&lt;P class="p26 ft2"&gt;Förbud att inneha ledningsfunktion...............................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p13 ft2"&gt;159&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td30"&gt;&lt;P class="p28 ft2"&gt;8.6.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p26 ft2"&gt;Förutsättningar för ett förbud........................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;159&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td30"&gt;&lt;P class="p28 ft2"&gt;8.6.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p15 ft2"&gt;Förfarandet vid ansökan och beslut om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td30"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td26"&gt;&lt;P class="p26 ft2"&gt;förbud ...........................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p13 ft2"&gt;164&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p13 ft2"&gt;8.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td28"&gt;&lt;P class="p26 ft2"&gt;Sanktionsavgifter...........................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;167&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td30"&gt;&lt;P class="p28 ft2"&gt;8.7.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p26 ft2"&gt;När ska en sanktionsavgift få tas ut? ............&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;167&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td30"&gt;&lt;P class="p28 ft2"&gt;8.7.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td26"&gt;&lt;P class="p26 ft2"&gt;Sanktionsavgiftens storlek............................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p13 ft2"&gt;169&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td30"&gt;&lt;P class="p28 ft2"&gt;8.7.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td26"&gt;&lt;P class="p26 ft2"&gt;Förfarandet vid beslut om sanktionsavgift....&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;172&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p13 ft2"&gt;8.8&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td28"&gt;&lt;P class="p26 ft2"&gt;Anmärkning...................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;175&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p13 ft2"&gt;8.9&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td28"&gt;&lt;P class="p26 ft2"&gt;Ingen reglering om övervakningsansvariga...................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;176&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p24 ft2"&gt;&lt;SPAN class="ft2"&gt;8.10&lt;/SPAN&gt;&lt;SPAN class="ft14"&gt;Ingen särskild reglering om tillfälligt upphävande av&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t5"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td32"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td33"&gt;&lt;P class="p29 ft2"&gt;auktorisation eller certifiering .......................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td24"&gt;&lt;P class="p13 ft2"&gt;177&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td31"&gt;&lt;P class="p15 ft2"&gt;9&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td34"&gt;&lt;P class="p2 ft2"&gt;Överklagande ...............................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td24"&gt;&lt;P class="p13 ft2"&gt;179&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td31"&gt;&lt;P class="p15 ft2"&gt;10&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td34"&gt;&lt;P class="p2 ft2"&gt;Register för uppgifter om domännamnsregistrering.....................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td24"&gt;&lt;P class="p13 ft2"&gt;181&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td31"&gt;&lt;P class="p15 ft2"&gt;11&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td34"&gt;&lt;P class="p2 ft2"&gt;Ändringar i lagen om elektronisk kommunikation (LEK) ...........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td24"&gt;&lt;P class="p13 ft2"&gt;190&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td31"&gt;&lt;P class="p15 ft2"&gt;12&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td34"&gt;&lt;P class="p2 ft2"&gt;Sekretess och personuppgiftsbehandling .....................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td24"&gt;&lt;P class="p13 ft2"&gt;194&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td31"&gt;&lt;P class="p15 ft2"&gt;13&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td34"&gt;&lt;P class="p2 ft2"&gt;Ikraftträdande- och övergångsbestämmelser................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td24"&gt;&lt;P class="p13 ft2"&gt;211&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td31"&gt;&lt;P class="p15 ft2"&gt;14&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td34"&gt;&lt;P class="p2 ft2"&gt;Konsekvenser av förslagen ..........................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td24"&gt;&lt;P class="p13 ft2"&gt;213&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td32"&gt;&lt;P class="p2 ft2"&gt;14.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td33"&gt;&lt;P class="p29 ft2"&gt;Konsekvenser för cybersäkerheten och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td32"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td33"&gt;&lt;P class="p29 ft2"&gt;samhällsekonomin .........................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;213&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td32"&gt;&lt;P class="p2 ft2"&gt;14.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td33"&gt;&lt;P class="p29 ft2"&gt;Ekonomiska konsekvenser för den offentliga sektorn...&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p13 ft2"&gt;214&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td32"&gt;&lt;P class="p2 ft2"&gt;14.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td33"&gt;&lt;P class="p29 ft2"&gt;Konsekvenser för enskilda ............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p13 ft2"&gt;220&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td32"&gt;&lt;P class="p2 ft2"&gt;14.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td33"&gt;&lt;P class="p29 ft2"&gt;Konsekvenser för den kommunala självstyrelsen..........&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td24"&gt;&lt;P class="p13 ft2"&gt;226&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;3&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_4"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t6"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td35"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td6"&gt;&lt;P class="p2 ft2"&gt;14.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td36"&gt;&lt;P class="p15 ft2"&gt;Övriga konsekvenser ......................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td19"&gt;&lt;P class="p13 ft2"&gt;228&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td35"&gt;&lt;P class="p31 ft2"&gt;15&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td37"&gt;&lt;P class="p2 ft2"&gt;Författningskommentar.................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td19"&gt;&lt;P class="p13 ft2"&gt;228&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td6"&gt;&lt;P class="p2 ft2"&gt;15.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td36"&gt;&lt;P class="p15 ft2"&gt;Förslaget till cybersäkerhetslag ......................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td19"&gt;&lt;P class="p13 ft2"&gt;228&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p2 ft2"&gt;15.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;Förslaget till lag om ändring i lagen (2006:24) om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;nationella toppdomäner för Sverige på internet..............&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p13 ft2"&gt;266&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td6"&gt;&lt;P class="p2 ft2"&gt;15.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td36"&gt;&lt;P class="p15 ft2"&gt;Förslaget till lag om ändring i offentlighets- och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;sekretesslagen (2009:400) ..............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p13 ft2"&gt;267&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p2 ft2"&gt;15.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;Förslaget till lag om ändring i lagen (2022:482) om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td36"&gt;&lt;P class="p15 ft2"&gt;elektronisk kommunikation............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td19"&gt;&lt;P class="p13 ft2"&gt;268&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td36"&gt;&lt;P class="p15 ft2"&gt;Europaparlamentets och rådets direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;2022/2555 av den 14 december 2022 om åtgärder&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;för en hög gemensam cybersäkerhetsnivå i hela&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td36"&gt;&lt;P class="p15 ft2"&gt;unionen, om ändring av förordning (EU) nr&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;910/2014 och direktiv (EU) 2018/1972 och om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td36"&gt;&lt;P class="p15 ft2"&gt;upphävande av direktiv (EU) 2016/1148 (NIS 2-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td36"&gt;&lt;P class="p15 ft2"&gt;direktivet) .......................................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td19"&gt;&lt;P class="p13 ft2"&gt;270&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td36"&gt;&lt;P class="p15 ft2"&gt;Sammanfattning av delbetänkandet Nya regler om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td36"&gt;&lt;P class="p15 ft2"&gt;cybersäkerhet (SOU 2024:18) ........................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td19"&gt;&lt;P class="p13 ft2"&gt;343&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td36"&gt;&lt;P class="p15 ft2"&gt;Delbetänkandets lagförslag ............................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td19"&gt;&lt;P class="p13 ft2"&gt;349&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr2 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td36"&gt;&lt;P class="p15 ft2"&gt;Förteckning över remissinstanserna ...............................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td19"&gt;&lt;P class="p13 ft2"&gt;366&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td36"&gt;&lt;P class="p15 ft2"&gt;Sammanfattning av slutbetänkandet Motståndskraft i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td19"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td36"&gt;&lt;P class="p15 ft2"&gt;samhällsviktiga tjänster (SOU 2024:64) ........................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td19"&gt;&lt;P class="p13 ft2"&gt;368&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td36"&gt;&lt;P class="p15 ft2"&gt;Slutbetänkandets lagförslag i relevanta delar .................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td19"&gt;&lt;P class="p13 ft2"&gt;376&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr2 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td36"&gt;&lt;P class="p15 ft2"&gt;Förteckning över remissinstanserna ...............................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td19"&gt;&lt;P class="p13 ft2"&gt;379&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr2 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 8&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td36"&gt;&lt;P class="p15 ft2"&gt;Lagrådsremissens lagförslag ..........................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td19"&gt;&lt;P class="p13 ft2"&gt;381&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr2 td38"&gt;&lt;P class="p31 ft2"&gt;Bilaga 9&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td36"&gt;&lt;P class="p15 ft2"&gt;Lagrådets yttrande..........................................................&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td19"&gt;&lt;P class="p13 ft2"&gt;407&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr2 td39"&gt;&lt;P class="p31 ft2"&gt;Utdrag ur protokoll vid regeringssammanträde den 9 oktober 2025.....&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td19"&gt;&lt;P class="p13 ft2"&gt;416&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p32 ft2"&gt;4&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_5"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t7"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td40"&gt;&lt;P class="p33 ft1"&gt;1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td41"&gt;&lt;P class="p34 ft1"&gt;Förslag till riksdagsbeslut&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p35 ft2"&gt;Regeringens förslag:&lt;/P&gt;
&lt;P class="p36 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;Riksdagen antar regeringens förslag till cybersäkerhetslag.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p37 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft16"&gt;Riksdagen antar regeringens förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p37 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft16"&gt;Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p37 ft4"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft17"&gt;Riksdagen antar regeringens förslag till lag om ändring i lagen (2022:482) om elektronisk kommunikation.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p38 ft2"&gt;5&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_6"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;6&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p40 ft1"&gt;&lt;SPAN class="ft1"&gt;2&lt;/SPAN&gt;&lt;SPAN class="ft18"&gt;Lagtext&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p41 ft2"&gt;Regeringen har följande förslag till lagtext.&lt;/P&gt;
&lt;P class="p42 ft21"&gt;&lt;SPAN class="ft19"&gt;2.1&lt;/SPAN&gt;&lt;SPAN class="ft20"&gt;Förslag till cybersäkerhetslag&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p43 ft2"&gt;Härigenom föreskrivs&lt;SPAN class="ft22"&gt;1 &lt;/SPAN&gt;följande.&lt;/P&gt;
&lt;P class="p44 ft23"&gt;1 kap. Inledande bestämmelser&lt;/P&gt;
&lt;P class="p45 ft24"&gt;Syftet med lagen och lagens innehåll&lt;/P&gt;
&lt;P class="p46 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Syftet med denna lag är att uppnå en hög nivå av cybersäkerhet i samhället.&lt;/P&gt;
&lt;P class="p47 ft6"&gt;Bestämmelserna i lagen genomför delvis Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148 (NIS &lt;NOBR&gt;2-direktivet).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p48 ft24"&gt;Uttryck i lagen&lt;/P&gt;
&lt;P class="p49 ft2"&gt;&lt;SPAN class="ft24"&gt;2 § &lt;/SPAN&gt;I denna lag betyder&lt;/P&gt;
&lt;P class="p50 ft27"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;allmänt elektroniskt kommunikationsnät&lt;/SPAN&gt;&lt;SPAN class="ft6"&gt;: detsamma som i 1 kap. 7 § lagen (2022:482) om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p51 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;anknutet företag&lt;/SPAN&gt;: detsamma som i artikel 3 i bilagan till kommission- ens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/P&gt;
&lt;P class="p51 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;betrodd tjänst&lt;/SPAN&gt;: detsamma som i artikel 3.16 i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (EU:s förordning om elektronisk identifiering),&lt;/P&gt;
&lt;P class="p52 ft6"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft29"&gt;cyberhot&lt;/SPAN&gt;: en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare av dessa system och andra personer,&lt;/P&gt;
&lt;P class="p53 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;cybersäkerhet&lt;/SPAN&gt;: all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot,&lt;/P&gt;
&lt;P class="p54 ft6"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft29"&gt;datacentraltjänst&lt;/SPAN&gt;: en tjänst som omfattar strukturer, eller grupper av strukturer, avsedda för centraliserad inkvartering, sammankoppling och drift av sådan it- och nätutrustning som tillhandahåller &lt;NOBR&gt;datalagrings-,&lt;/NOBR&gt; databehandlings- och dataöverföringstjänster samt alla anläggningar och infrastrukturer för kraftdistribution och miljökontroll,&lt;/P&gt;
&lt;P class="p55 ft33"&gt;&lt;SPAN class="ft31"&gt;1&lt;/SPAN&gt;&lt;SPAN class="ft32"&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p40 ft34"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_7"&gt;


&lt;P class="p56 ft6"&gt;7. &lt;SPAN class="ft27"&gt;domännamnssystemtjänst &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft27"&gt;(DNS-tjänst)&lt;/SPAN&gt;:&lt;/NOBR&gt; en allmän rekursiv tjänst för Prop. 2025/26:28 att lösa domännamnsfrågor till internetslutanvändare, eller en auktoritativ&lt;/P&gt;
&lt;P class="p57 ft2"&gt;tjänst för att lösa domännamnsfrågor för användning av tredje part, med undantag för rotnamnsservrar,&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;elektronisk kommunikationstjänst&lt;/SPAN&gt;: detsamma som i 1 kap. 7 § lagen om elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;enskild verksamhetsutövare&lt;/SPAN&gt;: den som uppfyller kraven i någon av 4– 7 §§ och som inte är en offentlig verksamhetsutövare,&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft2"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;incident&lt;/SPAN&gt;: en händelse som undergräver tillgängligheten, autenticite- ten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är till- gängliga via nätverks- och informationssystem,&lt;/P&gt;
&lt;P class="p58 ft27"&gt;&lt;SPAN class="ft2"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;kvalificerad tillhandahållare av betrodda tjänster&lt;/SPAN&gt;&lt;SPAN class="ft6"&gt;: detsamma som i artikel 3.20 i EU:s förordning om elektronisk identifiering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft3"&gt;&lt;SPAN class="ft2"&gt;12.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;marknadsplats online&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: en tjänst som&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft35"&gt;använder programvara, inbegripet en webbplats, en del av en webbplats eller en applikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;administreras av en näringsidkare eller för dennas räkning, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;ger konsumenterna möjlighet att ingå distansavtal med andra näringsidkare eller konsumenter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft2"&gt;13.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;medelstort företag&lt;/SPAN&gt;: ett företag som räknas som ett medelstort företag enligt artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag, utan beaktande av artikel 3.4 enligt samma bilaga,&lt;/P&gt;
&lt;P class="p60 ft40"&gt;&lt;SPAN class="ft38"&gt;14.&lt;/SPAN&gt;&lt;SPAN class="ft39"&gt;molntjänst&lt;/SPAN&gt;: en digital tjänst som möjliggör administration på begä- ran och bred fjärråtkomst till en skalbar och elastisk pool av gemensamma dataresurser, inbegripet då sådana resurser är distribuerade på flera platser,&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft2"&gt;15.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;nätverk för leverans av innehåll&lt;/SPAN&gt;: ett nätverk av geografiskt spridda servrar vars syfte är att säkerställa hög tillgänglighet för, tillgång till eller snabb leverans av digitalt innehåll och digitala tjänster till internetanvän- dare för innehålls- och tjänsteleverantörers räkning,&lt;/P&gt;
&lt;P class="p61 ft3"&gt;&lt;SPAN class="ft2"&gt;16.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;nätverks- och informationssystem&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft35"&gt;ett elektroniskt kommunikationsnät enligt 1 kap. 7 § lagen om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft2"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft6"&gt;&lt;SPAN class="ft2"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft35"&gt;digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av a och b för att de ska kunna användas, skyddas och underhållas,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft3"&gt;&lt;SPAN class="ft2"&gt;17.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;offentlig verksamhetsutövare&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en statlig myndighet som omfattas av lagen enligt 3 eller 8 § eller uppfyller något av kraven i &lt;/SPAN&gt;&lt;NOBR&gt;4–7&lt;/NOBR&gt; §§, eller&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en region, en kommun eller ett kommunalförbund,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft2"&gt;18.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;partnerföretag&lt;/SPAN&gt;: detsamma som i artikel 3 i bilagan till kommission- ens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/P&gt;
&lt;P class="p9 ft27"&gt;&lt;SPAN class="ft2"&gt;19.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;plattform för sociala nätverkstjänster&lt;/SPAN&gt;&lt;SPAN class="ft6"&gt;: en plattform som gör det möjligt för slutanvändare att interagera, dela och upptäcka innehåll, finna&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p62 ft2"&gt;7&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_8"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;8&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p63 ft6"&gt;andra användare och kommunicera med andra via flera enheter, exempelvis genom chattar, inlägg, videor och rekommendationer,&lt;/P&gt;
&lt;P class="p51 ft3"&gt;&lt;SPAN class="ft2"&gt;20.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;registreringsenhet för toppdomäner&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: en verksamhetsutövare som har delegerats en specifik toppdomän och som ansvarar för administrationen av den, dock inte om toppdomänen används endast för registreringsenhet- ens eget bruk,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p51 ft2"&gt;&lt;SPAN class="ft2"&gt;21.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;sökmotor&lt;/SPAN&gt;: detsamma som i artikel 2.5 i Europaparlamentets och rådets förordning (EU) 2019/1150 av den 20 juni 2019 om främjande av rättvisa villkor och transparens för företagsanvändare av onlinebaserade förmedlingstjänster,&lt;/P&gt;
&lt;P class="p47 ft2"&gt;&lt;SPAN class="ft2"&gt;22.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;utlokaliserad driftstjänst&lt;/SPAN&gt;: en tjänst som avser installation, förvaltning, drift eller underhåll av &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-nät,&lt;/NOBR&gt; IKT- infrastruktur, &lt;NOBR&gt;IKT-tillämpningar&lt;/NOBR&gt; eller andra nätverks- och informations- system, genom bistånd eller aktiv administration i kundernas lokaler eller på distans,&lt;/P&gt;
&lt;P class="p64 ft6"&gt;&lt;SPAN class="ft2"&gt;23.&lt;/SPAN&gt;&lt;SPAN class="ft29"&gt;utlokaliserad säkerhetstjänst&lt;/SPAN&gt;: en tjänst som tillhandahålls av en leverantör av utlokaliserade driftstjänster och som innebär hantering av eller utgör stöd för hantering av cybersäkerhetsrisker.&lt;/P&gt;
&lt;P class="p41 ft24"&gt;Lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p65 ft2"&gt;&lt;SPAN class="ft24"&gt;3 § &lt;/SPAN&gt;Lagen gäller för en verksamhetsutövare som är&lt;/P&gt;
&lt;P class="p66 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;en statlig myndighet med befogenhet att fatta beslut som påverkar fysiska eller juridiska personers rättigheter när det gäller gränsöverskri- dande rörlighet för personer, varor, tjänster eller kapital, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en region, en kommun eller ett kommunalförbund.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p43 ft2"&gt;&lt;SPAN class="ft24"&gt;4 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som&lt;/P&gt;
&lt;P class="p52 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft35"&gt;omfattas av bilaga 1 eller 2 till NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i den ursprungliga lydelsen, men inte av 5 § 4, 6 § eller 7 § &lt;NOBR&gt;1–3,&lt;/NOBR&gt; eller är en enskild utbild- ningsanordnare med tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina,&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;är etablerad i Sverige, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p68 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;storleksmässigt motsvarar eller är större än ett medelstort företag.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p69 ft6"&gt;&lt;SPAN class="ft25"&gt;5 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som uppfyller kraven i 4 § 1 och 2, om&lt;/P&gt;
&lt;P class="p51 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;verksamhetsutövaren är den enda leverantören av en tjänst i Sverige som är väsentlig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p51 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;en störning av den tjänst som verksamhetsutövaren tillhandahåller kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet eller folkhälsa eller kan medföra betydande systemrisker,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p51 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;verksamhetsutövaren har särskild betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst eller för andra sektorer som är beroende av verksamhetsutövaren, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p68 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;verksamhetsutövaren tillhandahåller betrodda tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p70 ft4"&gt;&lt;SPAN class="ft42"&gt;6 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som i Sverige tillhan- dahåller allmänna elektroniska kommunikationsnät eller allmänt tillgäng- liga elektroniska kommunikationstjänster.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_9"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som har huvudsakligt etableringsställe i Sverige eller en företrädare som är etablerad här, om verksamhetsutövaren&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;uppfyller kravet i 4 § 3 eller något av kraven i 5 § &lt;/SPAN&gt;&lt;NOBR&gt;1–3&lt;/NOBR&gt; och erbjuder molntjänster, datacentraltjänster, nätverk för leverans av innehåll, utloka- liserade driftstjänster, utlokaliserade säkerhetstjänster, marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster,&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;är en registreringsenhet för toppdomäner,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;erbjuder &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; eller&lt;/P&gt;
&lt;P class="p75 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;erbjuder domännamnsregistreringstjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p76 ft4"&gt;&lt;SPAN class="ft42"&gt;8 § &lt;/SPAN&gt;Lagen gäller också för de statliga myndigheter som regeringen bestämmer även om inte kraven i &lt;NOBR&gt;3–7&lt;/NOBR&gt; §§ är uppfyllda.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Väsentliga och viktiga verksamhetsutövare&lt;/P&gt;
&lt;P class="p78 ft2"&gt;&lt;SPAN class="ft24"&gt;9 § &lt;/SPAN&gt;Som väsentlig verksamhetsutövare räknas&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en verksamhetsutövare som är en statlig myndighet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en verksamhetsutövare som är större än ett medelstort företag och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p12 ft2"&gt;som&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;är en kommun eller en region,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft6"&gt;&lt;SPAN class="ft2"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;i övrigt omfattas av bilaga 1 till NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i den ursprungliga lydelsen men inte av 7 § 2 eller 3, eller&lt;/P&gt;
&lt;P class="p79 ft2"&gt;&lt;SPAN class="ft2"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;är en enskild utbildningsanordnare med tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;en verksamhetsutövare som avses i 6 § och som storleksmässigt mot- svarar eller är större än ett medelstort företag,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en verksamhetsutövare som avses i 7 § 2 eller 3,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en verksamhetsutövare som är en kvalificerad tillhandahållare av betrodda tjänster, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft6"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;en verksamhetsutövare som räknas som väsentlig enligt föreskrifter som har meddelats med stöd av 15 § andra stycket.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft4"&gt;Verksamhetsutövare som inte är väsentliga är viktiga verksamhets- utövare.&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Undantag från lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Krav i andra författningar&lt;/P&gt;
&lt;P class="p82 ft6"&gt;&lt;SPAN class="ft25"&gt;10 § &lt;/SPAN&gt;Om det i lag eller annan författning finns bestämmelser som inne- håller krav på säkerhetsåtgärder eller incidentrapportering ska de bestäm- melserna gälla om verkan av kraven minst motsvarar verkan av skyldig- heterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§, med beaktande av bestämmelsernas omfatt- ning samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna.&lt;/P&gt;
&lt;P class="p83 ft6"&gt;&lt;SPAN class="ft25"&gt;11 § &lt;/SPAN&gt;Denna lag gäller inte för verksamhetsutövare som har undantagits enligt artikel 2.4 i Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;9&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_10"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;10&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;(EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 &lt;NOBR&gt;(DORA-förordningen).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p86 ft4"&gt;För en verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; gäller inte skyldigheterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Säkerhetskänslig verksamhet och brottsbekämpande verksamhet&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;12 § &lt;/SPAN&gt;Denna lag gäller inte för en statlig myndighet som till övervägande del bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen (2018:585) eller som till övervägande del bedriver brottsbekämpande verksamhet.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Lagen gäller inte heller för en enskild verksamhetsutövare som enbart bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen eller som enbart erbjuder tjänster till sådana statliga myndigheter som avses i första stycket.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;För andra verksamhetsutövare som till någon del bedriver sådan verk- samhet eller erbjuder sådana tjänster som avses i första eller andra stycket gäller inte skyldigheterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§ för den delen av verksamheten.&lt;/P&gt;
&lt;P class="p90 ft4"&gt;Undantagen i &lt;NOBR&gt;första&lt;SPAN class="ft43"&gt;–&lt;/SPAN&gt;tredje&lt;/NOBR&gt; styckena gäller inte för en verksamhets- utövare som tillhandahåller betrodda tjänster.&lt;/P&gt;
&lt;P class="p91 ft4"&gt;&lt;SPAN class="ft42"&gt;13 § &lt;/SPAN&gt;Skyldigheterna att lämna uppgifter enligt denna lag gäller inte upp- gifter som är säkerhetsskyddsklassificerade enligt säkerhetsskyddslagen (2018:585).&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Undantag för viss annan offentlig verksamhet&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;14 § &lt;/SPAN&gt;Denna lag gäller inte för regeringen, Regeringskansliet, utlands- myndigheter, kommittéväsendet, myndigheter under riksdagen, domstolar och inte heller för nämnder som utövar rättskipning.&lt;/P&gt;
&lt;P class="p89 ft4"&gt;Lagen gäller inte heller för förbundsfullmäktige eller förbundsdirektion i ett kommunalförbund, kommunfullmäktige och regionfullmäktige.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Bemyndigande och beslut om undantag&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;15 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;undantag från skyldigheterna enligt denna lag för partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;vad som utgör huvudsakligt etableringsställe enligt 7 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft6"&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om kriterier för när verksamhetsutövare ska omfattas av lagen enligt 5 § &lt;NOBR&gt;1–3&lt;/NOBR&gt; och för när sådana verksamhetsutövare ska räknas som väsentliga enligt 9 § första stycket 6.&lt;/P&gt;
&lt;P class="p93 ft6"&gt;&lt;SPAN class="ft25"&gt;16 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får, om det finns särskilda skäl, i enskilda fall besluta om undantag från skyldig- heterna enligt denna lag för&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;enskilda utbildningsanordnare som avses i 4 § 1, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_11"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t8"&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td43"&gt;&lt;P class="p15 ft24"&gt;Uppdrag enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft24"&gt;17 § &lt;/SPAN&gt;Den myndighet som regeringen bestämmer ska vara gemensam&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;kontaktpunkt, cyberkrishanteringsmyndighet och enhet för hantering av it-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;säkerhetsincidenter enligt artiklarna &lt;NOBR&gt;8–10&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;ursprungliga lydelsen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p95 ft46"&gt;&lt;SPAN class="ft45"&gt;2 kap. Verksamhetsutövares skyldigheter &lt;/SPAN&gt;Skyldighet att utse företrädare&lt;/P&gt;
&lt;P class="p96 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Sådana verksamhetsutövare som saknar etablering inom Europeiska ekonomiska samarbetsområdet (EES), men som i övrigt uppfyller kraven i 1 kap. 7 § och erbjuder tjänster i Sverige, ska utse en företrädare med etablering i Sverige eller i något annat land inom EES där tjänsterna erbjuds.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;Anmälningsskyldighet&lt;/P&gt;
&lt;P class="p97 ft4"&gt;&lt;SPAN class="ft42"&gt;2 § &lt;/SPAN&gt;Verksamhetsutövare ska så snart det kan ske anmäla sig till den myn- dighet som regeringen bestämmer.&lt;/P&gt;
&lt;P class="p9 ft4"&gt;Om de förhållanden som har redovisats i en anmälan har ändrats ska verksamhetsutövare anmäla förändringen så snart det kan ske, dock senast 14 dagar efter det att förändringen ägde rum.&lt;/P&gt;
&lt;P class="p98 ft24"&gt;Säkerhetsåtgärder&lt;/P&gt;
&lt;P class="p99 ft2"&gt;&lt;SPAN class="ft24"&gt;3 § &lt;/SPAN&gt;Verksamhetsutövare ska vidta lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem som de använder för sin verksamhet eller för att tillhandahålla sina tjänster och systemens fysiska miljö mot incidenter (säkerhetsåtgärder).&lt;/P&gt;
&lt;P class="p100 ft6"&gt;Säkerhetsåtgärderna ska utgå från ett allriskperspektiv och säkerställa en nivå på säkerheten i nätverks- och informationssystemen som är lämplig i förhållande till risken. Säkerhetsåtgärderna ska åtminstone avse&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;strategier för riskanalys och för nätverks- och informationssystemens säkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;incidenthantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;kontinuitetshantering och krishantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;säkerhet i leveranskedjan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;strategier och förfaranden för att bedöma effektiviteten i säkerhets- åtgärderna,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;grundläggande praxis för cyberhygien och utbildning i cybersäkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;strategier och förfaranden för användning av kryptografi samt, vid behov, kryptering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;personalsäkerhet, strategier för åtkomstkontroll och tillgångsförvalt- ning, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft4"&gt;&lt;SPAN class="ft2"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;vid behov användning av lösningar för autentisering, säkrade kom- munikationer och säkrade nödkommunikationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p101 ft2"&gt;11&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_12"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;12&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft24"&gt;Utbildning&lt;/P&gt;
&lt;P class="p102 ft4"&gt;&lt;SPAN class="ft42"&gt;4 § &lt;/SPAN&gt;De personer som ingår i ledningen för en verksamhetsutövare ska genomgå utbildning om säkerhetsåtgärder.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Incidentrapportering och informationsskyldighet&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Rapportering av betydande incidenter&lt;/P&gt;
&lt;P class="p103 ft6"&gt;&lt;SPAN class="ft25"&gt;5 § &lt;/SPAN&gt;Verksamhetsutövare ska upplysa den myndighet som regeringen bestämmer om en betydande incident så snart det kan ske, dock senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten.&lt;/P&gt;
&lt;P class="p89 ft6"&gt;En incident ska anses vara betydande om den har orsakat eller kan orsaka allvarlig driftsstörning för den erbjudna tjänsten eller ekonomisk skada för den berörda verksamhetsutövaren, eller om den har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande skada.&lt;/P&gt;
&lt;P class="p104 ft6"&gt;&lt;SPAN class="ft25"&gt;6 § &lt;/SPAN&gt;Verksamhetsutövare ska till samma myndighet som avses i 5 § göra en incidentanmälan om den betydande incidenten så snart det kan ske. Verksamhetsutövare som tillhandahåller betrodda tjänster ska göra anmälan senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten och övriga verksamhetsutövare senast 72 timmar efter sådan kännedom.&lt;/P&gt;
&lt;P class="p91 ft4"&gt;&lt;SPAN class="ft42"&gt;7 § &lt;/SPAN&gt;På begäran av samma myndighet som avses i 5 § ska verksamhets- utövare lämna en delrapport med relevanta statusuppdateringar för den betydande incidenten.&lt;/P&gt;
&lt;P class="p91 ft6"&gt;&lt;SPAN class="ft25"&gt;8 § &lt;/SPAN&gt;Senast en månad efter incidentanmälan enligt 6 § ska verksamhets- utövare lämna en slutrapport till samma myndighet. Om den betydande incidenten fortfarande är pågående ska i stället en lägesrapport lämnas vid denna tidpunkt och därefter en slutrapport inom en månad efter det att incidenten har hanterats.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Information vid betydande incidenter och betydande cyberhot&lt;/P&gt;
&lt;P class="p106 ft6"&gt;&lt;SPAN class="ft25"&gt;9 § &lt;/SPAN&gt;Om det är lämpligt ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster om en betydande incident som sannolikt inverkar negativt på tillhandahållandet av tjänsterna.&lt;/P&gt;
&lt;P class="p91 ft6"&gt;&lt;SPAN class="ft25"&gt;10 § &lt;/SPAN&gt;Vid ett betydande cyberhot ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster som kan påverkas av hotet om skydds- och motåtgärder som mottagarna kan vidta. Om det är lämpligt ska verksamhetsutövare även informera om själva hotet.&lt;/P&gt;
&lt;P class="p107 ft40"&gt;Ett cyberhot ska anses vara betydande om det, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på en verksamhetsutövares nätverks- och informationssystem eller användarna av verksamhetsutövarens tjänster genom att vålla betydande skada.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_13"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t8"&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td44"&gt;&lt;P class="p15 ft24"&gt;Skyldighet att föra register över domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td45"&gt;&lt;P class="p108 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td44"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft24"&gt;11 § &lt;/SPAN&gt;En verksamhetsutövare som är en registreringsenhet för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td45"&gt;&lt;P class="p15 ft2"&gt;topp-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p109 ft2"&gt;domäner eller som erbjuder domännamnsregistreringstjänster ska föra ett register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p59 ft2"&gt;Registret ska innehålla&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;domännamnet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;namnet på domännamnsinnehavaren och dennes telefonnummer och &lt;/SPAN&gt;&lt;NOBR&gt;e-postadress,&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;namnet på den som tekniskt administrerar domännamnet och dennes telefonnummer och &lt;/SPAN&gt;&lt;NOBR&gt;e-postadress,&lt;/NOBR&gt; och&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;registreringsdatum.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p110 ft6"&gt;&lt;SPAN class="ft25"&gt;12 § &lt;/SPAN&gt;Uppgifterna i det register som avses i 11 § ska kunna hämtas utan avgift via internet. Personuppgifter får dock göras tillgängliga på internet endast om den registrerade har samtyckt till det.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Därutöver ska uppgifter lämnas ut till den som gör en lagligen grundad och motiverad begäran. Uppgifterna ska då lämnas ut skyndsamt och senast 72 timmar från mottagandet av begäran.&lt;/P&gt;
&lt;P class="p100 ft4"&gt;En sådan verksamhetsutövare som avses i 11 § är personuppgifts- ansvarig för behandling av personuppgifter i registret.&lt;/P&gt;
&lt;P class="p110 ft6"&gt;&lt;SPAN class="ft25"&gt;13 § &lt;/SPAN&gt;De skyldigheter som följer av 11 och 12 §§ gäller inte för den som är domänadministratör enligt lagen (2006:24) om nationella toppdomäner för Sverige på internet. För en sådan domänadministratör gäller skyldighet att föra register enligt 6 § den lagen.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Bemyndigande&lt;/P&gt;
&lt;P class="p97 ft6"&gt;&lt;SPAN class="ft25"&gt;14 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsåtgärder enligt 3 § och om vad som utgör en betydande incident enligt 5 § andra stycket.&lt;/P&gt;
&lt;P class="p112 ft4"&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om utbildning, incidentrapportering, informationsskyldighet och register enligt &lt;NOBR&gt;4–12&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p113 ft23"&gt;3 kap. Tillsyn&lt;/P&gt;
&lt;P class="p114 ft24"&gt;Tillsynsmyndigheten och tillsynsmyndighetens uppdrag&lt;/P&gt;
&lt;P class="p99 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Den eller de myndigheter som regeringen bestämmer ska vara tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p112 ft6"&gt;En tillsynsmyndighet ska utöva tillsyn över att denna lag och föreskrifter som har meddelats i anslutning till lagen följs. Den ska också utöva tillsyn över att sådana rättsakter följs som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p110 ft4"&gt;&lt;SPAN class="ft42"&gt;2 § &lt;/SPAN&gt;Tillsynsåtgärder enligt 3, 4, 6 och 7 §§ får när det gäller viktiga verksamhetsutövare vidtas endast när tillsynsmyndigheten har anledning att anta att verksamhetsutövarna inte följer&lt;/P&gt;
&lt;P class="p115 ft2"&gt;13&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_14"&gt;


&lt;P class="p116 ft2"&gt;Prop. 2025/26:28 1. denna lag eller föreskrifter som har meddelats i anslutning till lagen, eller&lt;/P&gt;
&lt;P class="p117 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;sådana rättsakter som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p118 ft24"&gt;Tillsynsmyndighetens befogenheter&lt;/P&gt;
&lt;P class="p119 ft4"&gt;&lt;SPAN class="ft42"&gt;3 § &lt;/SPAN&gt;Den som står under tillsyn ska på begäran tillhandahålla en tillsyns- myndighet de uppgifter eller handlingar som behövs för tillsynen.&lt;/P&gt;
&lt;P class="p120 ft6"&gt;&lt;SPAN class="ft25"&gt;4 § &lt;/SPAN&gt;En tillsynsmyndighet har i den omfattning som det behövs för tillsynen rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, som används i verksamhet som omfattas av tillsyn.&lt;/P&gt;
&lt;P class="p121 ft4"&gt;&lt;SPAN class="ft42"&gt;5 § &lt;/SPAN&gt;En tillsynsmyndighet får utföra regelbundna säkerhetsrevisioner av väsentliga verksamhetsutövare eller låta ett oberoende organ utföra sådana säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p122 ft4"&gt;&lt;SPAN class="ft42"&gt;6 § &lt;/SPAN&gt;En tillsynsmyndighet får om det finns särskilda skäl utföra riktade säkerhetsrevisioner av den som står under tillsyn eller låta ett oberoende organ utföra sådana säkerhetsrevisioner.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t9"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td46"&gt;&lt;P class="p123 ft24"&gt;7 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td29"&gt;&lt;P class="p13 ft2"&gt;En tillsynsmyndighet får genomföra säkerhetsskanningar hos den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;som står under tillsyn.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p124 ft2"&gt;En säkerhetsskanning ska ske i samarbete med verksamhetsutövaren.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr12 td47"&gt;&lt;P class="p123 ft2"&gt;&lt;SPAN class="ft24"&gt;8 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta att förelägga den som står under&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;tillsyn att medverka till tillsynsåtgärder enligt &lt;NOBR&gt;3–7&lt;/NOBR&gt; §§.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td47"&gt;&lt;P class="p13 ft2"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även rik-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td47"&gt;&lt;P class="p123 ft2"&gt;tas mot staten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td46"&gt;&lt;P class="p123 ft24"&gt;9 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td29"&gt;&lt;P class="p13 ft2"&gt;En tillsynsmyndighet får begära handräckning av Kronofogde-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;myndigheten för att genomföra de tillsynsåtgärder som avses i 3 och 4 §§.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;Vid handräckning gäller bestämmelserna i utsökningsbalken om verkstäl-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td47"&gt;&lt;P class="p123 ft38"&gt;lighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td47"&gt;&lt;P class="p123 ft2"&gt;avlägsnande.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr14 td47"&gt;&lt;P class="p123 ft24"&gt;Bemyndigande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td47"&gt;&lt;P class="p123 ft2"&gt;&lt;SPAN class="ft24"&gt;10 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;meddela föreskrifter om säkerhetsrevisioner och säkerhetsskanningar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p123 ft2"&gt;enligt &lt;NOBR&gt;5–7&lt;/NOBR&gt; §§.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr14 td47"&gt;&lt;P class="p123 ft24"&gt;Avgift&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td47"&gt;&lt;P class="p123 ft2"&gt;&lt;SPAN class="ft24"&gt;11 § &lt;/SPAN&gt;En tillsynsmyndighet får av en sådan verksamhetsutövare som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;avses i 1 kap. 6 § och som anmäler verksamhet enligt 2 kap. 2 § ta ut en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;avgift för handläggningen av anmälningsärendet. Avgiften ska motsvara&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td47"&gt;&lt;P class="p123 ft2"&gt;myndighetens kostnader för handläggningen av ärendet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p13 ft2"&gt;En tillsynsmyndighet ska ta ut en årlig avgift av en sådan verksamhets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;utövare som avses i första stycket. De årliga avgifterna ska sammantagna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td31"&gt;&lt;P class="p13 ft2"&gt;14&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p123 ft38"&gt;motsvara de kostnader som myndigheten, utöver de kostnader som avses i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_15"&gt;


&lt;P class="p125 ft6"&gt;första stycket, har för sin verksamhet enligt denna lag när det gäller dessa Prop. 2025/26:28 verksamhetsutövare. Avgifterna ska fördelas med skälig andel på var och&lt;/P&gt;
&lt;P class="p36 ft2"&gt;en av verksamhetsutövarna.&lt;/P&gt;
&lt;P class="p126 ft23"&gt;4 kap. Ingripanden&lt;/P&gt;
&lt;P class="p114 ft24"&gt;När och hur tillsynsmyndigheten ska ingripa&lt;/P&gt;
&lt;P class="p97 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;En tillsynsmyndighet ska ingripa om en verksamhetsutövare har åsidosatt sina skyldigheter enligt 2 kap. &lt;NOBR&gt;1–10&lt;/NOBR&gt; §§ eller enligt föreskrifter som har meddelats i anslutning till de paragraferna eller enligt sådana rätts- akter som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS 2- direktivet, i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Ett ingripande sker genom ett beslut om föreläggande enligt 4 §, en ansökan om förbud att inneha ledningsfunktion enligt 7 §, ett beslut om sanktionsavgift enligt 9 § eller, om det inte finns skäl att ingripa mot en överträdelse på något annat sätt, genom en anmärkning.&lt;/P&gt;
&lt;P class="p100 ft6"&gt;Tillsynsmyndigheten får avstå från ett ingripande om någon annan tillsynsmyndighet har vidtagit åtgärder mot verksamhetsutövaren med anledning av överträdelsen och dessa åtgärder bedöms tillräckliga.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Omständigheter som ska beaktas vid valet av ingripande&lt;/P&gt;
&lt;P class="p97 ft6"&gt;&lt;SPAN class="ft25"&gt;2 § &lt;/SPAN&gt;Vid valet av ingripande ska hänsyn tas till hur allvarlig överträdelsen är, hur länge den har pågått och den skada eller risk för skada som uppstått till följd av överträdelsen. Vid bedömningen ska särskilt beaktas&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;om verksamhetsutövaren tidigare har gjort sig skyldig till en överträdelse,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;vad verksamhetsutövaren har gjort för att förhindra eller minska skadan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;om överträdelsen har varit uppsåtlig eller berott på oaktsamhet, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p127 ft4"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;den ekonomiska fördel som överträdelsen har inneburit för verksam- hetsutövaren.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p128 ft2"&gt;&lt;SPAN class="ft24"&gt;3 § &lt;/SPAN&gt;En överträdelse ska betraktas som allvarlig om verksamhetsutövaren&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;har begått upprepade överträdelser,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;inte har fullgjort sin skyldighet att rapportera eller informera enligt 2 kap. &lt;/SPAN&gt;&lt;NOBR&gt;5–9&lt;/NOBR&gt; §§,&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte har avhjälpt en betydande incident,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte har följt ett föreläggande enligt 4 § första stycket,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;har hindrat en tillsynsåtgärd enligt 3 kap. &lt;/SPAN&gt;&lt;NOBR&gt;3–7&lt;/NOBR&gt; §§, eller&lt;/P&gt;
&lt;P class="p100 ft4"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;har lämnat falska eller andra grovt oriktiga uppgifter i fråga om säkerhetsåtgärder enligt 2 kap. 3 § eller i samband med incidentrapporte- ring eller fullgörande av informationsskyldighet enligt 2 kap. &lt;/SPAN&gt;&lt;NOBR&gt;5–10&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p98 ft24"&gt;Förelägganden&lt;/P&gt;
&lt;P class="p129 ft6"&gt;&lt;SPAN class="ft25"&gt;4 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta de förelägganden som behövs för att en verksamhetsutövare ska fullgöra skyldigheterna som avses i 1 § första stycket.&lt;/P&gt;
&lt;P class="p130 ft2"&gt;15&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_16"&gt;


&lt;P class="p131 ft6"&gt;Prop. 2025/26:28 Tillsynsmyndigheten får också förelägga en verksamhetsutövare att offentliggöra information om överträdelser av sådana skyldigheter som avses i första stycket.&lt;/P&gt;
&lt;P class="p132 ft4"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även rik- tas mot staten.&lt;/P&gt;
&lt;P class="p133 ft6"&gt;&lt;SPAN class="ft25"&gt;5 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta de förelägganden som behövs för att en verksamhetsutövare ska fullgöra skyldigheterna enligt 2 kap. 11 och 12 §§ eller enligt föreskrifter som har meddelats i anslutning till de para- graferna.&lt;/P&gt;
&lt;P class="p134 ft4"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även rik- tas mot staten.&lt;/P&gt;
&lt;P class="p135 ft24"&gt;Förbud att inneha ledningsfunktion&lt;/P&gt;
&lt;P class="p136 ft6"&gt;&lt;SPAN class="ft25"&gt;6 § &lt;/SPAN&gt;Den som är befattningshavare enligt 3 § andra stycket lagen (2014:836) om näringsförbud hos en enskild verksamhetsutövare får förbjudas att inneha en ledningsfunktion hos verksamhetsutövaren, om&lt;/P&gt;
&lt;P class="p137 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;verksamhetsutövaren är väsentlig,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p138 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;det tidigare har riktats ett föreläggande mot verksamhetsutövaren enligt 4 § första stycket och föreläggandet inte har följts,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p138 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;den överträdelse som har legat till grund för föreläggandet har varit allvarlig, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p138 ft4"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;befattningshavaren har orsakat överträdelsen uppsåtligen eller av grov oaktsamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p133 ft4"&gt;&lt;SPAN class="ft42"&gt;7 § &lt;/SPAN&gt;Förbud enligt 6 § meddelas av allmän förvaltningsdomstol på ansökan av en tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p134 ft2"&gt;Ansökan om förbud ska innehålla uppgifter om den person, befattning och verksamhetsutövare som ansökan avser. Den ska också innehålla uppgift om överträdelsen och de omständigheter som behövs för att känneteckna den samt de bestämmelser som är tillämpliga på överträdelsen. Ansökan ska lämnas in till den förvaltningsrätt inom vars domkrets tillsynsmyndigheten är belägen.&lt;/P&gt;
&lt;P class="p139 ft2"&gt;Domstolen ska pröva målet skyndsamt.&lt;/P&gt;
&lt;P class="p120 ft4"&gt;&lt;SPAN class="ft42"&gt;8 § &lt;/SPAN&gt;Ett förbud enligt 6 § ska meddelas för en viss tid, lägst ett och högst tre år, och gäller från det att beslutet om förbud får laga kraft.&lt;/P&gt;
&lt;P class="p140 ft2"&gt;På ansökan av tillsynsmyndigheten eller den enskilde ska den domstol som avses i 7 § upphäva förbudet, om det inte längre finns förutsättningar för det enligt 6 §. Ett beslut om upphävande gäller omedelbart.&lt;/P&gt;
&lt;P class="p134 ft6"&gt;Den enskilde ska vid ett beslut om förbud upplysas om sin rätt att ansöka om att förbudet upphävs enligt andra stycket.&lt;/P&gt;
&lt;P class="p134 ft6"&gt;Tillsynsmyndigheten ska så snart det kan ske ansöka om upphävande av förbudet, om den bedömer att det inte längre finns förutsättningar för förbudet.&lt;/P&gt;
&lt;P class="p141 ft2"&gt;16&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_17"&gt;
&lt;DIV id="p17dimg1"&gt;
&lt;INGENBILD zsrc="HD032817x1.jpg/" id="p17img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t8"&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td43"&gt;&lt;P class="p15 ft24"&gt;Sanktionsavgift&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft24"&gt;9 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta att ta ut en sanktionsavgift av en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare till följd av en överträdelse av de skyldigheter som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;avses i 1 § första stycket.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p142 ft2"&gt;&lt;SPAN class="ft24"&gt;10 § &lt;/SPAN&gt;Sanktionsavgiften ska bestämmas till lägst 5 000 kronor och högst till&lt;/P&gt;
&lt;P class="p143 ft6"&gt;1. det högsta av 2 procent av den totala globala årsomsättningen närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 10 000 000 euro för en enskild verksamhetsutövare som är väsentlig,&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;det högsta av 1,4 procent av den totala globala årsomsättningen närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 7 000 000 euro för en enskild verksamhetsutövare som är viktig, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p144 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;10 000 000 kronor för en offentlig verksamhetsutövare.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p145 ft6"&gt;&lt;SPAN class="ft25"&gt;11 § &lt;/SPAN&gt;En sanktionsavgift får inte beslutas om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.&lt;/P&gt;
&lt;P class="p146 ft6"&gt;&lt;SPAN class="ft25"&gt;12 § &lt;/SPAN&gt;En sanktionsavgift får beslutas endast om den som avgiften ska tas ut av har fått tillfälle att yttra sig inom två år från det att överträdelsen ägde rum.&lt;/P&gt;
&lt;P class="p61 ft2"&gt;Ett beslut om sanktionsavgift ska delges.&lt;/P&gt;
&lt;P class="p147 ft6"&gt;&lt;SPAN class="ft25"&gt;13 § &lt;/SPAN&gt;En sanktionsavgift ska betalas till tillsynsmyndigheten inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Om sanktionsavgiften inte betalas i rätt tid, ska tillsynsmyndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m.&lt;/P&gt;
&lt;P class="p61 ft2"&gt;Sanktionsavgiften tillfaller staten.&lt;/P&gt;
&lt;P class="p148 ft48"&gt;&lt;SPAN class="ft47"&gt;14 § &lt;/SPAN&gt;En sanktionsavgift faller bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft.&lt;/P&gt;
&lt;P class="p113 ft23"&gt;5 kap. Överklagande&lt;/P&gt;
&lt;P class="p129 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Tillsynsmyndighetens beslut enligt denna lag får överklagas till all- män förvaltningsdomstol. När ett sådant beslut överklagas är tillsyns- myndigheten motpart i domstolen. Övriga beslut får inte överklagas.&lt;/P&gt;
&lt;P class="p61 ft2"&gt;Prövningstillstånd krävs vid överklagande till kammarrätten.&lt;/P&gt;
&lt;P class="p149 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;Genom lagen upphävs lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p127 ft4"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;Den upphävda lagen gäller dock fortfarande för överträdelser som har skett före ikraftträdandet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p150 ft2"&gt;17&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_18"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;18&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p151 ft50"&gt;&lt;SPAN class="ft19"&gt;2.2&lt;/SPAN&gt;&lt;SPAN class="ft49"&gt;Förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t10"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td48"&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;Härigenom föreskrivs&lt;SPAN class="ft22"&gt;1 &lt;/SPAN&gt;att 1, 2 och &lt;NOBR&gt;4–11&lt;/NOBR&gt; §§ lagen (2006:24) om nationella&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td48"&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr11 td49"&gt;&lt;P class="p15 ft2"&gt;toppdomäner för Sverige på internet&lt;SPAN class="ft22"&gt;2 &lt;/SPAN&gt;ska ha följande lydelse.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr16 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td50"&gt;&lt;P class="p15 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td51"&gt;&lt;P class="p17 ft3"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr17 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td50"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td51"&gt;&lt;P class="p15 ft2"&gt;1 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;Denna lag gäller teknisk drift av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;Denna lag gäller teknisk drift av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;nationella toppdomäner för Sverige&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;nationella toppdomäner för Sverige&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;på &lt;SPAN class="ft3"&gt;Internet &lt;/SPAN&gt;samt tilldelning och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p17 ft2"&gt;på &lt;SPAN class="ft3"&gt;internet &lt;/SPAN&gt;samt tilldelning och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;registrering av domännamn under&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;registrering av domännamn under&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;dessa toppdomäner.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td51"&gt;&lt;P class="p17 ft2"&gt;dessa toppdomäner.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td48"&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr18 td50"&gt;&lt;P class="p15 ft2"&gt;I denna lag avses med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td51"&gt;&lt;P class="p15 ft2"&gt;2 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td48"&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr17 td51"&gt;&lt;P class="p152 ft3"&gt;&lt;SPAN class="ft51"&gt;domännamnssystemet&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: det inter-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td50"&gt;&lt;P class="p153 ft3"&gt;&lt;SPAN class="ft51"&gt;domännamnssystemet&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: det inter-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;nationella hierarkiska system som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;nationella hierarkiska system som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;för befordringsändamål på &lt;SPAN class="ft3"&gt;Internet&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;för befordringsändamål på &lt;SPAN class="ft3"&gt;internet&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;används för att tilldela domän-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p17 ft2"&gt;används för att tilldela domän-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td48"&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;namn,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;namn,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td48"&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td49"&gt;&lt;P class="p153 ft10"&gt;&lt;SPAN class="ft52"&gt;domän&lt;/SPAN&gt;: nivå i domännamnssystemet och del av domännamn,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;domännamn&lt;/SPAN&gt;: unikt namn sammansatt av domäner, där en i domän- namnssystemet lägre placerad domän står före en domän som är högre pla- cerad i systemet,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;toppdomän&lt;/SPAN&gt;: den domän som återfinns sist i ett domännamn,&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;nationell toppdomän&lt;/SPAN&gt;: toppdomän som betecknar en nation eller en region,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;administration&lt;/SPAN&gt;: teknisk drift av en toppdomän samt tilldelning och regi- strering av domännamn under denna,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;domänadministratör&lt;/SPAN&gt;: den som ansvarar för administration av en nation- ell toppdomän för Sverige,&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;namnserver&lt;/SPAN&gt;: dator i ett elektroniskt kommunikationsnät som program- merats så att den lagrar och distribuerar information om domännamn samt&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr7 td52"&gt;&lt;P class="p15 ft2"&gt;tar emot och svarar på frågor om domännamn.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td53"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td54"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td55"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td45"&gt;&lt;P class="p15 ft2"&gt;4 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td53"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;an-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td51"&gt;&lt;P class="p17 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;anmäla&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;mäla sin verksamhet till den myn-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;sin verksamhet till den myndighet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;dighet som regeringen bestämmer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;som regeringen bestämmer (till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td54"&gt;&lt;P class="p15 ft2"&gt;(tillsynsmyndigheten).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td55"&gt;&lt;P class="p15 ft2"&gt;Domän-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td45"&gt;&lt;P class="p17 ft2"&gt;synsmyndigheten).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td53"&gt;&lt;P class="p13 ft2"&gt;Domänadmi-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;administratören &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;också till till-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td45"&gt;&lt;P class="p17 ft2"&gt;nistratören &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;också&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td53"&gt;&lt;P class="p13 ft2"&gt;till tillsyns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p154 ft33"&gt;&lt;SPAN class="ft31"&gt;1&lt;/SPAN&gt;&lt;SPAN class="ft32"&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p155 ft34"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen. &lt;SPAN class="ft53"&gt;2 &lt;/SPAN&gt;Senaste lydelse av lagens rubrik 2019:184.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_19"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td50"&gt;&lt;P class="p15 ft2"&gt;synsmyndigheten anmäla om admi-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td51"&gt;&lt;P class="p156 ft2"&gt;myndigheten anmäla om administ-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;nistrationen helt eller delvis upp-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p156 ft2"&gt;rationen helt eller delvis uppdras åt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;dras åt annan.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td51"&gt;&lt;P class="p156 ft2"&gt;annan.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td50"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td51"&gt;&lt;P class="p15 ft2"&gt;5 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;be-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;bedriva&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;driva verksamheten på ett säkert&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft2"&gt;verksamheten på ett säkert och ef-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;och effektivt sätt i allmänhetens in-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p156 ft2"&gt;fektivt sätt i allmänhetens intresse.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td50"&gt;&lt;P class="p15 ft55"&gt;tresse. Domänadministratören &lt;SPAN class="ft54"&gt;skall&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td51"&gt;&lt;P class="p156 ft10"&gt;Domänadministratören &lt;SPAN class="ft52"&gt;ska&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;lagra tilldelade domännamn och andra uppgifter som är nödvändiga för att stödja den del av domännamnssystemet som toppdomänen omfattar i en databas,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;distribuera uppgifterna till namnservrarna för toppdomänen och se till att informationen i dessa är korrekt och lätt tillgänglig,&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p157 ft2"&gt;3. säkerställa en fungerande tra-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p153 ft2"&gt;3. säkerställa en fungerande tra-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p157 ft2"&gt;fik mellan namnservrarna och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;fik mellan namnservrarna och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p158 ft3"&gt;Internet&lt;SPAN class="ft2"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;internet&lt;SPAN class="ft2"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;upprätthålla ett effektivt skydd av uppgifterna i toppdomänen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;ha personal med tillräcklig kompetens och erfarenhet för verksam- heten, samt&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;ha sådana rutiner för verksamheten som uppfyller erkända standarder.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p159 ft2"&gt;6 §&lt;/P&gt;
&lt;P class="p160 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;föra ett register över tilldelade domän- namn under toppdomänen och lö- pande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p144 ft2"&gt;Registret &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;innehålla&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;domännamnet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p161 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;namnet på domännamnsinne- havaren och dennes &lt;/SPAN&gt;&lt;SPAN class="ft3"&gt;postadress, &lt;/SPAN&gt;telefonnummer och &lt;SPAN class="ft3"&gt;adress för elektronisk post&lt;/SPAN&gt;,&lt;/P&gt;
&lt;P class="p162 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;namnet på den som tekniskt administrerar domännamnet och dennes &lt;/SPAN&gt;&lt;SPAN class="ft27"&gt;postadress, &lt;/SPAN&gt;telefonnummer och &lt;SPAN class="ft27"&gt;adress för elektronisk post&lt;/SPAN&gt;,&lt;/P&gt;
&lt;P class="p161 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;uppgifter om de namnservrar som är knutna till domännamnet, &lt;/SPAN&gt;&lt;SPAN class="ft3"&gt;samt&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p161 ft4"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;övrig teknisk information som behövs för att administrera domän- namnet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p163 ft6"&gt;Uppgifterna i registret &lt;SPAN class="ft27"&gt;skall &lt;/SPAN&gt;kunna hämtas utan avgift via &lt;SPAN class="ft27"&gt;Internet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p164 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;föra ett register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av regis- teruppgifterna.&lt;/P&gt;
&lt;P class="p165 ft2"&gt;Registret &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;innehålla&lt;/P&gt;
&lt;P class="p166 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;namnet på domännamnsinne- havaren och dennes telefonnummer och &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft27"&gt;e-postadress&lt;/SPAN&gt;,&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p167 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;namnet på den som tekniskt administrerar domännamnet och dennes telefonnummer och &lt;/SPAN&gt;&lt;SPAN class="ft27"&gt;e- postadress&lt;/SPAN&gt;,&lt;/P&gt;
&lt;P class="p168 ft4"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;uppgifter om de namnservrar som är knutna till domännamnet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p169 ft6"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;övrig teknisk information som behövs för att administrera domän- namnet&lt;/SPAN&gt;&lt;SPAN class="ft27"&gt;, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p170 ft3"&gt;&lt;SPAN class="ft3"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;registreringsdatum. &lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;Uppgifterna i registret &lt;/SPAN&gt;ska &lt;SPAN class="ft2"&gt;kunna&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p164 ft57"&gt;hämtas utan avgift via &lt;SPAN class="ft56"&gt;internet. Personuppgifter får dock göras tillgängliga på internet endast om den registrerade har samtyckt till det.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;P class="p12 ft2"&gt;19&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_20"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t12"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td56"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr2 td57"&gt;&lt;P class="p18 ft3"&gt;Personuppgifter får dock göras&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr2 td38"&gt;&lt;P class="p13 ft3"&gt;Därutöver ska uppgifter lämnas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p15 ft3"&gt;tillgängliga på detta sätt endast om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft3"&gt;ut till den som gör en lagligen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p15 ft3"&gt;den registrerade har samtyckt till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft3"&gt;grundad och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td58"&gt;&lt;P class="p13 ft3"&gt;motiverad begäran.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft3"&gt;det.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td59"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p26 ft3"&gt;Uppgifterna ska då lämnas ut&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td59"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft3"&gt;skyndsamt och senast 72 timmar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td59"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;från mottagandet av begäran.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Domänadministratören är personuppgiftsansvarig för behandling av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr7 td57"&gt;&lt;P class="p15 ft2"&gt;personuppgifter i registret.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td61"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td59"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td60"&gt;&lt;P class="p13 ft2"&gt;7 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 rowspan=2 class="tr18 td38"&gt;&lt;P class="p26 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;fast-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;fast-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td57"&gt;&lt;P class="p15 ft2"&gt;ställa och ge offentlighet åt sina&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p13 ft2"&gt;ställa och ge offentlighet åt sina&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;regler för tilldelning, registrering,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;regler för tilldelning, registrering,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft2"&gt;avregistrering&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td59"&gt;&lt;P class="p171 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p18 ft2"&gt;överföring av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft2"&gt;avregistrering&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p172 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td61"&gt;&lt;P class="p13 ft2"&gt;överföring av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft2"&gt;domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td59"&gt;&lt;P class="p15 ft2"&gt;under&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p18 ft2"&gt;toppdomänen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft2"&gt;domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft2"&gt;under&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td61"&gt;&lt;P class="p13 ft2"&gt;toppdomänen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;Reglerna &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;utformas så att för-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;Reglerna &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;utformas så att för-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;farandet är öppet och icke-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;farandet är öppet och icke-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td57"&gt;&lt;P class="p15 ft2"&gt;diskriminerande, med särskilt be-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p13 ft2"&gt;diskriminerande, med särskilt be-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td56"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td15"&gt;&lt;P class="p15 ft10"&gt;aktande av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td59"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td60"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td15"&gt;&lt;P class="p15 ft10"&gt;aktande av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td11"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td61"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p137 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;skyddet för den personliga integriteten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p137 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;användarnas intressen och andra allmänna intressen, samt&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t13"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td50"&gt;&lt;P class="p153 ft2"&gt;3. utvecklingen inom &lt;SPAN class="ft3"&gt;Internet-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td62"&gt;&lt;P class="p152 ft2"&gt;3. utvecklingen inom&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td63"&gt;&lt;P class="p15 ft58"&gt;internet-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;området&lt;SPAN class="ft2"&gt;.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td62"&gt;&lt;P class="p17 ft3"&gt;området&lt;SPAN class="ft2"&gt;.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr0 td63"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p153 ft2"&gt;Domänadministratören &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;till-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td62"&gt;&lt;P class="p152 ft2"&gt;Domänadministratören&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;handahålla ett effektivt förfarande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;handahålla ett effektivt förfarande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;för lösning av tvister om tilldelning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;för lösning av tvister om tilldelning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;av domännamn.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td62"&gt;&lt;P class="p17 ft2"&gt;av domännamn.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td63"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td50"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td62"&gt;&lt;P class="p15 ft2"&gt;8 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td63"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;se till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td51"&gt;&lt;P class="p17 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;se till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;att uppgifterna i den databas som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;att uppgifterna i den databas som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;anges i 5 § 1 och det register som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;anges i 5 § 1 och det register som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;anges i 6 § överförs till tillsyns-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;anges i 6 § överförs till tillsyns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;myndigheten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td62"&gt;&lt;P class="p17 ft2"&gt;myndigheten&lt;SPAN class="ft3"&gt;.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td63"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p173 ft2"&gt;9 §&lt;/P&gt;
&lt;P class="p174 ft2"&gt;Regeringen eller, efter regeringens bemyndigande, tillsynsmyndigheten&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t13"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td57"&gt;&lt;P class="p15 ft2"&gt;får meddela föreskrifter om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td38"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td57"&gt;&lt;P class="p153 ft2"&gt;1. på vilket sätt skyldigheter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p29 ft2"&gt;1. på vilket sätt skyldigheter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;enligt 5 § &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;fullgöras,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;enligt 5 § &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;fullgöras,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p137 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;register och säkerhetskopior enligt 6 §, samt&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p137 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;överföring enligt 8 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p175 ft2"&gt;10 §&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t13"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td57"&gt;&lt;P class="p15 ft2"&gt;Tillsynsmyndigheten &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;ha till-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td38"&gt;&lt;P class="p15 ft2"&gt;Tillsynsmyndigheten &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;ha tillsyn&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td57"&gt;&lt;P class="p15 ft2"&gt;syn över efterlevnaden av lagen och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft2"&gt;över efterlevnaden av lagen och av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;av föreskrifter som har meddelats&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;föreskrifter som har meddelats med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td57"&gt;&lt;P class="p15 ft2"&gt;med stöd av lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td38"&gt;&lt;P class="p15 ft2"&gt;stöd av lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p176 ft2"&gt;20&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_21"&gt;
&lt;DIV id="p21dimg1"&gt;
&lt;INGENBILD zsrc="HD032821x1.jpg/" id="p21img1"&gt;
&lt;/DIV&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td64"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td65"&gt;&lt;P class="p177 ft2"&gt;11 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td64"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td66"&gt;&lt;P class="p157 ft3"&gt;skall &lt;SPAN class="ft2"&gt;på&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;på till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td64"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighetens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td66"&gt;&lt;P class="p157 ft2"&gt;begäran&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;synsmyndighetens begäran lämna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;lämna den information och bereda&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft38"&gt;den information och bereda den till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;den tillgång till utrustning och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;gång till utrustning och annat som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td51"&gt;&lt;P class="p15 ft10"&gt;annat som behövs för tillsynen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td50"&gt;&lt;P class="p15 ft10"&gt;behövs för tillsynen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p72 ft6"&gt;Tillsynsmyndigheten har rätt att när det behövs för tillsynen få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, där verk- samhet som omfattas av denna lag bedrivs.&lt;/P&gt;
&lt;P class="p178 ft2"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;21&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_22"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t14"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td67"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28 &lt;SPAN class="ft59"&gt;2.3&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td68"&gt;&lt;P class="p15 ft21"&gt;Förslag till lag om ändring i offentlighets- och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td67"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td68"&gt;&lt;P class="p15 ft21"&gt;sekretesslagen (2009:400)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p179 ft6"&gt;Härigenom föreskrivs&lt;SPAN class="ft60"&gt;1 &lt;/SPAN&gt;i fråga om offentlighets- och sekretesslagen (2009:400)&lt;SPAN class="ft60"&gt;2&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p180 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att nuvarande 18 kap. 8 b och 8 c §§ ska betecknas 18 kap. 8 c och 8 d §§,&lt;/P&gt;
&lt;P class="p181 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att 18 kap. 19 § ska ha följande lydelse,&lt;/P&gt;
&lt;P class="p180 ft6"&gt;&lt;SPAN class="ft27"&gt;dels &lt;/SPAN&gt;att rubrikerna närmast före 18 kap. 8 b och 8 c §§ ska sättas närmast före 18 kap. 8 c respektive 8 d §§,&lt;/P&gt;
&lt;P class="p182 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att det ska införas två nya paragrafer, 15 kap. 3 c § och 18 kap.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t15"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td70"&gt;&lt;P class="p183 ft2"&gt;8 b §, av följande lydelse.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td72"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr0 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td70"&gt;&lt;P class="p183 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr0 td64"&gt;&lt;P class="p184 ft3"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td71"&gt;&lt;P class="p15 ft24"&gt;15 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td72"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p184 ft3"&gt;3 c §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td72"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td76"&gt;&lt;P class="p184 ft3"&gt;Sekretessen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td21"&gt;&lt;P class="p185 ft3"&gt;enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td73"&gt;&lt;P class="p186 ft58"&gt;1 a §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td27"&gt;&lt;P class="p13 ft3"&gt;hindrar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;inte att Myndigheten för civilt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;försvar i egenskap av en sådan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td76"&gt;&lt;P class="p184 ft3"&gt;gemensam&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td78"&gt;&lt;P class="p15 ft58"&gt;kontaktpunkt,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td27"&gt;&lt;P class="p13 ft3"&gt;cyber-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td79"&gt;&lt;P class="p184 ft3"&gt;krishanteringsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td27"&gt;&lt;P class="p13 ft3"&gt;eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;enhet för hantering av it-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td64"&gt;&lt;P class="p184 ft3"&gt;säkerhetsincidenter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td73"&gt;&lt;P class="p187 ft3"&gt;som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td74"&gt;&lt;P class="p15 ft3"&gt;avses&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td75"&gt;&lt;P class="p26 ft58"&gt;i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p184 ft3"&gt;1 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td72"&gt;&lt;P class="p188 ft3"&gt;17 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td80"&gt;&lt;P class="p13 ft3"&gt;cybersäkerhetslagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;(2025:000) lämnar en uppgift till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td77"&gt;&lt;P class="p184 ft3"&gt;en tillsynsmyndighet enligt samma&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;lag, om uppgiften behövs för att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td64"&gt;&lt;P class="p184 ft3"&gt;tillsynsmyndigheten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p25 ft3"&gt;ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td27"&gt;&lt;P class="p13 ft3"&gt;kunna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td79"&gt;&lt;P class="p184 ft3"&gt;fullgöra sitt uppdrag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p13 ft3"&gt;Sekretessen hindrar inte heller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft58"&gt;att en sådan tillsynsmyndighet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td77"&gt;&lt;P class="p184 ft3"&gt;avses i första stycket lämnar en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;uppgift till Myndigheten för civilt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft58"&gt;försvar, om uppgiften behövs för att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td77"&gt;&lt;P class="p184 ft3"&gt;Myndigheten för civilt försvar ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;kunna fullgöra sitt uppdrag som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p184 ft3"&gt;sådan&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td81"&gt;&lt;P class="p189 ft3"&gt;gemensam&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td82"&gt;&lt;P class="p13 ft58"&gt;kontaktpunkt,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr8 td83"&gt;&lt;P class="p184 ft3"&gt;cyberkrishanteringsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td77"&gt;&lt;P class="p184 ft3"&gt;eller enhet för hantering av it-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td64"&gt;&lt;P class="p184 ft3"&gt;säkerhetsincidenter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p187 ft3"&gt;som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td74"&gt;&lt;P class="p15 ft3"&gt;avses&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td75"&gt;&lt;P class="p26 ft58"&gt;i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td70"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr7 td64"&gt;&lt;P class="p184 ft3"&gt;första stycket.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr20 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr20 td84"&gt;&lt;P class="p183 ft62"&gt;&lt;SPAN class="ft61"&gt;1 &lt;/SPAN&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr20 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr21 td85"&gt;&lt;P class="p183 ft62"&gt;åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td69"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr19 td84"&gt;&lt;P class="p183 ft62"&gt;(EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td75"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr21 td86"&gt;&lt;P class="p183 ft62"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td72"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td21"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td73"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td74"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td75"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td70"&gt;&lt;P class="p183 ft65"&gt;&lt;SPAN class="ft53"&gt;2 &lt;/SPAN&gt;Senaste lydelse av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td71"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td72"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td21"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td73"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td74"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td75"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr10 td69"&gt;&lt;P class="p190 ft2"&gt;22&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td70"&gt;&lt;P class="p183 ft65"&gt;18 kap. 8 b § 2019:305&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td71"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td72"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td21"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td73"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td74"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td75"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td70"&gt;&lt;P class="p183 ft34"&gt;18 kap. 8 c § 2019:305.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td72"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td75"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_23"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p191 ft66"&gt;En uppgift enligt första eller andra stycket får lämnas endast om intresset av att uppgiften lämnas har företräde framför det intresse&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t16"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft3"&gt;som sekretessen ska skydda.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr17 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr17 td91"&gt;&lt;P class="p192 ft24"&gt;18 kap.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;8 b §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;Sekretess gäller för uppgift i en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft58"&gt;incidentrapport enligt cybersäker-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;hetslagen (2025:000) och för upp-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;gift om vilka åtgärder som en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft58"&gt;verksamhetsutövare har vidtagit till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft58"&gt;följd av incidenten, om det inte står&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;klart att uppgiften kan röjas utan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft3"&gt;att den rapporterande verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft58"&gt;hetsutövarens framtida verksamhet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;skadas eller syftet med vidtagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft3"&gt;åtgärd motverkas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p153 ft58"&gt;För uppgift i en allmän handling&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td90"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td50"&gt;&lt;P class="p15 ft3"&gt;gäller sekretessen i högst fyrtio år.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td87"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td88"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td8"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr13 td91"&gt;&lt;P class="p193 ft2"&gt;19 §&lt;SPAN class="ft22"&gt;3&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;Den tystnadsplikt som följer av 5–&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;Den tystnadsplikt som följer av 5–&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td87"&gt;&lt;P class="p15 ft2"&gt;7, 8, 9&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td88"&gt;&lt;P class="p194 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p188 ft2"&gt;10 §§,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p195 ft2"&gt;11 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p195 ft2"&gt;första&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;7, 8, &lt;SPAN class="ft3"&gt;8 b&lt;/SPAN&gt;, 9 och 10 §§, 11 § första&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td87"&gt;&lt;P class="p15 ft2"&gt;stycket,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td88"&gt;&lt;P class="p171 ft2"&gt;12,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td89"&gt;&lt;P class="p196 ft2"&gt;12 a&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td8"&gt;&lt;P class="p194 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p195 ft2"&gt;13 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;stycket, 12, 12 a och 13 §§&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;inskränker rätten enligt 1 kap. 1 och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;inskränker rätten enligt 1 kap. 1 och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;7 §§ tryckfrihetsförordningen och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;7 §§ tryckfrihetsförordningen och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;1 kap. 1 och 10 §§ yttrandefrihets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;1 kap. 1 och 10 §§ yttrandefrihets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;grundlagen att meddela och offent-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;grundlagen att meddela och offent-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr4 td1"&gt;&lt;P class="p15 ft10"&gt;liggöra uppgifter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td8"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td90"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td50"&gt;&lt;P class="p15 ft10"&gt;liggöra uppgifter.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p72 ft2"&gt;Den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ inskränker rätten att meddela och offentliggöra uppgifter, när det är fråga om uppgift om kvarhållande av försändelse på befordringsföretag, hemlig avlyssning av elektronisk kom- munikation, hemlig övervakning av elektronisk kommunikation, hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig dataavläsning på grund av beslut av domstol, undersökningsledare eller åklagare eller inhämtning av uppgifter enligt lagen (2012:278) om inhämtning av upp- gifter om elektronisk kommunikation i de brottsbekämpande myndighet- ernas underrättelseverksamhet.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Den tystnadsplikt som följer av 17 § inskränker rätten att meddela och offentliggöra uppgifter, när det är fråga om uppgift om kvarhållande av försändelse på befordringsföretag, hemlig avlyssning av elektronisk kom- munikation, hemlig övervakning av elektronisk kommunikation, hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig dataavläsning på grund av beslut av domstol eller åklagare.&lt;/P&gt;
&lt;P class="p197 ft4"&gt;Att den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ i vissa fall inskränker rätten att meddela och offentliggöra uppgifter utöver det som anges i andra&lt;/P&gt;
&lt;P class="p198 ft34"&gt;&lt;SPAN class="ft31"&gt;3&lt;/SPAN&gt;&lt;SPAN class="ft67"&gt;Senaste lydelse 2024:477.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;23&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_24"&gt;
&lt;DIV id="p24dimg1"&gt;
&lt;INGENBILD zsrc="HD032824x1.jpg/" id="p24img1"&gt;
&lt;/DIV&gt;


&lt;P class="p131 ft4"&gt;Prop. 2025/26:28 stycket följer av 7 kap. 10 §, &lt;NOBR&gt;12–18&lt;/NOBR&gt; §§, 20 § 3 och 22 § första stycket 1 och andra stycket tryckfrihetsförordningen samt 5 kap. 1 § och 4 § första stycket 1 och andra stycket yttrandefrihetsgrundlagen.&lt;/P&gt;
&lt;P class="p199 ft2"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/P&gt;
&lt;P class="p200 ft2"&gt;24&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_25"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t17"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td92"&gt;&lt;P class="p201 ft21"&gt;2.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td44"&gt;&lt;P class="p202 ft21"&gt;Förslag till lag om ändring i lagen (2022:482)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td44"&gt;&lt;P class="p202 ft21"&gt;om elektronisk kommunikation&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p203 ft6"&gt;Härigenom föreskrivs&lt;SPAN class="ft60"&gt;1 &lt;/SPAN&gt;i fråga om lagen (2022:482) om elektronisk kom- munikation&lt;SPAN class="ft60"&gt;2&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ ska upphöra att gälla,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att rubriken närmast före 8 kap. 1 § ska utgå,&lt;/P&gt;
&lt;P class="p204 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att nuvarande 8 kap. &lt;NOBR&gt;5–9&lt;/NOBR&gt; §§ ska betecknas 8 kap. &lt;NOBR&gt;1–5&lt;/NOBR&gt; §§, &lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att 1 kap. 7 § och 12 kap. 1 § ska ha följande lydelse,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att rubrikerna närmast före 8 kap. 5 och 6 §§ ska sättas närmast före&lt;/P&gt;
&lt;P class="p12 ft2"&gt;8 kap. 1 respektive 2 §§,&lt;/P&gt;
&lt;P class="p75 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att det ska införas en ny paragraf, 1 kap. 4 a §, av följande lydelse.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t18"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td51"&gt;&lt;P class="p15 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td93"&gt;&lt;P class="p15 ft58"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p205 ft24"&gt;1 kap.&lt;/P&gt;
&lt;P class="p206 ft3"&gt;4 a §&lt;/P&gt;
&lt;P class="p207 ft27"&gt;I cybersäkerhetslagen (2025:000) finns det bestämmelser om säker- hetsåtgärder, säkerhetsrevision, in- cidentrapportering och informat- ionsskyldighet.&lt;/P&gt;
&lt;P class="p208 ft2"&gt;7 §&lt;/P&gt;
&lt;P class="p23 ft2"&gt;I lagen avses med&lt;/P&gt;
&lt;P class="p209 ft6"&gt;&lt;SPAN class="ft27"&gt;abonnent&lt;/SPAN&gt;: den som har ingått avtal med en tillhandahållare av allmänt tillgängliga elektroniska kommunikationstjänster om tillhandahållande av sådana tjänster,&lt;/P&gt;
&lt;P class="p210 ft3"&gt;allmänt elektroniskt kommunikationsnät&lt;SPAN class="ft2"&gt;: ett elektroniskt kommunika- tionsnät som helt eller huvudsakligen används för att tillhandahålla allmänt tillgängliga elektroniska kommunikationstjänster och som stöder informationsöverföring mellan nätanslutningspunkter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p210 ft6"&gt;&lt;SPAN class="ft27"&gt;användare&lt;/SPAN&gt;: den som använder eller efterfrågar en allmänt tillgänglig elektronisk kommunikationstjänst,&lt;/P&gt;
&lt;P class="p210 ft2"&gt;&lt;SPAN class="ft3"&gt;Berec&lt;/SPAN&gt;: Organet för europeiska regleringsmyndigheter för elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p210 ft3"&gt;elektronisk kommunikationstjänst&lt;SPAN class="ft2"&gt;: en tjänst som vanligen tillhandahålls mot ersättning via elektroniska kommunikationsnät och som – med undantag för dels tjänster i form av tillhandahållande av innehåll som överförs med hjälp av elektroniska kommunikationsnät och elektroniska kommunikationstjänster, dels tjänster som innebär utövande av redaktionellt ansvar över sådant innehåll – är en&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p211 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;internetanslutningstjänst enligt artikel 2.2 i Europaparlamentets och rådets förordning (EU) 2015/2120 av den 25 november 2015 om åtgärder rörande en öppen internetanslutning och slutkundsavgifter för reglerad&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t19"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td94"&gt;&lt;P class="p15 ft68"&gt;1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td95"&gt;&lt;P class="p1 ft34"&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr21 td97"&gt;&lt;P class="p15 ft65"&gt;åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td96"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr21 td97"&gt;&lt;P class="p15 ft65"&gt;(EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td96"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr21 td97"&gt;&lt;P class="p15 ft65"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr10 td96"&gt;&lt;P class="p13 ft2"&gt;25&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td94"&gt;&lt;P class="p15 ft68"&gt;2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td95"&gt;&lt;P class="p1 ft34"&gt;Senaste lydelse av 8 kap. 5 § 2022:1086.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_26"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td98"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;kommunikation inom EU och om ändring av direktiv 2002/22/EG och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;förordning (EU) nr 531/2012,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;2. interpersonell kommunikationstjänst, eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;3. tjänst som utgörs helt eller huvudsakligen av överföring av signaler,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;såsom överföringstjänster som används för tillhandahållande av maskin-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;NOBR&gt;till-maskin-tjänster&lt;/NOBR&gt; eller för rundradio,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;elektroniskt kommunikationsnät&lt;/SPAN&gt;: ett system för överföring och i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;tillämpliga fall utrustning för koppling eller dirigering samt passiva&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;nätdelar och andra resurser som medger överföring av signaler, via tråd&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;eller radiovågor, på optisk väg eller via andra elektromagnetiska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;överföringsmedier, oberoende av vilken typ av information som överförs,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;elektroniskt meddelande&lt;/SPAN&gt;: all information som utbyts eller överförs&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kommunikationstjänst, utom information som överförs som del av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;sändningar av ljudradio- och &lt;NOBR&gt;tv-program&lt;/NOBR&gt; som är riktade till allmänheten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;via ett elektroniskt kommunikationsnät om inte denna information kan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;sättas i samband med den enskilda abonnenten eller användaren av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;informationen,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;harmoniserat frekvensutrymme&lt;/SPAN&gt;: ett frekvensutrymme för vilket&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;harmoniserade villkor för användning har fastställts i en teknisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;genomförandeåtgärd i enlighet med artikel 4 i Europaparlamentets och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;rådets beslut nr 676/ 2002/EG av den 7 mars 2002 om ett regelverk för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;radiospektrumpolitiken i Europeiska gemenskapen (radiospektrumbeslut),&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;integritetsincident&lt;/SPAN&gt;: en händelse som leder till oavsiktlig eller otillåten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;utplåning, förlust eller ändring eller otillåtet avslöjande av eller otillåten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;åtkomst till uppgifter som behandlas i samband med tillhandahållandet av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;allmänt tillgängliga elektroniska kommunikationstjänster,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;internetåtkomst&lt;/SPAN&gt;: möjlighet till överföring av &lt;NOBR&gt;ip-paket&lt;/NOBR&gt; som ger&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;användaren tillgång till internet,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft3"&gt;interpersonell kommunikationstjänst&lt;SPAN class="ft2"&gt;: en tjänst som vanligen tillhanda-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;hålls mot ersättning och som möjliggör ett direkt interpersonellt och inter-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;aktivt informationsutbyte via elektroniska kommunikationsnät mellan ett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;begränsat antal personer, varigenom de personer som inleder eller deltar i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;kommunikationen bestämmer vem eller vilka som ska vara mottagare av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;denna, dock inte en tjänst som möjliggör interpersonell och interaktiv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kommunikation enbart som en extrafunktion av mindre betydelse som är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;direkt kopplad till en annan tjänst,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft3"&gt;lokaliseringsuppgift&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;1. en uppgift som behandlas i ett allmänt mobilt elektroniskt kommuni-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;kationsnät och som anger den geografiska positionen för en slutanvändares&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;terminalutrustning, eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;2. en uppgift i ett allmänt fast elektroniskt kommunikationsnät om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;nätanslutningspunktens fysiska adress,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;meddelandehantering&lt;/SPAN&gt;: utbyte eller överföring av ett elektroniskt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;meddelande som inte är ett samtal och inte heller är information som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;överförs som en del av sändningar av ljudradio- eller &lt;NOBR&gt;tv-program,&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;mikroföretag&lt;/SPAN&gt;: ett företag som, i enlighet med avdelning I i bilagan till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;definitionen av mikroföretag samt små och medelstora företag, sysselsätter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td98"&gt;&lt;P class="p213 ft2"&gt;26&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;färre än 10 personer och vars omsättning eller balansomslutning inte över-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;stiger 2 miljoner euro per år,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_27"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p72 ft6"&gt;&lt;SPAN class="ft27"&gt;misslyckad uppringning&lt;/SPAN&gt;: en uppringning som kopplas fram utan att nå en mottagare,&lt;/P&gt;
&lt;P class="p72 ft3"&gt;nummerbaserad interpersonell kommunikationstjänst&lt;SPAN class="ft2"&gt;: en interpersonell kommunikationstjänst som etablerar en förbindelse till nummer i nation- ella eller internationella nummerplaner eller som möjliggör kommunika- tion med sådana nummer,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p72 ft3"&gt;nummeroberoende interpersonell kommunikationstjänst&lt;SPAN class="ft2"&gt;: en interperso- nell kommunikationstjänst som varken etablerar en förbindelse till nummer i nationella eller internationella nummerplaner eller möjliggör kommunikation med sådana nummer,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft27"&gt;nätanslutningspunkt&lt;/SPAN&gt;: en fysisk punkt vid vilken en slutanvändare ansluts till ett allmänt elektroniskt kommunikationsnät,&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;nät med mycket hög kapacitet&lt;/SPAN&gt;: ett elektroniskt kommunikationsnät som helt består av fiberoptik åtminstone fram till slutanvändarnas lokaler eller en basstation eller ett elektroniskt kommunikationsnät som kan erbjuda liknande nätprestanda under normala högtrafikförhållanden,&lt;/P&gt;
&lt;P class="p72 ft6"&gt;&lt;SPAN class="ft27"&gt;nödkommunikation&lt;/SPAN&gt;: kommunikation med samhällets alarmeringstjänst genom en interpersonell kommunikationstjänst,&lt;/P&gt;
&lt;P class="p72 ft6"&gt;&lt;SPAN class="ft27"&gt;operatör&lt;/SPAN&gt;: den som tillhandahåller eller avser att tillhandahålla ett allmänt elektroniskt kommunikationsnät eller en tillhörande facilitet,&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;operatörslås&lt;/SPAN&gt;: sådana begränsningar när det gäller användningen av terminalutrustning som en tillhandahållare har infört eller låtit införa för att hindra att utrustningen används för nyttjande av andra tillhandahållares elektroniska kommunikationstjänster,&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;radioanläggning&lt;/SPAN&gt;: en anordning som möjliggör radiokommunikation eller bestämning av position, hastighet eller andra kännetecken hos ett föremål genom sändning av radiovågor (radiosändare) eller mottagning av radiovågor (radiomottagare),&lt;/P&gt;
&lt;P class="p72 ft6"&gt;&lt;SPAN class="ft27"&gt;radiokommunikation&lt;/SPAN&gt;: överföring, utsändning eller mottagning av tecken, signaler, skrift, bilder, ljud eller meddelanden av varje slag med hjälp av radiovågor,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;radiovågor&lt;/SPAN&gt;: elektromagnetiska vågor med frekvenser från 9 kilohertz till&lt;/P&gt;
&lt;P class="p12 ft2"&gt;3 000 gigahertz som breder ut sig utan särskilt anordnad ledare,&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;rent grossistföretag&lt;/SPAN&gt;: ett företag som inte bedriver verksamhet på någon slutkundsmarknad, inte är närstående till eller genom ägarintressen kontrollerar ett företag som bedriver verksamhet på någon slutkunds- marknad och inte genom avtal är bundet att exklusivt handla med ett enskilt företag som verkar på någon slutkundsmarknad,&lt;/P&gt;
&lt;P class="p72 ft6"&gt;&lt;SPAN class="ft27"&gt;samtal&lt;/SPAN&gt;: en förbindelse genom en allmänt tillgänglig interpersonell kom- munikationstjänst som möjliggör talkommunikation i båda riktningarna,&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;samtrafik&lt;/SPAN&gt;: fysisk och logisk sammankoppling av allmänna elektroniska kommunikationsnät för att göra det möjligt för användare att kommunicera med varandra eller få tillgång till tjänster som tillhandahålls i näten,&lt;/P&gt;
&lt;P class="p215 ft6"&gt;&lt;SPAN class="ft27"&gt;skadlig störning&lt;/SPAN&gt;: en störning som äventyrar funktionen hos en radio- navigationstjänst eller någon annan säkerhetstjänst eller som på något annat sätt allvarligt försämrar, hindrar eller upprepat avbryter en radio- kommunikationstjänst som fungerar i enlighet med gällande bestämmel- ser, inbegripet störning av befintliga eller planerade tjänster på nationellt tilldelade frekvenser,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;27&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_28"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td98"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr3 td99"&gt;&lt;P class="p153 ft3"&gt;slutanvändare&lt;SPAN class="ft2"&gt;: en&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr3 td100"&gt;&lt;P class="p13 ft2"&gt;användare som inte tillhandahåller ett allmänt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td46"&gt;&lt;P class="p15 ft2"&gt;kommunikationstjänst,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td101"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td20"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;små företag&lt;/SPAN&gt;: företag som, i enlighet med avdelning I i bilagan till kom-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;missionens rekommendation 2003/361/EG av den 6 maj 2003 om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;definitionen av mikroföretag samt små och medelstora företag, sysselsätter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;färre än 50 personer och vars omsättning eller balansomslutning inte över-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;stiger 10 miljoner euro per år,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p153 ft3"&gt;säkerhet i nät och tjänster:&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td61"&gt;&lt;P class="p15 ft3"&gt;elektroniska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td102"&gt;&lt;P class="p216 ft58"&gt;kommunikationsnäts&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;och elektroniska kommunikations-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;tjänsters förmåga att vid en viss&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft3"&gt;tillförlitlighetsnivå motstå händel-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;ser som undergräver tillgänglig-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft3"&gt;heten,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td103"&gt;&lt;P class="p25 ft3"&gt;autenticiteten,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td104"&gt;&lt;P class="p216 ft58"&gt;riktigheten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td46"&gt;&lt;P class="p15 ft3"&gt;eller konfidentialiteten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td104"&gt;&lt;P class="p216 ft3"&gt;hos näten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;eller tjänsterna, hos lagrade, över-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft3"&gt;förda&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td105"&gt;&lt;P class="p217 ft3"&gt;eller behandlade&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td20"&gt;&lt;P class="p216 ft58"&gt;uppgifter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft3"&gt;eller hos de närliggande tjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;som erbjuds genom eller är till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td61"&gt;&lt;P class="p15 ft3"&gt;gängliga via&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td40"&gt;&lt;P class="p218 ft3"&gt;dessa&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td100"&gt;&lt;P class="p216 ft3"&gt;elektroniska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td99"&gt;&lt;P class="p15 ft3"&gt;kommunikationsnät&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td72"&gt;&lt;P class="p188 ft58"&gt;eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td20"&gt;&lt;P class="p216 ft3"&gt;elektro-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;niska kommunikationstjänster,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td99"&gt;&lt;P class="p153 ft3"&gt;säkerhetsincident:&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td72"&gt;&lt;P class="p217 ft3"&gt;en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td20"&gt;&lt;P class="p216 ft3"&gt;händelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;med en faktisk negativ inverkan på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft3"&gt;tillgängligheten, autenticiteten, rik-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;tigheten eller konfidentialiteten hos&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft3"&gt;ett elektroniskt kommunikationsnät&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;eller en elektronisk kommunika-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;tionstjänst, hos lagrade, överförda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td8"&gt;&lt;P class="p15 ft3"&gt;eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td106"&gt;&lt;P class="p216 ft3"&gt;behandlade uppgifter eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft3"&gt;hos de närliggande tjänster som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;erbjuds genom eller är tillgängliga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft3"&gt;via dessa elektroniska kommunika-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;tionsnät eller elektroniska kommu-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;nikationstjänster, eller på för-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;mågan att motstå sådana händel-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td8"&gt;&lt;P class="p15 ft3"&gt;ser,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td17"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td101"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td20"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;talkommunikationstjänst&lt;/SPAN&gt;: en allmänt tillgänglig elektronisk kommuni-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kationstjänst som gör det möjligt att ringa och ta emot samtal via ett eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;flera nummer inom en nationell eller internationell nummerplan,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;telefonitjänst&lt;/SPAN&gt;: en elektronisk kommunikationstjänst som innebär en möj-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;lighet att ringa eller ta emot samtal via ett eller flera nummer inom en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;nationell eller internationell nummerplan,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;tillhörande facilitet&lt;/SPAN&gt;: en anordning, funktion eller något annat som har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;samband med ett elektroniskt kommunikationsnät eller en elektronisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;kommunikationstjänst och som möjliggör, stöder eller kan stödja till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;handahållande av tjänster via det nätet eller den tjänsten,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;trafikuppgift&lt;/SPAN&gt;: en uppgift som behandlas i syfte att befordra ett elektro-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;niskt meddelande via ett elektroniskt kommunikationsnät eller för att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td98"&gt;&lt;P class="p213 ft2"&gt;28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;fakturera detta meddelande,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_29"&gt;


&lt;P class="p219 ft6"&gt;&lt;SPAN class="ft27"&gt;trådlösa accesspunkter med kort räckvidd&lt;/SPAN&gt;: små trådlösa nätanslutnings- Prop. 2025/26:28 utrustningar med låg effekt och kort räckvidd som kan vara utrustade med&lt;/P&gt;
&lt;P class="p164 ft2"&gt;en eller flera antenner med låg visuell inverkan och som gör det möjligt för användare att få trådlös tillgång till elektroniska kommunikationsnät oberoende av om den underliggande nättopologin är mobil eller fast,&lt;/P&gt;
&lt;P class="p220 ft6"&gt;&lt;SPAN class="ft27"&gt;trådlösa lokala nät&lt;/SPAN&gt;: trådlösa kommunikationssystem med låg effekt och kort räckvidd som på &lt;NOBR&gt;icke-exklusiv&lt;/NOBR&gt; grund använder ett harmoniserat frekvensutrymme och som har låg risk för störningar på andra sådana system som utnyttjas av andra användare i omedelbar närhet av systemet, &lt;SPAN class="ft27"&gt;vertikalt integrerad operatör&lt;/SPAN&gt;: en operatör som tillhandahåller tjänster till företag som den konkurrerar med på marknader i efterföljande handelsled.&lt;/P&gt;
&lt;P class="p221 ft24"&gt;&lt;SPAN class="ft69"&gt;12&lt;/SPAN&gt;&lt;SPAN class="ft70"&gt;kap.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p222 ft2"&gt;1 §&lt;SPAN class="ft22"&gt;3&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p23 ft2"&gt;Tillsynsmyndigheten ska besluta att ta ut en sanktionsavgift av den som&lt;/P&gt;
&lt;P class="p210 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte tillhandahåller en sammanfattning av avtalet i enlighet med 7 kap. 1 §, föreskrifter som har meddelats med stöd av den paragrafen eller genomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 102.3 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p223 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;inte tillämpar villkor om bindningstid eller uppsägningstid i enlighet med 7 kap. 8, 13 eller 14 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p210 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte uppfyller kraven på nummerportabilitet i enlighet med 7 kap. 19 och 20 §§ eller föreskrifter om nummerportabilitet som har meddelats med stöd av 7 kap. 21 § första stycket,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft3"&gt;&lt;SPAN class="ft3"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;inte vidtar åtgärder för att&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p224 ft3"&gt;hantera risker som hotar säker- heten i nät och tjänster i enlighet med 8 kap. 1 §, föreskrifter som har meddelats med stöd av den para- grafen eller genomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/P&gt;
&lt;P class="p225 ft3"&gt;&lt;SPAN class="ft3"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;inte rapporterar om säkerhets- incidenter i enlighet med 8 kap. 3 §, föreskrifter som har meddelats med stöd av den paragrafen eller ge- nomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p226 ft27"&gt;&lt;SPAN class="ft3"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;inte informerar om hot om säkerhetsincidenter i enlighet med 8 kap. 4 §, föreskrifter som har meddelats med stöd av den para- grafen eller genomförandeakter&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t21"&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td33"&gt;&lt;P class="p15 ft34"&gt;&lt;SPAN class="ft53"&gt;3 &lt;/SPAN&gt;Senaste lydelse 2022:1086.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td108"&gt;&lt;P class="p13 ft2"&gt;29&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_30"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p227 ft27"&gt;&lt;SPAN class="ft6"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/P&gt;
&lt;P class="p228 ft2"&gt;&lt;SPAN class="ft3"&gt;7&lt;/SPAN&gt;. inte vidtar skyddsåtgärder i enlighet med 8 kap. 5 § eller före- skrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p229 ft2"&gt;&lt;SPAN class="ft3"&gt;8&lt;/SPAN&gt;. inte vidtar åtgärder för att säkerställa skydd av uppgifter som behandlas i samband med tillhan- dahållandet av en tjänst i enlighet med 8 kap. 6 § eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p229 ft6"&gt;&lt;SPAN class="ft27"&gt;9&lt;/SPAN&gt;. inte informerar abonnenten om särskilda risker för bristande skydd av behandlade uppgifter i enlighet med 8 kap. 7 §,&lt;/P&gt;
&lt;P class="p228 ft2"&gt;&lt;SPAN class="ft3"&gt;10&lt;/SPAN&gt;. inte underrättar om integri- tetsincidenter i enlighet med 8 kap.&lt;/P&gt;
&lt;P class="p230 ft2"&gt;&lt;SPAN class="ft2"&gt;8&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;§ eller kommissionens förordning (EU) nr 611/2013 av den 24 juni 2013 om åtgärder tillämpliga på anmälan av personuppgiftsbrott enligt Europaparlamentets och rådets direktiv 2002/58/EG vad gäller personlig integritet och elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p229 ft2"&gt;&lt;SPAN class="ft3"&gt;11&lt;/SPAN&gt;. inte behandlar uppgifter i ett elektroniskt meddelande eller trafikuppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §,&lt;/P&gt;
&lt;P class="p231 ft2"&gt;&lt;SPAN class="ft3"&gt;12&lt;/SPAN&gt;. inte bedriver sin verksamhet så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs i enlighet med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;P class="p232 ft2"&gt;&lt;SPAN class="ft3"&gt;13&lt;/SPAN&gt;. inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att de enkelt kan tas om hand i enlighet med 9 kap. 29 b § andra stycket eller föreskrifter som har meddelats i anslutning till det&lt;/P&gt;
&lt;P class="p233 ft2"&gt;30&lt;SPAN style="padding-left:106px;"&gt;stycket,&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p234 ft6"&gt;&lt;SPAN class="ft27"&gt;4&lt;/SPAN&gt;. inte vidtar skyddsåtgärder i enlighet med 8 kap. &lt;SPAN class="ft27"&gt;1 § &lt;/SPAN&gt;eller före- skrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;5&lt;/SPAN&gt;. inte vidtar åtgärder för att säkerställa skydd av uppgifter som behandlas i samband med tillhan- dahållandet av en tjänst i enlighet med 8 kap. &lt;SPAN class="ft3"&gt;2 § &lt;/SPAN&gt;eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;6&lt;/SPAN&gt;. inte informerar abonnenten om särskilda risker för bristande skydd av behandlade uppgifter i enlighet med 8 kap. &lt;SPAN class="ft3"&gt;3 §&lt;/SPAN&gt;,&lt;/P&gt;
&lt;P class="p235 ft2"&gt;&lt;SPAN class="ft3"&gt;7&lt;/SPAN&gt;. inte underrättar om integritets- incidenter i enlighet med 8 kap. &lt;SPAN class="ft3"&gt;4 § &lt;/SPAN&gt;eller kommissionens förordning (EU) nr 611/2013 av den 24 juni 2013 om åtgärder tillämpliga på anmälan av personuppgiftsbrott enligt Europaparlamentets och rådets direktiv 2002/58/EG vad gäller personlig integritet och elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p236 ft2"&gt;&lt;SPAN class="ft3"&gt;8&lt;/SPAN&gt;. inte behandlar uppgifter i ett elektroniskt meddelande eller trafikuppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §,&lt;/P&gt;
&lt;P class="p237 ft2"&gt;&lt;SPAN class="ft3"&gt;9&lt;/SPAN&gt;. inte bedriver sin verksamhet så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs i enlighet med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;P class="p238 ft2"&gt;&lt;SPAN class="ft3"&gt;10&lt;/SPAN&gt;. inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att de enkelt kan tas om hand i enlighet med 9 kap. 29 b § andra stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_31"&gt;
&lt;DIV id="p31dimg1"&gt;
&lt;INGENBILD zsrc="HD032831x1.jpg/" id="p31img1"&gt;
&lt;/DIV&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t16"&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr9 td51"&gt;&lt;P class="p157 ft2"&gt;&lt;SPAN class="ft3"&gt;14&lt;/SPAN&gt;. inte överför signaler till sam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr9 td50"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;11&lt;/SPAN&gt;. inte överför signaler till sam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td109"&gt;&lt;P class="p15 ft2"&gt;verkanspunkter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td110"&gt;&lt;P class="p15 ft2"&gt;i enlighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td89"&gt;&lt;P class="p157 ft2"&gt;med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft2"&gt;verkanspunkter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p15 ft2"&gt;i enlighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td111"&gt;&lt;P class="p13 ft2"&gt;med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td109"&gt;&lt;P class="p15 ft2"&gt;9 kap. 30 § eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td110"&gt;&lt;P class="p239 ft2"&gt;föreskrifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p157 ft2"&gt;som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p15 ft2"&gt;9 kap. 30 § eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td53"&gt;&lt;P class="p218 ft2"&gt;föreskrifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td111"&gt;&lt;P class="p13 ft2"&gt;som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p157 ft2"&gt;har meddelats med stöd av den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td50"&gt;&lt;P class="p13 ft2"&gt;har meddelats med stöd av den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td109"&gt;&lt;P class="p15 ft2"&gt;paragrafen, eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td110"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft2"&gt;paragrafen, eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td111"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p157 ft2"&gt;&lt;SPAN class="ft3"&gt;15&lt;/SPAN&gt;. inte lämnar ut en uppgift i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td50"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;12&lt;/SPAN&gt;. inte lämnar ut en uppgift i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td112"&gt;&lt;P class="p15 ft10"&gt;enlighet med 9 kap. 33 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td89"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td112"&gt;&lt;P class="p15 ft10"&gt;enlighet med 9 kap. 33 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td111"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p72 ft6"&gt;En sanktionsavgift enligt första stycket 2 ska, när det är fråga om ett paket enligt 7 kap. 26 §, tas ut endast om överträdelsen avser en allmänt tillgänglig elektronisk kommunikationstjänst som inte är en nummer- oberoende interpersonell kommunikationstjänst eller en överföringstjänst som används för tillhandahållande av &lt;NOBR&gt;maskin-till-maskintjänster.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p240 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p241 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft71"&gt;Äldre bestämmelser gäller fortfarande för överträdelser som skett före ikraftträdandet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;31&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_32"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr22 td113"&gt;&lt;P class="p185 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr22 td53"&gt;&lt;P class="p153 ft1"&gt;3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr22 td114"&gt;&lt;P class="p15 ft1"&gt;Ärendet och dess beredning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr22 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr13 td116"&gt;&lt;P class="p153 ft2"&gt;Europaparlamentet och rådet antog den 14 december 2022 direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;2022/2555 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p153 ft2"&gt;2018/1972&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td73"&gt;&lt;P class="p153 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p25 ft2"&gt;om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p239 ft2"&gt;upphävande av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td117"&gt;&lt;P class="p13 ft2"&gt;direktiv (EU) 2016/1148&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;(NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; se &lt;SPAN class="ft3"&gt;bilaga 1&lt;/SPAN&gt;. Samma dag antogs Europaparlamentets&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;och rådets direktiv (EU) 2022/2557 om kritiska entiteters motståndskraft&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;och om upphävande av rådets direktiv 2008/114/EG, i det följande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;benämnt &lt;NOBR&gt;CER-direktivet.&lt;/NOBR&gt; Medlemsstaterna ska senast den 17 oktober 2024&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;ha antagit de nationella bestämmelser som krävs för att genomföra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p153 ft2"&gt;direktiven.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p13 ft2"&gt;Regeringen beslutade den 23 februari 2023 att ge en särskild utredare i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;uppdrag att föreslå hur de två direktiven ska genomföras i svensk rätt (dir.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;2023:30). Utredningen antog namnet Utredningen om genomförande av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;NIS2- och &lt;NOBR&gt;CER-direktiven&lt;/NOBR&gt; (Fö 2023:01). I mars 2024 överlämnade&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;utredningen sitt delbetänkande Nya regler om cybersäkerhet (SOU&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p153 ft2"&gt;2024:18)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td73"&gt;&lt;P class="p15 ft2"&gt;som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td118"&gt;&lt;P class="p15 ft2"&gt;behandlar genomförandet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p153 ft2"&gt;av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p1 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td115"&gt;&lt;P class="p13 ft2"&gt;En&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;sammanfattning av delbetänkandet finns i &lt;SPAN class="ft3"&gt;bilaga 2 &lt;/SPAN&gt;och delbetänkandets&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td119"&gt;&lt;P class="p153 ft2"&gt;lagförslag finns i &lt;SPAN class="ft3"&gt;bilaga 3&lt;/SPAN&gt;.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td40"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td120"&gt;&lt;P class="p34 ft2"&gt;Betänkandet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p195 ft2"&gt;har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p195 ft2"&gt;remissbehandlats.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p2 ft2"&gt;En&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p187 ft2"&gt;förteckning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td115"&gt;&lt;P class="p13 ft2"&gt;över&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;remissinstanserna finns i &lt;SPAN class="ft3"&gt;bilaga 4&lt;/SPAN&gt;. Remissvaren finns tillgängliga på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;regeringens webbplats (regeringen.se) och i Försvarsdepartementet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td120"&gt;&lt;P class="p153 ft2"&gt;(Fö2024/00496).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p13 ft2"&gt;Utredningen överlämnade i september 2024 sitt slutbetänkande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;Motståndskraft i samhällsviktiga tjänster (SOU 2024:64) som behandlar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;genomförandet av &lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt; samt vissa frågor om samordningen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;mellan kraven i direktiven. I slutbetänkandet föreslås bland annat&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;ändringar i offentlighets- och sekretesslagen (2009:400) kopplat till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td120"&gt;&lt;P class="p153 ft2"&gt;genomförandet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p194 ft2"&gt;av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p1 ft2"&gt;En&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p186 ft2"&gt;sammanfattning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td115"&gt;&lt;P class="p13 ft2"&gt;av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft38"&gt;slutbetänkandet finns i &lt;SPAN class="ft58"&gt;bilaga 5 &lt;/SPAN&gt;och slutbetänkandets lagförslag i aktuella&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td121"&gt;&lt;P class="p25 ft2"&gt;delar finns i &lt;SPAN class="ft3"&gt;bilaga 6&lt;/SPAN&gt;.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td40"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td120"&gt;&lt;P class="p242 ft2"&gt;Betänkandet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p239 ft2"&gt;har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p218 ft2"&gt;remissbehandlats.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p29 ft2"&gt;En&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p243 ft2"&gt;förteckning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td115"&gt;&lt;P class="p13 ft2"&gt;över&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;remissinstanserna finns i &lt;SPAN class="ft3"&gt;bilaga 7&lt;/SPAN&gt;. Remissvaren finns tillgängliga på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;regeringens webbplats (regeringen.se) och i Försvarsdepartementet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td120"&gt;&lt;P class="p25 ft2"&gt;(Fö2024/01550).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p13 ft2"&gt;I denna proposition behandlas utredningens lagförslag i delbetänkandet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;och utredningens förslag i slutbetänkandet om ändringar i offentlighets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr8 td116"&gt;&lt;P class="p25 ft2"&gt;och sekretesslagen kopplat till genomförandet av NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;Utredningens övriga förslag avseende bland annat genomförandet av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr7 td122"&gt;&lt;P class="p25 ft2"&gt;&lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt; bereds vidare inom Regeringskansliet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td53"&gt;&lt;P class="p25 ft3"&gt;Lagrådet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td40"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td115"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr15 td116"&gt;&lt;P class="p25 ft38"&gt;Regeringen beslutade den 12 juni 2025 att inhämta Lagrådets yttrande över&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;de lagförslag som finns i &lt;SPAN class="ft3"&gt;bilaga 8&lt;/SPAN&gt;. Lagrådets yttrande finns i &lt;SPAN class="ft3"&gt;bilaga 9.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr8 td116"&gt;&lt;P class="p25 ft2"&gt;Regeringen följer delvis Lagrådets förslag och synpunkter som behandlas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;i avsnitt &lt;NOBR&gt;5–8&lt;/NOBR&gt; och 10 samt i författningskommentaren (avsnitt 15). I&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td116"&gt;&lt;P class="p25 ft2"&gt;förhållande till lagrådsremissen har en ändring gjorts i 15 kap. 3 c §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td113"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr8 td116"&gt;&lt;P class="p25 ft2"&gt;offentlighets- och sekretesslagen. Ändringen är författningstekniskt och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td113"&gt;&lt;P class="p244 ft2"&gt;32&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr7 td116"&gt;&lt;P class="p25 ft2"&gt;även i övrigt av sådan beskaffenhet att Lagrådets hörande skulle sakna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_33"&gt;


&lt;P class="p125 ft6"&gt;betydelse. Regeringen har därför inte inhämtat Lagrådets yttrande över Prop. 2025/26:28 ändringen.&lt;/P&gt;
&lt;P class="p127 ft4"&gt;I förhållande till lagrådsremissen har även vissa språkliga och redaktionella ändringar gjorts.&lt;/P&gt;
&lt;P class="p245 ft73"&gt;&lt;SPAN class="ft1"&gt;4&lt;/SPAN&gt;&lt;SPAN class="ft72"&gt;NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; bakgrund, syfte och huvudsakliga innehåll&lt;/P&gt;
&lt;P class="p246 ft21"&gt;&lt;SPAN class="ft21"&gt;4.1&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft74"&gt;NIS-direktivet&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p146 ft2"&gt;Det så kallade &lt;NOBR&gt;NIS-direktivet,&lt;/NOBR&gt; det vill säga Europaparlamentets och rådets direktiv (EU) 2016/1148 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen, upphörde att gälla den 18 oktober 2024. &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; har ersatts av NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; det vill säga Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam cybersäkerhets- nivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148 (NIS &lt;NOBR&gt;2-direktivet).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p10 ft2"&gt;Syftet med &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; var att förbättra den inre marknadens funktion genom att bland annat fastställa åtgärder för att uppnå en hög gemensam nivå på säkerhet i nätverks- och informationssystem inom unionen. Direktivet innebar bland annat att vissa leverantörer av samhällsviktiga respektive digitala tjänster skulle vidta säkerhetsåtgärder för att hantera risker och förebygga incidenter i nätverks- och informationssystem som de använder för att kunna tillhandahålla tjänsterna. Leverantörerna skulle också rapportera incidenter som hade en betydande respektive avsevärd inverkan på kontinuiteten i tjänsterna.&lt;/P&gt;
&lt;P class="p100 ft2"&gt;&lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; gällde för leverantörer av samhällsviktiga tjänster inom sju särskilt utpekade sektorer: energi, transport, bankverksamhet, finans- marknadsinfrastruktur, hälso- och sjukvård, leverans och distribution av dricksvatten samt digital infrastruktur. Därutöver gällde direktivet för leverantörer av digitala tjänster. Medlemsstaterna var enligt direktivet skyldiga att dels upprätta en förteckning över de tjänster som är sam- hällsviktiga, dels identifiera de leverantörer på deras territorium som tillhandahåller sådana tjänster. De leverantörer av digitala tjänster som omfattades av direktivet var sådana som tillhandahåller internetbaserade marknadsplatser, internetbaserade sökmotorer eller molntjänster.&lt;/P&gt;
&lt;P class="p247 ft6"&gt;Medlemsstaterna skulle enligt &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; utse myndigheter med särskilda uppgifter, till exempel tillsynsmyndigheter, nationella kontakt- punkter och enheter för hantering av incidenter, så kallade &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; (Computer Security Incident Response Team). Medlemsstaterna skulle också säkerställa att tillsynsmyndigheterna hade befogenheter och medel för att kontrollera att berörda leverantörer uppfyllde sina skyldigheter enligt direktivet och fastställa regler om sanktioner för överträdelse av de nationella bestämmelser som hade antagits. &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; innehöll vidare&lt;/P&gt;
&lt;P class="p248 ft2"&gt;33&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_34"&gt;


&lt;P class="p249 ft4"&gt;Prop. 2025/26:28 en skyldighet för varje medlemsstat att anta en nationell strategi för säker- het i nätverks- och informationssystem.&lt;/P&gt;
&lt;P class="p250 ft2"&gt;När det gällde leverantörer av samhällsviktiga tjänster fick medlems- staterna anta eller behålla bestämmelser som syftade till att uppnå en högre nivå på säkerheten i nätverks- och informationssystem än vad som angavs i direktivet. För leverantörer av digitala tjänster fick medlemsstaterna emellertid inte införa ytterligare säkerhets- eller rapporteringskrav.&lt;/P&gt;
&lt;P class="p251 ft6"&gt;&lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; genomfördes i svensk rätt genom lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster &lt;NOBR&gt;(NIS-lagen)&lt;/NOBR&gt; och den tillhörande förordningen (2018:1175) om informationssäkerhet för samhällsviktiga och digitala tjänster &lt;NOBR&gt;(NIS-förordningen).&lt;/NOBR&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t22"&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr12 td123"&gt;&lt;P class="p123 ft21"&gt;4.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td124"&gt;&lt;P class="p15 ft21"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr1 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr1 td47"&gt;&lt;P class="p123 ft2"&gt;I NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att en översyn av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; har visat inne-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;boende brister som hindrar det sistnämnda direktivet från att effektivt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;hantera befintliga och framväxande utmaningar på cybersäkerhetsområdet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td47"&gt;&lt;P class="p123 ft2"&gt;(skäl 2). Vidare anges att översynen har visat på stora skillnader i med-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;lemsstaternas genomförande av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; som har medfört en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;fragmentering av den inre marknaden och som kan ha en skadlig inverkan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td47"&gt;&lt;P class="p123 ft2"&gt;på dess funktion. Det anges också att NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; mål är att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;undanröja skillnaderna mellan medlemsstaterna (skäl 4 och 5). Mot denna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;bakgrund upphävdes &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; och ersattes av NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td125"&gt;&lt;P class="p15 ft2"&gt;Syftet med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är att förbättra den inre marknadens funk-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;tion genom att fastställa åtgärder för att uppnå en hög gemensam cyber-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;säkerhetsnivå inom unionen (artikel 1.1). NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; innebär skärpta&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td47"&gt;&lt;P class="p252 ft2"&gt;krav på berörda aktörer jämfört med &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; och omfattar betydligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p252 ft2"&gt;fler aktörer.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td1"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td125"&gt;&lt;P class="p15 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är tillämpligt på offentliga eller privata entiteter av den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td47"&gt;&lt;P class="p252 ft2"&gt;typ som avses i direktivets bilaga 1 eller 2, som uppfyller ett visst storleks-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p252 ft2"&gt;krav och som tillhandahåller sina tjänster eller bedriver sin verksamhet i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p252 ft2"&gt;unionen (artikel 2.1). Med uttrycket entitet avses enligt artikel 6.38 en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td47"&gt;&lt;P class="p252 ft2"&gt;fysisk eller juridisk person som bildats och erkänts som sådan enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p252 ft2"&gt;nationell rätt där den etablerats och som i eget namn får utöva rättigheter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p252 ft38"&gt;och ha skyldigheter. Direktivet är även tillämpligt på vissa entiteter oavsett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td47"&gt;&lt;P class="p252 ft2"&gt;storlek (artikel &lt;NOBR&gt;2.2–2.4).&lt;/NOBR&gt; I bilaga 1 och 2 till direktivet anges de 18&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td47"&gt;&lt;P class="p252 ft2"&gt;sektorer, uppdelade i högkritiska och andra kritiska sektorer, som omfattas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td47"&gt;&lt;P class="p252 ft2"&gt;av direktivet:&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td126"&gt;&lt;P class="p195 ft2"&gt;energi&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td124"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td125"&gt;&lt;P class="p195 ft2"&gt;transporter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td125"&gt;&lt;P class="p195 ft2"&gt;bankverksamhet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td125"&gt;&lt;P class="p195 ft2"&gt;finansmarknadsinfrastruktur&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td125"&gt;&lt;P class="p195 ft2"&gt;hälso- och sjukvårdssektorn&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td125"&gt;&lt;P class="p195 ft2"&gt;dricksvatten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td125"&gt;&lt;P class="p195 ft2"&gt;avloppsvatten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td125"&gt;&lt;P class="p195 ft2"&gt;digital infrastruktur&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr5 td47"&gt;&lt;P class="p252 ft2"&gt;• förvaltning av &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; (mellan företag)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td1"&gt;&lt;P class="p252 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td125"&gt;&lt;P class="p195 ft2"&gt;offentlig förvaltning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td31"&gt;&lt;P class="p13 ft2"&gt;34&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td1"&gt;&lt;P class="p123 ft2"&gt;•&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td126"&gt;&lt;P class="p195 ft2"&gt;rymden&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td124"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_35"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;post- och budtjänster&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p23 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;avfallshantering&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p253 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;tillverkning, produktion och distribution av kemikalier&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p23 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;produktion, bearbetning och distribution av livsmedel&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p23 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;tillverkning&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p253 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;digitala leverantörer&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p78 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;forskning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p254 ft2"&gt;Entiteter som omfattas av direktivet ska antingen anses vara väsentliga eller viktiga beroende på bland annat vilken sorts entitet det är fråga om och entitetens storlek (artikel 3). Denna indelning påverkar bland annat vilka tillsynsåtgärder som kan komma i fråga. Medlemsstaterna ska senast den 17 april 2025 upprätta en förteckning över väsentliga och viktiga entiteter och regelbundet uppdatera den (artikel 3.3).&lt;/P&gt;
&lt;P class="p215 ft2"&gt;Genom NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; har kraven skärpts på vilka åtgärder berörda ak- törer ska vidta för att bland annat hantera risker och förhindra incidenter kopplade till nätverks- och informationssystem som de använder (artikel 21). Dessutom har mer precisa rapporteringsskyldigheter införts, bland annat avseende skyldigheten att på visst sätt rapportera alla bety- dande incidenter till en utpekad myndighet (artikel 23). I syfte att harmo- nisera sanktionssystemen i medlemsstaterna innehåller NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; även bestämmelser om tillsyns- och efterlevnadskontrollåtgärder samt sanktioner (artiklarna &lt;NOBR&gt;32–36).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p255 ft2"&gt;I likhet med vad som gällde enligt &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; ska medlemsstaterna utse en eller flera behöriga myndigheter och en nationell gemensam kon- taktpunkt (artikel 8). De behöriga myndigheterna ska utöva tillsyn och övervaka tillämpningen av direktivet på nationell nivå (artiklarna &lt;NOBR&gt;31–33).&lt;/NOBR&gt; Den nationella gemensamma kontaktpunkten ska ha en sambandsfunktion som säkerställer gränsöverskridande samarbete mellan medlemsstatens myndigheter och relevanta myndigheter i andra medlemsstater samt ett sektorsövergripande samarbete mellan de nationella behöriga myndighet- erna i medlemsstaten. NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; föreskriver, i likhet med vad som gällde enligt &lt;NOBR&gt;NIS-direktivet,&lt;/NOBR&gt; att det ska finnas en eller flera enheter för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; &lt;NOBR&gt;(CSIRT-enheter)&lt;/NOBR&gt; med vissa närmare angivna uppgifter (artiklarna &lt;NOBR&gt;10–13&lt;/NOBR&gt; och 15). Vidare ska medlemsstaterna utse en eller flera behöriga myndigheter, så kallade cyberkrishanterings- myndigheter, som ska ansvara för hanteringen av storskaliga cybersäker- hetsincidenter och cyberkriser (artikel 9).&lt;/P&gt;
&lt;P class="p197 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ställer upp strängare krav på strategiskt och operativt samarbete mellan medlemsstaterna än &lt;NOBR&gt;NIS-direktivet.&lt;/NOBR&gt; Genom NIS- direktivet inrättades bland annat en samarbetsgrupp för att stödja och underlätta strategiskt samarbete och utbyte av information mellan medlemsstaterna samt ett nätverk för nationella &lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt; I och med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; stärks det befintliga samarbetet inom samarbetsgruppen och såväl denna samarbetsgrupp som &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; får delvis nya upp- gifter (artiklarna 14 och 15).&lt;/P&gt;
&lt;P class="p256 ft6"&gt;Genom NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inrättas även nya forum för samarbete mellan medlemsstaterna. Ett av dessa är det europeiska kontaktnätverket för cyberkriser, &lt;NOBR&gt;EU-CyCLONe&lt;/NOBR&gt; (artikel 16). Nätverket, som ska verka stödjande vid samordning och hantering av storskaliga incidenter och&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;35&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_36"&gt;
&lt;DIV id="p36dimg1"&gt;
&lt;INGENBILD zsrc="HD032836x1.jpg/" id="p36img1"&gt;
&lt;/DIV&gt;


&lt;P class="p131 ft6"&gt;Prop. 2025/26:28 cyberkriser, får genom direktivet en tydlig rättslig grund. I likhet med NIS- direktivet föreskriver NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; också en skyldighet för medlems- staterna att anta en nationell strategi för cybersäkerhet (artikel 7).&lt;/P&gt;
&lt;P class="p132 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är ett så kallat minimidirektiv, vilket innebär att med- lemsstaterna får anta eller behålla bestämmelser som säkerställer en högre cybersäkerhetsnivå, förutsatt att sådana bestämmelser står i överensstäm- melse med medlemsstaternas förpliktelser enligt unionsrätten (artikel 5). Medlemsstaterna ska enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anta och offentliggöra de bestämmelser som är nödvändiga för att följa direktivet senast den 17 oktober 2024 och tillämpa bestämmelserna från och med den 18 oktober samma år.&lt;/P&gt;
&lt;P class="p257 ft1"&gt;&lt;SPAN class="ft1"&gt;5&lt;/SPAN&gt;&lt;SPAN class="ft18"&gt;En ny cybersäkerhetslag&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p135 ft21"&gt;&lt;SPAN class="ft19"&gt;5.1&lt;/SPAN&gt;&lt;SPAN class="ft20"&gt;Direktivet ska genomföras genom en ny lag&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p258 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p259 ft4"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska i huvudsak genomföras genom en ny cybersäkerhetslag.&lt;/P&gt;
&lt;P class="p260 ft2"&gt;Syftet med den nya lagen ska vara att uppnå en hög nivå av cyber- säkerhet i samhället.&lt;/P&gt;
&lt;P class="p261 ft4"&gt;Lagen om informationssäkerhet för samhällsviktiga och digitala tjänster ska upphävas.&lt;/P&gt;
&lt;P class="p262 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p119 ft6"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regeringens. Utredningen föreslår att syftet med lagen ska vara att uppnå en hög cybersäkerhetsnivå och att lagen ska benämnas lag om cybersäkerhet.&lt;/P&gt;
&lt;P class="p135 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p263 ft6"&gt;Majoriteten av remissinstanserna tillstyrker förslaget om att införa en ny cybersäkerhetslag, exempelvis &lt;SPAN class="ft27"&gt;Myndigheten för digital förvaltning&lt;/SPAN&gt;, &lt;SPAN class="ft27"&gt;Post- och telestyrelsen &lt;/SPAN&gt;och ett antal kommuner och regioner.&lt;/P&gt;
&lt;P class="p134 ft6"&gt;Bland andra &lt;SPAN class="ft27"&gt;Malmö kommun &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Netnod AB&lt;/SPAN&gt;, anser att lagens föreslagna rubrik är missvisande. Ett flertal remissinstanser, däribland &lt;SPAN class="ft27"&gt;Certezza AB &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Tech Sverige &lt;/SPAN&gt;anser att lagens syfte bör förtydligas. Ett antal remiss- instanser, däribland &lt;SPAN class="ft27"&gt;Svenskt Näringsliv &lt;/SPAN&gt;och Tech Sverige, framhåller behovet av att värna företagen i utformningen av lagstiftningen och att införa en reglering som är proportionerlig och lämplig utifrån en jämfö- relse med övriga &lt;NOBR&gt;EU-länder.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p264 ft2"&gt;36&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_37"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;En ny lag bör införas&lt;/P&gt;
&lt;P class="p265 ft2"&gt;&lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; genomfördes i huvudsak i svensk rätt genom &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; I samband med genomförandet gjordes överväganden kring huruvida direk- tivet skulle genomföras genom ett samlat regelverk, det vill säga i huvud- sak genom en ny lag med anslutande förordning, eller genom flera olika sektorsspecifika regelverk. Regeringen bedömer i likhet med utredningen att NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; bör genomföras på motsvarande sätt som NIS- direktivet, det vill säga i ett samlat regelverk.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; skiljer sig från &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; på flera sätt, bland annat genom att regleringen omfattar betydligt fler aktörer och ställer tydligare krav på det som i direktivet benämns som riskhanteringsåtgärder. Syftet med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är också formulerat på ett annat sätt än i NIS- direktivet. Det skulle krävas mycket omfattande ändringar av &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; för att anpassa lagen till det nya direktivet. Regeringen bedömer därför, som utredningen, att det är lämpligast att NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; genomförs i en ny lag och att &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; upphävs.&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Lagens syfte och namn&lt;/P&gt;
&lt;P class="p268 ft6"&gt;I artikel 1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att direktivet fastställer åtgärder för att uppnå en hög gemensam cybersäkerhetsnivå inom unionen, i syfte att förbättra den inre marknadens funktion.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Uttrycket cybersäkerhet definieras i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; genom hänvisning till artikel 2.1 i EU:s cybersäkerhetsakt, det vill säga Europaparlamentets och rådets förordning (EU) 2019/881 av den 17 april 2019 om Enisa (Europeiska unionens cybersäkerhetsbyrå) och om cybersäkerhets- certifiering av informations- och kommunikationsteknik och om upp- hävande av förordning (EU) nr 526/2103 (cybersäkerhetsakten). Cyber- säkerhet definieras därmed som all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;Även uttrycket cyberhot definieras i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; genom en hänvis- ning till artikel 2.8 i EU:s cybersäkerhetsakt. Cyberhot definieras därmed som en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informations- system, användare av dessa system och andra personer.&lt;/P&gt;
&lt;P class="p269 ft38"&gt;Utredningen föreslår att den nya lagen ska innehålla en inledande bestämmelse om lagens syfte och att syftet ska vara att uppnå en hög cybersäkerhetsnivå. Ett flertal remissinstanser efterfrågar ett förtydligande av vad det sistnämnda innebär. &lt;SPAN class="ft58"&gt;Tech Sverige &lt;/SPAN&gt;anser exempelvis att det krävs ett förtydligande i fråga om lagen syftar till att främja den inre marknaden.&lt;/P&gt;
&lt;P class="p270 ft40"&gt;Regeringen anser, i likhet med &lt;SPAN class="ft66"&gt;Certezza AB&lt;/SPAN&gt;, att lagens syfte bör vara att uppnå en hög nivå av cybersäkerhet i samhället. Sveriges cybersäkerhet påverkas av ett antal sårbarheter som kan ha olika ursprung och manife- stera sig inom ett antal områden. Dessa sårbarheter kan samlat eller var för sig utgöra strategiska sårbarheter i ett digitaliserat samhälles cybersäker- hetslandskap och riskera att påverka samhällsviktig verksamhet och ytterst Sveriges säkerhet. Den lag som genomför NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i Sverige måste ta sin utgångspunkt i denna hotbild och dessa utmaningar. Även om regel- verket som genomför NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; delvis tar sin utgångspunkt i&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;37&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_38"&gt;
&lt;DIV id="p38dimg1"&gt;
&lt;INGENBILD zsrc="HD032838x1.jpg/" id="p38img1"&gt;
&lt;/DIV&gt;


&lt;P class="p271 ft4"&gt;Prop. 2025/26:28 nationella behov kommer det i förlängningen också att bidra till att främja den inre marknaden.&lt;/P&gt;
&lt;P class="p272 ft2"&gt;Bland andra &lt;SPAN class="ft3"&gt;Svenskt Näringsliv &lt;/SPAN&gt;och Tech Sverige framhåller behovet av att införa en reglering som är proportionerlig och lämplig utifrån en jäm- förelse med övriga &lt;NOBR&gt;EU-länder.&lt;/NOBR&gt; Det finns inte utrymme för att inom ramen för denna proposition göra en jämförelse av hur direktivet har genomförts i samtliga medlemsstater. Det bör vidare beaktas att direktivet är ett så kallat minimidirektiv och att det därmed finns utrymme för medlems- staterna att införa krav som går längre än direktivets. Det är ofrånkomligt att direktivet i viss utsträckning kommer att genomföras på olika sätt i olika medlemsstater utifrån de tolkningar och överväganden om behov som görs i de nationella lagstiftningsärendena.&lt;/P&gt;
&lt;P class="p273 ft2"&gt;Utredningen föreslår att lagen ska benämnas lag om cybersäkerhet. &lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;för ett resonemang om att den nya lagen tar sikte på det som brukar kallas för ledningssystem för informationssäkerhet och inte kan anses beröra cybersäkerhet i dess helhet. &lt;SPAN class="ft3"&gt;Malmö kommun &lt;/SPAN&gt;anser att rubri- ken även bör innefatta uttrycket informationssäkerhet. Regeringen bedö- mer, vilket utvecklas i avsnitt 5.2, att uttrycket informationssäkerhet inte tillför något i sak i förhållande till uttrycket cybersäkerhet. Regeringen bedömer vidare att den nya lagen, med hänvisning till sitt innehåll och trots Netnod AB:s invändningar, bör kallas cybersäkerhetslag.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t23"&gt;
&lt;TR height=0&gt;
	&lt;TD width=119px&gt;&lt;/TD&gt;
	&lt;TD width=42px&gt;&lt;/TD&gt;
	&lt;TD width=351px&gt;&lt;/TD&gt;
	&lt;TD width=2px&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td21"&gt;&lt;P class="p1 ft21"&gt;5.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr23 td127"&gt;&lt;P class="p274 ft21"&gt;Uttryck i lagen och hänvisningar till EU-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr11 td127"&gt;&lt;P class="p202 ft21"&gt;rättsakter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td128"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td129"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td49"&gt;&lt;P class="p171 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td130"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td49"&gt;&lt;P class="p171 ft10"&gt;Vissa uttryck som används i den nya lagen ska definieras.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td131"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr5 td132"&gt;&lt;P class="p275 ft2"&gt;Hänvisningar i lagen till &lt;NOBR&gt;EU-direktiv&lt;/NOBR&gt; ska vara statiska medan hänvis-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr5 td132"&gt;&lt;P class="p171 ft2"&gt;ningar till &lt;NOBR&gt;EU-förordningar&lt;/NOBR&gt; ska vara dynamiska.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr14 td132"&gt;&lt;P class="p171 ft24"&gt;Regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td80"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 rowspan=2 class="tr9 td49"&gt;&lt;P class="p171 ft2"&gt;Definitionerna bör i huvudsak motsvara dem som finns i direktivet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td131"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td133"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td80"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr25 td128"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td130"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr26 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr26 td132"&gt;&lt;P class="p1 ft24"&gt;Utredningens förslag och bedömning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;Förslaget och bedömningen från utredningen stämmer delvis överens med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;regeringens. Utredningen föreslår att ett flertal uttryck som inte används i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;lagen ska definieras i densamma. Utredningen bedömer att definitionerna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;som utgångspunkt ska utformas utifrån den systematik och terminologi&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;som används i nationell rätt. Utredningens hänvisningar till &lt;NOBR&gt;EU-rättsakter&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr7 td132"&gt;&lt;P class="p1 ft2"&gt;är dynamiska.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr27 td132"&gt;&lt;P class="p1 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;Ett flertal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Svensk Handel &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tillväxtverket&lt;/SPAN&gt;,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;stödjer användningen av vedertagna begrepp.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p276 ft38"&gt;&lt;SPAN class="ft58"&gt;Certezza AB &lt;/SPAN&gt;anser att det tydligt bör framgå av definitionen av uttrycket&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td80"&gt;&lt;P class="p277 ft2"&gt;38&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;utlokaliserade säkerhetstjänster att tjänsterna har en koppling till leveran-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_39"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p278 ft38"&gt;törer som tillhandahåller utlokaliserade driftstjänster. &lt;SPAN class="ft58"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;bedömer att definitionerna rent författningstekniskt bör utformas på ett mer enhetligt sätt än vad utredningen föreslår. Tre påpekar att till exempel uttrycket betydande cyberhot definieras i lagen, medan det i en annan definition finns en hänvisning till EU:s cybersäkerhetsakt. Många remissinstanser, däribland &lt;SPAN class="ft58"&gt;Malmö kommun &lt;/SPAN&gt;och &lt;SPAN class="ft58"&gt;Post- och telestyrelsen (PTS)&lt;/SPAN&gt;, invänder mot att uttrycket cybersäkerhet ska ersätta det mer väleta- blerade uttrycket informationssäkerhet eller efterfrågar klargöranden i fråga om hur de olika begreppen förhåller sig till varandra. &lt;SPAN class="ft58"&gt;Sparbankernas Riksförbund &lt;/SPAN&gt;anser att det bör övervägas att direkt i den nya lagen ange vilka verksamhetsutövare som lagen gäller för i stället för att hänvisa till bilagor till NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; &lt;SPAN class="ft58"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;påpekar att många av de uttryck som definieras i direktivet används i olika sammanhang och definieras på olika sätt i olika &lt;NOBR&gt;EU-rättsakter,&lt;/NOBR&gt; vilket riskerar att leda till begreppsförvirring. Även &lt;SPAN class="ft58"&gt;Stockholms universitet &lt;/SPAN&gt;påtalar att den lagstift- ningsteknik som används i lagen, där flera uttryck definieras genom hän- visning till andra rättskällor, inte bidrar till att underlätta läsningen och att ett grundkrav är att explicit förklara de uttryck som används i lagen.&lt;/P&gt;
&lt;P class="p279 ft24"&gt;Skälen för regeringens förslag och bedömning&lt;/P&gt;
&lt;P class="p265 ft2"&gt;I artikel 6 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; finns definitioner av uttryck som används i direktivet. Motsvarande uttryck bör som utgångspunkt även definieras i den nya lagen under förutsättning att de används i lagen. Utredningen anser att direktivet inte ska införlivas direktivnära i detta avseende utan att förslagen ska utformas utifrån den systematik och terminologi som används i svensk rätt.&lt;/P&gt;
&lt;P class="p280 ft2"&gt;I direktivet används en rad facktermer, förkortningar och uttryck, till exempel &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; och utlokaliserad driftstjänst. Flera av dessa härrör från andra &lt;NOBR&gt;EU-rättsakter&lt;/NOBR&gt; på cyberområdet. Uttrycken kan antingen anpas- sas så långt det är möjligt till ett språkbruk som ligger närmare nationell lagstiftning eller så kan den terminologi som används i &lt;NOBR&gt;EU-rättsakterna&lt;/NOBR&gt; användas även i den nya lagen.&lt;/P&gt;
&lt;P class="p269 ft38"&gt;Regeringen har förståelse för bland annat &lt;SPAN class="ft58"&gt;Svensk Handels &lt;/SPAN&gt;ståndpunkt att etablerade begrepp bör användas i den nya lagen och delar även &lt;SPAN class="ft58"&gt;Tres &lt;/SPAN&gt;upp- fattning att en enhetlig systematik är eftersträvansvärd. En direktivsnära terminologi underlättar dock både anpassningen till och tolkningen av den nya lagen. Att avvika från den terminologi som används i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och de rättsakter som direktivet hänvisar till skulle kunna innebära ett fel- aktigt eller otillräckligt genomförande av direktivet och även motverka ett harmoniserat genomförande av direktivet inom EU.&lt;/P&gt;
&lt;P class="p255 ft2"&gt;Övervägande skäl talar således enligt regeringen för att terminologin som används i den nya lagen så långt det är möjligt ska stämma överens med terminologin i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; även om viss anpassning till nationell rätt måste göras för att underlätta tillämpningen. I linje med detta bör för- fattningstexten som utgångspunkt följa direktivets utformning.&lt;/P&gt;
&lt;P class="p266 ft6"&gt;Lagtexten bör, som &lt;SPAN class="ft27"&gt;Stockholms universitet &lt;/SPAN&gt;nämner, vara lättillgänglig. Det framstår dock inte som ändamålsenligt att återge innehållet i bilagorna till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i lagen som &lt;SPAN class="ft27"&gt;Sparbankernas Riksförbund &lt;/SPAN&gt;föreslår. Hänvisningar till &lt;NOBR&gt;EU-rättsakter&lt;/NOBR&gt; kan också i vissa andra fall, med hänvis- ning till bland annat i vilken takt förändringar sker på cybersäkerhets-&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;39&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_40"&gt;
&lt;DIV id="p40dimg1"&gt;
&lt;INGENBILD zsrc="HD032840x1.jpg/" id="p40img1"&gt;
&lt;/DIV&gt;


&lt;P class="p116 ft4"&gt;Prop. 2025/26:28 området, vara en mer ändamålsenlig lösning än att skriva ut innebörden av ett visst uttryck i lagen.&lt;/P&gt;
&lt;P class="p134 ft2"&gt;För att säkerställa att ändringarna i de &lt;NOBR&gt;EU-rättsakter&lt;/NOBR&gt; som är förordningar får omedelbart genomslag bör hänvisningarna till dessa vara dynamiska. När det rör sig om hänvisningar till direktiv i lagen bör dock hänvisning- arna vara statiska och därmed avse &lt;NOBR&gt;EU-rättsakten&lt;/NOBR&gt; i dess lydelse vid en viss tidpunkt. Som &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;påpekar används det i NIS 2- direktivet begrepp som också förekommer i andra rättsakter. Regeringen kan inte se att denna omständighet bör påverka hur definitionerna utformas i den lag som genomför direktivet.&lt;/P&gt;
&lt;P class="p281 ft2"&gt;Definitionerna i den nya lagen bör alltså som utgångspunkt motsvara definitionerna i direktivet. Vissa rättelser har gjorts av direktivet som utredningen inte har kunnat ta hänsyn till. Uttrycken hanterade säkerhets- tjänster och hanterade tjänster, som används i utredningens förslag till lag, bör ersättas med termerna utlokaliserade säkerhetstjänster och utlokali- serade driftstjänster. Som &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;påpekar krävs enligt direktivet att en leverantör av hanterade säkerhetstjänster även är en leverantör av utlo- kaliserade driftstjänster, vilket bör framgå av definitionen.&lt;/P&gt;
&lt;P class="p282 ft2"&gt;Flera remissinstanser, däribland &lt;SPAN class="ft3"&gt;PTS&lt;/SPAN&gt;, anser att uttrycket cybersäkerhet inte är heltäckande utan att uttrycket informationssäkerhet bör användas i lagen. Syftet med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är att uppnå en hög cybersäkerhetsnivå. Uttrycket cybersäkerhet definieras i direktivet som all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot. Att använda ut- trycket informationssäkerhet i lagen skulle enligt regeringens mening inte tillföra något i förhållande till uttrycket cybersäkerhet i angiven betydelse.&lt;/P&gt;
&lt;P class="p283 ft21"&gt;&lt;SPAN class="ft19"&gt;5.3&lt;/SPAN&gt;&lt;SPAN class="ft20"&gt;Lagens tillämpningsområde&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p284 ft23"&gt;&lt;SPAN class="ft78"&gt;5.3.1&lt;/SPAN&gt;&lt;SPAN class="ft79"&gt;Benämning av dem som omfattas av lagen&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p285 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p286 ft6"&gt;De som omfattas av lagen ska benämnas verksamhetsutövare och delas in i enskilda verksamhetsutövare respektive offentliga verksamhets- utövare.&lt;/P&gt;
&lt;P class="p287 ft4"&gt;Hela verksamheten hos en verksamhetsutövare ska som utgångspunkt omfattas av lagen.&lt;/P&gt;
&lt;P class="p262 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p119 ft6"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regeringens. Utredningen föreslår att uttrycket verksamhetsutövare ska definieras som en fysisk eller juridisk person som bedriver verksamhet. Utredningen föreslår också att det ska anges att uttrycket är en samlingsterm för bland annat leverantör, producent, vårdgivare, leverantör eller tillhandahållare.&lt;/P&gt;
&lt;P class="p288 ft2"&gt;40&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_41"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p289 ft2"&gt;Flera remissinstanser, bland annat flera länsstyrelser och &lt;SPAN class="ft3"&gt;Transport- styrelsen&lt;/SPAN&gt;, anser att uttrycket verksamhetsutövare är ett lämpligt samlingsbegrepp för dem som träffas av lagen. &lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;motsätter sig att uttrycket används. Affärsverket svenska kraftnät påtalar att det inte framgår av den föreslagna definitionen vilken sorts aktivitet som avses med formuleringen bedriver verksamhet och anser att definitionen inte innebär en tillräcklig avgränsning. Advokatfirman Kahn Pedersen pekar på att den nya lagen och säkerhetsskyddslagen (2018:585) i vissa fall har ett helt eller delvis överlappande tillämpningsområde och att det därför är olyckligt om samma term används för att definiera vilka som omfattas av respektive lag.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Merparten av länsstyrelserna tillstyrker förslaget att verksamhetsutöva- ren som helhet ska omfattas av lagen och framhåller att ett fullgott informationssäkerhetsarbete bygger på att hela verksamheten integreras då informationssystem har kopplingar till verksamheten i stort. Många remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Företagarna&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Lantmännen&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Svenskt Näringsliv &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tele2 Sverige AB (Tele2) &lt;/SPAN&gt;motsätter sig dock att förslaget om att hela verksamheten ska omfattas genomförs. Exempelvis Svenskt Näringsliv bedömer att förslaget i denna del innebär en överimplemente- ring av direktivet. &lt;SPAN class="ft3"&gt;Scrive AB &lt;/SPAN&gt;menar att artikel 21 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ger stöd åt tolkningen att endast vissa nätverks- och informationssystem ska omfattas av direktivets krav på riskhanteringsåtgärder. &lt;SPAN class="ft3"&gt;Eskilstuna Kommunfastigheter &lt;/SPAN&gt;anser att förslaget innebär ett oproportionerligt tillämpningsområde. &lt;SPAN class="ft3"&gt;AMF Fastigheter&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Stiftelsen för internetinfrastruktur (Internetstiftelsen) &lt;/SPAN&gt;framför att utredningens förslag kan slå orimligt hårt mot mindre aktörer.&lt;/P&gt;
&lt;P class="p290 ft3"&gt;Drivkraft Sverige &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Energiföretagen Sverige &lt;SPAN class="ft2"&gt;efterfrågar vägledning från tillsynsmyndigheterna i fråga om hur säkerhetsåtgärder ska appliceras på de delar av verksamheten som inte är av betydelse för den samhälls- viktiga verksamheten. &lt;/SPAN&gt;Myndigheten för samhällsskydd och beredskap (MSB) &lt;SPAN class="ft2"&gt;föreslår att lagens tillämpningsområde ska anpassas efter beredskapslagstiftningen. MSB anser även att myndigheten bör få i uppdrag att ta fram underlag för att utvidga tillämpningsområdet så att det omfattar de sektorer som är betydelsefulla ur ett totalförsvarsperspektiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p291 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;De som omfattas av lagen bör benämnas verksamhetsutövare&lt;/P&gt;
&lt;P class="p268 ft2"&gt;I direktivet benämns de som omfattas av regleringen som entiteter. En entitet definieras i artikel 6 som en fysisk eller juridisk person som bildats och erkänts som sådan och som i eget namn får utöva rättigheter och ha skyldigheter. Av direktivets bilaga 1 och 2 framgår att det är fysiska eller juridiska personer som bedriver verksamhet inom vissa områden som omfattas av direktivet.&lt;/P&gt;
&lt;P class="p266 ft6"&gt;I likhet med utredningen anser regeringen att utformningen av lagen i största möjliga mån ska präglas av ett enkelt och lättillgängligt språkbruk. Utredningen föreslår att uttrycket verksamhetsutövare ska användas i lagen i stället för entitet och att uttrycket ska definieras som en fysisk eller juridisk person som bedriver verksamhet. Verksamhetsutövare är ett&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;41&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_42"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;42&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;vedertaget begrepp och används exempelvis i säkerhetsskyddslagen. Regeringen anser inte att det skäl som &lt;SPAN class="ft27"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;framför talar emot att uttrycket används även i den nya lagen.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;I säkerhetsskyddslagen knyts uttrycket verksamhetsutövare till en viss typ av verksamhet och avser den som till någon del bedriver säkerhets- känslig verksamhet. Som &lt;SPAN class="ft3"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;påtalar framgår det inte av den definition som utredningen föreslår vilken slags aktivitet som avses med formuleringen bedriver verksamhet.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Regeringen uttryckte i lagrådsremissen att regeringen, till skillnad mot utredningen, inte anser att det krävs någon definition av uttrycket verksamhetsutövare. Däremot bör de som omfattas av lagen benämnas verksamhetsutövare som ett samlingsbegrepp. De som omfattas av lagen bör, som utredningen föreslår, delas in i enskilda verksamhetsutövare respektive offentliga verksamhetsutövare (se vidare avsnitt &lt;NOBR&gt;5.3.2–5.3.4).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p292 ft2"&gt;&lt;SPAN class="ft3"&gt;Lagrådet &lt;/SPAN&gt;anser att innebörden av uttrycket verksamhetsutövare – i fråga om vem som är verksamhetsutövare och vilken verksamhet som ska hänföras till en viss verksamhetsutövare – bör förtydligas. Som Lagrådet påpekar anges det i lagrådsremissen att avsikten är att uttrycket ska innefatta dels offentliga verksamhetsutövare, dels enskilda verksamhetsutövare och dessa två uttryck definieras i lagen. Regeringen anser inte att innebörden av samlingsbegreppet som sådant behöver utvecklas närmare, men att det finns skäl, som Lagrådet föreslår, att klargöra vad som ska gälla för företag som är formellt fristående, men som har viss anknytning (se vidare avsnitt 5.3.2).&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Verksamhetsutövaren bör som utgångspunkt omfattas i sin helhet&lt;/P&gt;
&lt;P class="p103 ft2"&gt;En verksamhetsutövare kan, som utredningen nämner, bedriva verksamhet inom flera olika områden varav endast ett faller inom någon av de sektorer som föreslås omfattas av lagen. Frågan är då om enbart den del av verk- samhetsutövarens verksamhet som omfattas av en utpekad sektor ska träf- fas av den nya lagen eller om verksamhetsutövaren i sin helhet ska omfat- tas i enlighet med utredningens förslag.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Det framgår inte av direktivet om enbart den verksamhetsgren som omfattas av en av de utpekade sektorerna omfattas av direktivets tillämp- ningsområde. Flera remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Tele2&lt;/SPAN&gt;, bedömer att NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i likhet med &lt;NOBR&gt;NIS-direktivet,&lt;/NOBR&gt; endast omfattar de nätverks- och informationssystem som används för att tillhandahålla den reglerade tjänsten. Regeringen anser att frågan om hur lagen ska utformas i detta avseende måste besvaras utifrån direktivets syfte.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;Syftet med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är att förbättra den inre marknadens funktion genom att fastställa åtgärder för att uppnå en hög gemensam cybersäkerhetsnivå inom unionen. Ett av direktivets mål är att undanröja skillnaderna i medlemsstaternas genomförande av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; genom att bland annat föreskriva minimiregler för ett fungerande samordnat regelverk. Regeringen delar utredningens uppfattning att direktivets utformning talar för att hela verksamhetsutövaren bör omfattas av lagens tillämpningsområde.&lt;/P&gt;
&lt;P class="p294 ft4"&gt;Regeringen gör exempelvis motsatt tolkning av artikel 21.1 i NIS 2- direktivet jämfört med den som &lt;SPAN class="ft5"&gt;Scrive AB &lt;/SPAN&gt;redogör för. Enligt bestämmel- sen ska medlemsstaten säkerställa att entiteter vidtar vissa åtgärder för att&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_43"&gt;
&lt;DIV id="p43dimg1"&gt;
&lt;INGENBILD zsrc="HD032843x1.jpg/" id="p43img1"&gt;
&lt;/DIV&gt;


&lt;P class="p295 ft6"&gt;hantera risker som hotar säkerheten i nätverks- och informationssystem Prop. 2025/26:28 som de använder för sin verksamhet eller för att tillhandahålla sina tjäns-&lt;/P&gt;
&lt;P class="p296 ft2"&gt;ter. Scrive AB anser att uttrycket verksamhet syftar på de i bilagorna ut- pekade verksamheterna. Enligt regeringens mening bör uttrycket dock ta sikte på verksamhetsutövarens verksamhet i sin helhet eftersom artikeln behandlar medlemsstaters tillsynsansvar i förhållande till verksamhets- utövare som omfattas av direktivet.&lt;/P&gt;
&lt;P class="p297 ft2"&gt;Oavsett tolkning av direktivets innebörd kan det också konstateras att direktivet är ett så kallat minimidirektiv vilket innebär att medlemsstaterna får införa bestämmelser som ger en högre cybersäkerhetsnivå än vad direktivet kräver. Regeringen bedömer, i likhet med till exempel &lt;SPAN class="ft3"&gt;Eskilstuna Kommunfastigheter &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Internetstiftelsen&lt;/SPAN&gt;, att lagens tillämp- ningsområde inte får bli oproportionerligt omfattande&lt;SPAN class="ft3"&gt;. &lt;/SPAN&gt;Regeringen ser emellertid en risk med att låta endast en del av verksamhetsutövarens verk- samhet omfattas av lagens tillämpningsområde. En incident i en del av verksamheten som inte omfattas av lagens krav skulle kunna påverka även andra delar av verksamheten. Det skulle också kunna uppstå gränsdrag- ningsproblem när det gäller att bestämma vilka system i en verksamhet som omfattas av lagen och därmed olika tolkningar bland verksamhets- utövarna. Regeringen anser därför att en verksamhetsutövare som bedriver verksamhet inom någon av de utpekade sektorerna, och som i övrigt upp- fyller de föreslagna kriterierna för att omfattas av lagen, bör omfattas av regelverkets krav i sin helhet i enlighet med utredningens förslag (jfr dock avsnitt 5.4.2).&lt;/P&gt;
&lt;P class="p298 ft2"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Svenskt Näringsliv&lt;/SPAN&gt;, anser att utred- ningens förlag är en överimplementering av direktivet och att en sådan kan få negativa konsekvenser för svenska företags konkurrenskraft och även öka företagens administrativa kostnader. Som anges ovan bedömer rege- ringen att direktivets utformning talar för att hela verksamheten ska omfattas och att det därmed inte är fråga om ett genomförande som går utöver direktivets krav. I fråga om vilken inverkan förslagen kan få på svenska företags konkurrenskraft kan det konstateras att direktivet har genomförts på motsvarande sätt som utredningen föreslår i bland annat Finland (RP 57/2024 rd, s. 150). Som utvecklas i avsnitt 14.3 kan försla- gen innebära vissa kostnader och administrativa bördor för enskilda verk- samhetsutövare. Det saknas utrymme att inom ramen för denna proposition ge uppdrag om vägledning som &lt;SPAN class="ft3"&gt;Drivkraft Sverige &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Energiföretagen Sverige &lt;/SPAN&gt;efterfrågar. Det finns inte heller utrymme för att föreslå ett ändrat tillämpningsområde eller ge ett uppdrag i enlighet med MSB:s synpunkter.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t24"&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td63"&gt;&lt;P class="p15 ft23"&gt;5.3.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td134"&gt;&lt;P class="p299 ft23"&gt;Vilka ska omfattas av lagen?&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td138"&gt;&lt;P class="p195 ft10"&gt;Lagen ska gälla för en verksamhetsutövare som i Sverige tillhandahåller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;allmänna elektroniska kommunikationsnät eller allmänt tillgängliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;elektroniska kommunikationstjänster.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p202 ft2"&gt;Lagen ska även gälla för en verksamhetsutövare som har huvudsak-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td138"&gt;&lt;P class="p195 ft2"&gt;ligt etableringsställe i Sverige, eller en företrädare som är etablerad i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p13 ft2"&gt;43&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_44"&gt;
&lt;DIV id="p44dimg1"&gt;
&lt;INGENBILD zsrc="HD032844x1.jpg/" id="p44img1"&gt;
&lt;/DIV&gt;


&lt;P class="p300 ft4"&gt;Prop. 2025/26:28 Sverige, och som är en registreringsenhet för toppdomäner eller erbjuder &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; eller domännamnsregistreringstjänster.&lt;/P&gt;
&lt;P class="p287 ft2"&gt;Lagen ska vidare gälla för en verksamhetsutövare som har huvudsak- ligt etableringsställe i Sverige, eller en företrädare som är etablerad i Sverige, storleksmässigt motsvarar eller är större än ett medelstort företag, och erbjuder molntjänster, datacentraltjänster, nätverk för leve- rans av innehåll, utlokaliserade driftstjänster, utlokaliserade säkerhets- tjänster, marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster.&lt;/P&gt;
&lt;P class="p287 ft6"&gt;Lagen ska även gälla för en verksamhetsutövare som är etablerad i Sverige och tillhandahåller betrodda tjänster.&lt;/P&gt;
&lt;P class="p287 ft2"&gt;Lagen ska också gälla för en verksamhetsutövare som omfattas av bilaga 1 eller 2 till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i övrigt och är etablerad i Sverige samt en verksamhetsutövare som erbjuder molntjänster, data- centraltjänster, nätverk för leverans av innehåll, utlokaliserade drifts- tjänster, utlokaliserade säkerhetstjänster, marknadsplatser online, sök- motorer eller plattformar för sociala nätverkstjänster, om&lt;/P&gt;
&lt;P class="p301 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;verksamhetsutövaren är den enda leverantören av en tjänst i Sverige som är väsentlig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p302 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;en störning av den tjänst som verksamhetsutövaren tillhandahåller kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet eller folkhälsa eller kan medföra betydande systemrisker, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p303 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;verksamhetsutövaren har särskild betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst eller för andra sektorer som är beroende av verksamhetsutövaren.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p304 ft6"&gt;Lagen ska därutöver gälla för en annan verksamhetsutövare som omfattas av bilaga 1 eller 2 till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i övrigt, om verksamhetsutövaren är etablerad i Sverige och storleksmässigt motsvarar eller är större än ett medelstort företag.&lt;/P&gt;
&lt;P class="p287 ft2"&gt;Ett medelstort företag ska i lagen definieras som ett företag som räknas som ett medelstort företag enligt artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag, utan beaktande av artikel 3.4 enligt samma bilaga.&lt;/P&gt;
&lt;P class="p287 ft6"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela ytterligare föreskrifter om kriterier för när verksamhetsutövare ska omfattas av lagen med hänvisning till deras särskilda betydelse.&lt;/P&gt;
&lt;P class="p287 ft2"&gt;Regeringen eller den myndighet som regeringen bestämmer ska också få meddela föreskrifter om vad som utgör huvudsakligt etable- ringsställe och om undantag från skyldigheterna enligt lagen för vissa partnerföretag och anknutna företag.&lt;/P&gt;
&lt;P class="p305 ft6"&gt;Regeringen eller den myndighet som regeringen bestämmer ska, i enskilda fall, om det finns särskilda skäl, få besluta om undantag från skyldigheterna enligt lagen för vissa partnerföretag och anknutna företag.&lt;/P&gt;
&lt;P class="p306 ft2"&gt;44&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_45"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p307 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens. Utredningen benämner vissa enskilda verksamhetsutövare som gränsöverskridande verksamhetsutövare. Utredningen föreslår att lagen som utgångspunkt ska gälla för en enskild verksamhetsutövare som bland annat överskrider villkoren för medelstort företag och lämnar inget förslag om reglering gällande undantaget för företag som kontrolleras av ett offentligt organ. Utredningen föreslår att det ska regleras i förordning vad som avses med huvudsakligt etableringsställe men lämnar inget förslag om att det även ska kunna regleras i andra föreskrifter på lägre normgivningsnivå än lag. Utredningen föreslår att regeringen eller den myndighet som regeringen bestämmer i föreskrifter ska få meddela undantag i enskilda fall från storlekskravet avseende partnerföretag eller anknutna företag som inte i sig uppfyller storlekskravet. Utredningen föreslår ingen definition av begreppet medelstort företag. Utredningen föreslår att en verksamhetsutövare ska omfattas av lagen bland annat om verksamheten är väsentlig för att upprätthålla kritiska funktioner i samhället och ekonomiska funktioner.&lt;/P&gt;
&lt;P class="p288 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Ett mycket stort antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Lantbrukarnas riksförbund&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Naturvårdsverket&lt;/SPAN&gt;, efterfrågar förtydliganden kring vilka verksamhetsutövare som omfattas av respektive sektor som nämns i bilaga 1 och 2 till direktivet. Bland andra &lt;SPAN class="ft3"&gt;Statens energimyndighet &lt;/SPAN&gt;föreslår, i likhet med utredningen, att regeringen ska ge tillsynsmyndigheten i uppdrag att med stöd av Myndigheten för samhällsskydd och beredskap (MSB) utforma vägledning till stöd för enskilda verksamhetsutövare. &lt;SPAN class="ft3"&gt;Post- och telestyrelsen (PTS) &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;förordar en restriktiv tolkning av leverantör av &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; och anser att uttryckets innebörd bör tydliggöras. &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;anser att tillämpningsområdet är svårtolkat och att MSB med stöd av berörd till- synsmyndighet bör bemyndigas att meddela föreskrifter om den närmare innebörden av vilka verksamheter som omfattas av lagen.&lt;/P&gt;
&lt;P class="p266 ft6"&gt;PTS efterfrågar ett förtydligande i fråga om leverantörer av internetknut- punkter ska anses vara tillhandahållare av allmänna elektroniska kommu- nikationsnät enligt LEK och därmed omfattas av lagen oavsett om de upp- fyller storlekskravet.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;framhåller att NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; innehål- ler ett undantag från artikel 3.4 i kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag, vilket också bör gälla enligt lagen. &lt;SPAN class="ft3"&gt;Energiföretagen Sverige &lt;/SPAN&gt;påpekar att direktivet kräver att verksamhets- utövaren ska vara den enda leverantören av en tjänst som är väsentlig för att upprätthålla kritiska funktioner i samhället och ekonomiska funktioner och inte enbart att verksamhetsutövaren är väsentlig för att upprätthålla sådana funktioner. Organisationen saknar en motivering om varför utred- ningen föreslår en utvidgning av tillämpningsområdet i förhållande till detta krav. &lt;SPAN class="ft3"&gt;Integritetsskyddsmyndigheten (IMY) &lt;/SPAN&gt;påpekar bland annat att uttrycket huvudsakligt etableringsställe också används i &lt;SPAN class="ft81"&gt;EU:s dataskydds- förordning&lt;/SPAN&gt;.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;45&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_46"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;46&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Högkritiska och andra kritiska sektorer enligt direktivet&lt;/P&gt;
&lt;P class="p308 ft2"&gt;I NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; bilaga 1 pekas elva så kallade högkritiska sektorer ut. Dessa är energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvårdssektorn, dricksvatten, avloppsvatten, digital infra- struktur, förvaltning av &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; mellan företag, offentlig förvaltning och rymden. Dessa sektorer motsvarar i hög grad de sektorer som omfattas av &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; Vilka delsektorer som omfattas anges också i bilagan.&lt;/P&gt;
&lt;P class="p86 ft2"&gt;I direktivets bilaga 2 pekas sju andra sektorer ut, kallade andra kritiska sektorer. Dessa är post- och budtjänster; avfallshantering; tillverkning, produktion och distribution av kemikalier; produktion, bearbetning och distribution av livsmedel; digitala leverantörer; forskning; och tillverk- ning. I den sistnämnda sektorn ingår bland annat delsektorerna tillverkning av medicintekniska produkter, elektronikvaror och transportmedel. Vid en jämförelse med &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; och &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; är dessa sektorer i stort sett nya.&lt;/P&gt;
&lt;P class="p309 ft4"&gt;I direktivet ställs det upp olika krav för att entiteter inom angivna sek- torer ska omfattas av tillämpningsområdet för direktivet. En redogörelse för dessa krav följer nedan.&lt;/P&gt;
&lt;P class="p310 ft3"&gt;Storlekskravet i direktivet&lt;/P&gt;
&lt;P class="p311 ft2"&gt;Enligt artikel 2.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är direktivet tillämpligt på offentliga eller privata entiteter av den typ som avses i bilaga 1 eller 2 som betecknas som medelstora företag enligt artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG (härefter bilagan till kommissionens rekommendation) eller överstiger de trösklar för medelstora företag som avses i punkt 1 i den artikeln och som tillhandahåller sina tjänster eller bedriver sin verksamhet i unionen. Storlekskravet innebär att en entitet som har minst 50 anställda eller en balansomslutning och årsomsättning som överstiger 10 000 000 euro per år omfattas av direktivet.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;I artikel 3 i bilagan till kommissionens rekommendation anges vilka typer av företag som beaktas vid beräkning av personalstyrkan och de finansiella beloppen. Det anges också vad som avses med uttrycken fristående företag, partnerföretag och anknutna företag. Med anknutna företag avses företag som det finns viss förbindelse mellan. Fyra olika kriterier skapar var för sig en sådan förbindelse. Det första är att det ena företaget ska ha ett stort inflytande över det andra genom ett innehav av en majoritet av rösterna för aktierna eller andelarna (a). Det andra kriteriet är att det ena företaget har rätt att utse eller entlediga en majoritet av ledamöterna i det andra företagets styrelse, ledning eller tillsynsorgan (b). Det tredje kriteriet innebär att det ska finnas rätt att utöva bestämmande inflytande över det andra företaget enligt avtal eller enligt företagets stadgar (c). Det fjärde kriteriet innebär att företaget på grund av överenskommelser med vissa andra förfogar ensamt över en majoritet av rösterna för aktierna eller andelarna i det andra företaget (d).&lt;/P&gt;
&lt;P class="p312 ft6"&gt;Med partnerföretag avses, enligt artikel 3.2 i bilagan till kommissionens rekommendation, företag som inte betecknas som anknutna, men som har en annan förbindelse. Det ena företaget ska ensamt eller tillsammans med ett eller flera andra anknutna företag inneha en kapital- eller röstandel på minst 25 procent i ett annat företag. Detta innebär att även företag som inte&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_47"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p313 ft2"&gt;når upp till storlekskravet som egen juridisk person kan göra det på grund av sambandet med exempelvis ett moderbolag. Ett företag kan dock enligt artikelns andra stycke betecknas som fristående, och alltså inte anses ha ett partnerföretag, även om tröskelvärdet på 25 procent har uppnåtts eller överskridits, om det gäller vissa uppräknade kategorier av investerare och dessa enskilt eller tillsammans inte är anknutna i visst avseende till det berörda företaget.&lt;/P&gt;
&lt;P class="p236 ft2"&gt;I artikel 3.4 finns ett undantag som anger att ett företag, utom i de fall som avses i artikel 3.2 andra stycket, inte kan anses tillhöra kategorin mikroföretag eller små och medelstora företag om 25 procent eller mer av dess kapital eller dess röstandel direkt eller indirekt kontrolleras av ett eller flera offentliga organ, individuellt eller gemensamt.&lt;/P&gt;
&lt;P class="p314 ft2"&gt;I artikel 2.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att artikel 3.4 i bilagan till kom- missionens rekommendation inte är tillämplig i förhållande till direktivet. I skäl 16 i direktivet anges att medlemsstaterna, för att undvika att entiteter som har partnerföretag eller som är anknutna företag betraktas som väsent- liga eller viktiga entiteter när detta vore oproportionellt, kan ta hänsyn till vilken grad av oberoende som entiteten åtnjuter i förhållande till sin part- ner eller de anknutna företagen vid tillämpningen av artikel 6.2 i bilagan till kommissionens rekommendation. I synnerhet kan medlemsstaterna ta hänsyn till att en entitet är oberoende av sin partner eller de anknutna företagen med avseende på de nätverks- och informationssystem som entiteten använder vid tillhandahållandet av sina tjänster och med avse- ende på de tjänster som entiteten tillhandahåller. På grundval av detta kan medlemsstaterna när det är lämpligt anse att en sådan entitet inte betraktas som ett medelstort företag enligt artikel 2 i bilagan till kommissionens rekommendation, eller inte överstiger de trösklar för ett medelstort företag som fastställs i punkt 1 i den artikeln, om entiteten, med hänsyn tagen till dess grad av oberoende, inte skulle ha ansetts betraktas som ett medelstort företag eller överstiga dessa trösklar om bara dess egna data hade tagits i beaktande. Detta påverkar inte skyldigheterna enligt direktivet för partner- företag och anknutna företag som omfattas av direktivets tillämpnings- område.&lt;/P&gt;
&lt;P class="p315 ft27"&gt;Entiteter kan omfattas av direktivet även om de inte uppfyller storlekskravet&lt;/P&gt;
&lt;P class="p313 ft6"&gt;Artikel 2.2 &lt;NOBR&gt;a–e&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; innehåller särskilda kvalificeringsgrun- der för entiteter som omfattas av bilaga 1 eller 2, men som inte uppfyller storlekskravet.&lt;/P&gt;
&lt;P class="p316 ft2"&gt;De två första kvalificeringsgrunderna finns i artikel 2.2 a och avser tjäns- ter som tillhandahålls av tillhandahållare av allmänna elektroniska kom- munikationsnät eller av allmänt tillgängliga elektroniska kommuni- kationstjänster (i) och tjänster som tillhandahålls av tillhandahållare av betrodda tjänster (ii).&lt;/P&gt;
&lt;P class="p317 ft6"&gt;Elektronisk kommunikation regleras i lagen (2022:482) om elektronisk kommunikation (LEK). Begreppet allmänt elektroniskt kommunikations- nät definieras i den lagen som ett elektroniskt kommunikationsnät som helt eller huvudsakligen används för att tillhandahålla allmänt tillgängliga elektroniska kommunikationstjänster och som stöder informationsöver- föring mellan nätanslutningspunkter (1 kap. 7 §). Allmänna elektroniska&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p318 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;47&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_48"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td80"&gt;&lt;P class="p319 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p1 ft2"&gt;kommunikationsnät som vanligen tillhandahålls mot ersättning eller all-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;mänt tillgängliga elektroniska kommunikationstjänster får, med vissa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;undantag, endast tillhandahållas efter anmälan till PTS enligt 2 kap. 1 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;samma lag.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;Med uttrycket elektronisk kommunikationstjänst i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;avses detsamma som i LEK. Därmed avses en tjänst som vanligen tillhan-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;dahålls mot ersättning via elektroniska kommunikationsnät och som – med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;undantag för dels tjänster i form av tillhandahållande av innehåll som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;överförs med hjälp av elektroniska kommunikationsnät och elektroniska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;kommunikationstjänster, dels tjänster som innebär utövande av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;redaktionellt ansvar över sådant innehåll – uppfyller vissa krav. Det kan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;exempelvis vara fråga om en internetanslutningstjänst enligt artikel 2.2 i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;Europaparlamentets och rådets förordning (EU) 2015/2120 av den 25&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;november 2015 om åtgärder rörande en öppen internetanslutning och slut-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;kundsavgifter för reglerad kommunikation inom EU och om ändring av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;direktiv 2002/22/EG och förordning (EU) nr 531/2012. I annat fall ska det&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;röra sig om en interpersonell kommunikationstjänst, eller tjänst som utgörs&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;helt eller huvudsakligen av överföring av signaler, såsom överförings-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;tjänster som används för tillhandahållande av &lt;NOBR&gt;maskin-till-maskin-tjänster&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;eller för rundradio. Att en elektronisk kommunikationstjänst är allmänt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;tillgänglig innebär att tjänsten erbjuds till någon annan. Den som själv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;överför signaler i ett nät för eget bruk tillhandahåller inte allmänt tillgäng-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;liga elektroniska kommunikationstjänster (jfr prop. 2021/22:136 s. 406&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;och prop. 2002/03:110 s. 120).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;Internetknutpunkter anses i svensk rätt utgöra sådana allmänna elektro-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;niska kommunikationsnät som omfattas av LEK. Som &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;påpekar ingår&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;leverantörer av internetknutpunkter i sektorn digital infrastruktur som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;uttryckligen omfattas av bilaga 1 till NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Regeringen anser&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;dock att leverantörer av internetknutpunkter även i aktuellt sammanhang&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;bör räknas som tillhandahållare av allmänna elektroniska kommunikat-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;ionsnät enligt LEK (jfr prop. 2017/18:205 s. 25).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;Den andra kvalificeringsgrunden gäller i förhållande till tillhandahållare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;av så kallade betrodda tjänster. I artikel 6.24 och 6.25 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;hänvisas beträffande uttrycken betrodd tjänst och tillhandahållare av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;betrodd tjänst till Europaparlamentets och rådets förordning (EU)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;tjänster för elektroniska transaktioner på den inre marknaden och om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;upphävande av direktiv 1999/93/EG (EU:s förordning om elektronisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;identifiering). EU:s förordning om elektronisk identifiering reviderades&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;under 2024 genom Europaparlamentets och rådets förordning (EU)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;2024/1183 av den 11 april 2024 om ändring av förordning (EU)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;nr 910/2014 vad gäller inrättandet av ett europeiskt ramverk för digital&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;identitet (ändringsförordningen).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;I artikel 3.16 i EU:s förordning om elektronisk identifiering definieras&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;betrodd tjänst som en elektronisk tjänst som vanligen tillhandahålls mot&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;ersättning och som består av någon av vissa utpekade funktioner. Med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;uttrycket tillhandahållare av betrodda tjänster avses, enligt artikel 3.19 i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;samma förordning, en fysisk eller juridisk person som tillhandahåller en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;eller flera betrodda tjänster, antingen i egenskap av kvalificerade eller icke&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr0 td80"&gt;&lt;P class="p277 ft2"&gt;48&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td138"&gt;&lt;P class="p1 ft2"&gt;kvalificerade tillhandahållare av betrodda tjänster.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td138"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_49"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p320 ft2"&gt;Den tredje kvalificeringsgrunden gäller, enligt artikel 2.2 a i NIS 2- direktivet, registreringsenheter för toppdomäner och leverantörer av domännamnssystemtjänster &lt;NOBR&gt;(DNS-tjänster).&lt;/NOBR&gt; Uttrycket registreringsenhet för toppdomäner definieras i artikel 6.21 i direktivet. Regeringen anser att definitionen i lagen i sak bör motsvara den i direktivet. Enligt regeringen bör det av lagen framgå att uttrycket registreringsenhet för toppdomäner avser en verksamhetsutövare som har delegerats en specifik toppdomän och som ansvarar för administrationen av den, dock inte om toppdomänen endast används för registreringsenhetens eget bruk (se vidare avsnitt 10).&lt;/P&gt;
&lt;P class="p321 ft2"&gt;Med domännamnssystem, eller DNS, avses enligt artikel 6.19 i direktivet ett hierarkiskt distribuerat namnsystem som möjliggör identifieringen av tjänster och resurser på internet, vilket gör det möjligt för slutanvändar- enheter att använda internetrouting- och internetuppkopplingstjänster för att nå dessa tjänster och resurser. Uttrycket leverantör av &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; definieras enligt artikel 6.20 i direktivet som en entitet som tillhandahåller allmänna rekursiva tjänster för att lösa domännamnsfrågor till internet- slutanvändare (a) eller auktoritativa tjänster för att lösa domännamnsfrå- gor för användning av tredje part, med undantag för rotnamnsservrar (b).&lt;/P&gt;
&lt;P class="p322 ft38"&gt;Av artikel 2.2 &lt;NOBR&gt;b–e&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer ytterligare fyra kvalifice- ringsgrunder som innebär att entiteter kan omfattas av tillämpningsområ- det för direktivet, trots att storlekskravet inte är uppfyllt. En sådan kvalifi- ceringsgrund är att entiteten är den enda leverantören i en medlemsstat av en tjänst som är väsentlig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet (b). Därutöver omfattas en entitet av direktivet om en störning av den tjänst som entiteten tillhandahåller kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet eller folkhälsa (c) eller kan medföra betydande systemrisker, särskilt för de sektorer där sådana störningar kan få gränsöverskridande konsekvenser&lt;/P&gt;
&lt;P class="p268 ft6"&gt;(d). En entitet omfattas också om den är kritisk på grund av sin särskilda betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst, eller för andra sektorer som är beroende av denna entitet (e).&lt;/P&gt;
&lt;P class="p214 ft6"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är vidare, oavsett entiteternas storlek, tillämpligt på entiteter som identifieras som kritiska entiteter enligt &lt;NOBR&gt;CER-direktivet,&lt;/NOBR&gt; det vill säga Europaparlamentets och rådets direktiv (EU) 2022/2557 om kritiska entiteters motståndskraft och om upphävande av rådets direktiv 2008/114/EG (artikel 2.3) och på entiteter som tillhandahåller domän- namnsregistreringstjänster (artikel 2.4).&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Direktivet i fråga om jurisdiktion&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Enligt huvudregeln ska entiteter som omfattas av direktivet enligt artikel 26.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anses omfattas av jurisdiktionen i den medlemsstat där de är etablerade, utom när det gäller vissa särskilt angivna entiteter. I fråga om tillhandahållare av allmänna elektroniska kommuni- kationsnät eller av allmänt tillgängliga elektroniska kommunikations- tjänster gäller att de omfattas av jurisdiktionen i den medlemsstat där de tillhandahåller sina tjänster (artikel 26.1 a).&lt;/P&gt;
&lt;P class="p197 ft6"&gt;När det gäller leverantörer av &lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, entiteter som tillhandahåller domännamnsregistrerings- tjänster, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av utlokali-&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;49&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_50"&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p323 ft6"&gt;Prop. 2025/26:28 serade tjänster och leverantörer av utlokaliserade säkerhetstjänster samt leverantörer av marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster gäller särskilda regler. Dessa entiteter ska enligt artikel 26.1 b anses omfattas av jurisdiktionen i den medlemsstat där de har sitt huvudsakliga etableringsställe i unionen i enlighet med artikel 26.2.&lt;/P&gt;
&lt;P class="p324 ft2"&gt;Enligt artikel 26.2 ska en entitet som omfattas av artikel 26.1 b anses ha sitt huvudsakliga etableringsställe i unionen i den medlemsstat där besluten om riskhanteringsåtgärder för cybersäkerhet i huvudsak fattas. Om en sådan medlemsstat inte kan fastställas eller om sådana beslut inte fattas i unionen ska det huvudsakliga etableringsstället anses vara beläget i den medlemsstat där cybersäkerhetsoperationer utförs. Om en sådan medlemsstat inte kan fastställas ska det huvudsakliga etableringsstället anses vara beläget i den medlemsstat där den berörda entiteten har det etableringsställe som har flest anställda i unionen.&lt;/P&gt;
&lt;P class="p324 ft2"&gt;Om en entitet som omfattas av artikel 26.1 b inte är etablerad i unionen, men erbjuder tjänster inom unionen, ska den enligt artikel 26.3 utse en företrädare i unionen. Företrädaren ska vara etablerad i en av de medlems- stater där tjänsterna erbjuds och entiteten ska anses omfattas av jurisdikt- ionen i den medlemsstat där företrädaren är etablerad. Om det inte finns en sådan utsedd företrädare i unionen får varje medlemsstat där entiteten tillhandahåller tjänster vidta rättsliga åtgärder mot entiteten för överträdelsen av direktivet. Det faktum att en entitet inte har utsett en företrädare ska inte påverka eventuella rättsliga åtgärder mot entiteten i sig (artikel 26.4).&lt;/P&gt;
&lt;P class="p325 ft2"&gt;Om entiteten tillhandahåller tjänster eller är etablerad i mer än en medlemsstat bör den omfattas av dessa medlemsstaters separata och parallella jurisdiktioner samtidigt (skäl 113). Det framgår även bland annat att de behöriga myndigheterna i de berörda medlemsstaterna bör samarbeta samt att efterkontrollsåtgärder och sanktioner inte bör påföras mer än en gång för samma handling enligt principen om ne bis in idem, det vill säga dubbelbestraffningsförbudet. Av skäl 114 framgår att kriteriet för etableringsställe i direktivet förutsätter att verksamhet faktiskt bedrivs genom en stabil struktur. Den rättsliga formen för en sådan struktur, oavsett om det är en filial eller ett dotterföretag med status som juridisk person, bör inte vara den avgörande faktorn i detta avseende. Huruvida kriteriet är uppfyllt bör inte vara beroende av om nätverks- och informationssystemen är fysiskt belägna på en viss plats.&lt;/P&gt;
&lt;P class="p326 ft27"&gt;Hur ska de som omfattas av lagen benämnas? Och vad ska gälla i fråga om jurisdiktion?&lt;/P&gt;
&lt;P class="p327 ft2"&gt;I avsnitt 5.3.1 föreslår regeringen att uttrycket verksamhetsutövare ska användas i lagen för att beteckna dem som omfattas av lagen. Utredningen föreslår att uttrycket enskilda verksamhetsutövare ska definieras i lagen och att det ska avse fysiska och juridiska personer som inte är en myndighet, region eller en kommun och som bedriver verksamhet. Regeringen bedömer att uttrycket enskild verksamhetsutövare i lagen bör avse en verksamhetsutövare som inte är en offentlig sådan (se vidare avsnitt 5.3.3).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;50&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p328 ft48"&gt;Enligt artikel 26.1 ska entiteter som omfattas av bilaga 1 eller 2 till direktivet anses omfattas av jurisdiktionen i den medlemsstat där de är&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_51"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft2"&gt;etablerade, utom när det gäller vissa särskilt angivna entiteter. I fråga om tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunikationstjänster gäller att de omfattas av jurisdiktionen i den medlemsstat där de tillhandahåller sina tjänster (artikel 26.1 a). Huvudregeln om krav på etablering gäller därmed inte för sådana verksamhetsutövare. Till skillnad mot utredningen anser regeringen därför att dessa aktörer endast ska omfattas av lagen om de tillhandahåller näten eller tjänsterna i Sverige.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;För de verksamhetsutövare som räknas upp i artikel 26.1 b gäller också en särskild reglering i fråga om jurisdiktion. Utredningen benämner dessa verksamhetsutövare som gränsöverskridande verksamhetsutövare. Rege- ringen bedömer att det saknas skäl för att införa en särskild samlingsterm för dessa aktörer i lagen. Regeringen delar däremot utredningens uppfatt- ning att verksamhetsutövare som erbjuder molntjänster, datacentral- tjänster, nätverk för leverans av innehåll, utlokaliserade driftstjänster, utlokaliserade säkerhetstjänster, marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster bör omfattas av lagen om de har sitt huvudsakliga etableringsställe i Sverige eller en företrädare som är etablerad här och uppfyller direktivets storlekskrav.&lt;/P&gt;
&lt;P class="p331 ft2"&gt;Vid bedömningen av vad som utgör huvudsakligt etableringsställe ska enligt utredningens förslag till förordning beaktas plats för beslut om risk- hanteringsåtgärder för cybersäkerhet, plats för cybersäkerhetsverksamhet, eller plats där verksamhetsutövaren har flest anställda. Regeringen bedömer, i likhet med utredningen, att det tydligt bör anges på lägre normgivningsnivå än i lag vad som avses med huvudsakligt etableringsställe. Det bör finnas möjlighet att reglera detta i såväl förordning som i föreskrifter som meddelas av en myndighet.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;Som &lt;SPAN class="ft3"&gt;IMY &lt;/SPAN&gt;påpekar används uttrycket huvudsakligt etableringsställe även i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EU:s dataskyddsförordning) med en annan innebörd än den som anges i utredningens förordningsförslag. Mot bakgrund av ställningstagandet att det bör regleras på lägre föreskriftsnivå än i lag vad som avses med uttrycket, finns det inte anledning att närmare beröra innebörden av uttrycket i denna proposition. Regeringen konstaterar dock att utredningens förslag i stort följer artikel 26.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och att det är ofrånkomligt att samma uttryck kan komma att användas med olika innebörd i olika rättsakter.&lt;/P&gt;
&lt;P class="p332 ft40"&gt;Tillhandahållare av betrodda tjänster omfattas av sektorn digital infra- struktur i bilaga 1 till NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Som utredningen föreslår bör verksamhetsutövare som är etablerade i Sverige och som tillhandahåller betrodda tjänster omfattas av lagen oavsett om de uppfyller storlekskravet.&lt;/P&gt;
&lt;P class="p333 ft6"&gt;Ett mycket stort antal remissinstanser, däribland &lt;SPAN class="ft27"&gt;Naturvårdsverket&lt;/SPAN&gt;, efterfrågar förtydliganden kring vilka verksamhetsutövare som omfattas av respektive sektor som nämns i bilagorna till direktivet. Utredningen och ett antal remissinstanser, till exempel &lt;SPAN class="ft27"&gt;Transportstyrelsen&lt;/SPAN&gt;, föreslår att regeringen ska ge i uppdrag att utforma vägledning för den enskilda verksamhetsutövaren om vem som omfattas av sektorerna. Regeringen&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;51&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_52"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;52&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft4"&gt;konstaterar att det inte finns utrymme för att ge ett sådant uppdrag inom ramen för denna proposition.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Storlekskravet i lagen&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Utredningen föreslår att storlekskravet ska uttryckas som att en verksam- hetsutövare uppfyller kraven för medelstort företag enligt artikel 2 och &lt;NOBR&gt;3.1–3.3&lt;/NOBR&gt; i bilagan till kommissionens rekommendation. Enligt artikel 2.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är direktivet, när det gäller storlekskravet, tillämpligt på entiteter som betecknas som medelstora företag eller överstiger trösklarna för medelstora företag. För att tydliggöra det sistnämnda bör det framgå av lagen att storlekskravet innebär att verksamhetsutövaren ska storleks- mässigt motsvara eller vara större än ett medelstort företag.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;En definition av uttrycket medelstort företag bör föras in i lagen och i den bör en hänvisning till artikel 2 i bilagan till kommissionens rekommendation göras. Av den artikeln framgår att ett medelstort företag sysselsätter färre än 250 personer och har en årsomsättning som inte överstiger 50 000 000 euro eller en balansomslutning som inte överstiger 43 000 000 euro per år. Ett medelstort företag ska samtidigt vara större än sådana företag som kategoriseras som små företag. Ett medelstort företag ska därför sysselsätta minst 50 personer eller ha en årsomsättning och balansomslutning som överstiger 10 000 000 euro per år. I likhet med vad &lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;framför bör undantaget som gäller enligt artikel 2.1 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i förhållande till artikel 3.4 i bilagan till kommissionens rekommendation, framgå av lagen. Artikel 3.4 i bilagan till kommissionens rekommendation ska således inte tillämpas vid beräkning av storleken.&lt;/P&gt;
&lt;P class="p334 ft2"&gt;Som &lt;SPAN class="ft3"&gt;Lagrådet &lt;/SPAN&gt;påpekar finns det skäl att närmare beröra när lagen gäller för ett företag som är formellt fristående men har viss anknytning till ett annat företag. Enligt regeringens mening ska separata bedömningar göras för varje rättssubjekt, det vill säga för varje juridisk person, i frågan om det bedriver sådan verksamhet som omfattas av lagen. I fråga om en koncern ska således en enskild bedömning göras för varje koncernföretag. Vid bedömningen av om storlekskravet är uppfyllt ska det beaktas om aktören är ett fristående företag alternativt ett anknutet företag eller ett partnerföretag i den bemärkelse som anges i bilagan till kommissionens rekommendation. Att en aktör ingår i en koncernstruktur kan därför påverka bedömningen av huruvida storlekskravet är uppfyllt, men inte frågan om företaget bedriver sådan verksamhet som krävs för att denne ska omfattas av lagen och räknas som verksamhetsutövare. Lagen blir alltså, som Lagrådet resonerar om, inte tillämplig gällande ett anknutet företag eller ett partnerföretag enbart därför att företagen ingår i samma koncern eller intressesfär som en verksamhetsutövare.&lt;/P&gt;
&lt;P class="p335 ft3"&gt;Registreringsenheter för toppdomäner, &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; och domännamnsregistreringstjänster&lt;/P&gt;
&lt;P class="p311 ft6"&gt;I enlighet med artiklarna 2.2 a och 2.4 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; bör storlekskravet inte gälla för verksamhetsutövare som är registreringsenheter för topp- domäner eller som erbjuder domännamnssystemtjänster eller domän- namnsregistreringstjänster. Bland annat skyldigheten för registrerings- enheter för toppdomäner och verksamhetsutövare som erbjuder&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_53"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft6"&gt;domännamnsregistreringstjänster att föra register över domännamn behandlas i avsnitt 10.&lt;/P&gt;
&lt;P class="p333 ft2"&gt;Utredningen föreslår att domännamnssystemtjänster &lt;NOBR&gt;(DNS-tjänster)&lt;/NOBR&gt; i lagen ska definieras som allmänna rekursiva tjänster för att lösa domän- namnsfrågor till internetslutanvändare, eller auktoritativa tjänster för att lösa domännamnsfrågor för användning av tredje part, med undantag för rotnamnsservrar. &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;anser att det bör tydliggöras vad som avses med uttrycket.&lt;/P&gt;
&lt;P class="p336 ft2"&gt;Med rekursiv tjänst avses att en resolver, som har fått frågor av ett program i en dator om ett domännamn, ställer upprepade frågor till auktoritativa namnservrar tills resolvern antingen får ett svar, en &lt;NOBR&gt;ip-adress&lt;/NOBR&gt; motsvarar domännamnet, eller vet att svaret inte finns. Att en rekursiv tjänst är allmän innebär att den är nåbar för alla på internet. En rekursiv tjänst som någon tillhandahåller till exempelvis familjemedlemmar eller en annan begränsad krets av användare är inte en allmän rekursiv tjänst. Med auktoritativ tjänst avses tillhandahållande av auktoritativa namnservrar som kan svara på frågor från en resolver om domännamn. Auktoritativa namnservrar innehåller zonfiler, det vill säga DNS- information om domännamn som till exempel &lt;NOBR&gt;ip-adress&lt;/NOBR&gt; för den server som innehåller webbplatsen för domännamnet.&lt;/P&gt;
&lt;P class="p331 ft2"&gt;PTS lyfter att det bör göras en avgränsning så att företag som inte tillhandahåller en &lt;NOBR&gt;DNS-tjänst&lt;/NOBR&gt; men som innehar en auktoritativ namnserver för egna domäner faller utanför lagens tillämpningsområde. PTS anger att webbplatser hos stora företag kan tänkas inbegripa auktoritativa namnservrar. Sådana företag bör enligt myndigheten falla utanför NIS 2- direktivets tillämpningsområde utifrån en tolkning av uttrycken leverantör och tillhandahålla. Trots att dessa namnservrar skulle kunna beskrivas som allmänt tillgängliga, så torde det enligt PTS inte röra sig om en tjänst som tillhandahålls till andra utan snarare om ett verktyg som organisationen använder inom ramen för sin egen verksamhet. Även Tech Sverige anser att &lt;NOBR&gt;DNS-servrar&lt;/NOBR&gt; som endast används i den egna verksamheten faller utanför direktivets tillämpningsområde.&lt;/P&gt;
&lt;P class="p337 ft2"&gt;Varje domännamn har minst en namnserver på internet som är auktori- tativ för den. En auktoritativ namnserver innehåller bland annat informa- tion om vilken &lt;NOBR&gt;ip-adress&lt;/NOBR&gt; som gäller för domännamnet. Som PTS anger kan det förekomma att till exempel företag innehar en auktoritativ namnserver för egna domäner. En förutsättning för att en tjänst ska räknas som en &lt;NOBR&gt;DNS-tjänst&lt;/NOBR&gt; enligt utredningens förslag är dock bland annat att tjänsten löser domännamnsfrågor till internetslutanvändare eller för användning av tredje part. Regeringen bedömer att uttrycket bör definieras i lagen på samma sätt som i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och att det dessutom är tydligt att den som innehar en auktoritativ namnserver enbart för egna domäner faller utanför tillämpningsområdet.&lt;/P&gt;
&lt;P class="p338 ft27"&gt;Vilka ska i övrigt omfattas av lagen med hänvisning till deras särskilda betydelse i samhället?&lt;/P&gt;
&lt;P class="p339 ft40"&gt;Utredningen föreslår att vissa verksamhetsutövare som omfattas av bilagorna till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och är etablerade i Sverige ska omfattas av lagen med hänvisning till deras särskilda betydelse och oavsett om de upp- fyller storlekskravet. Regeringen instämmer i allt väsentligt i utredningens&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;53&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_54"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;54&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;uppfattning om vilka som bör omfattas av lagen med hänvisning till deras särskilda betydelse i samhället, men gör vissa andra bedömningar än utredningen.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Utredningen föreslår bland annat att ett krav ska vara att verksamheten är väsentlig för att upprätthålla kritiska funktioner i samhället och ekono- miska funktioner. Regeringen anser dock att det i stället bör krävas att verksamhetsutövaren är den enda leverantören av en tjänst i Sverige som är väsentlig för att upprätthålla kritisk samhällelig eller ekonomisk verk- samhet. Ett krav på att verksamhetsutövaren ska vara den enda leverantö- ren av en sådan tjänst stämmer, som &lt;SPAN class="ft3"&gt;Energiföretagen Sverige &lt;/SPAN&gt;påpekar, bättre överens med direktivets utformning och regeringen anser inte att det finns skäl att avvika från den.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;I fråga om när en tjänst ska anses vara väsentlig för att upprätthålla angiven verksamhet bör viss ledning kunna tas från definitionen av uttrycket samhällsviktig tjänst i &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; I den lagen beskrivs en samhällsviktig tjänst som en tjänst som är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet. I förarbetena till &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; framgår att det rör sig om tjänster som är viktiga för samhällets funktion- alitet i sin helhet och där ett avbrott i tjänsten hindrar genomförandet av ekonomisk verksamhet, genererar omfattande förluster, undergräver användarnas förtroenden och medför allvarliga konsekvenser för landets och unionens ekonomi (se prop. 2017/18:205 s. 34).&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Som utredningen föreslår bör ett annat krav enligt lagen vara att en störning av den tjänst som verksamhetsutövaren tillhandahåller kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet eller folkhälsa eller medföra betydande systemrisker. Allmän säkerhet avser, som framgår av avsnitt 5.4.2, skydd av en medlemsstats institutioner, dess väsentliga offentliga tjänster och dess invånares över- levnad. Enligt regeringens mening bör störningens gränsöverskridande effekt beaktas i bedömningen av om en tjänst kan medföra betydande systemrisker, men det bör inte lyftas fram som en omständighet att beakta särskilt som utredningen föreslår. Lagen bör också, som utredningen bedömer, gälla för en verksamhetsutövare som har särskild betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst eller för andra sektorer som är beroende av verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p334 ft6"&gt;Regeringen eller den myndighet som regeringen bestämmer bör i linje med vad utredningen föreslår få meddela ytterligare föreskrifter om kriterier för när verksamhetsutövare ska omfattas av lagen med hänvisning till deras betydelse.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Undantag från storlekskravet för partnerföretag och anknutna företag&lt;/P&gt;
&lt;P class="p340 ft6"&gt;Det finns med stöd av skäl 16 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; en möjlighet att meddela undantag från tillämpningsområdet för lagen för vissa partnerföretag och anknutna företag. Undantag får meddelas om det skulle vara oproportion- erligt att partnerföretag eller anknutna företag som inte i sig uppfyller stor- lekskravet, men gör det genom sin anknytning till en annan verksamhet, omfattas av regleringen. Utredningen föreslår att regeringen, eller den myndighet som regeringen bestämmer, ska få meddela föreskrifter om undantag för partnerföretag eller anknutna företag som inte i sig uppfyller storlekskravet. Utredningen föreslår även att det ska regleras i förordning&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_55"&gt;
&lt;DIV id="p55dimg1"&gt;
&lt;INGENBILD zsrc="HD032855x1.jpg/" id="p55img1"&gt;
&lt;/DIV&gt;


&lt;P class="p341 ft6"&gt;att sådana undantag får meddelas efter ansökan till tillsynsmyndigheten Prop. 2025/26:28 och när skäl finns. Skäl kan, enligt utredningens resonemang, finnas när&lt;/P&gt;
&lt;P class="p342 ft2"&gt;den juridiska personen inte i sig uppfyller storlekskravet och därutöver vid en sammantagen bedömning, med utgångspunkt från lagens syfte, inte behöver omfattas.&lt;/P&gt;
&lt;P class="p343 ft38"&gt;För att åstadkomma den ordning som utredningen föreslår bör regeringen eller den myndighet som regeringen bestämmer i enskilda fall, och om det finns särskilda skäl, få besluta om undantag från skyldigheterna enligt lagen för partnerföretag eller anknutna företag som annars skulle ha omfattats av lagen med hänvisning till att aktören omfattas av bilaga 1 eller 2 till NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; är etablerad i Sverige och storleksmässigt motsvarar eller är större än ett medelstort företag. &lt;SPAN class="ft58"&gt;Lagrådet &lt;/SPAN&gt;efterfrågar ett förtydligande i fråga om i vilka situationer som undantagsbestämmelsen kan aktualiseras. Vid bedömningen av om storlekskravet är uppfyllt ska det beaktas om aktören är ett fristående företag alternativt ett anknutet företag eller ett partnerföretag i den bemärkelse som anges i bilagan till kommissionens rekommendation. Skäl för undantag kan finnas om ett fristående företag, som bedriver sådan verksamhet som omfattas av lagen, inte i sig uppfyller storlekskravet och därutöver vid en sammantagen bedömning, och med utgångspunkt från lagens syfte, inte behöver omfattas av densamma. Det kan till exempel handla om att företaget bedriver en mindre kritisk verksamhet. Enligt regeringen framstår det dock inte som ändamålsenligt att i lag uttömmande reglera möjligheten till undantag. Regeringen eller den myndighet som regeringen bestämmer bör därför därutöver bemyndigas att meddela föreskrifter om undantag från skyldigheterna enligt lagen för partnerföretag eller anknutna företag.&lt;/P&gt;
&lt;P class="p344 ft83"&gt;&lt;SPAN class="ft78"&gt;5.3.3&lt;/SPAN&gt;&lt;SPAN class="ft82"&gt;Offentlig verksamhet som i övrigt ska omfattas av lagen&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p345 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p346 ft2"&gt;Statliga myndigheter som har befogenhet att fatta beslut som påverkar fysiska eller juridiska personers rättigheter när det gäller gränsöverskridande rörlighet för personer, varor, tjänster eller kapital ska omfattas av lagen. Därutöver ska de statliga myndigheter som regeringen bestämmer omfattas av lagen. Regeringen, Regerings- kansliet, utlandsmyndigheter, kommittéväsendet, myndigheter under riksdagen, domstolar och nämnder som utövar rättskipning ska däremot inte omfattas av lagen.&lt;/P&gt;
&lt;P class="p347 ft2"&gt;Även regioner, kommuner och kommunalförbund, med undantag för&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td84"&gt;&lt;P class="p195 ft2"&gt;fullmäktige och förbundsdirektion, ska omfattas av lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr28 td84"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr28 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td84"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td84"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att samtliga statliga myndigheter ska omfattas av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td84"&gt;&lt;P class="p15 ft2"&gt;lagen som utgångspunkt. Utredningen bedömer att myndigheter som lyder&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td84"&gt;&lt;P class="p15 ft2"&gt;under riksdagen ska undantas men föreslår endast ett undantag för Riksre-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td6"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td84"&gt;&lt;P class="p15 ft2"&gt;visionen, Riksdagens ombudsmän, Sveriges riksbank och Riksdags-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td6"&gt;&lt;P class="p13 ft2"&gt;55&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_56"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;56&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft4"&gt;förvaltningen. Utredningen föreslår att undantag ska göras för Sveriges domstolar. I utredningens förslag nämns inte kommunalförbund.&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Kemikalieinspektionen &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Kronofogdemyndigheten&lt;/SPAN&gt;, ser positivt på att lagen föreslås omfatta offentlig förvaltning. &lt;SPAN class="ft3"&gt;Brottsförebyggande rådet (Brå) &lt;/SPAN&gt;anser att det kan diskuteras om inte utredningen tolkar innebörden av ett av kriterierna för att räknas som offentlig förvaltningsentitet enligt direktivet väl extensivt. &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;anser att förslaget om att samtliga statliga myndigheter ska omfattas går utöver NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; krav eftersom direktivet i huvudsak är avsett att tillämpas i förhållande till myndigheter som kan påverka rörlighet och handel inom unionen. Livsmedelsverket anser att den föreslagna utvidgningen bör föregås av en fördjupad konsekvensanalys då förslaget kan medföra höga kostnader för den som träffas av det. &lt;SPAN class="ft3"&gt;Myndigheten för psykologiskt försvar (MPF) &lt;/SPAN&gt;anser att lagen bör omfatta hela den offentliga förvaltningen men att kraven bör differentieras för de olika statliga myndigheterna, regionerna och kommunerna beroende på behov.&lt;/P&gt;
&lt;P class="p348 ft2"&gt;&lt;SPAN class="ft3"&gt;Domstolsverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Rymdstyrelsen &lt;/SPAN&gt;framhåller att Sveriges domstolar inte är ett vedertaget begrepp. Domstolsverket påpekar att utredningen använder både uttrycket Sveriges Domstolar och uttrycket Sveriges domstolar och att uttrycken har olika betydelse. Domstolsverket nämner att de allmänna domstolarna, de allmänna förvaltningsdomstolarna, hyres- och arrendenämnderna, Rättshjälpsmyndigheten, Rättshjälpsnämnden och Domstolsverket omfattas av det inarbetade uttrycket Sveriges Domstolar.&lt;/P&gt;
&lt;P class="p309 ft3"&gt;Sveriges Kommuner och Regioner (SKR) &lt;SPAN class="ft2"&gt;menar att regioner och kommuner inte per automatik omfattas av NIS &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft2"&gt;2-direktivets&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft2"&gt; tillämpnings- område. Regioner och kommuner är uppdelade i nämnder som inte är juridiska personer. SKR accepterar dock att dessa omfattas av lagens tillämpningsområde, givet säkerhetsläget. Bland andra &lt;/SPAN&gt;Göteborgs kommun &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Salems kommun &lt;SPAN class="ft2"&gt;efterfrågar förtydliganden i fråga om hur ansvaret ska fördelas avseende den kommunala nämndorganisationen. Ett antal kommuner, bland andra &lt;/SPAN&gt;Karlstads kommun &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Umeå kommun&lt;SPAN class="ft2"&gt;, ställer sig positiva till att kommunerna som helhet omfattas av lagen. Till exempel &lt;/SPAN&gt;Gävle kommun &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Linköpings kommun &lt;SPAN class="ft2"&gt;gör dock motsatt bedömning och anser att varje nämnd borde ses som en egen enhet. Bland andra &lt;/SPAN&gt;Malmö kommun &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Region Stockholm &lt;SPAN class="ft2"&gt;efterfrågar ett förtydligande i frågan om huruvida ett kommunalförbund omfattas av lagen enligt utredningens förslag. Exempelvis &lt;/SPAN&gt;Sveriges advokatsamfund &lt;SPAN class="ft2"&gt;pekar på att det enligt dataskyddsregleringen är varje enskild nämnd och inte kommunen som helhet som är personuppgiftsansvarig för den person- uppgiftsbehandling som den kommunala myndigheten bedriver.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p349 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Direktivets definition av offentlig förvaltning&lt;/P&gt;
&lt;P class="p106 ft4"&gt;Offentlig förvaltning är en av de sektorer som pekas ut i NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; bilaga 1. Uttrycket avser i bilagan offentliga förvaltningsentiteter hos nationella regeringar eller på regional nivå såsom de definieras av en&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_57"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;medlemsstat i enlighet med nationell rätt. Av artikel 6.35 i direktivet följer att en offentlig förvaltningsentitet enligt direktivet definieras som en entitet som erkänts som sådan i en medlemsstat i enlighet med nationell rätt, med undantag för rättsväsendet, parlament och centralbanker. Därutöver ska fyra kriterier uppfyllas.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;Det första kriteriet innebär att entiteten ska ha inrättats för att tillgodose ett behov i det allmännas intresse och att verksamheten inte har industriell eller kommersiell karaktär (a). Det andra kriteriet är att entiteten har ställning som juridisk person eller har lagstadgad rätt att agera för en annan entitet som har ställning som juridisk person (b). Det tredje kriteriet innebär att entiteten ska finansieras till största delen av staten, regionala myndigheter eller andra offentligrättsliga organ, ska stå under administrativ tillsyn av dessa myndigheter eller organ, eller ha ett &lt;NOBR&gt;förvaltnings-,&lt;/NOBR&gt; &lt;NOBR&gt;lednings-,&lt;/NOBR&gt; eller kontrollorgan där mer än hälften av ledamöterna utses av staten, regionala myndigheter eller andra offentlig- rättsliga organ (c). Det sista kriteriet är att entiteten ska ha befogenhet att rikta administrativa eller reglerande beslut till fysiska eller juridiska personer som påverkar deras rättigheter när det gäller gränsöverskridande rörlighet för personer, varor, tjänster eller kapital (d).&lt;/P&gt;
&lt;P class="p290 ft6"&gt;Storlekskravet som nämns i avsnitt 5.3.2 gäller som utgångspunkt även för offentliga förvaltningsentiteter som omfattas av bilaga 1 och 2 till direktivet (se artikel 2.1). Av artikel 2.2 f framgår dock att storlekskravet inte gäller för offentliga förvaltningsentiteter på statlig nivå. Det gäller inte heller för offentliga förvaltningsentiteter på regional nivå om entiteten enligt en riskbaserad bedömning tillhandahåller tjänster vars störning kan ha en betydande effekt på kritisk samhällelig eller ekonomisk verksamhet.&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Endast vissa statliga myndigheter bör omfattas av lagen&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Regeringen bedömer, i likhet med utredningen, att uttrycket offentliga för- valtningsentiteter hos nationella regeringar för svensk del bör anses motsvara statliga myndigheter. Direktivets definition är visserligen något motsägelsefull då den dels innebär att det ska vara fråga om en entitet som definieras som en fysisk eller juridisk person enligt artikel 6.38, dels anger att entiteten ska ha ställning som juridisk person eller ha lagstadgad rätt att agera för annan juridisk person (artikel 6.35 b). Det sistnämnda bör inne- bära att det är tillräckligt med företrädesrätt för att räknas som offentlig förvaltningsentitet och att det inte behöver vara fråga om en egen juridisk person. Statliga myndigheter i Sverige är inte egna juridiska personer. De har dock rätt att företräda den juridiska personen staten.&lt;/P&gt;
&lt;P class="p256 ft2"&gt;Kriterierna i artikel 6.35 a och c i direktivet, som bland annat innebär att entiteten ska ha inrättats för att tillgodose behov i det allmännas intresse, stämmer väl överens med vad som gäller för svenska statliga myndigheter. Det fjärde kriteriet i artikel 6.35 d, det vill säga att entiteten ska ha befogenhet att fatta vissa beslut med koppling till gränsöverskridande rörlighet för personer, varor, tjänster eller kapital, är som utredningen anger mer svårtolkat. Utifrån en &lt;NOBR&gt;EU-rättslig&lt;/NOBR&gt; kontext brukar uttrycket gränsöverskridande rörlighet tolkas i linje med de fyra friheterna för EU:s inre marknad enligt fördraget om Europeiska unionens funktionssätt &lt;NOBR&gt;(EUF-fördraget),&lt;/NOBR&gt; det vill säga fri rörlighet för varor, tjänster, personer och kapital.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;57&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_58"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td80"&gt;&lt;P class="p319 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td138"&gt;&lt;P class="p13 ft2"&gt;Många statliga myndigheter kan sägas ha befogenhet att fatta beslut som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;påverkar fysiska och juridiska personers gränsöverskridande rättigheter.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;Som utredningen nämner gäller detta till exempel Polismyndighetens rätt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;att i vissa fall frihetsberöva personer och Tullverkets befogenheter att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;omhänderta gods. Vilka statliga myndigheter som kan sägas uppfylla&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;kriteriet beror dock på hur man ser på olika besluts påverkan i förläng-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;ningen. Det skulle kunna argumenteras för att även beslut som indirekt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;påverkar exempelvis möjligheten för en individ att studera, arbeta eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;etablera sig i en annan medlemsstat, eller beslut som rör offentlig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;upphandling med potentiella gränsöverskridande effekter, innebär att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;kriteriet i artikel 6.35 d är uppfyllt. Med det resonemanget skulle till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;exempel varje myndighets beslut om anställning indirekt kunna anses ha&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;sådana effekter. Regeringen bedömer dock, i linje med &lt;SPAN class="ft3"&gt;Brå, &lt;/SPAN&gt;att det skulle&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td139"&gt;&lt;P class="p15 ft2"&gt;innebära en för extensiv tolkning av kriteriet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td140"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;Utredningen föreslår att samtliga statliga myndigheter, med vissa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;undantag, ska omfattas av lagen oavsett innebörden av artikel 6.35 d.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;Regeringen konstaterar att direktivet är ett så kallat minimidirektiv, vilket&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;innebär att medlemsstaterna får införa bestämmelser som kan anses bidra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft38"&gt;till en högre cybersäkerhetsnivå. Som bland annat &lt;SPAN class="ft58"&gt;Kemikalieinspektionen&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;framhåller är det positivt att offentlig förvaltning omfattas av lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;Regeringen bedömer dock, i likhet med &lt;SPAN class="ft3"&gt;Livsmedelsverket&lt;/SPAN&gt;, att det inte är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft38"&gt;motiverat att låta samtliga statliga myndigheter omfattas av den nya lagens&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;krav utan att ta hänsyn till kriteriet som anges i artikel 6.35 d. Detta&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft38"&gt;innebär, enligt regeringens mening, att endast de statliga myndigheter som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft38"&gt;har befogenhet att fatta beslut som påverkar fysiska eller juridiska personer&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;och deras rättigheter när det gäller gränsöverskridande rörlighet för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;personer, varor, tjänster eller kapital bör omfattas av lagen i enlighet med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;direktivets krav. Till exempel bör en myndighet som kan fatta beslut om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;tillhandahållandet av varor på inre marknaden, däribland Livsmedels-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;verket, anses fatta sådana beslut som avses i direktivet. En statlig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;myndighet kan även omfattas av lagen om den uppfyller kraven som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td139"&gt;&lt;P class="p15 ft2"&gt;behandlas i avsnitt 5.3.2.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td140"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;Det kan finnas skäl att låta även vissa andra statliga myndigheter, som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;inte fattar beslut i enlighet med artikel 6.35 d i direktivet, omfattas av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;lagens krav. I beredskapssektorerna ingår 61 beredskapsmyndigheter. Det&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;är myndigheter med särskild betydelse för samhällets krisberedskap och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;totalförsvar. Myndigheterna ska ha god förmåga att motstå hot och risker,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;förebygga sårbarheter, hantera fredstida krissituationer och genomföra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;sina uppgifter vid höjd beredskap. Det är motiverat att en stor andel av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;beredskapsmyndigheterna omfattas av den nya lagens krav. Med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;hänvisning till förslaget i avsnitt 5.4.2 om undantag för verksamhets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft38"&gt;utövare som bedriver säkerhetskänslig verksamhet eller brottsbekämpande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft2"&gt;verksamhet bör dock inte samtliga beredskapsmyndigheter omfattas av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft38"&gt;lagen. Det bör i stället införas en bestämmelse i den nya lagen som innebär&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;att de myndigheter som regeringen bestämmer, med beaktande av de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p13 ft38"&gt;undantag som gäller enligt lagen, ska omfattas av den nya lagen och räknas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td139"&gt;&lt;P class="p15 ft2"&gt;som offentliga verksamhetsutövare. Regeringen delar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td140"&gt;&lt;P class="p13 ft3"&gt;Lagrådets&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;uppfattning att regleringen bör införas i lagen som en egen paragraf, men&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td139"&gt;&lt;P class="p1 ft2"&gt;med en annan formulering än den Lagrådet föreslår.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td140"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td80"&gt;&lt;P class="p277 ft2"&gt;58&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p13 ft2"&gt;Regeringen anser att kravet i bilaga 1 till direktivet om att offentliga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td139"&gt;&lt;P class="p1 ft2"&gt;förvaltningsentiteter ska finnas ”hos” nationella regeringar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td140"&gt;&lt;P class="p13 ft2"&gt;exkluderar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_59"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p278 ft38"&gt;regeringen och myndigheter som lyder under riksdagen. Det bör därför göras ett undantag i lagen för sådana myndigheter. Regeringen konstaterar att det finns fler myndigheter som lyder under riksdagen än de myndig- heter som utredningen räknar upp i sitt förslag. I stället för en uppräkning av enskilda myndigheter bör det anges att undantaget gäller generellt för myndigheter under riksdagen. Även Regeringskansliet, utlandsmyndig- heter och kommittéväsendet bör undantas från tillämpningsområdet i enlighet med utredningens förslag. Uttrycket utlandsmyndigheter inbegriper ambassader, karriärkonsulat, representationer och delegationer vid internationella organisationer som EU, FN, OECD och Nato.&lt;/P&gt;
&lt;P class="p350 ft38"&gt;Rättsväsendet faller utanför direktivets definition av offentlig förvaltningsentitet och bör därför undantas från lagens tillämpnings- område. Utredningen föreslår att undantag ska göras för Sveriges domstolar. Som &lt;SPAN class="ft58"&gt;Domstolsverket &lt;/SPAN&gt;och &lt;SPAN class="ft58"&gt;Rymdstyrelsen &lt;/SPAN&gt;framhåller har uttrycket ingen entydig innebörd. Rättsväsendet omfattar de institutioner som ansvarar för rättssäkerhet och rättstrygghet i Sverige. I den engelska språkversionen av direktivet används uttrycket ”the judiciary”, vilket har en snävare innebörd. Enligt regeringens mening bör undantaget träffa rättskipningsorgan såsom domstolar och nämnder som utövar rättskipning. Detta innebär att specialdomstolar, såsom Arbetsdomstolen och Försvars- underrättelsedomstolen, undantas från lagens krav. Exempelvis Rätts- hjälpsnämnden, Notarienämnden och Överklagandenämnden för nämnde- mannauppdrag omfattas också av undantaget. Däremot bör, till skillnad mot vad utredningen resonerar kring, inte Domarnämnden och Rättshjälpsmyndigheten omfattas av undantaget.&lt;/P&gt;
&lt;P class="p306 ft3"&gt;Regioner och kommuner bör omfattas av lagen&lt;/P&gt;
&lt;P class="p265 ft2"&gt;I likhet med utredningen anser regeringen att offentliga förvaltnings- entiteter på regional nivå bör anses omfatta regionerna. Regionerna uppfyller, som utredningen resonerar kring, både storlekskravet och kravet som uppställs i artikel 2.2 f. Regionerna bör därför, med undantag för regionfullmäktige i varje region, omfattas av lagen i enlighet med utredningens förslag.&lt;/P&gt;
&lt;P class="p215 ft2"&gt;Kommunernas verksamhet ryms inte i sektorn offentlig förvaltning enligt bilaga 1 till direktivet. Enligt artikel 2.5 a i direktivet får dock medlemsstaterna föreskriva att direktivet ska tillämpas på offentliga förvaltningsentiteter på lokal nivå. Som utredningen anger bedriver en stor del av alla kommuner sådan verksamhet som omfattas av bilaga 1 eller 2, till exempel hemsjukvård och avfallshantering. Kommuner som uppfyller storlekskravet omfattas därmed av direktivet redan på den grunden och måste därmed omfattas även av lagen. Regeringen bedömer dock, i likhet med utredningen, att det är av värde att samtliga kommuner omfattas av lagen och utredningens förslag i denna del bör därmed genomföras.&lt;/P&gt;
&lt;P class="p351 ft40"&gt;Utredningen föreslår att kommunerna i sin helhet ska omfattas av lagen medan bland andra &lt;SPAN class="ft66"&gt;Gävle kommun &lt;/SPAN&gt;och &lt;SPAN class="ft66"&gt;Linköpings kommun &lt;/SPAN&gt;anser att respektive nämnd i en kommun bör räknas som en verksamhetsutövare på samma sätt som en enskild statlig myndighet räknas som en sådan. Till exempel &lt;SPAN class="ft66"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;pekar också på att det enligt data- skyddsregleringen är varje enskild nämnd, och inte kommunen som helhet, som är personuppgiftsansvarig för den personuppgiftsbehandling som den&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;59&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_60"&gt;


&lt;P class="p131 ft6"&gt;Prop. 2025/26:28 kommunala myndigheten bedriver. Bland andra &lt;SPAN class="ft27"&gt;Göteborgs kommun &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Salems kommun &lt;/SPAN&gt;efterfrågar förtydliganden i fråga om hur ansvaret enligt utredningens förslag ska fördelas avseende den kommunala nämndorgani- sationen.&lt;/P&gt;
&lt;P class="p352 ft2"&gt;Regeringen konstaterar till att börja med att dataskyddsregelverket och NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; har olika syften. Regeringen bedömer också att NIS 2- direktivets utformning talar för att en kommun i sin helhet ska ses som en verksamhetsutövare. Det måste också beaktas, vilket &lt;SPAN class="ft3"&gt;SKR &lt;/SPAN&gt;påpekar, att en kommunal nämnd inte är en egen juridisk person. En kommunal nämnd får inte heller, till skillnad från en statlig myndighet, företräda staten vid domstol inom sitt verksamhetsområde (jfr 27 § myndighetsförordningen &lt;SPAN class="ft38"&gt;[&lt;/SPAN&gt;2007:515]). I fråga om kommunala myndigheter krävs det att kommun- fullmäktige lämnar uppdrag åt en nämnd att föra en viss talan eller att det framgår av annan lag eller författning (se vidare 6 kap. 15 § kommunallagen [2017:725]). Regeringen anser mot denna bakgrund, i likhet med utredningen och bland annat &lt;SPAN class="ft3"&gt;Karlstads kommun&lt;/SPAN&gt;, att det är lämpligast att kommunen som helhet omfattas av lagen. Undantag bör dock göras för kommunfullmäktige i enlighet med utredningens förslag.&lt;/P&gt;
&lt;P class="p353 ft2"&gt;Som utredningen nämner kan inte ett aktie- eller handelsbolag rikta administrativa eller andra beslut mot fysiska eller juridiska personer som påverkar deras gränsöverskridande rörlighet (jfr artikel 6.35 d). Detta innebär att om en verksamhet bedrivs genom kommunalt bolag är det inte kommunen som räknas som verksamhetsutövare. De kommunala bolagen omfattas dock av lagen om de uppfyller kraven som behandlas i avsnitt 5.3.2.&lt;/P&gt;
&lt;P class="p353 ft2"&gt;Bland andra &lt;SPAN class="ft3"&gt;Region Stockholm &lt;/SPAN&gt;efterfrågar ett förtydligande i frågan om huruvida ett kommunalförbund omfattas av lagen enligt utredningens förslag. Ett kommunalförbund är en offentligrättslig juridisk person för samverkan mellan kommuner eller regioner och det är fristående i förhållande till sina medlemskommuner. Huvudregeln enligt 3 kap. 8 § kommunallagen är att vilken kommunal angelägenhet som helst får anför- tros ett kommunalförbund, vilket även innefattar obligatoriska uppgifter som kommuner och regioner har att sköta utifrån olika författningar. Frågorna om vad samarbetet ska avse och hur arbetet bör bedrivas är i allt väsentligt överlämnat till den kommunala självstyrelsen. Kommunal- förbund får utan särskilt lagstöd ha hand om myndighetsutövning. Bedrivs verksamheten genom ett kommunalförbund är det enligt regeringens mening inte kommunen som är verksamhetsutövare utan kommunal- förbundet. Det bör tydliggöras i lagen att även kommunalförbund omfattas av densamma, dock med undantag för förbundets fullmäktige och direktion.&lt;/P&gt;
&lt;P class="p354 ft2"&gt;&lt;SPAN class="ft3"&gt;MPF &lt;/SPAN&gt;anser att lagen bör omfatta hela den offentliga förvaltningen men att kraven bör differentieras för de olika myndigheterna, regionerna och kommunerna. Regeringen konstaterar att det finns möjligheter att göra nyanserade bedömningar i fråga om vilka åtgärder som verksamhets- utövare ska vidta utifrån utformningen av bland annat kravet på säkerhets- åtgärder (se vidare avsnitt 6.4). Det finns därför inte anledning att ställa upp olika krav i lagen beroende på vilken slags offentlig verksamhets- utövare det är fråga om.&lt;/P&gt;
&lt;P class="p267 ft2"&gt;60&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_61"&gt;
&lt;DIV id="p61dimg1"&gt;
&lt;INGENBILD zsrc="HD032861x1.jpg/" id="p61img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td63"&gt;&lt;P class="p15 ft23"&gt;5.3.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td134"&gt;&lt;P class="p299 ft23"&gt;Vilka lärosäten ska omfattas av lagen?&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td135"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td138"&gt;&lt;P class="p195 ft10"&gt;En enskild utbildningsanordnare med tillstånd att utfärda examina&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td135"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;enligt lagen om tillstånd att utfärda examina ska omfattas av lagen, om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;utbildningsanordnaren är etablerad i Sverige och storleksmässigt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;motsvarar eller är större än ett medelstort företag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p276 ft38"&gt;En enskild utbildningsanordnare med angivet slags tillstånd ska också&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;omfattas av lagen, om utbildningsanordnaren är etablerad i Sverige och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;har särskild betydelse i samhället.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Regeringen eller den myndighet som regeringen bestämmer ska i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;enskilda fall, om det finns särskilda skäl, få besluta om undantag från&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;skyldigheterna enligt lagen för enskilda utbildningsanordnare med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td137"&gt;&lt;P class="p195 ft2"&gt;tillstånd att utfärda examina.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td135"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att samtliga lärosäten med examenstillstånd ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;omfattas av lagen och föreslår inte att vissa enskilda utbildningsanordnare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ska kunna undantas genom beslut. Utredningen anser att samtliga statliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;universitet och högskolor ska omfattas av lagen eftersom de är statliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;myndigheter och omfattas av sektorn offentlig förvaltning.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Ett antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Lunds universitet &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Totalför-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;svarets forskningsinstitut&lt;/SPAN&gt;, tillstyrker utredningens förslag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p275 ft2"&gt;Ett flertal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Karolinska institutet (KI) &lt;/SPAN&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Stockholms universitet&lt;/SPAN&gt;, är kritiska till förslaget att samtliga lärosäten ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;omfattas av lagen trots att detta inte följer av direktivet. Stockholms&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;universitet anser att i vart fall mindre lärosäten med mindre omfattande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;forskningsverksamhet bör undantas från tillämpningsområdet samt att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;lärosäten bör räknas som viktiga verksamhetsutövare eftersom det skulle&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;minska den administrativa bördan för dessa. &lt;SPAN class="ft3"&gt;Uppsala universitet &lt;/SPAN&gt;fram-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;håller att ekonomiska resurser måste tillföras lärosäten för att de ska kunna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;uppfylla kraven som lagen innebär. Därtill anser universitetet att det är för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;stort fokus på att bygga upp kontrollsystem, i stället för att identifiera och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;uppmärksamma de alltmer trängande behov som lärosätena har av stöd&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;och dialog med myndigheter som har expertkunskap inom cybersäkerhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;området. &lt;SPAN class="ft3"&gt;Vetenskapsrådet &lt;/SPAN&gt;anser att det krävs förtydliganden i fråga om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td138"&gt;&lt;P class="p15 ft2"&gt;vilka som omfattas av utredningens förslag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft58"&gt;Direktivets reglering om forskningsorganisationer och utbildningsinstitut&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Forskning är en sektor som omfattas av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och en, i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;förhållande till &lt;NOBR&gt;NIS-direktivet,&lt;/NOBR&gt; ny sådan. Sektorn omnämns i bilaga 2 till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;direktivet och omfattar forskningsorganisationer. Forskningsorganisat-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;ioner definieras i artikel 6.41 i direktivet som en entitet vars främsta mål&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr16 td135"&gt;&lt;P class="p13 ft2"&gt;61&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td63"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr31 td134"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_62"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;62&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;är att bedriva tillämpad forskning eller experimentell utveckling i syfte att utnyttja resultaten av denna forskning i kommersiellt syfte, men som inte inbegriper utbildningsinstitutioner.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Som utvecklas i avsnitt 5.3.3 är direktivet enligt artikel 2.2 f, oavsett om en entitet uppfyller angivet storlekskrav, tillämpligt på entiteter av en typ som avses i bilaga 1 eller 2 till direktivet, om entiteten är en offentlig förvaltningsentitet på statlig eller regional nivå såsom de definieras av en medlemsstat i enlighet med nationell rätt. Enligt artikel 2.5 b i direktivet får medlemsstaterna föreskriva att direktivet ska tillämpas på utbildnings- institut, särskilt om de utför kritisk forskningsverksamhet. I direktivet saknas en definition av uttrycket utbildningsinstitut.&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Högre utbildning och forskning i Sverige&lt;/P&gt;
&lt;P class="p103 ft2"&gt;Högre utbildning och forskning bedrivs dels vid statliga universitet och högskolor som omfattas av högskolelagen (1992:1434), dels vid enskilda utbildningsanordnare som har fått tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina. I denna proposition benämns universitet och högskolor, som har staten som huvudman och som omfattas av högskolelagen, statliga universitet och högskolor. Enskilda utbildningsanordnare som har fått tillstånd att utfärda examina enligt lagen om tillstånd att utfärda vissa examina benämns i propositionen enskilda utbildningsanordnare. Med uttrycket lärosäten avses, som utredningen redogör för, såväl statliga universitet och högskolor som enskilda utbildningsanordnare. De statliga universiteten och högskolorna är statliga myndigheter.&lt;/P&gt;
&lt;P class="p334 ft6"&gt;Det finns 16 statliga universitet och 15 statliga högskolor samt 18 enskilda utbildningsanordnare med tillstånd att utfärda examina. Regeringen delar utredningens uppfattning att det bör vara lärosäten som avses med utbildningsinstitut i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Samtliga lärosäten bör inte omfattas av lagen&lt;/P&gt;
&lt;P class="p308 ft2"&gt;&lt;SPAN class="ft3"&gt;Vetenskapsrådet &lt;/SPAN&gt;anser att det krävs förtydliganden i fråga om vilka lärosäten som omfattas av utredningens förslag. Utredningens förslag innebär att samtliga lärosäten, såväl statliga universitet och högskolor som de enskilda utbildningsanordnare som uppfyller i avsnitt 5.3.2 angivet storlekskrav, omfattas av lagen. Som utvecklas i avsnitt 5.3.3 anser regeringen, till skillnad mot utredningen, att endast sådana statliga myndigheter som har befogenhet att fatta beslut som påverkar fysiska eller juridiska personers rättigheter när det gäller gränsöverskridande rörlighet för personer, varor, tjänster eller kapital bör omfattas av lagen (se artikel&lt;/P&gt;
&lt;P class="p356 ft2"&gt;&lt;SPAN class="ft2"&gt;6.35&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;d i direktivet). De statliga universitet och högskolor som har befogenhet att fatta sådana beslut bör därför enligt regeringen omfattas av lagens tillämpningsområde. Utredningens förslag om att samtliga statliga universitet och högskolor ska omfattas av lagen enbart med hänvisning till att de är statliga myndigheter, och oavsett om de uppfyller kravet i artikel&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p253 ft2"&gt;&lt;SPAN class="ft2"&gt;6.35&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;d, bör dock inte genomföras.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p107 ft40"&gt;När det gäller enskilda utbildningsanordnare delar regeringen &lt;SPAN class="ft66"&gt;KI:s &lt;/SPAN&gt;uppfattning att svenska lärosäten inte bör hamna i en ofördelaktig situation&lt;/P&gt;
&lt;P class="p357 ft4"&gt;– i jämförelse med lärosäten i övriga medlemsstater – genom den reglering som genomför direktivet i Sverige, om det inte är motiverat. Det finns en&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_63"&gt;
&lt;DIV id="p63dimg1"&gt;
&lt;INGENBILD zsrc="HD032863x1.jpg/" id="p63img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;möjlighet för medlemsstaterna att låta direktivet tillämpas på utbildnings- Prop. 2025/26:28 institut, särskilt om de utför kritisk forskningsverksamhet (artikel 2.5 b i&lt;/P&gt;
&lt;P class="p109 ft2"&gt;direktivet). Enligt regeringens mening är det viktigt att enskilda utbildningsanordnare som bedriver sådan kritisk forskningsverksamhet som nämns i artikel 2.5 b når upp till en hög cybersäkerhetsnivå. Regeringen bedömer därför att enskilda utbildningsanordnare med tillstånd att utfärda examina bör omfattas av lagens tillämpningsområde som utgångspunkt, under förutsättning att de uppfyller storlekskravet.&lt;/P&gt;
&lt;P class="p10 ft6"&gt;I avsnitt 5.3.2 föreslår regeringen att vissa verksamhetsutövare som omfattas av bilagorna till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och är etablerade i Sverige ska omfattas av lagen med hänvisning till deras särskilda betydelse i samhället, oavsett om de uppfyller storlekskravet. Detsamma bör gälla för enskilda utbildningsanordnare med tillstånd att utfärda examina som är etablerade i Sverige.&lt;/P&gt;
&lt;P class="p358 ft3"&gt;Vissa enskilda utbildningsanordnare bör undantas från lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p97 ft2"&gt;Regeringen bedömer, i linje med vad &lt;SPAN class="ft3"&gt;Stockholms universitet &lt;/SPAN&gt;anför som ett alternativ, att det kan finnas skäl att undanta vissa enskilda utbildnings- anordnare från lagens tillämpningsområde. Forskningsverksamhetens omfattning och innehåll bör vara sådana omständigheter som utgör grund för att det föreligger särskilda skäl för undantag. Detta innebär att en enskild utbildningsanordnare som exempelvis bedriver forskningsverk- samhet som är av mindre omfattning eller inte är kritisk bör kunna undantas från skyldigheterna i lagen, bland annat utifrån den typ av forskning som bedrivs vid lärosätet. Eftersom bedömningen av vilka enskilda utbildningsanordnare som bör undantas kan variera över tid bör det inte fastslås i lag vilka som är undantagna. Regeringen föreslår därför att regeringen eller den myndighet som regeringen bestämmer, om det finns särskilda skäl, ska få besluta om undantag från skyldigheterna enligt lagen för enskilda utbildningsanordnare med tillstånd att utfärda examina.&lt;/P&gt;
&lt;P class="p359 ft4"&gt;Frågor om finansiering som &lt;SPAN class="ft5"&gt;Uppsala universitet &lt;/SPAN&gt;väcker behandlas i avsnitt 14.&lt;/P&gt;
&lt;P class="p360 ft23"&gt;&lt;SPAN class="ft78"&gt;5.3.5&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Väsentliga och viktiga verksamhetsutövare&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p361 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p362 ft2"&gt;Följande verksamhetsutövare ska betecknas som väsentliga:&lt;/P&gt;
&lt;P class="p363 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;en verksamhetsutövare som är en statlig myndighet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p364 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;en verksamhetsutövare som är en kommun eller en region och som är större än ett medelstort företag,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p365 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;en verksamhetsutövare som tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommu- nikationstjänster och som storleksmässigt motsvarar eller är större än ett medelstort företag,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p366 ft4"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft90"&gt;en verksamhetsutövare som är en kvalificerad tillhandahållare av betrodda tjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p101 ft2"&gt;63&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_64"&gt;
&lt;DIV id="p64dimg1"&gt;
&lt;INGENBILD zsrc="HD032864x1.jpg/" id="p64img1"&gt;
&lt;/DIV&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;64&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p367 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;en verksamhetsutövare som är en registreringsenhet för toppdomä- ner eller erbjuder &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; eller&lt;/P&gt;
&lt;P class="p368 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;en verksamhetsutövare som är större än ett medelstort företag och som i övrigt omfattas av bilaga 1 till NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; eller som är en enskild utbildningsanordnare med tillstånd att utfärda examina enligt lagen om tillstånd att utfärda vissa examina.&lt;/P&gt;
&lt;P class="p369 ft6"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela ytterligare föreskrifter om när verksamhetsutövare som omfattas av lagen med hänvisning till deras särskilda betydelse i samhället ska räknas som väsentliga.&lt;/P&gt;
&lt;P class="p370 ft4"&gt;Verksamhetsutövare som inte är väsentliga ska räknas som viktiga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p371 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p102 ft6"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens. Utredningen föreslår, när det gäller storlekskravet för verksamhetsutövare som erbjuder allmänna elektroniska kommunikationsnät eller allmänt till- gängliga elektroniska kommunikationstjänster, att det ska röra sig om en verksamhet som är ett medelstort företag. Utredningen föreslår att verk- samhetsutövare, som omfattas av lagen med hänvisning till sin särskilda betydelse i samhället, ska anses vara väsentliga om de har identifierats som sådana i förordning. Kommuner och regioner anges inte uttryckligen i utredningens lagförslag.&lt;/P&gt;
&lt;P class="p372 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p102 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;anser att det bör förtydligas att även regioner är väsentliga verksamhetsutövare. &lt;SPAN class="ft3"&gt;Finansiell &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft3"&gt;ID-Teknik&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft3"&gt; BID AB (BID) &lt;/SPAN&gt;anser att utfärdare av svensk &lt;NOBR&gt;e-legitimation&lt;/NOBR&gt; på tillitsnivå 3 och 4 bör räknas som väsentliga verksamhetsutövare eftersom utfärdare av svensk elektronisk legitimation annars kan undgå att träffas av lagens tillämpningsområde. &lt;SPAN class="ft3"&gt;Post- och telestyrelsen (PTS) &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Scrive AB &lt;/SPAN&gt;efterfrågar ett förtydligande i fråga om hur lagen ska tillämpas i de situationer då en verksamhetsutövare tillhandahåller tjänster som gör att verksamhetsutövaren både klassificeras som väsentlig och viktig.&lt;/P&gt;
&lt;P class="p291 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p311 ft6"&gt;Av artikel 3 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer att entiteter antingen ska anses vara väsentliga eller viktiga. Följande entiteter ska anses vara väsentliga enligt artikel 3.1:&lt;/P&gt;
&lt;P class="p373 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;Entiteter av en typ som avses i bilaga 1 som överstiger trösklarna för medelstora företag som fastställs i artikel 2.1 i bilagan till kommiss- ionens rekommendation (a).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p373 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;Kvalificerade tillhandahållare av betrodda tjänster och registrerings- enheter för toppdomäner samt leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; oavsett storlek (b).&lt;/P&gt;
&lt;P class="p374 ft48"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft91"&gt;Tillhandahållare av allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster som betrak-&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_65"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p375 ft6"&gt;tas som medelstora företag enligt artikel 2 i bilagan till kommissionens rekommendation (c).&lt;/P&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;Offentliga förvaltningsentiteter som avses i artikel 2.2 f i (d).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p376 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;Alla andra entiteter av en typ som avses i bilaga 1 eller 2 som av en medlemsstat identifierats som väsentliga entiteter i enlighet med artikel 2.2 &lt;/SPAN&gt;&lt;NOBR&gt;b–e&lt;/NOBR&gt; (e).&lt;/P&gt;
&lt;P class="p377 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;Entiteter som identifierats som kritiska entiteter enligt &lt;/SPAN&gt;&lt;NOBR&gt;CER-direktivet,&lt;/NOBR&gt; som avses i artikel 2.3 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; (f).&lt;/P&gt;
&lt;P class="p378 ft4"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft92"&gt;Entiteter som medlemsstaterna före den 16 januari 2023 har identifierat som leverantörer av samhällsviktiga tjänster i enlighet med NIS- direktivet eller nationell rätt, om så föreskrivs av medlemsstaten (g).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p379 ft2"&gt;Vid tillämpningen av direktivet ska, enligt artikel 3.2, alla entiteter av en typ som avses i bilaga 1 eller 2 och som inte betraktas som väsentliga entiteter betraktas som viktiga entiteter. Detta inkluderar entiteter som av en medlemsstat identifierats som viktiga entiteter i enlighet med artikel 2.2 &lt;NOBR&gt;b–e.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p215 ft2"&gt;De sektorer som avses i bilaga 1 och som nämns i artikel 3.1 a är de så kallade högkritiska sektorerna, det vill säga energi, transporter, bankverk- samhet, finansmarknadsinfrastruktur, hälso- och sjukvård, dricksvatten, avloppsvatten, digital infrastruktur, förvaltning av &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; mellan företag, offentlig förvaltning och rymden. I likhet med utredningen anser regeringen att en verksamhetsutövare som bedriver verksamhet som omfattas av bilagan bör räknas som en väsentlig verksamhetsutövare om verksamhetsutövaren är större än ett medelstort företag. Storlekskravet innebär att verksamhetsutövaren ska sysselsätta minst 250 personer eller ha en årsomsättning på minst 50 000 000 euro och en balansomslutning på minst 43 000 000 euro per år. I enlighet med resonemanget i avsnitt 5.3.2 bör inte undantaget i artikel 3.4 i bilagan till kommissionens rekommen- dation tillämpas vid bedömningen av om storlekskravet är uppfyllt.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Regeringen anser, i likhet med &lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen&lt;/SPAN&gt;, att det bör förtydligas i lagtexten under vilka förhållanden regioner räknas som väsentliga verksamhetsutövare. En region räknas som en offentlig förvalt- ningsentitet på regional nivå enligt bilaga 1 och kommer därmed att vara väsentlig om den uppfyller storlekskravet. En kommun räknas som väsent- lig verksamhetsutövare om den uppfyller storlekskravet och bedriver verksamhet inom de sektorer som avses i bilaga 1. Som utredningen anger bedriver merparten av kommunerna exempelvis hemsjukvård och omfattas därmed av bilaga 1. Regeringen anser, i likhet med utredningen, att samtliga kommuner som uppfyller storlekskravet bör räknas som väsentliga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Artikel 3.1 b omfattar tre olika kategorier av entiteter. Innebörden av uttrycken betrodd tjänst, registreringsenhet för toppdomäner och DNS- tjänster framgår av avsnitt 5.3.2. Skillnaden mellan tillhandahållare av en betrodd tjänst och kvalificerad tillhandahållare av en betrodd tjänst är att den sistnämnda ska ha beviljats status som kvalificerad av tillsynsorganet enligt artikel 3.20 i EU:s förordning om elektronisk identifiering. Därutöver är ett krav att en kvalificerad tillhandahållare tillhandahåller en eller flera kvalificerade betrodda tjänster. Som &lt;SPAN class="ft3"&gt;BID &lt;/SPAN&gt;påpekar kommer&lt;/P&gt;
&lt;P class="p380 ft2"&gt;utfärdare av elektronisk legitimation – om de inte också tillhandahåller en&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;65&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_66"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td98"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;betrodd tjänst eller bedriver någon annan verksamhet som omfattas av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;lagen – inte att omfattas av lagens tillämpningsområde. Regeringen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;bedömer dock att regleringen i den nya lagen bör ligga nära direktivets&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;utformning i detta avseende.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Innebörden av begreppen tillhandahållare av allmänna elektroniska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kommunikationsnät och allmänt tillgängliga elektroniska kommunikat-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ionstjänster, som nämns i artikel 3.1 c, behandlas i avsnitt 5.3.2. Det bör i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;sammanhanget uppmärksammas att storlekskravet för dessa entiteter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;skiljer sig från det som anges i artikel 3.1 a. Sådana verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;bör enligt den nya lagen räknas som väsentliga om de storleksmässigt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;motsvarar eller är större än ett medelstort företag. Detta innebär att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;verksamheten ska sysselsätta minst 50 personer eller ha en omsättning och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;balansomslutning som överstiger 10 000 000 euro per år.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;De offentliga förvaltningsentiteter som avses i artikel 3.1 d motsvarar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;statliga myndigheter som har befogenhet att fatta beslut som påverkar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;fysiska eller juridiska personer och deras rättigheter när det gäller gräns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;överskridande rörlighet för personer, varor, tjänster eller kapital i enlighet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;med resonemanget i avsnitt 5.3.3. En statlig myndighet kan emellertid&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;omfattas av lagen även om den inte räknas som en offentlig förvaltnings-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;entitet enligt direktivet. Regeringen bedömer att en statlig myndighet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;omfattas av lagen bör anses vara väsentlig, oavsett skälet till att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;myndigheten omfattas av lagen. Ett lärosäte omfattas, som utvecklas i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;avsnitt 5.3.4, av lagen om det antingen är en offentlig verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;eller är en enskild verksamhetsutövare. Regeringens bedömning, vilken&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;överensstämmer med utredningens, är att en enskild utbildningsanordnare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;med tillstånd att utfärda examina enligt lagen om tillstånd att utfärda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;examina bör räknas som väsentlig om den är större än ett medelstort&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;företag.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Regeringen instämmer i utredningens uppfattning att medlemsstaterna,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;i enlighet med artikel 3.1 e och 3.2 i direktivet, får bestämma om de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;entiteter som avses i artikel 2.2 &lt;NOBR&gt;b–e&lt;/NOBR&gt; är väsentliga eller viktiga. I avsnitt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;5.3.2 föreslås att regeringen eller den myndighet som regeringen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;bestämmer ska få rätt att meddela ytterligare föreskrifter om kriterier för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;när verksamhetsutövare ska omfattas av lagen med hänvisning till deras&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;särskilda betydelse i samhället. Utredningen föreslår att dessa verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;hetsutövare ska anses vara väsentliga om de har identifierats som sådana i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;den förordning som hör till lagen. I utredningens förslag till förordning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;lämnas förslag som innebär att Myndigheten för samhällsskydd och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;beredskap i föreskrifter får ange vilka verksamhetsutövare som omfattas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;av lagen med hänvisning till deras särskilda betydelse och om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövaren är väsentlig. Med hänvisning till att föreskrifter ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;vara generellt tillämpbara bör det förtydligas att det handlar om en rätt att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;meddela föreskrifter om kriterier för när sådana verksamhetsutövare ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;anses vara väsentliga snarare än utpekande av vissa fysiska eller juridiska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;personer som sådana.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Enligt artikel 3.1 g ska entiteter som identifierats som kritiska enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt; vara väsentliga. Utredningens förslag i slutbetänkandet om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;genomförandet av &lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt; bereds inom Regeringskansliet och är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;inte föremål för denna proposition.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td98"&gt;&lt;P class="p213 ft2"&gt;66&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Av artikel 3.1 g följer att medlemsstater får föreskriva att entiteter som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;före den 16 januari 2023 har identifierats som leverantörer av samhälls-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_67"&gt;
&lt;DIV id="p67dimg1"&gt;
&lt;INGENBILD zsrc="HD032867x1.jpg/" id="p67img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;viktiga tjänster i enlighet med &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; eller nationell rätt är Prop. 2025/26:28 väsentliga. Som utredningen anger innebär detta att det är möjligt att&lt;/P&gt;
&lt;P class="p109 ft2"&gt;föreskriva att samtliga leverantörer som tillhandahåller en samhällsviktig tjänst och som fram till och med den 15 januari 2023 omfattades av NIS- lagen ska kategoriseras som väsentliga. Regeringen instämmer i utredningens uppfattning att det inte finns något behov av att införa särskild reglering för de leverantörer som omfattas av den lagen.&lt;/P&gt;
&lt;P class="p100 ft6"&gt;&lt;SPAN class="ft27"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Scrive AB &lt;/SPAN&gt;efterfrågar ett förtydligande i fråga om hur lagen ska tillämpas i de situationer då en verksamhetsutövare tillhandahåller tjänster som gör att verksamhetsutövaren både kategoriseras som väsentlig och viktig. Kategoriseringen som väsentlig respektive viktig är av betydelse för vilka tillsynsåtgärder som kan vidtas och vilka ingripanden som kan komma i fråga i förhållande till verksamhetsutövaren (se vidare avsnitt 7 och 8). Om verksamhetsutövaren tillhandahåller någon tjänst som gör att denne är att betrakta som väsentlig så blir det avgörande för vilka tillsyns- åtgärder och ingripande som kan bli aktuella i förhållande till denne.&lt;/P&gt;
&lt;P class="p126 ft21"&gt;&lt;SPAN class="ft21"&gt;5.4&lt;/SPAN&gt;&lt;SPAN class="ft74"&gt;Undantag från lagens tillämpningsområde&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p246 ft23"&gt;&lt;SPAN class="ft78"&gt;5.4.1&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Undantag på grund av krav i andra författningar&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p361 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p381 ft2"&gt;Om det i lag eller annan författning finns bestämmelser som innehåller krav på säkerhetsåtgärder eller incidentrapportering ska de bestämmelserna gälla om verkan av kraven minst motsvarar verkan av skyldigheterna enligt den nya lagen, med beaktande av bestämmelsernas omfattning samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna.&lt;/P&gt;
&lt;P class="p382 ft2"&gt;Lagen ska inte tillämpas på sådana verksamheter som har undantagits enligt artikel 2.4 i Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 &lt;NOBR&gt;(DORA-förordningen).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p383 ft4"&gt;Skyldigheterna enligt lagen, frånsett anmälningsskyldigheten och skyldigheten att utse företrädare, ska inte gälla för en verksamhets- utövare som omfattas av &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p384 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p129 ft6"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens. Utredningen föreslår att regeringen i föreskrifter ska få ange vilka andra bestämmelser om riskhanteringsåtgärder och incidentrapportering som har motsvarande verkan. Utredningen föreslår inget undantag i lagen för verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; men däremot att det ska framgå av förordning.&lt;/P&gt;
&lt;P class="p385 ft2"&gt;67&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_68"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;68&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p40 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p46 ft2"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Finansinspektionen&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Sparbankernas Riksförbund &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Svenska Bankföreningen&lt;/SPAN&gt;, tillstyrker utredningens förordningsförslag om undantag för verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; Bland andra Finansinspektionen menar att det bör övervägas om undantaget ska regleras i lag. Sparbankernas riksförbund anser att det bör övervägas om de fåtal bestämmelser som träffar verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; kan införas i annan reglering än i den nya lagen. På så sätt skulle verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; helt kunna undantas från den nya lagens tillämpningsområde, vilket skulle bidra till ökad överskådlighet på området.&lt;/P&gt;
&lt;P class="p386 ft2"&gt;&lt;SPAN class="ft3"&gt;Euroclear &lt;/SPAN&gt;vill se ett förtydligande av vilket genomslag det får att vissa verksamhetsutövare som endast träffas av anmälningsskyldigheten och tillhörande sanktioner omfattas av lagen. &lt;SPAN class="ft3"&gt;Finansbolagens förening &lt;/SPAN&gt;efter- lyser ett förtydligande av hur utredningens förordningsförslag gällande &lt;NOBR&gt;CSIRT-enhetens&lt;/NOBR&gt; uppgifter förhåller sig till finansiella företag som omfattas av &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; &lt;SPAN class="ft3"&gt;Länsstyrelsen i Västerbottens län &lt;/SPAN&gt;bedömer att det, för att uppnå en god cybersäkerhet i samhället, krävs regler som är enkla och tillgängliga. Förslaget om att den nya lagen ska vara subsidiär vid krav på riskhanteringsåtgärder eller incidentrapporte- ring med motsvarande verkan i annan reglering bedöms bidra till oklarheter om tillämpningsområdet. Om den nya lagen ska vara subsidiär behöver det enligt länsstyrelsen framgå tydligt vilka rättsregler som har företräde.&lt;/P&gt;
&lt;P class="p387 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p88 ft2"&gt;I artikel 2.10 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att direktivet inte är tillämpligt på entiteter som medlemsstaterna har undantagit från tillämpningsområdet för Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 (DORA- förordningen) i enlighet med artikel 2.4 i den förordningen.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;I artikel 4.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; finns också ett särskilt undantag kopplat till sektorsspecifika unionsrättsakter. Om det i sektorsspecifika unions- rättsakter föreskrivs att väsentliga eller viktiga entiteter ska anta risk- hanteringsåtgärder för cybersäkerhet eller underrätta om betydande incidenter, och dessa krav har minst samma verkan som de skyldigheter som fastställs i direktivet, ska de relevanta bestämmelserna i direktivet, inbegripet bestämmelserna om tillsyn och efterlevnadskontroll, inte tillämpas på sådana entiteter. Om de sektorsspecifika unionsrättsakterna inte omfattar alla entiteter inom en viss sektor som omfattas av tillämp- ningsområdet, ska de relevanta bestämmelserna i direktivet fortsätta att tillämpas på de entiteter som inte omfattas av dessa sektorsspecifika unionsrättsakter.&lt;/P&gt;
&lt;P class="p388 ft6"&gt;De krav som avses i artikel 4.1 ska enligt artikel 4.2 anses ha samma verkan som de skyldigheter som fastställs i direktivet, om riskhante- ringsåtgärderna minst är likvärdiga de åtgärder som föreskrivs i artikel 21.1 och 21.2 (a). Detsamma ska gälla om respektive sektorsspecifik&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_69"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft2"&gt;unionsrättsakt föreskriver omedelbar, och när det är lämpligt automatisk och direkt, tillgång till incidentunderrättelser från &lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; de behöriga myndigheterna eller de gemensamma kontaktpunkterna enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och om kraven på underrättelse av betydande incidenter har minst samma verkan som de krav som fastställs i artikel &lt;NOBR&gt;23.1–23.6&lt;/NOBR&gt; (b). Slutligen framgår av artikel 4 att kommissionen ska tillhandhålla riktlinjer som klargör tillämpningen av artikel 4.1 och 4.2. Sådana riktlinjer har publicerats i september 2023. Av meddelandet Kommissionens riktlinjer för tillämpningen av artikel 4.1 och 4.2 i direktiv (EU) 2022/2555 (NIS 2- direktivet) framgår att &lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; bör betraktas som en sektors- specifik unionsakt och att medlemsstaterna inte bör tillämpa direktivets bestämmelser om riskhanterings- och rapporteringsskyldigheter på finansiella verksamhetsutövare som omfattas av den förordningen.&lt;/P&gt;
&lt;P class="p332 ft38"&gt;I 9 § &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; anges att om det i lag eller annan författning finns bestämmelser som innehåller krav på säkerhetsåtgärder och incident- rapportering ska de bestämmelserna gälla om verkan av kraven minst mot- svarar verkan av skyldigheterna enligt lagen, med beaktande av bestäm- melsernas omfattning samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelsen. I förarbetena till lagen anges att motsvarande bestämmelser om säkerhetsåtgärder och incidentrapportering kan finnas till exempel inom sjöfartssektorn, banksektorn och sektorn för finansmarknadsinfrastruktur. Däremot skulle kraven enligt den numera upphävda förordningen (2015:1052) om krisberedskap och bevaknings- ansvariga myndigheters åtgärder vid höjd beredskap eller kraven i EU:s dataskyddsförordning inte anses innebära motsvarande krav. I förarbetena anges att leverantörer därmed kan behöva tillämpa &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; och dessa regelverk parallellt (se prop. 2017/18:205 s. 29).&lt;/P&gt;
&lt;P class="p389 ft2"&gt;Regeringen delar utredningens uppfattning att ett undantag som motsvarar det som finns i &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; bör gälla enligt den nya lagen och oavsett om bestämmelserna finns i &lt;NOBR&gt;EU-rättsakter&lt;/NOBR&gt; eller i nationell författning. Enligt regeringen inbegriper krav om säkerhetsåtgärder och incidentrapportering även de närliggande kraven på utbildning och information (se avsnitt 6.5 och 6.6.3). Innebörden av undantaget bör därmed vara att skyldigheten att, i förekommande fall, utse företrädare och att göra en anmälan ska gälla (se vidare avsnitt 6.1 och 6.2). För vissa verksamhetsutövare gäller också en skyldighet att föra register, vilken behandlas i avsnitt 10.&lt;/P&gt;
&lt;P class="p390 ft2"&gt;Undantaget i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; tar sikte på författningar som innehåller krav på säkerhetsåtgärder eller incidentrapportering med motsvarande verkan. Det kan uppkomma situationer då enstaka bestämmelser i annan reglering innehåller krav på säkerhetsåtgärder eller incidentrapportering. I dessa fall anser regeringen inte att dessa enstaka bestämmelser ska gälla i stället för motsvarande bestämmelser i den nya lagen. I likhet med resonemanget som fördes kring motsvarande bestämmelse i &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; anser inte regeringen att en sådan ordning är ändamålsenlig (se prop. 2017/18:205 s. 29).&lt;/P&gt;
&lt;P class="p238 ft6"&gt;Utredningen föreslår att det i en bilaga till förordningen som hör till lagen ska framgå vilka författningar som innehåller bestämmelser med krav på riskhanteringsåtgärder och rapportering om betydande incidenter som motsvarar verkan av skyldigheterna enligt lagen. I den nämns endast &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; Regeringen delar &lt;SPAN class="ft27"&gt;Länsstyrelsen i Västerbottens läns&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;69&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_70"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td80"&gt;&lt;P class="p319 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p1 ft2"&gt;uppfattning att rättsregler bör vara enkla och tillgängliga. Det är dock inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;görbart att sammanställa samtliga rättsregler som kan anses ha&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;motsvarande verkan.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft38"&gt;I likhet med till exempel &lt;SPAN class="ft58"&gt;Finansinspektionen &lt;/SPAN&gt;anser regeringen att det bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;framgå redan av lagen att krav om exempelvis säkerhetsåtgärder och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;incidentrapportering inte ska gälla en verksamhetsutövare som omfattas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;av &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; Det rör sig om de kreditinstitut som omfattas av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;sektorn bankverksamhet och de operatörer av handelsplatser och centrala&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;motparter som omfattas av sektorn finansmarknadsinfrastruktur i bilaga 1&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;till NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; För dessa verksamhetsutövare bör endast anmäl-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;ningsskyldigheten och, i förekommande fall, skyldigheten att utse en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;företrädare samt de tillsyns- och ingripandemöjligheter som finns kopplat&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;till dessa skyldigheter gälla.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;&lt;SPAN class="ft3"&gt;Euroclear &lt;/SPAN&gt;vill se ett förtydligande av vilket genomslag det får att vissa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;verksamhetsutövare endast träffas av en begränsad del av lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;Regeringen konstaterar att skyldigheten att utse företrädare och göra en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;anmälan är en följd av direktivets utformning. Det finns därför inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;utrymme för att föreslå en ordning där vissa verksamhetsutövare även är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;undantagna från dessa skyldigheter.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;&lt;SPAN class="ft3"&gt;Finansbolagens förening &lt;/SPAN&gt;efterlyser ett förtydligande av hur CSIRT-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;enhetens uppgifter enligt 29 och 30 §§ i utredningens förslag till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;förordning, som kan avse finanssektorn, är tänkt att fungera när det gäller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;finansiella företag som omfattas av &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; I nämnda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;paragrafer föreslås &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; bland annat övervaka och analysera&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft38"&gt;cyberhot, ta emot incidentrapport och få möjlighet att utföra vissa typer av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;skanningar. &lt;NOBR&gt;CSIRT-enhetens&lt;/NOBR&gt; uppgifter följer bland annat av artikel 11 i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Utredningens förslag till förordning är inte föremål för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;denna proposition och regeringen bedömer inte heller att det krävs något&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;sådant förtydligande som Finansbolagens förening efterfrågar bland annat&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;med hänvisning till direktivets innehåll.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;&lt;SPAN class="ft3"&gt;Sparbankernas riksförbund &lt;/SPAN&gt;anser att det bör övervägas om de fåtal&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;bestämmelser som träffar de verksamhetsutövare som omfattas av DORA-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;förordningen kan införas i annan reglering än som nu föreslås. Exempelvis&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;skulle, enligt förbundet, regler för verksamhetsutövare att rapportera&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;uppgifter till tillsynsmyndigheten kunna införas i lagen med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;kompletterande bestämmelser till EU:s förordning om digital operativ&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;motståndskraft för finanssektorn som föreslås i promemorian Digital&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;operativ motståndskraft för finanssektorn (Fi2024/00073). Lagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;(2024:1278) med kompletterande bestämmelser till EU:s förordning om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;digital operativ motståndskraft för finanssektorn (kompletteringslagen)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;trädde i kraft den 17 januari 2025. Regeringen anser att det finns ett värde&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;i att samla de bestämmelser som krävs för genomförandet av NIS 2-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;direktivet i samma lag. Det bör därför inte föras in några andra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;bestämmelser i kompletteringslagen som krävs för genomförandet av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;direktivet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft38"&gt;För Sveriges del är Svenska skeppshypotekskassan en sådan entitet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;kan undantas från &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; Möjligheten enligt artikel 2.4 i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;&lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; att göra undantag för vissa enheter har inte utnyttjats&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;(se prop. 2024/25:44 s. 73). Regeringen bedömer oavsett detta, givet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td80"&gt;&lt;P class="p277 ft2"&gt;70&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;artikel 2.10 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; att det bör införas ett sådant undantag som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p1 ft2"&gt;utredningen föreslår i förhållande till &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_71"&gt;
&lt;DIV id="p71dimg1"&gt;
&lt;INGENBILD zsrc="HD032871x1.jpg/" id="p71img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr1 td92"&gt;&lt;P class="p15 ft23"&gt;5.4.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr1 td127"&gt;&lt;P class="p202 ft23"&gt;Undantag för viss säkerhetskänslig verksamhet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr1 td135"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td127"&gt;&lt;P class="p202 ft23"&gt;och brottsbekämpande verksamhet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;Lagen ska inte gälla för en enskild verksamhetsutövare som enbart&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;bedriver säkerhetskänslig verksamhet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p276 ft38"&gt;Lagen ska inte gälla för en statlig myndighet som till övervägande del&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;bedriver säkerhetskänslig verksamhet eller brottsbekämpande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;verksamhet. Lagen ska inte heller gälla för en enskild verksamhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;utövare som enbart erbjuder tjänster till en sådan statlig myndighet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p276 ft2"&gt;För andra verksamhetsutövare som till någon del bedriver säkerhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;känslig verksamhet eller brottsbekämpande verksamhet eller till någon&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;del erbjuder tjänster till en sådan statlig myndighet som anges ovan ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;skyldigheterna enligt lagen, frånsett skyldigheten att utse företrädare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;och anmälningsskyldigheten, inte gälla i förhållande till den säkerhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;känsliga verksamheten eller brottsbekämpande verksamheten eller den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;verksamhet som erbjuder tjänsterna.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Undantagen ska inte gälla för en verksamhetsutövare som tillhanda-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td137"&gt;&lt;P class="p195 ft2"&gt;håller betrodda tjänster.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td135"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att enskilda verksamhetsutövare som enbart bedriver&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;brottsbekämpande verksamhet ska undantas från lagens tillämpnings-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;område. Utredningen föreslår att regeringen i föreskrifter ska få ange vilka&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;statliga myndigheter som bedriver säkerhetskänslig verksamhet eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;brottsbekämpning till övervägande del.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft3"&gt;&lt;SPAN class="ft2"&gt;Bland andra &lt;/SPAN&gt;Försvarsmakten &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Försvarsunderrättelsedomstolen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillstyrker utredningens förslag att statliga myndigheter som till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;övervägande del bedriver säkerhetskänslig verksamhet ska undantas från&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;lagens tillämpningsområde.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p275 ft38"&gt;Många länsstyrelser, däribland &lt;SPAN class="ft58"&gt;länsstyrelserna i Blekinge&lt;/SPAN&gt;, &lt;SPAN class="ft58"&gt;Dalarnas &lt;/SPAN&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Värmlands län&lt;/SPAN&gt;, anser att undantag inte bör göras för säkerhetskänslig&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;verksamhet och brottsbekämpande verksamhet. Det skulle, enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;länsstyrelserna, underlätta tillämpningen och öka acceptansen för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;regelverket om samtliga aktörer omfattas av lagens tillämpningsområde.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Myndigheten för samhällsskydd och&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;beredskap (MSB) &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Säkerhetspolisen&lt;/SPAN&gt;, menar att även den säkerhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;känsliga verksamheten bör omfattas av kraven på att bedriva ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;systematiskt och riskbaserat informationssäkerhetsarbete, vidta säkerhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;åtgärder och genomföra utbildning.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p275 ft3"&gt;Kustbevakningen &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Myndigheten för totalförsvarsanalys (MTFA)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;anser att det är otydligt vad som avses med att en verksamhetsutövare till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;övervägande del bedriver säkerhetskänslig verksamhet. Det bör enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;Kustbevakningen särskilt noteras att NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inte kräver att någon&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td92"&gt;&lt;P class="p15 ft2"&gt;av de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td127"&gt;&lt;P class="p15 ft2"&gt;uppräknade verksamheterna, endast sedd för sig, bedrivs till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p13 ft2"&gt;71&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_72"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;72&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p391 ft2"&gt;övervägande del för att undantag från direktivets tillämpningsområde ska vara tillåtet. Det bör alltså enligt Kustbevakningen finnas utrymme för att i stället göra en helhetsbedömning av den verksamhet som en myndighet sammantaget bedriver på de aktuella områdena. Kustbevakningen nämner också att vad som anses utgöra säkerhetskänslig verksamhet enligt säkerhetsskyddslagen är föränderligt och att förslaget kan ge upphov till gränsdragningsproblem vid tillämpningen av den föreslagna paragrafen. MTFA resonerar kring myndighetens uppdrag och bedömer att uppdragets karaktär i praktiken gör den säkerhetskänsliga delen odelbar från den övriga. Att stå under tillsyn från såväl Försvarsmakten som en tillsyns- myndighet enligt den nya lagen kommer att medföra osäkerheter gällande gränsdragningar och otydliga ansvarsförhållanden. Ett flertal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Tullverket&lt;/SPAN&gt;, resonerar kring om de bör omfattas av lagen eller inte med hänvisning till att de bedriver säkerhetskänslig verksamhet eller brottsbekämpande verksamhet.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Ett stort antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Drivkraft Sverige &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Skatteverket&lt;/SPAN&gt;, anser att förhållandet mellan den nya lagen och säkerhets- skyddsregleringen bör förtydligas. &lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;menar att förslaget kan medföra att en verksamhetsutövare föredrar att verksamheten lyder under säkerhetsskyddslagstiftningen, eftersom den är mindre betungande och därför utvidgar säkerhetsanalysen därefter. &lt;SPAN class="ft3"&gt;Göteborgs kommun &lt;/SPAN&gt;efterfrågar ett förtydligande i fråga om innebörden av uttrycket brottsbekämpande verksamhet i förhållande till kommunerna. Flera remissinstanser, till exempel &lt;SPAN class="ft3"&gt;Myndigheten för psykologiskt försvar (MPF) &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Statens energimyndighet&lt;/SPAN&gt;, anser att det i den fortsatta beredningen bör tas fram en beskrivning över hur NIS 2- och &lt;NOBR&gt;CER-regleringarna&lt;/NOBR&gt; förhåller sig till beredskapssystemet. Ett antal remissinstanser, såsom &lt;SPAN class="ft3"&gt;Strålsäkerhets- myndigheten (SSM&lt;/SPAN&gt;), anser att regeringen bör överväga att tillsätta en utredning efter att NIS 2- och &lt;NOBR&gt;CER-direktiven&lt;/NOBR&gt; har införlivats i svensk rätt med uppdrag att se över hur de nya lagarna förhåller sig till beredskaps- regleringen.&lt;/P&gt;
&lt;P class="p392 ft4"&gt;&lt;SPAN class="ft5"&gt;Post- och telestyrelsen (PTS) &lt;/SPAN&gt;påpekar att det för närvarande inte finns någon statlig myndighet som är en tillhandahållare av en betrodd tjänst men att det kan ändras framöver på grund av &lt;NOBR&gt;EU-reglering.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p393 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Undantaget i direktivet&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Av artikel 2.6 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; framgår att direktivet inte påverkar medlemsstaternas ansvar att skydda nationell säkerhet och deras befogenhet att skydda andra väsentliga statliga funktioner, inbegripet att säkerställa statens territoriella integritet och upprätthålla lag och ordning. Av artikel 2.7 följer att direktivet inte är tillämpligt på offentliga förvaltningsentiteter som bedriver verksamhet på områdena nationell säkerhet, allmän säkerhet, försvar eller brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott.&lt;/P&gt;
&lt;P class="p394 ft6"&gt;Undantaget för offentliga förvaltningsentiteter bör enligt skäl 8 i direktivet omfatta entiteter vars verksamhet till övervägande del bedrivs på de områdena som avses i artikel 2.7. Offentliga förvaltningsentiteter vars verksamhet endast marginellt hänför sig till dessa områden bör dock, enligt samma skäl, inte vara undantagna från direktivets tillämpnings-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_73"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;område. Vid tillämpningen av direktivet anses vidare entiteter med tillsynsbefogenheter inte bedriva verksamhet på brottsbekämpnings- området, och de är därför inte undantagna från tillämpningsområdet för direktivet. Däremot är offentliga förvaltningsentiteter som inrättats gemensamt med ett tredjeland i enlighet med ett internationellt avtal undantagna från direktivets tillämpningsområde enligt samma skäl. Direktivet är inte heller tillämpligt på medlemsstaters diplomatiska och konsulära beskickningar i tredjeländer eller på deras nätverks- och informationssystem, såvida dessa system är belägna inom beskickningen eller drivs för användare i ett tredjeland.&lt;/P&gt;
&lt;P class="p255 ft2"&gt;Medlemsstaterna får enligt artikel 2.8 undanta särskilda entiteter som bedriver verksamhet på områdena nationell säkerhet, allmän säkerhet, försvar eller brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott, eller som tillhandahåller tjänster uteslutande till en offentlig förvaltningsentitet som avses i artikel 2.7 från skyldigheterna i artiklarna 21 eller 23, som handlar om riskhanterings- åtgärder och rapporteringsskyldigheter, med avseende på sådan verksamhet eller sådana tjänster. I sådana fall ska, enligt artikel 2.8, tillsyns- och efterlevnadskontrollåtgärder inte tillämpas på den specifika verksamheten eller de specifika tjänsterna. Om entiteterna bedriver verksamhet eller tillhandahåller tjänster uteslutande av aktuell typ, får medlemsstaterna besluta att befria dessa entiteter också från skyldig- heterna i artiklarna 3 och 27 som handlar om skyldighet att lämna vissa uppgifter om väsentliga och viktiga entiteter.&lt;/P&gt;
&lt;P class="p351 ft38"&gt;I skäl 9 anges vidare att medlemsstaterna bör kunna vidta de åtgärder som är nödvändiga för att skydda väsentliga nationella säkerhetsintressen, upprätthålla allmän ordning och säkerhet och möjliggöra förebyggande, utredning, upptäckt och lagföring av brott. I detta syfte bör medlems- staterna kunna undanta särskilda entiteter som bedriver verksamhet på områdena nationell säkerhet, allmän säkerhet, försvar eller brottsbekämp- ning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott, från vissa skyldigheter i direktivet med avseende på sådan verksamhet. Om en entitet tillhandahåller tjänster uteslutande för en offentlig förvaltningsentitet som är undantagen från direktivets tillämpningsområde bör medlemsstaterna enligt nyss nämnda skäl kunna undanta den entiteten från vissa skyldigheter med avseende på dessa tjänster.&lt;/P&gt;
&lt;P class="p395 ft4"&gt;I artikel 2.9 anges att undantagen i artikel 2.7 och 2.8 inte ska gälla för en entitet som agerar som en tillhandahållare av betrodda tjänster.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Vad tar undantagen sikte på för verksamhet?&lt;/P&gt;
&lt;P class="p396 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är inte tillämpligt på offentliga förvaltningsentiteter som bedriver verksamhet inom områdena nationell säkerhet, allmän säkerhet, försvar och brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott. Det utvecklas inte närmare i direktivet vad som avses med uttrycken. För att genomföra direktivet på korrekt sätt i nationell rätt krävs en tolkning av vad de avser för slags verksamhet i Sverige.&lt;/P&gt;
&lt;P class="p197 ft4"&gt;Som utredningen anger är uttrycket nationell säkerhet ett vedertaget begrepp inom unionsrätten, men saknar en tydlig definition i densamma. I Sverige används uttrycket Sveriges säkerhet i olika sammanhang. Som&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;73&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_74"&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p323 ft2"&gt;Prop. 2025/26:28 utredningen anger har innebörden av uttrycket behandlats i flera lagstift- ningsärenden de senaste åren (se till exempel prop. 2022/23:116 s. 21). Uttrycket tar sikte på förhållanden av grundläggande betydelse för Sverige. Det kan handla om både militär och civil verksamhet, så länge verksamheten har en sådan betydelse. Uttrycket används exempelvis i 1 kap. 1 § säkerhetsskyddslagen, som gäller bland annat för den som till någon del bedriver verksamhet som är av betydelse för detta skydds- intresse. En slutsats av det anförda är att direktivet bland annat inte är tillämpligt på säkerhetskänslig verksamhet.&lt;/P&gt;
&lt;P class="p397 ft2"&gt;Uttrycket allmän säkerhet i direktivet bör, i likhet med vad utredningen anger, anses omfatta det som avses med uttrycket i &lt;NOBR&gt;EUF-fördraget.&lt;/NOBR&gt; Allmän säkerhet gäller skydd av en medlemsstats institutioner, dess väsentliga offentliga tjänster och dess invånares överlevnad. Vilken verksamhet som uttrycket försvar avser i direktivet bör enligt regeringen inte kräva någon närmare analys.&lt;/P&gt;
&lt;P class="p398 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är inte tillämpligt på offentliga förvaltningsentiteter som bedriver verksamhet inom området brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott. Utredningen bedömer att undantaget tar sikte på de myndigheter som betecknas som rättsvårdande myndigheter.&lt;/P&gt;
&lt;P class="p399 ft2"&gt;Med brottsbekämpande verksamhet avses, i bland annat lagen (2025:170) om skyldighet att lämna uppgifter till de brottsbekämpande myndigheterna, sådan verksamhet som en brottsbekämpande myndighet bedriver för att förebygga, förhindra eller upptäcka brottslig verksamhet eller för att utreda eller lagföra brott. Verksamhet för att verkställa straff- rättsliga påföljder, upprätthålla allmän ordning och säkerhet och sådan kontrollverksamhet som brottsbekämpande myndigheter i vissa fall bedriver omfattas inte av uttrycket i lagen (se prop. 2024/25:65 s. 201).&lt;/P&gt;
&lt;P class="p400 ft2"&gt;I förarbetena till lagen om skyldighet att lämna uppgifter till de brotts- bekämpande myndigheterna anges att det är underrättelseverksamhet som avses när formuleringen förebygga, förhindra eller upptäcka brottslig verksamhet används. Med att utreda brott avses vidare i lagen framför allt att genomföra förundersökning enligt 23 kap. rättegångsbalken. Med brott avses ett konkret brott. Med uttrycket lagföra brott avses i lagen framför allt åklagares beslut i åtalsfrågor och om åtalsunderlåtelser samt brottmåls- förfarandet i allmän domstol. Enligt regeringens mening bör uttrycket brottsbekämpande verksamhet i den nya lagen ha samma innebörd som i lagen om skyldighet att lämna uppgifter till de brottsbekämpande myndig- heterna.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;74&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p401 ft27"&gt;Undantag för statliga myndigheter som till övervägande del bedriver aktuell verksamhet&lt;/P&gt;
&lt;P class="p402 ft6"&gt;Flera remissinstanser, däribland många länsstyrelser, &lt;SPAN class="ft27"&gt;MSB &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Säkerhets- polisen&lt;/SPAN&gt;, anser att undantag inte bör göras för säkerhetskänslig verksamhet och brottsbekämpande verksamhet. Säkerhetsskyddsregleringen gäller för de mest skyddsvärda verksamheterna i samhället och verksamhetsutövare som omfattas av säkerhetsskyddslagen står under tillsyn enligt den lagen. Regeringen bedömer att det inte skulle vara en ändamålsenlig lösning att låta dessa verksamhetsutövare omfattas av krav och även stå under tillsyn enligt den nya lagen. Att det skulle underlätta tillämpningen och öka&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_75"&gt;


&lt;P class="p403 ft6"&gt;acceptansen för regelverket om samtliga aktörer omfattas av lagens Prop. 2025/26:28 tillämpningsområde bedömer regeringen inte heller utgör tillräckligt skäl&lt;/P&gt;
&lt;P class="p404 ft2"&gt;för att låta myndigheter som bedriver brottsbekämpande verksamhet till övervägande del omfattas.&lt;/P&gt;
&lt;P class="p405 ft2"&gt;Enligt regeringens uppfattning, vilken överensstämmer med utredning- ens, bör de offentliga verksamhetsutövare som undantas helt från lagens tillämpningsområde vara de verksamhetsutövare som till övervägande del bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen eller brottsbekämpande verksamhet. Detta innebär, i linje med utredningens resonemang, att endast statliga myndigheter bör undantas i sin helhet från lagens tillämpningsområde. Regeringen anser inte att det är en lämplig ordning, som utredningen föreslår, att det av en förordning ska framgå vilka statliga myndigheter som till övervägande del bedriver säkerhets- känslig verksamhet. Det finns inte heller skäl för att i en förordning ange vilka myndigheter som till övervägande del bedriver brottsbekämpande verksamhet. Det bör inte införas något sådant bemyndigande för regeringen som utredningen föreslår i denna del.&lt;/P&gt;
&lt;P class="p406 ft2"&gt;Eftersom undantaget i en del knyts till säkerhetsskyddslagens tillämp- ningsområde finns det inte skäl för att, trots vissa remissinstansers begäran om förtydliganden, resonera kring vilka enskilda myndigheter som kommer att anses omfattas av detsamma. Vilka myndigheter som bedriver säkerhetskänslig verksamhet till övervägande del får bedömas i varje enskilt fall.&lt;/P&gt;
&lt;P class="p407 ft2"&gt;&lt;SPAN class="ft3"&gt;Kustbevakningen &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;MTFA &lt;/SPAN&gt;anser att det är otydligt vad som avses med att en verksamhetsutövare till övervägande del bedriver viss slags verksamhet. Med övervägande del bör avses att myndighetens huvud- sakliga verksamhet rör säkerhetskänslig verksamhet eller utgör brotts- bekämpning. &lt;SPAN class="ft3"&gt;Göteborgs kommun &lt;/SPAN&gt;efterfrågar ett förtydligande i fråga om innebörden av undantaget för brottsbekämpande verksamhet i förhållande till kommunerna. Som Göteborgs kommun påpekar har kommunerna ett ansvar att bedriva brottsförebyggande arbete vilket bland annat framgår av lagen (2023:196) om kommunernas ansvar för brottsförebyggande arbete. Regeringen konstaterar dock att detta inte kan anses innebära att kommu- ner omfattas av undantaget.&lt;/P&gt;
&lt;P class="p408 ft2"&gt;Kustbevakningen anser att direktivet inte kräver att någon av de upp- räknade verksamheterna, endast sedd för sig, bedrivs till övervägande del för att undantaget ska vara tillåtet. Myndigheten bedömer därför att det bör finnas utrymme för att göra en helhetsbedömning av den verksamhet som en myndighet sammantaget bedriver på de aktuella områdena. Om en verksamhetsutövare till någon mindre del, än till övervägande del, bedriver säkerhetskänslig verksamhet eller brottsbekämpande verksamhet föreslås endast kravet på anmälan och, i förekommande fall, kravet på att utse företrädare gälla för den delen av verksamheten (se avsnittet nedan). Regeringen bedömer att detta är en ändamålsenlig lösning och att det inte bör göras en sådan helhetsbedömning som Kustbevakningen nämner.&lt;/P&gt;
&lt;P class="p409 ft6"&gt;Regeringen konstaterar att frågan om att tillsätta en sådan utredning och ta fram en sådan beskrivning som &lt;SPAN class="ft27"&gt;SSM &lt;/SPAN&gt;och bland andra &lt;SPAN class="ft27"&gt;MPF &lt;/SPAN&gt;föreslår ligger utanför sådant som kan behandlas inom ramen för denna proposition.&lt;/P&gt;
&lt;P class="p410 ft2"&gt;75&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_76"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;76&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p40 ft3"&gt;I vissa fall bör endast en del av verksamheten vara undantagen&lt;/P&gt;
&lt;P class="p411 ft2"&gt;I likhet med utredningen anser regeringen att en särregel bör gälla för offentliga verksamhetsutövare som bedriver säkerhetskänslig verksamhet eller brottsbekämpande verksamhet men inte till övervägande del. För dessa verksamhetsutövare bör den säkerhetskänsliga delen av verksam- heten och verksamheten som avser brottsbekämpning undantas från kravet på att vidta bland annat säkerhetsåtgärder och genomföra incidentrapport- ering. Innebörden blir att den säkerhetskänsliga delen av verksamheten och den del som avser brottsbekämpning endast kommer att omfattas av anmälningsskyldigheten som behandlas i avsnitt 6.2 samt ingripanden kopplat till detta krav (se avsnitt 8). För den övriga verksamheten bör lagen gälla i sin helhet. Även om regeringen har förståelse för &lt;SPAN class="ft3"&gt;Kustbevakningens &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;MTFA:s &lt;/SPAN&gt;synpunkter att det kan vara svårt att särskilja vilken del av verksamheten som är undantagen från den övriga anser regeringen inte att artikel 2.7 i direktivet, utifrån formuleringen i skäl 8, ger utrymme för en annan lösning.&lt;/P&gt;
&lt;P class="p412 ft6"&gt;Bland andra &lt;SPAN class="ft27"&gt;Skatteverket &lt;/SPAN&gt;önskar förtydliganden i fråga om hur lagen förhåller sig till säkerhetskyddsregleringen och till exempel &lt;SPAN class="ft27"&gt;Statens energimyndighet &lt;/SPAN&gt;efterfrågar en beskrivning av hur lagen förhåller sig till beredskapssystemet. Regeringen konstaterar att regelverken kommer att gälla parallellt. En beskrivning av hur rapporteringsskyldigheten enligt lagen förhåller sig till skyldigheter enligt säkerhetsskyddslagen finns i avsnitt 6.6.2.&lt;/P&gt;
&lt;P class="p413 ft3"&gt;Undantag för enskilda verksamhetsutövare&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Regeringens bedömning, vilken överensstämmer med utredningens, är att innebörden av artikel 2.8 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är att enskilda verksamhets- utövare som enbart bedriver säkerhetskänslig verksamhet helt bör undan- tas från lagens krav. Detsamma bör gälla för en enskild verksamhets- utövare som enbart erbjuder tjänster till en statlig myndighet som är helt undantagen från lagens tillämpningsområde med hänvisning till att den bedriver säkerhetskänslig verksamhet eller brottsbekämpande verksamhet. Utredningen föreslår ett undantag för enskilda verksamhetsutövare som enbart bedriver brottsbekämpande verksamhet men utvecklar inte vilka som skulle omfattas av ett sådant undantag. I motsats till utredningen kan regeringen inte se att det finns anledning att göra undantaget.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;För övriga enskilda verksamhetsutövare som bedriver säkerhetskänslig verksamhet eller erbjuder tjänster till en statlig myndighet som är undan- tagen från lagens tillämpningsområde men i annan utsträckning, bör bland annat kraven på säkerhetsåtgärder och incidentrapportering inte gälla för den säkerhetskänsliga delen av verksamheten eller den del av verksam- heten som erbjuder tjänsterna. Innebörden blir att den delen av verksam- heten kommer att omfattas av anmälningsskyldigheten och, i förekommande fall, skyldigheten att utse en företrädare, som behandlas i avsnitt 6.1 respektive 6.2, samt tillsyn och ingripanden kopplat till dessa krav (se avsnitt 7 och 8). För den delen av verksamheten som inte är säkerhetskänslig eller tillhandahåller tjänsterna gäller lagen i dess helhet.&lt;/P&gt;
&lt;P class="p414 ft4"&gt;&lt;SPAN class="ft5"&gt;Netnod AB &lt;/SPAN&gt;anser att en oönskad effekt av förslaget är att verksam- hetsutövare föredrar att verksamheten lyder under säkerhetsskydds- lagstiftningen, eftersom den är mindre betungande och därför utvidgar&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_77"&gt;
&lt;DIV id="p77dimg1"&gt;
&lt;INGENBILD zsrc="HD032877x1.jpg/" id="p77img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;säkerhetsanalysen därefter. Regeringen konstaterar att säkerhetsskydds- Prop. 2025/26:28 lagen och den nya lagen har olika tillämpningsområden och syften.&lt;/P&gt;
&lt;P class="p109 ft2"&gt;Införandet av den nya lagen innebär inte några förändrade krav enligt säkerhetsskyddslagen. De verksamhetsutövare som omfattas av den lagstiftningen ska alltjämt göra noggranna säkerhetsskyddsanalyser och vidta de säkerhetsskyddsåtgärder som bedöms nödvändiga utifrån den analysen.&lt;/P&gt;
&lt;P class="p100 ft2"&gt;Undantagen i artikel 2.7 och 2.8 gäller inte för en verksamhetsutövare som agerar som en tillhandahållare av betrodda tjänster. Vad som avses med sådana tjänster behandlas i avsnitt 5.3.2. Tillhandahållare av betrodda tjänster ska således omfattas av lagen oavsett om verksamhetsutövaren bedriver säkerhetskänslig verksamhet eller brottsbekämpande verksamhet eller enbart erbjuder sådana tjänster till en statlig myndighet som till övervägande del bedriver säkerhetskänslig verksamhet eller brottsbekäm- pande verksamhet. Regeringen delar &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;uppfattning att det inte kan uteslutas att en myndighet framöver kan vara tillhandahållare av en betrodd tjänst.&lt;/P&gt;
&lt;P class="p415 ft83"&gt;&lt;SPAN class="ft78"&gt;5.4.3&lt;/SPAN&gt;&lt;SPAN class="ft82"&gt;Undantag för säkerhetsskyddsklassificerade uppgifter&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p416 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p417 ft4"&gt;Skyldigheterna att lämna uppgifter enligt lagen ska inte gälla säkerhetsskyddsklassificerade uppgifter.&lt;/P&gt;
&lt;P class="p113 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p418 ft2"&gt;Förslaget från utredningen stämmer överens med regeringens.&lt;/P&gt;
&lt;P class="p384 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p129 ft6"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft27"&gt;Försvarets materielverk &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Säkerhetspolisen&lt;/SPAN&gt;, tillstyrker förslaget. Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p99 ft2"&gt;Av artikel 2.6 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer att direktivet inte påverkar medlemsstaternas ansvar för att skydda nationell säkerhet och andra väsentliga statliga funktioner inbegripet att säkerställa statens territoriella integritet och upprätthålla lag och ordning. Av skäl 9 framgår att ingen medlemsstat bör vara skyldig att lämna information vars avslöjande skulle strida mot dess väsentliga intressen i fråga om nationell säkerhet, allmän säkerhet eller försvar. I detta sammanhang bör även unionsregler eller nationella regler till skydd för säkerhetsskyddsklassificerade uppgifter, sekretessavtal samt informella sekretessavtal såsom Traffic Light Protocol beaktas.&lt;/P&gt;
&lt;P class="p419 ft2"&gt;Med säkerhetsskyddsklassificerade uppgifter avses i 1 kap. 2 § säker-&lt;/P&gt;
&lt;P class="p420 ft2"&gt;hetsskyddslagen uppgifter som rör säkerhetskänslig verksamhet och som&lt;/P&gt;
&lt;P class="p421 ft2"&gt;77&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_78"&gt;
&lt;DIV id="p78dimg1"&gt;
&lt;INGENBILD zsrc="HD032878x1.jpg/" id="p78img1"&gt;
&lt;/DIV&gt;


&lt;P class="p422 ft40"&gt;Prop. 2025/26:28 därför omfattas av sekretess enligt offentlighets- och sekretesslagen (2009:400) (OSL) eller som skulle ha omfattats av sekretess enligt den lagen, om den hade varit tillämplig. I bland annat avsnitt 6.2 föreslås att verksamhetsutövare ska vara skyldiga att lämna ut uppgifter med stöd av den nya lagen. För att säkerställa att säkerhetsskyddsklassificerade uppgifter inte lämnas ut med stöd av den nya lagen är det, som utredningen anger, inte tillräckligt att vissa verksamhetsutövare som bedriver säkerhetskänslig verksamhet undantas från lagens tillämpningsområde. Det bör införas ett undantag som innebär att skyldigheter att lämna ut uppgifter enligt lagen inte avser säkerhetsskyddsklassificerade uppgifter.&lt;/P&gt;
&lt;P class="p423 ft1"&gt;&lt;SPAN class="ft1"&gt;6&lt;/SPAN&gt;&lt;SPAN class="ft18"&gt;Verksamhetsutövares skyldigheter&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p424 ft50"&gt;&lt;SPAN class="ft19"&gt;6.1&lt;/SPAN&gt;&lt;SPAN class="ft49"&gt;Vissa enskilda verksamhetsutövare ska utse en företrädare&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p425 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p286 ft6"&gt;Verksamhetsutövare som erbjuder vissa tjänster i Sverige, men saknar etablering inom EES, ska utse en företrädare med etablering i Sverige eller i något annat land inom EES där tjänsterna erbjuds.&lt;/P&gt;
&lt;P class="p287 ft2"&gt;Skyldigheten ska gälla om verksamhetsutövaren är en registrerings- enhet för toppdomäner eller erbjuder &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; eller domännamns- registreringtjänster. Skyldigheten ska också gälla om verksamhets- utövaren storleksmässigt motsvarar eller är större än ett medelstort företag och erbjuder molntjänster, datacentraltjänster, nätverk för leverans av innehåll, utlokaliserade driftstjänster, utlokaliserade säkerhetstjänster, marknadsplatser online, sökmotorer eller plattformar&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t26"&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td80"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr9 td49"&gt;&lt;P class="p171 ft2"&gt;för sociala nätverkstjänster.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td131"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td133"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td80"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td128"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td130"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr26 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr26 td132"&gt;&lt;P class="p1 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td132"&gt;&lt;P class="p1 ft2"&gt;Förslaget från utredningen stämmer överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr30 td132"&gt;&lt;P class="p1 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;Remissinstanserna har inga synpunkter på eller yttrar sig inte särskilt över&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td132"&gt;&lt;P class="p1 ft2"&gt;förslaget.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr14 td132"&gt;&lt;P class="p1 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;Om en entitet som avses i artikel 26.1 b i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inte är etablerad&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;i unionen, men erbjuder tjänster inom unionen, ska den enligt artikel 26.3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;utse en företrädare i unionen. Företrädaren ska enligt artikel 26.3 vara&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft38"&gt;etablerad i en av de medlemsstater där tjänsterna erbjuds. Om det inte finns&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;en utsedd företrädare i unionen får varje medlemsstat där entiteten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td80"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;tillhandahåller tjänster vidta rättsliga åtgärder mot entiteten för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr1 td80"&gt;&lt;P class="p277 ft2"&gt;78&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td132"&gt;&lt;P class="p1 ft2"&gt;överträdelsen av direktivet. I artikel 26.4 anges att det faktum att en entitet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr32 td49"&gt;&lt;P class="p15 ft93"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr32 td131"&gt;&lt;P class="p15 ft93"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_79"&gt;
&lt;DIV id="p79dimg1"&gt;
&lt;INGENBILD zsrc="HD032879x1.jpg/" id="p79img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;har underlåtit att utse en företrädare inte ska påverka eventuella rättsliga Prop. 2025/26:28 åtgärder mot entiteten i sig.&lt;/P&gt;
&lt;P class="p426 ft2"&gt;I avsnitt 5.3.2 behandlas vilka entiteter som avses i artikel 26.1 b. Regeringen föreslår i det avsnittet att lagen ska gälla för en verksamhets- utövare som har sitt huvudsakliga etableringsställe i Sverige, eller en företrädare som är etablerad i Sverige, om verksamhetsutövaren storleks- mässigt motsvarar eller är större än ett medelstort företag och erbjuder molntjänster, datacentraltjänster, nätverk för leverans av innehåll, marknadsplatser online, sökmotorer eller plattformar för sociala nätverks- tjänster, eller är en leverantör av utlokaliserade driftstjänster eller utlokaliserade säkerhetstjänster. Lagen föreslås även gälla för en verksam- hetsutövare som har sitt huvudsakliga etableringsställe i Sverige, eller en företrädare som är etablerad i Sverige, och som är en registreringsenhet för toppdomäner eller erbjuder &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; eller domännamnsregistrerings- tjänster. Dessa verksamhetsutövare bör som utredningen föreslår vara skyldiga att utse en företrädare med etablering i Sverige eller något annat land inom Europeiska ekonomiska samarbetsområdet (EES) där tjänsterna erbjuds, om etablering saknas inom EES.&lt;/P&gt;
&lt;P class="p247 ft6"&gt;Utifrån ordalydelsen av artikel 26.3 är det ett alternativ att låta verksam- hetsutövaren utse en företrädare i EU i stället för inom EES. Något beslut om att införliva NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i &lt;NOBR&gt;EES-avtalet&lt;/NOBR&gt; har inte fattats, men NIS- direktivet införlivades genom beslut den 3 februari 2023. Regeringen anser, mot denna bakgrund, att utredningens förslag i denna del bör genomföras.&lt;/P&gt;
&lt;P class="p427 ft50"&gt;&lt;SPAN class="ft21"&gt;6.2&lt;/SPAN&gt;&lt;SPAN class="ft94"&gt;Samtliga verksamhetsutövare ska göra en anmälan&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p428 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p429 ft6"&gt;Verksamhetsutövare ska så snart det kan ske anmäla sig till den myndighet som regeringen bestämmer.&lt;/P&gt;
&lt;P class="p430 ft4"&gt;Om de förhållanden som har redovisats i en anmälan har ändrats ska verksamhetsutövare anmäla förändringen så snart det kan ske, dock senast 14 dagar efter det att förändringen ägde rum.&lt;/P&gt;
&lt;P class="p384 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p129 ft6"&gt;Förslaget från utredningen stämmer delvis överens med regeringens. Utredningen föreslår att anmälan ska göras till tillsynsmyndigheten, att det ska regleras i lag vilka uppgifter anmälan ska innehålla och att ändrade uppgifter ska anmälas inom 14 dagar. Utredningen lämnar inget förslag om när verksamhetsutövare ska göra en anmälan. Utredningen föreslår ett bemyndigande i fråga om anmälans innehåll.&lt;/P&gt;
&lt;P class="p4 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p109 ft4"&gt;Ett stort antal remissinstanser, bland andra &lt;SPAN class="ft5"&gt;Livsmedelsverket&lt;/SPAN&gt;, &lt;SPAN class="ft5"&gt;Läkemedelsverket&lt;/SPAN&gt;, &lt;SPAN class="ft5"&gt;Länsstyrelsen i Norrbottens län &lt;/SPAN&gt;och &lt;SPAN class="ft5"&gt;Myndigheten för&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p421 ft2"&gt;79&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_80"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;80&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft3"&gt;samhällsskydd och beredskap (MSB)&lt;SPAN class="ft2"&gt;, anser att det vore mer ändamålsenligt och resurseffektivt med ett centralt system för insamling och hantering av anmälningar än vad utredningen föreslår. Några remissinstanser, däribland MSB, &lt;/SPAN&gt;Skatteverket &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Statens energimyn- dighet&lt;SPAN class="ft2"&gt;, understryker att anmälningarna kommer att innehålla vissa känsliga uppgifter och att de därför bör göras i ett system med en tillräckligt hög nivå av säkerhet. De förordar därför att MSB, i egenskap av gemensam kontaktpunkt enligt utredningens förslag till förordning, ska få i uppdrag att tillhandahålla en gemensam plattform som möjliggör detta. &lt;/SPAN&gt;Post- och telestyrelsen (PTS) &lt;SPAN class="ft2"&gt;tillstyrker å andra sidan utredningens förslag om att verksamhetsutövare ska göra en anmälan till respektive tillsyns- myndighet. Även &lt;/SPAN&gt;Telenor Sverige AB (Telenor) &lt;SPAN class="ft2"&gt;anser att PTS, i egenskap av sådan tillsynsmyndighet, bör hantera anmälningarna gällande sektorn digital infrastruktur på samma sätt som myndigheten hanterar registret för tillhandahållare av elektroniska kommunikationsnät och kommunikations- tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p414 ft6"&gt;&lt;SPAN class="ft27"&gt;Certezza AB &lt;/SPAN&gt;anser att det inte behöver framgå av lag inom vilken tid förändringar ska anmälas, utan menar att detta kan regleras på lägre föreskriftsnivå. Livsmedelsverket föreslår att ändrade uppgifter ska anmälas utan dröjsmål.&lt;/P&gt;
&lt;P class="p89 ft3"&gt;&lt;SPAN class="ft2"&gt;Certezza AB och &lt;/SPAN&gt;Finansiell &lt;NOBR&gt;ID-Teknik&lt;/NOBR&gt; BID AB (BID) &lt;SPAN class="ft2"&gt;yttrar sig över utredningens förslag om anmälans innehåll. Certezza AB anser att inne- hållet bör kunna regleras på lägre föreskriftsnivå än i lag.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p86 ft6"&gt;&lt;SPAN class="ft27"&gt;Strålsäkerhetsmyndigheten (SSM) &lt;/SPAN&gt;bedömer att det bör göras ett tillägg i bestämmelsen om anmälningsskyldighet som tydliggör att kraven på anmälan inte inbegriper de system och den delen av verksamheten som omfattas av säkerhetsskyddslagen.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Identifiering av verksamhetsutövare genom anmälan&lt;/P&gt;
&lt;P class="p103 ft2"&gt;Enligt artikel 3.3 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna senast den 17 april 2025 upprätta en förteckning över väsentliga och viktiga entiteter samt entiteter som tillhandahåller domännamnsregistreringstjänster. Medlemsstaterna ska enligt samma artikel regelbundet och minst vartannat år därefter se över förteckningen och uppdatera den när det är lämpligt. Enligt artikel 3.5 ska de behöriga myndigheterna bland annat underrätta kommissionen om antalet väsentliga och viktiga entiteter som ingår i förteckningen. Syftet med förteckningen är att skapa en tydlig överblick över de entiteter som omfattas av direktivets tillämpningsområde (skäl 18). Vid upprättandet av förteckningen ska medlemsstaterna enligt artikel 3.4 ålägga entiteterna att lämna vissa uppgifter och medlems- staterna får inrätta nationella mekanismer som gör det möjligt för entiteterna att registrera sig själva. Entiteterna ska enligt samma bestäm- melse meddela alla ändringar av de uppgifter som de har lämnat in utan dröjsmål och under alla omständigheter inom två veckor från datumet för ändringen.&lt;/P&gt;
&lt;P class="p392 ft6"&gt;Av artikel 27.1 framgår att Enisa ska skapa och upprätthålla ett register över de entiteter som avses i avsnitt 6.1. Medlemsstaterna ska ålägga berörda entiteter att lämna vissa uppgifter om verksamheten samt säker- ställa att entiteterna underrättar om eventuella ändringar av uppgifterna&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_81"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;utan dröjsmål och under alla omständigheter inom tre månader från dagen för ändring (artikel 27.2 och 27.3). Informationen ska medlemsstaterna vidarebefordra till Enisa via den gemensamma kontaktpunkten (artikel 27.4). Av artikel 27.5 följer att informationen som avses i artikel 27.2 och&lt;/P&gt;
&lt;P class="p431 ft2"&gt;&lt;SPAN class="ft2"&gt;27.3&lt;/SPAN&gt;&lt;SPAN class="ft95"&gt;i tillämpliga fall ska lämnas genom den nationella mekanism för självregistrering som avses i artikel 3.4.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p214 ft2"&gt;För att Sverige ska kunna uppfylla sina skyldigheter enligt nämnda bestämmelser bör det, som utredningen föreslår, införas en bestämmelse om anmälningsplikt för verksamhetsutövare i den nya lagen. &lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;gör gällande att det bör förtydligas att anmälningsskyldigheten inte gäller för den del av verksamheten som omfattas av säkerhetsskyddslagen. Enligt förslaget i avsnitt 5.4.2 gäller inte lagen för statliga myndigheter som till övervägande del bedriver säkerhetskänslig verksamhet och inte heller för enskilda verksamhetsutövare som enbart bedriver sådan verksamhet. Lagen föreslås därutöver inte gälla för verksamhetsutövare som enbart erbjuder tjänster till statliga myndigheter som till övervägande del bedriver säkerhetskänslig verksamhet. För andra verksamhetsutövare som till någon del bedriver säkerhetskänslig verksamhet eller erbjuder sådana tjänster gäller inte flertalet av skyldigheterna enligt lagen för den delen av verksamheten. Däremot gäller skyldigheten att göra en anmälan även för den delen av verksamheten som bedriver säkerhetskänslig verksamhet eller som tillhandahåller tjänsterna och i förekommande fall även skyldig- heten att utse en företrädare. Skyldigheten att lämna uppgifter enligt den nya lagen föreslås dock inte gälla för uppgifter som är säkerhetsskydds- klassificerade enligt säkerhetsskyddslagen. Regeringen bedömer att det inte behövs något förtydligande om att kraven på anmälan inte inbegriper den delen av verksamheten som omfattas av säkerhetsskyddslagen som SSM efterfrågar.&lt;/P&gt;
&lt;P class="p432 ft3"&gt;Anmälan bör göras till den myndighet som regeringen bestämmer&lt;/P&gt;
&lt;P class="p289 ft2"&gt;I avsnitt 7.1 föreslår regeringen att den myndighet som regeringen bestämmer ska utöva tillsyn bland annat över att den nya lagen och föreskrifter som har meddelats i anslutning till lagen följs. Remissutfallet är blandat i fråga om utredningens förslag om att anmälan ska göras till tillsynsmyndigheten. Regeringen konstaterar att flera av de verksamhets- utövare som kommer att omfattas av den nya lagen bedriver verksamhet inom olika sektorer och de kommer därmed att falla in under flera olika tillsynsmyndigheters ansvarsområden. Detta skulle, som bland annat &lt;SPAN class="ft3"&gt;Läkemedelsverket &lt;/SPAN&gt;påpekar, kunna innebära ett förhållandevis komplicerat anmälningsförfarande för verksamhetsutövaren om en anmälan ska göras till varje tillsynsmyndighet. Dessutom skulle en sådan ordning innebära att samtliga tillsynsmyndigheter behöver utveckla och tillhandahålla system som kan hantera anmälningarna med en tillräcklig nivå av säkerhet.&lt;/P&gt;
&lt;P class="p433 ft6"&gt;Enligt artikel 8 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska varje medlemsstat utse en gemensam kontaktpunkt. Som utredningen föreslår bör utpekande av den svenska kontaktpunkten inte ske i lag. MSB har i ett regeringsuppdrag som beslutades den 27 februari 2025 pekats ut som bland annat gemensam kontaktpunkt (Fö2025/00387). Flera remissinstanser förordar som redovisas ovan att den gemensamma kontaktpunkten får ett samlat ansvar för bland annat anmälningsförfarandet och svarar för att informera till-&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;81&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_82"&gt;


&lt;P class="p131 ft6"&gt;Prop. 2025/26:28 synsmyndigheterna om vilka verksamhetsutövare som har anmält sig inom respektive sektor. &lt;SPAN class="ft27"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Telenor &lt;/SPAN&gt;motsätter sig dock en sådan ordning. Regeringen anser att det av lag endast bör framgå att anmälan ska ske till den myndighet som regeringen bestämmer.&lt;/P&gt;
&lt;P class="p434 ft3"&gt;Anmälans innehåll&lt;/P&gt;
&lt;P class="p119 ft2"&gt;Utredningen föreslår att anmälans innehåll ska regleras i lag och att anmälan ska innehålla uppgift om identitet, kontaktuppgift, ip- adressintervall, verksamhet och uppgift om i vilka länder verksamheten bedrivs. Sådana verksamhetsutövare som avses i avsnitt 6.1 ska enligt utredningens förslag även lämna uppgift om huvudsakligt etableringsställe och i förekommande fall kontaktuppgift till en företrädare. Enligt regeringen framstår det inte som ändamålsenligt att i lag reglera vilka uppgifter en anmälan ska innehålla. Detta kan i stället, som till exempel &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;förordar, regleras i förordning men också på lägre föreskrifts- nivå än i lag med stöd av 8 kap. 7 § regeringsformen och utan ett sådant bemyndigande i lagen som utredningen föreslår.&lt;/P&gt;
&lt;P class="p435 ft3"&gt;Tidpunkt för anmälan och ändring av uppgifter&lt;/P&gt;
&lt;P class="p436 ft2"&gt;Utredningen lämnar inget förslag i fråga om när anmälan ska göras, men föreslår samtidigt att en utebliven anmälan ska kunna leda till ingripanden. Regeringen anser att det, i linje med vad som gäller enligt 23 § &lt;NOBR&gt;NIS-lagen,&lt;/NOBR&gt; bör framgå av lagen att verksamhetsutövaren ska göra anmälan så snart det kan ske. Att en anmälan ska göras så snart det kan ske innebär att en anmälan ska göras i omedelbar anslutning till att lagen träder i kraft, om det rör sig om en vid tidpunkten för ikraftträdandet redan etablerad verksamhetsutövare. Om en aktör startar en sådan verksamhet som gör att denne omfattas av lagen, och därmed räknas som en verksamhetsutövare, bör en anmälan göras i samband med att verksamheten börjar bedrivas. Detsamma gäller om en verksamhet utvecklas så att aktören uppfyller kraven för att omfattas av lagen. Det kommer i det enskilda fallet vara tillsynsmyndigheten och ytterst domstolarna som avgör om en anmälan har gjorts i rätt tid.&lt;/P&gt;
&lt;P class="p437 ft2"&gt;Medlemsstaterna är enligt artikel 3.3 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; skyldiga att regelbundet se över förteckningen över väsentliga och viktiga entiteter samt entiteter som tillhandahåller domännamnsregistreringstjänster och uppdatera den när det är lämpligt. Enligt artikel 3.4 ska entiteterna vid upprättandet av förteckningen lämna vissa uppgifter och meddela alla ändringar av de uppgifter som de har lämnat in utan dröjsmål och under alla omständigheter inom två veckor från datumet för ändringen. Med hänsyn till detta bör det införas en bestämmelse i den nya lagen om att verksamhetsutövare ska anmäla om de förhållanden som har redovisats i anmälan har ändrats senast 14 dagar efter det att ändringen ägde rum. Till skillnad från utredningen anser regeringen att det, som &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;föreslår, även bör framgå av lagen att en anmälan om ändrade uppgifter ska göras så snart det kan ske och att 14 dagar är en bortre tidsgräns. Eftersom även ett åsidosättande av skyldigheten att anmäla sådana förändringar kan leda till ingripanden, anser regeringen att tidsgränsen bör framgå av lag och inte på förordningsnivå som &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;förordar.&lt;/P&gt;
&lt;P class="p105 ft2"&gt;82&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_83"&gt;
&lt;DIV id="p83dimg1"&gt;
&lt;INGENBILD zsrc="HD032883x1.jpg/" id="p83img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t27"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td92"&gt;&lt;P class="p201 ft21"&gt;6.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td44"&gt;&lt;P class="p202 ft21"&gt;Ingen särskild reglering om systematiskt och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td44"&gt;&lt;P class="p202 ft21"&gt;riskbaserat informationssäkerhetsarbete&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p416 ft24"&gt;Regeringens bedömning&lt;/P&gt;
&lt;P class="p438 ft6"&gt;Det bör inte införas en särskild bestämmelse om att verksamhetsutövare ska bedriva ett systematiskt och riskbaserat informationssäkerhets- arbete.&lt;/P&gt;
&lt;P class="p360 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p129 ft6"&gt;Förslaget från utredningen stämmer inte överens med regeringens bedömning. Utredningen föreslår, utöver att det ska införas en bestämmelse om att verksamhetsutövare ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete, att regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om arbetet.&lt;/P&gt;
&lt;P class="p4 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p439 ft2"&gt;&lt;SPAN class="ft3"&gt;Hi3G Access AB &lt;/SPAN&gt;tillstyrker utredningens förslag.&lt;/P&gt;
&lt;P class="p440 ft58"&gt;Drivkraft Sverige&lt;SPAN class="ft38"&gt;, &lt;/SPAN&gt;Energiföretagen i Sverige &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Post- och telestyrelsen (PTS) &lt;SPAN class="ft38"&gt;anser att kravet att verksamhetsutövare ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete är en sådan riskhanterings- åtgärd som avses i artikel 21 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft38"&gt;2-direktivet.&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft38"&gt; Remissinstanserna anser att utredningens förslag innebär en dubbelreglering. Flera remissinstanser, bland andra &lt;/SPAN&gt;Myndigheten för samhällsskydd och beredskap (MSB)&lt;SPAN class="ft38"&gt;, &lt;/SPAN&gt;Svensk Handel &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Transportstyrelsen&lt;SPAN class="ft38"&gt;, anser att skyldigheten bör framgå av den nya lagen, men att formuleringen systematiskt och riskbaserat inform- ationssäkerhetsarbete bör kompletteras med uttrycket cybersäkerhets- arbete. &lt;/SPAN&gt;Sveriges Kommuner och Regioner (SKR) &lt;SPAN class="ft38"&gt;påpekar att kravet inte följer av direktivet samt bedömer att förslaget innebär en inskränkning av det kommunala självstyret eftersom kommuner och regioner inte längre kommer att styra sitt informationssäkerhetsarbete själva. &lt;/SPAN&gt;Tech Sverige &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Teknikföretagen &lt;SPAN class="ft38"&gt;anser att det är skillnad mellan ett systematiskt säkerhetsarbete och direktivets krav på ett riskbaserat arbete och att denna skillnad kan påverka svenska företags konkurrenskraft.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p441 ft2"&gt;Ett flertal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Inspektionen för vård och omsorg&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Länsstyrelsen i Stockholms län&lt;/SPAN&gt;, MSB och &lt;SPAN class="ft3"&gt;Teracom Group AB&lt;/SPAN&gt;, föreslår till skillnad mot utredningen att tillsynsmyndigheterna ska ges möjlighet att ingripa mot verksamhetsutövares brister i det systematiska och riskbaserade informationssäkerhetsarbetet. MSB anför att flera under- sökningar visar att detta slags arbete inte prioriteras och att detta leder till incidenter som hade kunnat undvikas. &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;menar att det i vart fall bör övervägas om tillsynsmyndigheterna ska ges möjligheter att ingripa. Om en särskild skyldighet att bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete införs i lagen är det enligt PTS, som alltså motsätter sig att en skyldighet införs, mycket viktigt att skyldigheten förenas med ingripandemöjligheter.&lt;/P&gt;
&lt;P class="p442 ft2"&gt;83&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_84"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;84&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p51 ft6"&gt;Ett antal remissinstanser, bland andra &lt;SPAN class="ft27"&gt;Patent- och registreringsverket (PRV) &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Umeå kommun&lt;/SPAN&gt;, ser ett behov av ytterligare vägledning i fråga om vad ett systematiskt och riskbaserat informationssäkerhetsarbete innebär.&lt;/P&gt;
&lt;P class="p443 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;
&lt;P class="p444 ft2"&gt;Uttrycket cybersäkerhet definieras i artikel 6.3 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; genom en hänvisning till EU:s cybersäkerhetsakt, som all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot. Av definitionen i artikel 6.2 framgår att säkerhet i nätverks- och informationssystem avser systemens förmåga att med en viss tillförlitlighetsnivå motstå händelser som kan undergräva tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via systemen.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Eftersom hot mot säkerheten i nätverks- och informationssystem kan ha olika ursprung bör, enligt skäl 79 i direktivet, riskhanteringsåtgärder för cybersäkerhet bygga på en allriskansats som syftar till att skydda nätverks- och informationssystem och dessa systems fysiska miljö mot händelser såsom stöld, brand, översvämning, telekommunikations- eller elavbrott eller obehörig fysisk åtkomst till och skada eller störning på en väsentlig eller viktig entitets information och informationsbehandlingsresurser, som kan undergräva tillgängligheten, autenticiteten, riktigheten eller konfi- dentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Utredningen föreslår att den nya lagen, utöver kravet på säkerhets- åtgärder som behandlas i avsnitt 6.4, ska innehålla ett uttryckligt krav på att verksamhetsutövare ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete. Detta krav följer inte uttryckligen av vare sig &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; eller, som utredningen och &lt;SPAN class="ft3"&gt;SKR &lt;/SPAN&gt;påpekar, av NIS 2- direktivet. Däremot gäller kravet enligt 11 § &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; Ett systematiskt informationssäkerhetsarbete innebär enligt förarbetena till den lagen bland annat att arbetet ska bedrivas långsiktigt, kontinuerligt och metodiskt samt att det finns en tydlig rollfördelning med särskilt utpekat ansvar (se prop. 2017/18:205 s. 39). Kravet är dock inte förenat med någon möjlighet för tillsynsmyndigheterna att ingripa, varken genom förelägganden eller sanktionsavgift.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Utredningen anger att innebörden av informationssäkerhetsarbete är att skydda uppgifter som lagras, behandlas, hämtas eller överförs. Utredningen resonerar bland annat om att informationssäkerhetsarbete även tar sikte på skydd av uppgifter som inte finns i digital form i enlighet med skäl 79. Utredningen nämner också att begreppet täcker in fysisk hantering av uppgifter som kan påverkas av till exempel tillträde till lokaler.&lt;/P&gt;
&lt;P class="p445 ft6"&gt;Kravet på ett systematiskt och riskbaserat informationssäkerhetsarbete är visserligen genom &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; väletablerat och svarar mot existerande arbetssätt och standarder. Utredningens förslag kan inte, som bland annat &lt;SPAN class="ft27"&gt;Teknikföretagen &lt;/SPAN&gt;hävdar, nödvändigtvis anses innebära en konkurrens- mässig nackdel. Att ett företag bedriver ett systematiskt och riskbaserat&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_85"&gt;
&lt;DIV id="p85dimg1"&gt;
&lt;INGENBILD zsrc="HD032885x1.jpg/" id="p85img1"&gt;
&lt;/DIV&gt;


&lt;P class="p341 ft6"&gt;informationssäkerhetsarbete är något som enligt regeringen kan skapa Prop. 2025/26:28 förtroende och signalera att det är tryggt att investera i företaget.&lt;/P&gt;
&lt;P class="p446 ft6"&gt;Regeringen anser dock, i likhet med bland andra &lt;SPAN class="ft27"&gt;PTS, &lt;/SPAN&gt;att utredningens förslag i denna del innebär en dubbelreglering jämfört med förslaget om säkerhetsåtgärder i avsnitt 6.4. Det bör därför inte införas någon sådan bestämmelse som utredningen föreslår.&lt;/P&gt;
&lt;P class="p447 ft21"&gt;&lt;SPAN class="ft21"&gt;6.4&lt;/SPAN&gt;&lt;SPAN class="ft74"&gt;Skyldighet att vidta säkerhetsåtgärder&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p448 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p449 ft2"&gt;Verksamhetsutövare ska vidta lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem som de använder för sin verksamhet eller för att tillhandahålla sina tjänster och systemens fysiska miljö mot incidenter (säkerhetsåtgärder).&lt;/P&gt;
&lt;P class="p450 ft6"&gt;Säkerhetsåtgärderna ska utgå från ett allriskperspektiv och säkerställa en nivå på säkerheten i nätverks- och informationssystemen som är lämplig i förhållande till risken. Säkerhetsåtgärderna ska åtminstone avse&lt;/P&gt;
&lt;P class="p451 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;strategier för riskanalys och för nätverks- och informations- systemens säkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p452 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;incidenthantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p452 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;kontinuitetshantering och krishantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p452 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;säkerhet i leveranskedjan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p453 ft6"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft96"&gt;säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p451 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;strategier och förfaranden för att bedöma effektiviteten i säkerhets- åtgärderna,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p451 ft6"&gt;&lt;SPAN class="ft2"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft96"&gt;grundläggande praxis för cyberhygien och utbildning i cyber- säkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p453 ft2"&gt;&lt;SPAN class="ft2"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;strategier och förfaranden för användning av kryptografi samt, vid behov, kryptering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p451 ft2"&gt;&lt;SPAN class="ft2"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;personalsäkerhet, strategier för åtkomstkontroll och tillgångs- förvaltning, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p454 ft4"&gt;&lt;SPAN class="ft2"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft97"&gt;vid behov användning av lösningar för autentisering, säkrade kommunikationer och säkrade nödkommunikationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p455 ft48"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela ytterligare föreskrifter om säkerhetsåtgärder.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t28"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td97"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td97"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td97"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att åtgärderna ska benämnas riskhanteringsåtgärder.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td97"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att åtgärderna ska vara proportionella i förhållande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td97"&gt;&lt;P class="p15 ft2"&gt;till risken och att det ska anges att åtgärderna ska utgå från en riskanalys&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td97"&gt;&lt;P class="p15 ft2"&gt;och utvärderas. I utredningens förslag finns inget krav på att åtgärderna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td97"&gt;&lt;P class="p15 ft2"&gt;ska vara lämpliga och att åtgärderna ska säkerställa en nivå på säkerheten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td97"&gt;&lt;P class="p15 ft2"&gt;som är lämplig i förhållande till den föreliggande risken. I förhållande till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr11 td96"&gt;&lt;P class="p13 ft2"&gt;85&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td97"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_86"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;86&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p391 ft6"&gt;utredningens förslag har det förtydligats vilka nätverks- och informations- system som avses. Vad gäller punkt 3 nämner utredningen inte kris- hantering. Vad gäller punkt 5 föreslår utredningen att det särskilt ska anges att kravet inbegriper hantering av sårbarheter och sårbarhetsinformation. I förhållande till utredningens förslag motsvarande punkt 8 och 10 har det förtydligats att vissa krav endast gäller vid behov. Utredningen lämnar inget förslag motsvarande punkt 1, 6 och 7.&lt;/P&gt;
&lt;P class="p456 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p457 ft2"&gt;Ett antal remissinstanser yttrar sig gällande utredningens förslag om att uttrycket riskhanteringsåtgärder ska användas för att beteckna de åtgärder som verksamhetsutövare är skyldiga att vidta enligt lagen. &lt;SPAN class="ft3"&gt;Teracom Group AB &lt;/SPAN&gt;tillstyrker utredningens förslag. Flera andra remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Certezza AB&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Malmö kommun &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Myndigheten för samhällsskydd och beredskap (MSB)&lt;/SPAN&gt;, anser dock att ”säkerhetsåtgärder” bör användas i stället, som i &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Ett flertal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Region Jönköpings län&lt;/SPAN&gt;, yttrar sig gällande förslaget att verksamhets- utövare ska vidta tekniska, driftsrelaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem och systemens fysiska miljö mot incidenter och ber om ett förtydligande av vilka åtgärder som avses. &lt;SPAN class="ft3"&gt;Stokab AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Svenska stadsnätsföreningen &lt;/SPAN&gt;anser att åtgärderna ska vara proportionella i förhållande till risken i enlighet med utredningens förslag. Bland andra &lt;SPAN class="ft3"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Myndigheten för digital förvaltning (Digg) &lt;/SPAN&gt;anser att det också bör framgå att åtgärderna även ska vara lämpliga på det sätt som framgår av direktivet.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Vissa remissinstanser, däribland Certezza AB, &lt;SPAN class="ft3"&gt;Inspektionen för vård och omsorg (IVO)&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Post- och telestyrelsen (PTS), &lt;/SPAN&gt;har synpunkter på utredningens förslag om att åtgärderna ska utgå från ett allriskperspektiv och en riskanalys samt vara proportionella i förhållande till risken och efterfrågar bland annat förtydliganden av förslagets innebörd. Stokab AB anser att det är viktigt att åtgärderna ska utgå från ett allriskperspektiv. Certezza AB ser positivt på att riskanalys ska göras men lyfter att det finns flera olika sätt att analysera risker på. Det vore enligt företaget värdefullt om regeringen i det fortsatta lagstiftningsarbetet resonerar kring kvantitativ och erfarenhetsbaserade riskbedömning. &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;anser att flera riskanalyser kan vara nödvändiga. Tre anser även att det är oklart om samtliga i lagen uppräknade åtgärder ska grunda sig på en riskanalys.&lt;/P&gt;
&lt;P class="p458 ft38"&gt;Ett stort antal remissinstanser, bland andra &lt;SPAN class="ft58"&gt;Drivkraft Sverige&lt;/SPAN&gt;, &lt;SPAN class="ft58"&gt;Energiföretagen Sverige&lt;/SPAN&gt;, &lt;SPAN class="ft58"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;och &lt;SPAN class="ft58"&gt;Transport- styrelsen&lt;/SPAN&gt;, har synpunkter på åtgärderna som anges i lagen eller anser att det krävs förtydliganden i fråga om vad kraven innebär eller att utformningen av paragrafen bör ligga närmare direktivets utformning. Enligt Certezza AB bör ett dokumentationskrav avseende säkerhets- åtgärderna införas. &lt;SPAN class="ft58"&gt;Lantbrukarnas riksförbund &lt;/SPAN&gt;anser att kraven på åtgärder är för omfattande för primärproducenter. &lt;SPAN class="ft58"&gt;Tullverket &lt;/SPAN&gt;bedömer att genom- förandet av förslaget riskerar att leda till ökad administrativ börda och ta resurser i anspråk som i dag används för att vidta säkerhetsåtgärder. Enligt Tullverket arbetar många myndigheter redan i dag med etablerade&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_87"&gt;


&lt;P class="p459 ft6"&gt;processer och arbetsmetoder som överlappar förslagen och för de Prop. 2025/26:28 myndigheter som bedriver såväl säkerhetskänslig som brottsbekämpande&lt;/P&gt;
&lt;P class="p460 ft2"&gt;verksamhet, utöver verksamhet som inte kan kategoriseras som någondera av dem, blir gränsdragningen än besvärligare. Tullverket ifrågasätter om förslaget i praktiken kommer att innebära ökad cybersäkerhet, eller åtminstone i vilken utsträckning och på bekostnad av vad.&lt;/P&gt;
&lt;P class="p210 ft3"&gt;En arbetsgrupp inom Cybernoden&lt;SPAN class="ft2"&gt;, &lt;/SPAN&gt;Försvarets radioanstalt (FRA) &lt;SPAN class="ft2"&gt;och Tre ifrågasätter utredningens slutsats att det inte skulle vara möjligt att ställa upp krav på användningen av standarder. FRA ifrågasätter om NIS &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft2"&gt;2-direktivets&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft2"&gt; krav i denna del kan anses vara till fullo genomfört genom utredningens förslag.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p461 ft3"&gt;&lt;SPAN class="ft2"&gt;Ett antal kommuner och &lt;/SPAN&gt;Patent- och registreringsverket (PRV) &lt;SPAN class="ft2"&gt;ser ett behov av ytterligare vägledning. &lt;/SPAN&gt;Göteborgs kommun &lt;SPAN class="ft2"&gt;och MSB föreslår att MSB ges ett bemyndigande att utfärda bland annat föreskrifter med grund- läggande krav. Även &lt;/SPAN&gt;Karlstads kommun &lt;SPAN class="ft2"&gt;anser att MSB bör få ett utökat ansvar i fråga om föreskrifter. &lt;/SPAN&gt;Tech Sverige &lt;SPAN class="ft2"&gt;önskar att möjligheten för PTS att meddela undantag från skyldigheten att vidta säkerhetsåtgärder som finns i LEK överförs till den nya lagen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p432 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Krav på åtgärder enligt direktivet&lt;/P&gt;
&lt;P class="p462 ft2"&gt;I artikel 21 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; finns bestämmelser om riskhanterings- åtgärder för cybersäkerhet. Enligt första stycket i artikel 21.1 ska medlemsstaterna säkerställa att väsentliga och viktiga entiteter vidtar lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverks- och informationssystem som de använder för sin verksamhet eller för att tillhandahålla sina tjänster för att förhindra eller minimera incidenters påverkan på mottagarna av deras tjänster och på andra tjänster.&lt;/P&gt;
&lt;P class="p211 ft2"&gt;Med uttrycket nätverks- och informationssystem avses enligt artikel 6.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ett elektroniskt kommunikationsnät enligt definitionen i artikel 2.1 i Europaparlamentets och rådets direktiv (EU) 2018/1972 av den 11 december 2018 om inrättande av en europeisk kodex för elektronisk kommunikation (härefter kodexen) (a). Med uttrycket avses även en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter (b). Med nätverks- och informationssystem avses också digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av leden a och b för att de ska kunna drivas, användas, skyddas och underhållas. Definitionen motsvarar &lt;NOBR&gt;NIS-direktivets&lt;/NOBR&gt; definition, frånsett att hänvisning sker till artikel 2.1 i kodexen i stället för artikel 2 a i Europaparlamentets och rådets direktiv 2002/21/EG av den 7 mars 2002 om ett gemensamt regelverk för elektroniska kommunikationsnät och kommunikations- tjänster (ramdirektiv), som har upphävts genom kodexen.&lt;/P&gt;
&lt;P class="p461 ft6"&gt;NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; skäl 83 anger att entiteterna bör säkerställa säkerheten i de nätverks- och informationssystem som de använder i sin verksamhet samt att det framför allt rör sig om privata nätverks- och informations- system som antingen förvaltas av entiteternas interna &lt;NOBR&gt;it-personal&lt;/NOBR&gt; eller&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td97"&gt;&lt;P class="p15 ft2"&gt;vilkas säkerhet har lagts ut på entreprenad. Bland annat riskhanterings-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td96"&gt;&lt;P class="p13 ft2"&gt;87&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_88"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;88&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p391 ft6"&gt;åtgärderna bör enligt samma skäl tillämpas på entiteterna oavsett om entiteterna underhåller sina nätverks- och informationssystem internt eller lägger ut underhållet på entreprenad.&lt;/P&gt;
&lt;P class="p51 ft2"&gt;Med risk avses enligt artikel 6.9 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; risk för förlust eller störning orsakad av en incident, som ska uttryckas som en kombination av omfattningen av förlusten eller störningen och sannolikheten för att en sådan incident inträffar.&lt;/P&gt;
&lt;P class="p463 ft38"&gt;Med beaktande av de senaste, och i tillämpliga fall, relevanta europeiska och internationella standarder samt genomförandekostnaderna, ska dessa åtgärder enligt andra stycket i artikel 21 säkerställa en nivå på säkerheten i nätverks- och informationssystem som är lämplig i förhållande till den föreliggande risken. Vid bedömningen av dessa åtgärders proportionalitet ska vederbörlig hänsyn tas till entitetens grad av riskexponering, entitetens storlek samt sannolikheten för att incidenter inträffar och deras allvarlig- hetsgrad, inbegripet deras samhälleliga och ekonomiska konsekvenser.&lt;/P&gt;
&lt;P class="p66 ft2"&gt;Enligt artikel 21.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska de åtgärder som avses i artikel 21.1 baseras på en allriskansats som syftar till att skydda nätverks- och informationssystem och dessa systems fysiska miljö från incidenter och i artikeln finns även en uppräkning av vad åtgärderna måste innefatta som ett minimum. Där anges bland annat, i artikel 21.2 a, strategier för riskanalys och informationssystemens säkerhet.&lt;/P&gt;
&lt;P class="p66 ft2"&gt;De verksamhetsutövare som omfattas av NIS &lt;NOBR&gt;2-regleringen&lt;/NOBR&gt; ska alltså vidta vissa åtgärder till skydd för säkerheten i nätverks- och informations- system. I jämförelse med &lt;NOBR&gt;NIS-regleringen&lt;/NOBR&gt; är åtgärderna mer omfattande. Nedan följer bland annat en redogörelse för hur regeringen anser att åtgär- derna ska benämnas, vad som ska vara deras syfte och vilka perspektiv som de ska utgå ifrån.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Det bör noteras att &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; har antagit en genomförande- förordning med stöd av artiklarna 21.5 och 23.11 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; som bland annat syftar till att fastställa specifikationer för riskhanteringsåtgärder när det gäller vissa angivna entiteter. Det rör sig om Kommissionens genomförandeförordning (EU) 2024/2690 av den 17 oktober 2024 om fastställande av regler för tillämpningen av direktiv (EU) 2022/2555 vad gäller tekniska och metodologiska specifikationer för riskhanteringsåtgärder för cybersäkerhet och närmare angivelse av i vilka fall en incident ska anses vara betydande med avseende på leverantörer av &lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av utlokaliserade driftstjänster, leverantörer av utlokaliserade säkerhetstjänster, leverantörer av marknadsplatser online, leverantörer av sökmotorer, leverantörer av plattformar för sociala nätverkstjänster och tillhandahållare av betrodda tjänster (härefter genomförandeförordningen). Genomförandeförord- ningen är direkt tillämplig och motsvarande specifikationer behöver därför inte införas i den nya lagen. Det finns inte heller utrymme för att nationellt reglera delar som omfattas av genomförandeförordningen.&lt;/P&gt;
&lt;P class="p432 ft3"&gt;Hur bör åtgärderna benämnas?&lt;/P&gt;
&lt;P class="p106 ft4"&gt;Utredningen föreslår att de åtgärder som verksamhetsutövarna ska vara skyldiga att vidta enligt den nya lagen ska benämnas riskhanterings-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_89"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;åtgärder. Uttrycket förekommer inte i &lt;NOBR&gt;NIS-direktivet.&lt;/NOBR&gt; Där används däremot, precis som i &lt;NOBR&gt;NIS-lagen,&lt;/NOBR&gt; uttrycket säkerhetsåtgärder. I artikel 16 i &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; anges att medlemsstaterna ska säkerställa att leverantörer av digitala tjänster utarbetar och vidtar ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverks- och informationssystem som de använder när de tillhandahåller sådana tjänster som avses i bilaga 3 till det direktivet inom unionen.&lt;/P&gt;
&lt;P class="p351 ft2"&gt;Som utredningen påpekar är kraven i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; både strängare och mer omfattande än de krav som anges i &lt;NOBR&gt;NIS-direktivet.&lt;/NOBR&gt; Samtidigt rör det sig, som &lt;SPAN class="ft3"&gt;MSB &lt;/SPAN&gt;påpekar, inte primärt om nya åtgärder, utan om en utveckling och i viss mån konkretisering av de åtgärder som nämns i NIS- direktivet. Som utvecklas i avsnitt 5.2 anser regeringen att det, som utgångspunkt, finns ett värde i att vid genomförandet av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; använda definitioner som motsvarar de definitioner som finns i direktivet. Det faktum att uttrycket säkerhetsåtgärder redan är väletablerat på området talar dock enligt regeringens uppfattning för att det bör användas även i den nya lagen. Därutöver används säkerhetsåtgärder, som &lt;SPAN class="ft3"&gt;Malmö kommun &lt;/SPAN&gt;påpekar, i standardserien ISO 27000 som bland annat rör cybersäkerhet. Regeringen bedömer därför, i likhet med &lt;SPAN class="ft3"&gt;Certezza AB&lt;/SPAN&gt;, Malmö kommun och MSB och till skillnad från utredningen och &lt;SPAN class="ft3"&gt;Teracom Group AB&lt;/SPAN&gt;, att uttrycket säkerhetsåtgärder bör användas i den nya lagen.&lt;/P&gt;
&lt;P class="p464 ft3"&gt;Säkerhetsåtgärdernas syfte och allriskperspektivet&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Utredningen föreslår att verksamhetsutövare ska vidta tekniska, drifts- relaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem och systemens fysiska miljö mot incidenter. &lt;SPAN class="ft3"&gt;Region Jönköpings län &lt;/SPAN&gt;föreslår att åtgärderna i stället ska syfta till att skapa förmågor för att skydda, upptäcka, reagera och återställa nätverks- och informationssystem. Regeringen bedömer att utredningens förslag, som ligger närmare utformningen av NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; bör genomföras. &lt;SPAN class="ft3"&gt;Tre &lt;/SPAN&gt;anser att det är otydligt om kraven enbart omfattar nätverks- och informationssystem som tillhandahållaren använder för den samhälls- viktiga tjänsten, eller om kraven omfattar alla nätverks- och informations- system som används i verksamheten. Det bör, i förhållande till utredningens förslag, förtydligas att kravet gäller de system som en verksamhetsutövare använder för sin verksamhet eller för att tillhanda- hålla sina tjänster.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Åtgärderna ska enligt utredningens förslag bland annat utgå från ett allriskperspektiv. Bland andra &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;efterfrågar ett förtydligande av vad detta innebär. &lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;anser att den grundläggande ansatsen i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och i betänkandet, att cybersäkerhet baserad på en allriskansats är bättre än ett mer begränsat riskperspektiv, saknar vetenskaplig grund.&lt;/P&gt;
&lt;P class="p197 ft6"&gt;Vad som avses med allriskansats utvecklas i skäl 79 i direktivet. I skälet anges det att riskhanteringsåtgärderna, eftersom hot mot säkerheten i nätverks- och informationssystem kan ha olika ursprung, bör bygga på en allriskansats som syftar till att skydda nätverks- och informationssystem och dessa systems fysiska miljö mot händelser såsom stöld, brand, översvämning, telekommunikations- eller elavbrott eller obehörig fysisk&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;89&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_90"&gt;


&lt;P class="p465 ft2"&gt;Prop. 2025/26:28 åtkomst till och skada eller störning på en väsentlig eller viktig entitets information och informationsbehandlingsresurser, som kan undergräva tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem. Riskhanteringsåtgärderna bör därför också, enligt nämnda skäl, omfatta den fysiska säkerheten och miljösäkerheten i nätverks- och informations- system genom att inbegripa åtgärder för att skydda sådana system mot systemfel, mänskliga misstag, avsiktligt skadliga handlingar eller naturfenomen i överensstämmelse med europeiska och internationella standarder, såsom de åtgärder som ingår i ISO/IEC &lt;NOBR&gt;27000-serien.&lt;/NOBR&gt; I detta avseende bör väsentliga och viktiga entiteter som ett led i sina risk- hanteringsåtgärder för cybersäkerhet också ägna sig åt personalsäkerhet och inrätta lämpliga strategier för åtkomstkontroll. Det anges också att åtgärderna bör vara förenliga med &lt;NOBR&gt;CER-direktivet.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p466 ft2"&gt;I enlighet med artikel 21.1 och skäl 79 bör en allriskansats anses innebära att verksamhetsutövarna arbetar för att minska sårbarheter inom ett brett område. För att genomföra NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i svensk rätt krävs, oavsett vad Netnod AB anför, en reglering som utgår ifrån nämnda ansats. Därutöver ställer sig regeringen bakom ståndpunkten att det krävs en allriskansats för att åstadkomma en hög gemensam cybersäkerhetsnivå i hela unionen. Uttrycket bör dock, i enlighet med utredningens förslag, i den nya lagen ersättas med allriskperspektiv som är ett etablerat uttryck på cybersäkerhetsområdet. Allriskperspektivet innebär att verksamhetsutö- vare ska sträva efter att bedöma alla risker för systemen som ska skyddas och att analysera alla möjliga orsaker till att en risk realiseras. Regeringen anser inte att det krävs något närmare förtydligande av innebörden av uttrycket i lagen.&lt;/P&gt;
&lt;P class="p467 ft3"&gt;Riskanalys&lt;/P&gt;
&lt;P class="p436 ft2"&gt;Utredningen föreslår att det i lagen ska finnas en uppräkning över vilka åtgärder verksamhetsutövare är skyldiga att vidta som ett minimum och att det i lagen ska anges att åtgärderna ska utgå från en riskanalys. &lt;SPAN class="ft3"&gt;IVO &lt;/SPAN&gt;önskar ett förtydligande av vad som avses med riskanalys och förordar att regleringen i denna del i stället överensstämmer med direktivets utformning. &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;uttrycker motsvarande synpunkt och gör gällande att det med utredningens förslag riskerar att bli otydligt om föreskriftsrätten för tillsynsmyndigheterna även omfattar riskanalyser.&lt;/P&gt;
&lt;P class="p468 ft6"&gt;I artikel 21.2 a i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; finns en uppräkning av vad åtgärderna minst ska inbegripa. En redogörelse för regeringens bedömning om hur artikeln ska genomföras i svensk rätt finns nedan. Det kan konstateras att strategier för riskanalys och informationssystemens säkerhet nämns i uppräkningen i direktivet. Regeringen anser i likhet med IVO och PTS att det inte finns skäl att avvika från direktivets utformning i denna del. Att verksamhetsutövare ska ha strategier för riskanalys och informations- systemens säkerhet bör därför i stället anges i uppräkningen av de åtgärder som de åtminstone är skyldiga att vidta.&lt;/P&gt;
&lt;P class="p469 ft2"&gt;90&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_91"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft3"&gt;Säkerhetsåtgärderna bör vara både lämpliga och proportionella&lt;/P&gt;
&lt;P class="p268 ft2"&gt;De åtgärder som ska vidtas ska enligt första stycket i artikel 21.1 i NIS 2- direktivet bland annat vara lämpliga och proportionella. Enligt artikelns andra stycke ska åtgärderna vidare säkerställa en nivå på säkerheten i nätverks- och informationssystem som är lämplig i förhållande till den föreliggande risken, med beaktande av vissa standarder och genom- förandekostnader. Det anges även att det, vid bedömningen av åtgärdernas proportionalitet, ska tas vederbörlig hänsyn till entitetens grad av riskexponering, entitetens storlek samt sannolikheten för att incidenter inträffar och deras allvarlighetsgrad, inbegripet deras samhälleliga och ekonomiska konsekvenser.&lt;/P&gt;
&lt;P class="p255 ft3"&gt;&lt;SPAN class="ft2"&gt;Utredningen, liksom &lt;/SPAN&gt;Stokab AB &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Svenska stadsnätsföreningen&lt;SPAN class="ft2"&gt;, anser att åtgärderna ska vara proportionella i förhållande till risken. Utredningen anser att de i artikel 21.1 angivna omständigheterna – det vill säga graden av riskexponering, storleken, sannolikheten för incidenter och allvar- lighetsgraden – tar sikte på själva risken och att åtgärderna bör vara proportionella i förhållande till denna. Utredningen anser att detta bör komma till uttryck i lagen, men att skrivningen i direktivet om att åtgärderna ska vara lämpliga och proportionella samt därutöver säkerställa en nivå på säkerheten som är lämplig i förhållande till risken inte tillför något. Ett antal remissinstanser, däribland &lt;/SPAN&gt;Affärsverket svenska kraftnät &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Digg&lt;SPAN class="ft2"&gt;, gör en annan bedömning i sistnämnda del.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Regeringen bedömer, i likhet med utredningen, att ovannämnda omständigheter främst bör vara hänförliga till riskbedömningen. Det kan enligt regeringens mening dock vara så att en säkerhetsåtgärd är proportionell men inte lämplig. Enligt Digg handlar lämplighet om att vidta rätt åtgärd i förhållande till en viss specifik risk, medan proportional- iteten handlar om hur omfattande åtgärden måste vara för att motverka eller eliminera risken. Även om proportionalitets- och lämplighets- bedömningen i många fall kan ge samma resultat, delar regeringen uppfattningen att det finns en skillnad mellan dessa bedömningar och att båda bedömningarna bör ingå.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Det bör mot denna bakgrund anges i lagtexten att åtgärderna ska vara både lämpliga och proportionella samt att åtgärderna ska säkerställa en nivå på säkerheten som är lämplig i förhållande till risken. Den sistnämnda lämplighetsbedömningen innebär, till skillnad från den förstnämnda som tar sikte på vilka åtgärder som vidtas, att nivån på säkerheten i systemen ska vara anpassad till risken. Samtliga åtgärder bör alltså grunda sig på en proportionalitets- och lämplighetsbedömning. I en sådan bedömning ingår även beaktande av kostnader och tillgänglig teknik, vilket &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;lyfter fram. Föreslagen reglering innebär att det finns goda möjligheter att anpassa åtgärderna efter den egna verksamheten och till skillnad från &lt;SPAN class="ft3"&gt;Lantbrukarnas riksförbund &lt;/SPAN&gt;anser regeringen att kraven på åtgärderna inte kan anses vara för betungande för primärproducenter.&lt;/P&gt;
&lt;P class="p256 ft6"&gt;Utredningen föreslår att det ska framgå att säkerhetsåtgärderna ska utvärderas. Som redovisas nedan föreslår regeringen att verksamhets- utövaren ska ha strategier och förfaranden för att bedöma effektiviteten i säkerhetsåtgärder. Det behöver därmed inte införas ytterligare en bestämmelse om att utvärdering ska ske.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;91&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_92"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p84 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p39 ft2"&gt;92&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p89 ft2"&gt;Regeringen anser inte heller att det bör införas ett dokumentationskrav kopplat till säkerhetsåtgärderna som &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;föreslår. Dokumentation är visserligen en naturlig del av cybersäkerhetsarbetet. Av skäl 122 framgår dock bland annat att viktiga entiteter inte bör vara skyldiga att systematiskt dokumentera efterlevnad av riskhanteringsåtgärderna. Enligt regeringen bör det mot denna bakgrund inte införas något generellt dokumentationskrav i lagen.&lt;/P&gt;
&lt;P class="p309 ft6"&gt;Även om regeringen har förståelse för &lt;SPAN class="ft27"&gt;Tullverkets &lt;/SPAN&gt;synpunkt att krav på säkerhetsåtgärder kan innebära svårigheter för verksamhetsutövare vars verksamhet delvis är undantagen från lagens tillämpningsområde, anser regeringen att regleringen är ändamålsenlig för att uppnå lagens syfte. En närmare analys av förslagens konsekvenser finns i avsnitt 14.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Vad ska säkerhetsåtgärderna innefatta som ett minimum?&lt;/P&gt;
&lt;P class="p88 ft2"&gt;I artikel 21.2 anges tio punkter &lt;NOBR&gt;(a–j)&lt;/NOBR&gt; som säkerhetsåtgärderna minst ska inbegripa. Utredningen föreslår att merparten av dessa ska föras över till den nya lagen, dock med vissa undantag och förändringar. Ett stort antal remissinstanser, däribland &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund&lt;/SPAN&gt;, efterfrågar ändringar som innebär att bestämmelserna i denna del i stället formuleras i enlighet med motsvarande bestämmelser i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Flera av dem understryker vikten av enhetliga regleringar för verksamhetsutövare som är verksamma i flera unionsländer.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Regeringen konstaterar att flera av de länder som hittills har genomfört direktivet, däribland Belgien, Kroatien och Italien, i sin nationella lagstiftning har valt att återge punkterna så som de är angivna i direktivet. Mot bland annat denna bakgrund anser regeringen att bestämmelserna närmare bör följa direktivets utformning än vad utredningen föreslår.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;En bestämmelse bör, som anges ovan, ta sikte på verksamhetsutövares skyldighet att ha strategier för riskanalys men även för nätverks- och informationssystemens säkerhet. Strategierna kan exempelvis utformas som rutiner. Riskanalysen ska ligga till grund för valet av säkerhets- åtgärder. Verksamhetsutövaren bör bland annat ta hänsyn till att det finns olika modeller för riskanalys och att flera riskanalyser kan vara nöd- vändiga, som &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;anför.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;En bestämmelse om incidenthantering bör, som utredningen föreslår, också finnas med i lagen. Incidenthantering definieras i artikel 6.8 i direktivet som alla åtgärder och förfaranden som syftar till att förebygga, upptäcka, analysera, begränsa eller reagera på och återhämta sig från en incident.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;I artikel 21.2 c nämns driftskontinuitet, exempelvis hantering av säkerhetskopiering och katastrofhantering, och krishantering. Regeringen anser, i likhet med utredningen, att uttrycket driftskontinuitet bör ersättas av det mer etablerade uttrycket kontinuitetshantering. Till skillnad från utredningen bedömer regeringen dock inte att krishantering nämns i direktivet som ett exempel på driftskontinuitet, utan som en självständig beståndsdel. Krishantering bör därför, som &lt;SPAN class="ft3"&gt;Digg &lt;/SPAN&gt;föreslår, nämnas särskilt. Enligt regeringen behöver däremot inte hantering av säkerhetskopiering, i motsats till vad Digg gör gällande, och katastrofhantering anges eftersom dessa utgör exempel på vad som ingår i kontinuitetshantering och kris- hantering. Kontinuitetshantering och krishantering innebär att verksam-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_93"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p313 ft2"&gt;hetsutövaren ska planera för och ha förmåga att upprätthålla sin verksamhet på en tolerabel nivå oavsett vilken störning den utsätts för eller om en kris inträffar. Det kan till exempel röra sig om störningar som innebär att personalen inte kan komma till arbetet, att lokalerna inte går att använda, att strömavbrott inträffar eller att leveranser av viktiga varor och tjänster inte når verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p237 ft2"&gt;Enligt direktivets formulering inbegriper säkerhet i leveranskedjan säkerhetsaspekter som rör förbindelserna mellan varje entitet och dess direkta leverantörer eller tjänsteleverantörer (artikel 21.2 d). Regeringen anser, likt utredningen, att det är tillräckligt att endast ange uttrycket säkerhet i leveranskedjan i lagen. Flera remissinstanser önskar dock förtydliganden av vad bestämmelsen innebär för krav.&lt;/P&gt;
&lt;P class="p237 ft2"&gt;Medlemsstaterna ska enligt artikel 21.3 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; säkerställa att entiteter, när de överväger lämpliga åtgärder enligt artikel 21.2 d, beaktar de sårbarheter som är specifika för varje direktleverantör och tjänsteleverantör och den övergripande kvaliteten på deras leverantörers och tjänsteleverantörers produkter och cybersäkerhetspraxis, inbegripet deras förfaranden för säker utveckling. Enligt samma bestämmelse ska medlemsstaterna vidare säkerställa att entiteter därvid är skyldiga att beakta resultatet av de samordnade säkerhetsriskbedömningar av kritiska leveranskedjor som utförs i enlighet med artikel 22.1.&lt;/P&gt;
&lt;P class="p237 ft2"&gt;Av skäl 85 framgår att entiteter bland annat bör bedöma och beakta den övergripande kvaliteten och resiliensen hos produkter och tjänster och riskhanteringsåtgärder som är inbyggda i dem samt cybersäkerhetspraxis hos leverantörer. Av samma skäl framgår att entiteter bör uppmuntras att införliva riskhanteringsåtgärder i avtal med sina direkta leverantörer och att entiteterna kan beakta risker som härrör från leverantörer på andra nivåer.&lt;/P&gt;
&lt;P class="p236 ft2"&gt;Regeringen instämmer i utredningens uppfattning att kravet på säkerhet i leveranskedjan i artikel 21.2 d visserligen endast omfattar säkerhets- aspekter i förhållande till direkta leverantörer och tjänsteleverantörer, men anser att verksamhetsutövare även bör beakta risker som härrör från leverantörer på andra nivåer. &lt;SPAN class="ft3"&gt;Integritetsskyddsmyndigheten (IMY) &lt;/SPAN&gt;delar inte utredningens uppfattning om hur kravet i artikel 21.2 d ska tolkas. Det kan enligt IMY i vissa fall krävas att verksamhetsutövaren upprätthåller förmåga att effektivt hämta in och reagera på information från andra källor än direkta leverantörer om kända brister i säkerhetsnivån hos leverantörens underleverantörer under den tid som ett avtal löper.&lt;/P&gt;
&lt;P class="p238 ft2"&gt;Som IMY påpekar kan en verksamhetsutövare till exempel behöva vidta åtgärder med anledning av kända brister hos underleverantörer. Som Digg anmärker kan en verksamhetsutövare exempelvis behöva bedöma risker i flera led, om inte annat för att avtalsvis kunna reglera vilka åtgärder som leverantören i första ledet behöver vidta och svara för i de följande leverantörsleden. Den närmare innebörden av kravet på säkerhet i leveranskedjan, inklusive vilka krav som finns på ett avtals innehåll och hur kraven gäller i förhållande till befintliga avtalsförhållanden, bör dock inte anges i lag. Det får avgöras i varje enskilt fall om en verksamhets- utövare har vidtagit tillräckliga åtgärder i detta avseende, inbegripet åtgärder för att revidera befintliga avtal. Även resultatet av samordnade säkerhetsriskbedömningar på unionsnivå av kritiska leveranskedjor bör beaktas.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p318 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;93&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_94"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t20"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td98"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p13 ft2"&gt;Artikel 21.2 e i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; rör säkerhet vid förvärv, utveckling och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;underhåll av nätverks- och informationssystem och bör, som utredningen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;föreslår, ingå i uppräkningen av vad säkerhetsåtgärderna åtminstone ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;avse. Enligt direktivets formulering och utredningens förslag inbegriper&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft38"&gt;denna del hantering av sårbarheter och sårbarhetsinformation. Till skillnad&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft38"&gt;från utredningen anser regeringen inte att det sistnämnda behöver nämnas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;i lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;MSB har till utredningen föreslagit att ordet förvärv ersätts med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft38"&gt;anskaffning för att signalera att kraven gäller även när något inte har köpts,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;exempelvis vid utkontraktering. Även &lt;SPAN class="ft3"&gt;Statens servicecenter &lt;/SPAN&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;Tillväxtverket &lt;/SPAN&gt;anser att en bredare term bör användas för att bland annat&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft38"&gt;fånga utkontrakterade tjänster och licensierade system. Att förvärva något&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;innebär att överta något med äganderätt. Att en verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;behöver vidta åtgärder även vid utkontraktering och licensiering följer av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;kravet på säkerhet vid utveckling och underhåll av systemen och till viss&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;del även av kravet på säkerhet i leveranskedjan. Detta gäller även i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;förhållande till de system som Statens servicecenter nämner som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;tillhandahålls av verksamhetsutövaren i egen regi.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;I artikel 21.2 f i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; nämns strategier och förfaranden för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;att bedöma effektiviteten i riskhanteringsåtgärderna för cybersäkerhet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Detta krav bör komma till uttryck i lagen och bland annat innebära att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;säkerhetsåtgärderna ska utvärderas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Artikel 21.2 g i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; rör grundläggande praxis för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;cyberhygien och utbildning i cybersäkerhet. Praxis för cyberhygien bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;omfatta ett brett spektrum av grundläggande rutiner, som exempelvis&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;programuppdateringar, åtkomsthantering och användarmedvetenhet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Kravet på utbildning i cybersäkerhet kan innebära att verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft38"&gt;bör erbjuda viss personal att genomgå sådan utbildning. Enligt regeringen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;motsvarar inte kravet på utbildning i cybersäkerhet enligt artikel 21.2 g&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;utbildningskravet i artikel 20.2, som främst riktar sig till verksamhets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;utövares ledningsorgan (se vidare avsnitt 6.5). Regeringen anser, likt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Certezza AB, Digg och &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;och till skillnad från&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;utredningen, att kraven bör framgå uttryckligen av lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;I artikel 21.2 h anges ”strategier och förfaranden för användning av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;kryptografi och, när så är lämpligt, kryptering”. &lt;SPAN class="ft3"&gt;FRA &lt;/SPAN&gt;anmärker på att det i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;direktivet finns ett lämplighetskrav kopplat till kryptering, vilket&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft38"&gt;utredningen har utelämnat i sitt förslag utan vidare motivering. Regeringen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;bedömer att det i paragrafen bör finnas ett generellt krav på att säkerhets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;åtgärderna ska vara lämpliga, vilket överensstämmer med direktivet. Det&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;bör dock, som FRA påpekar, förtydligas att kryptering endast ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;användas vid behov.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Bestämmelsen i lagen som motsvarar artikel 21.2 i, som rör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;personalsäkerhet, strategier för åtkomstkontroll och tillgångsförvaltning,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;bör enligt regeringen utformas som i direktivet och inte delas upp som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;utredningen föreslår. Flera remissinstanser önskar förtydliganden av vad&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;personalsäkerhet innebär. &lt;SPAN class="ft3"&gt;Orange Cyberdefense &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tre &lt;/SPAN&gt;ställer sig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;frågande till om uttrycket personalsäkerhet även omfattar bakgrunds-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft38"&gt;kontroller och pekar på att bakgrundskontroller, men även personuppgifts-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td98"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;behandling, kan kräva lagstöd.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td98"&gt;&lt;P class="p213 ft2"&gt;94&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Av skäl 79 i direktivet framgår bland annat att riskhanteringsåtgärderna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p13 ft2"&gt;bör omfatta den fysiska säkerheten och miljösäkerheten i nätverks- och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_95"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;informationssystem genom att inbegripa åtgärder för att skydda systemen mot mänskliga misstag och avsiktligt skadliga handlingar samt att entiteterna i detta avseende bör ägna sig åt personalsäkerhet och inrätta lämpliga strategier för åtkomstkontroll som bör vara förenliga med CER- direktivet. Syftet med personalsäkerhet är enligt regeringen att förebygga att personal orsakar incidenter på grund av olämplighet eller okunskap. Kravet på personalsäkerhet kan enligt regeringen bland annat innebära att verksamhetsutövaren genomför insatser för att höja kompetensen och kunskapen hos personalen om frågor som rör cybersäkerhet för att motverka mänskliga misstag. En aspekt på personalsäkerhet kan därmed vara utbildning av personal. Det finns ingen vedertagen definition av uttrycket bakgrundskontroller, men personalsäkerhet kan också innebära att olika typer av kontroller genomförs exempelvis i form av verifiering av olika kvalifikationer bland annat för att motverka avsiktligt skadliga handlingar.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;I uttrycket åtkomstkontroll ingår sådana funktioner som syftar till att reglera och kontrollera en användares åtkomst till information och resurser. Det rör sig bland annat om behörighetsstyrning i form av tilldelning, återkallande och hantering av behörigheter samt uppföljning av åtkomst till information och resurser, till exempel genom loggar och andra hjälpmedel.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Punkten j i direktivet rör användning inom entiteten, när så är lämpligt, av lösningar för multifaktorautentisering eller kontinuerlig autentisering samt säkrade &lt;NOBR&gt;röst-,&lt;/NOBR&gt; video- och textkommunikationer och säkrade nödkom- munikationssystem. Regeringen anser att motsvarande bestämmelse i lagen kan formuleras på ett mer lättillgängligt sätt än det som utredningen föreslår. Regeringen anser också, av det skäl som anförs ovan kopplat till genomförandet av artikel 21.2 h, att det bör anges särskilt att användningen endast ska ske vid behov. Lösningar för autentisering kan bland annat ta sikte på att kontrollera en uppgiven identitet vid exempelvis inloggning i ett system. Säkrad kommunikation bör bland annat vara skyddad mot obehörig avlyssning eller upptagning och bör, om behovet finns, kunna användas både i den dagliga verksamheten och i nödsituationer. Förtyd- liganden om vad dessa lösningar närmare avser, som Tre efterfrågar, bör inte ske i lag.&lt;/P&gt;
&lt;P class="p470 ft3"&gt;Krav på användningen av standarder&lt;/P&gt;
&lt;P class="p471 ft38"&gt;&lt;SPAN class="ft58"&gt;En arbetsgrupp inom Cybernoden &lt;/SPAN&gt;och &lt;SPAN class="ft58"&gt;Tre &lt;/SPAN&gt;ifrågasätter utredningens slutsats att det inte skulle vara möjligt att ställa upp krav på användningen av standarder. &lt;SPAN class="ft58"&gt;FRA &lt;/SPAN&gt;ifrågasätter om kraven i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; på att medlemsstaterna ska uppmuntra till användning av standarder kan anses vara till fullo genomfört genom utredningens förslag.&lt;/P&gt;
&lt;P class="p270 ft38"&gt;I artikel 25.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att medlemsstaterna för att främja en enhetlig tillämpning av artikel 21.1 och 21.2 ska uppmuntra användningen av europeiska och internationella standarder och tekniska specifikationer av relevans för säkerheten i nätverks- och informations- system (se även skäl 80). Detta ska enligt bestämmelsen ske utan att föreskriva eller gynna användning av en viss typ av teknik. I bestämmelsen om åtgärderna anges det att relevanta standarder ska beaktas (artikel 21.1&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;95&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_96"&gt;
&lt;DIV id="p96dimg1"&gt;
&lt;INGENBILD zsrc="HD032896x1.jpg/" id="p96img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28 andra stycket). Bestämmelser om internationella standarder fanns även i&lt;/P&gt;
&lt;P class="p472 ft2"&gt;artikel 16.1 e respektive artikel 19.1 i &lt;NOBR&gt;NIS-direktivet.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p473 ft2"&gt;Regeringen bedömde i samband med genomförandet av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; att bestämmelser i fråga om säkerhetsåtgärder och standarder skulle meddelas i förordning eller i föreskrifter som meddelas av en myndighet (se prop. 2017/18:205 s. 43). Av &lt;NOBR&gt;NIS-förordningen&lt;/NOBR&gt; framgår att leverantö- rer ska beakta vissa standarder och specifikationer vid utformningen av säkerhetsåtgärder (5 §) och att efterlevnaden av internationella standarder ska beaktas vid bedömningen av om säkerhetsåtgärderna säkerställer en viss nivå på säkerheten (6 §). Därutöver anges det i MSB:s föreskrifter att varje leverantör ska bedriva ett systematiskt och riskbaserat informations- säkerhetsarbete med stöd av vissa särskilt angivna standarder (5 § i MSBFS 2018:8).&lt;/P&gt;
&lt;P class="p474 ft2"&gt;Utredningen bedömer att innebörden av bestämmelserna rörande standarder i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; bör vara att medlemsstaterna inte kan ställa upp krav om standarder och att det därför inte är möjligt att i lag föreskriva att standarder ska beaktas. I stället menar utredningen att användningen av standarder bör uppmuntras på andra sätt. Regeringen gör dock samma bedömning som till exempel Tre och anser att bestämmelser som främjar användningen av europeiska eller internationella standarder och tekniska specifikationer av relevans för säkerheten i nätverks- och informations- system bör meddelas på lägre föreskriftsnivå än i lag på motsvarande sätt som gäller enligt &lt;NOBR&gt;NIS-regleringen.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p475 ft3"&gt;Bemyndigande men inget beslut om undantag&lt;/P&gt;
&lt;P class="p476 ft2"&gt;Den nya lagen kommer att gälla för ett stort antal sektorer och verksam- hetsutövare. Det finns därför behov av att konkretisera regleringen på såväl förordningsnivå som i föreskrifter som meddelas av en myndighet som bland andra &lt;SPAN class="ft3"&gt;Drivkraft Sverige&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Energiföretagen Sverige &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;PRV &lt;/SPAN&gt;bedömer. Lagen bör därför innehålla ett bemyndigande som ger regeringen eller den myndighet som regeringen bestämmer rätt att meddela ytterligare föreskrifter om säkerhetsåtgärder. Det finns, givet direktivets krav, inget utrymme för att införa ytterligare möjlighet att meddela undantag från skyldigheten att vidta säkerhetsåtgärder som &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;föreslår (se vidare avsnitt 11).&lt;/P&gt;
&lt;P class="p477 ft21"&gt;&lt;SPAN class="ft19"&gt;6.5&lt;/SPAN&gt;&lt;SPAN class="ft20"&gt;Ledningen ska genomgå utbildning&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;96&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p478 ft6"&gt;De personer som ingår i ledningen för en verksamhetsutövare ska genomgå utbildning om säkerhetsåtgärder.&lt;/P&gt;
&lt;P class="p479 ft4"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om utbildningen.&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Regeringens bedömning&lt;/P&gt;
&lt;P class="p480 ft4"&gt;Det behöver inte införas någon särskild reglering om att ledningen ska godkänna säkerhetsåtgärder och övervaka genomförandet av dem.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_97"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft24"&gt;Utredningens förslag och bedömning&lt;/P&gt;
&lt;P class="p307 ft4"&gt;Förslaget och bedömningen från utredningen stämmer i huvudsak överens med regeringens. Utredningen föreslår att även anställda ska erbjudas utbildning.&lt;/P&gt;
&lt;P class="p393 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p265 ft3"&gt;Drivkraft Sverige&lt;SPAN class="ft2"&gt;, &lt;/SPAN&gt;Kollegiet för svensk bolagsstyrning &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Svenskt Näringsliv &lt;SPAN class="ft2"&gt;delar utredningens uppfattning att det såvitt avser aktiebolag förefaller rimligt att styrelsen och verkställande direktör ska anses utgöra ledningen. Dessa remissinstanser anser också att det saknas anledning att reglera styrelsens ansvar för säkerhetsåtgärder eftersom det redan följer av aktiebolagslagen (2005:551) att styrelsen svarar för bolagets organisation och förvaltningen av dess angelägenheter. Kollegiet för svensk bolags- styrning anser att det är av principiell betydelse att styrelsens frihet att själv avgöra vad som är en lämplig form för bolagets organisation och förvaltning inte inskränks i onödan. &lt;/SPAN&gt;Energiföretagen Sverige &lt;SPAN class="ft2"&gt;anser att det är underförstått att en styrelse har ansvaret för att förbereda, formulera och prioritera rätt frågor för företagets affärsnytta.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p266 ft3"&gt;Certezza AB &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Statens energimyndighet &lt;SPAN class="ft2"&gt;anser att direktivets krav på att ledningsorgan ska godkänna och övervaka säkerhetsåtgärder måste anges i lagen. Statens energimyndighet konstaterar att det, enligt den tillsyn som har utförts enligt &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft2"&gt;NIS-lagen,&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft2"&gt; inte har varit tillräckligt tydligt vem som bär ansvar och bedömer att ett förtydligande i denna del dessutom kan användas som ett stöd för att involvera ledningen i cyber- säkerhetsarbetet. &lt;/SPAN&gt;Sveriges advokatsamfund &lt;SPAN class="ft2"&gt;bedömer att utredningens slutsatser kring ledningens ansvar inte är i linje med direktivets krav och delar inte utredningens uppfattning att ansvaret inte behöver regleras i den nya lagen. Advokatsamfundet noterar att det inte enbart är aktiebolags ledningsorgan som kommer att omfattas av skyldigheterna och att det dessutom inte finns någon tydlig reglering som motsvarar direktivets krav i aktiebolagslagen, annan associationsrättslig lagstiftning eller lagstiftning för andra utpekade verksamhetsutövare.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p197 ft2"&gt;Ett antal remissinstanser, bland andra Energiföretagen Sverige och &lt;SPAN class="ft3"&gt;Lantmäteriet&lt;/SPAN&gt;, ber om förtydliganden i olika avseenden. Bland annat anser &lt;SPAN class="ft3"&gt;Mittuniversitetet &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tele2 Sverige AB (Tele2) &lt;/SPAN&gt;att uttrycket utbildning behöver preciseras. Enligt Certezza AB måste det vara fråga om utbildningar som bidrar till ökad kompetens för att direktivets krav ska anses vara uppfyllda.&lt;/P&gt;
&lt;P class="p214 ft3"&gt;Flens kommun&lt;SPAN class="ft2"&gt;, &lt;/SPAN&gt;Karlstads kommun&lt;SPAN class="ft2"&gt;, &lt;/SPAN&gt;Nynäshamns kommun &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Umeå kommun &lt;SPAN class="ft2"&gt;anser att även andra kommunala nämnder än kommunstyrelsen bör omfattas av utbildningskravet. &lt;/SPAN&gt;Region Gotland &lt;SPAN class="ft2"&gt;ställer sig frågande till om lagstiftaren kan kräva att folkvalda ska genomgå utbildning och om detta är förenligt med det kommunala självstyret.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p266 ft6"&gt;Ett antal remissinstanser yttrar sig särskilt över utredningens förslag om att anställda ska erbjudas utbildning. &lt;SPAN class="ft27"&gt;En arbetsgrupp inom Cybernoden &lt;/SPAN&gt;anser att kravet på utbildning bör gälla verksamhetsutövaren i sin helhet på samma sätt som gäller för exempelvis brandsäkerhetskraven, arbets- miljökraven och hållbarhetskraven. Mittuniversitetet efterfrågar ett förtydligande i fråga om utbildningen till anställda ska motsvara den utbildning som ledningen ska genomgå eller om utbildningen kan&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;97&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_98"&gt;


&lt;P class="p131 ft2"&gt;Prop. 2025/26:28 anpassas&lt;SPAN class="ft3"&gt;. &lt;/SPAN&gt;Enligt bland andra Svenskt Näringsliv och &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;är det för långtgående att kräva att anställda ska erbjudas utbildning eftersom direktivet endast föreskriver att verksamhetsutövarna ska uppmuntras att erbjuda sådan utbildning. &lt;SPAN class="ft3"&gt;Trafikverket &lt;/SPAN&gt;anser att kravet på obligatorisk utbildning även ska gälla för anställda, åtminstone för anställda hos väsentliga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p353 ft2"&gt;Flera remissinstanser, bland andra Lantmäteriet och Trafikverket, anser att en myndighet bör ges i uppdrag att ta fram och utveckla anpassade utbildningar på området med hänvisning till resurseffektivitet. &lt;SPAN class="ft3"&gt;Salems kommun &lt;/SPAN&gt;föreslår att den myndighet som får i uppdrag att meddela föreskrifter om utbildning även bör få detta uppdrag. &lt;SPAN class="ft3"&gt;Myndigheten för samhällsskydd och beredskap (MSB) &lt;/SPAN&gt;föreslår att myndigheten ges bemyndigande att utfärda bland annat föreskrifter med grundläggande krav på utbildning.&lt;/P&gt;
&lt;P class="p481 ft6"&gt;&lt;SPAN class="ft27"&gt;Strålsäkerhetsmyndigheten (SSM) &lt;/SPAN&gt;föreslår att det införs ett krav i den nya lagen på att verksamhetsutövare ska ha en cybersäkerhetschef och att krav på utbildning bör införas i säkerhetsskyddslagen.&lt;/P&gt;
&lt;P class="p435 ft24"&gt;Skälen för regeringens förslag och bedömning&lt;/P&gt;
&lt;P class="p482 ft3"&gt;Skyldigheter kopplade till säkerhetsåtgärder enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p436 ft2"&gt;Av artikel 20.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; framgår att medlemsstaterna ska säker- ställa att entiteters ledningsorgan godkänner de riskhanteringsåtgärder som entiteterna vidtar för att följa artikel 21, övervakar genomförandet av dem och kan ställas till svars för entiteternas överträdelser av den artikeln. Enligt artikel 20.1 andra stycket påverkar inte tillämpningen av artikel 20.1 nationell rätt när det gäller de ansvarsregler som är tillämpliga på offentliga institutioner samt ansvaret för statligt anställda och valda eller utnämnda tjänstepersoner. Därutöver följer av artikel 20.2 att medlems- staterna ska säkerställa att medlemmarna i entiteternas ledningsorgan är skyldiga att genomgå utbildning och ska uppmuntra entiteter att regel- bundet erbjuda liknande utbildning till sina anställda för att de ska få tillräckligt med kunskap och kompetens för att kunna identifiera risker och bedöma riskhanteringspraxis för cybersäkerhet och deras inverkan på de tjänster som tillhandahålls av entiteten.&lt;/P&gt;
&lt;P class="p437 ft6"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ställer alltså krav på att ledningsorgan ska ansvara för säkerhetsåtgärder på visst sätt och genomgå utbildning med anledning av detta. Enligt regeringen omfattas ledningsorgan i både offentliga och privata entiteter av skyldigheterna, även om nationell rätt om bland annat ansvarsregler som är tillämpliga på offentliga institutioner och ansvaret för statligt anställda inte ska påverkas enligt direktivet.&lt;/P&gt;
&lt;P class="p483 ft3"&gt;Ledningen ansvarar för säkerhetsåtgärder utan särskild reglering&lt;/P&gt;
&lt;P class="p484 ft6"&gt;Regeringen anser att uttrycket ledningsorgan som används, men inte definieras, i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i ett svenskt sammanhang motsvaras av uttrycket ledning. Detta uttryck har ingen vedertagen entydig innebörd och eftersom den nya lagen kommer att omfatta många olika typer av verksamhetsutövare måste en bedömning av vem som anses ingå i ledningen göras från fall till fall.&lt;/P&gt;
&lt;P class="p485 ft2"&gt;98&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_99"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p234 ft38"&gt;För ett aktiebolag får ledningen, som utredningen anger, primärt avse styrelsen. Av 8 kap. 4 § aktiebolagslagen framgår att styrelsens svarar för ett aktiebolags organisation och förvaltningen av bolagets angelägenheter. Enligt 8 kap. 27 och 29 §§ aktiebolagslagen ska den verkställande direktören utses av styrelsen och sköta den löpande förvaltningen enligt styrelsens riktlinjer och anvisningar. Den verkställande direktören är med andra ord underställd styrelsen. Som utredningen anger är NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; utformat för att tillämpas inom EU där medlemsstaterna har mycket skiftande bolagsrättsliga traditioner. Med hänsyn till utformningen och innebörden av artikel 20.1 anser regeringen, likt utredningen, att ledningen i det här sammanhanget bör omfatta styrelsen, den verkställande direktören och ersättare för dessa. Motsvarande ordning som redovisas ovan gäller för ekonomiska föreningar enligt 7 kap. 4 och 29 §§ lagen (2018:672) om ekonomiska föreningar. För handelsbolag gäller enligt lagen (1980:1102) om handelsbolag och enkla bolag att bolagsmännen ansvarar för förvaltningen.&lt;/P&gt;
&lt;P class="p486 ft2"&gt;&lt;SPAN class="ft3"&gt;Lantmäteriet &lt;/SPAN&gt;önskar ett förtydligande av vad som avses med uttrycket ledning särskilt i fråga om styrelsemyndigheter. &lt;SPAN class="ft3"&gt;Statens servicecenter &lt;/SPAN&gt;anser att det bör klargöras om uttrycket ska ges en annan betydelse i den nya lagen än i myndighetsförordningen för myndigheter under regeringen. I 2 § myndighetsförordningen finns, som Statens servicecenter påpekar, en definition av ledning. Enligt denna paragraf framgår att huvudregeln är att en myndighet under regeringen leds av en myndighetschef om det är en enrådighetsmyndighet, en styrelse om det är en styrelsemyndighet och en nämnd om det är en nämndmyndighet. Av samma paragraf framgår att myndighetens ledningsform anges i myndighetens instruktion eller i någon annan författning. Regeringen anser inte att uttrycket bör ges någon annan betydelse i den nya lagen.&lt;/P&gt;
&lt;P class="p331 ft2"&gt;För kommuner och regioner instämmer regeringen i utredningens uppfattning att ledningen utgörs av kommun- respektive regionstyrelsen i enlighet med 6 kap. 1 § kommunallagen. Av paragrafen framgår att styrel- sen ska leda och samordna förvaltningen av kommunens eller regionens angelägenheter och ha uppsikt över bland annat övriga nämnders verksamhet.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;Ledningen i enskilda och offentliga verksamhetsutövare ansvarar alltså för att godkänna säkerhetsåtgärder och övervaka genomförandet av dem på sätt som framgår av artikel 20 i direktivet utan särskild reglering. Regeringen bedömer därmed, till skillnad från &lt;SPAN class="ft3"&gt;Certezza AB&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Statens energimyndighet &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund&lt;/SPAN&gt;, att direktivets krav i denna del inte behöver regleras i lagen.&lt;/P&gt;
&lt;P class="p487 ft2"&gt;&lt;SPAN class="ft3"&gt;Energiföretagen Sverige &lt;/SPAN&gt;anser att det är otydligt, i de fall ett dotterbolag omfattas av direktivet på grund av sitt samband med moderbolaget, vilket ledningsorgan som är ytterst ansvarigt. För varje koncernföretag ska det göras en enskild bedömning av om företaget bedriver sådan verksamhet som omfattas av lagen. Att ett bolag ingår i en koncernstruktur kan emellertid påverka bedömningen huruvida storlekskravet är uppfyllt. Alla bolag som omfattas av regleringen omfattas av kraven på att vidta säkerhetsåtgärder och det är därmed ledningen i varje bolag som ansvarar för de skyldigheter som följer med anledning av densamma (se vidare avsnitt 5.3.2).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;99&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_100"&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p488 ft48"&gt;Prop. 2025/26:28 Det finns inget utrymme att inom ramen för denna proposition genomföra de förslag som &lt;SPAN class="ft98"&gt;SSM &lt;/SPAN&gt;lämnar.&lt;/P&gt;
&lt;P class="p489 ft3"&gt;Skyldigheten att låta personer i ledningen genomgå utbildning bör regleras&lt;/P&gt;
&lt;P class="p490 ft6"&gt;Enligt artikel 20.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna säkerställa att medlemmarna i entiteters ledningsorgan är skyldiga att genomgå utbildning. Medlemsstaterna ska enligt samma artikel också uppmuntra entiteter att regelbundet erbjuda liknande utbildning till sina anställda.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;100&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p491 ft2"&gt;Utbildningskravet bör, som utredningen föreslår, lyftas fram särskilt i den nya lagen. Enligt direktivet avser utbildningsskyldigheten verksam- hetsutövarnas ledningsorgan och kravet bör därför avse verk- samhetsutövares ledningar. Uttrycket ledning bör omfatta styrelsen och verkställande direktören samt ersättare för dessa i aktiebolag och ekonomiska föreningar, bolagsmännen i handelsbolag, ledning som den definieras i myndighetsförordningen för myndigheter samt styrelsen för kommuner och regioner. Enligt regeringen utgör inte förslagen i denna proposition en inskränkning i den kommunala självstyrelsen som &lt;SPAN class="ft3"&gt;Region Gotland &lt;/SPAN&gt;bedömer, vilket utvecklas i avsnitt 14.&lt;/P&gt;
&lt;P class="p492 ft2"&gt;Kravet på utbildning innebär att de personer som ingår i ledningen för enskilda och offentliga verksamhetsutövare ska genomgå utbildning. Ett antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tele2&lt;/SPAN&gt;, ber om förtydliganden i olika avseenden kopplat till kravet på utbildning. &lt;SPAN class="ft3"&gt;Umeå kommun &lt;/SPAN&gt;anser att kravet på utbildning även bör omfatta utbildning i informationssäkerhetsarbete. Utbildningen ska enligt artikel 20.2 i direktivet syfta till att den som genomgår utbildningen ska få tillräckligt med kunskap och kompetens för att kunna identifiera risker och bedöma riskhanteringspraxis för cybersäkerhet och deras inverkan på de tjänster som tillhandahålls av entiteten. Eftersom utbildningskravet har en koppling till skyldigheten för ledningen att godkänna och övervaka genomförandet av säkerhetsåtgärder bör utbildningen enligt regering handla om säkerhetsåtgärder. Utbildningen bör alltså därmed bland annat syfta till att ledningen ska ha tillräcklig kompetens för att kunna identifiera risker och kunna bedöma vilka säkerhetsåtgärder som bör vidtas av verksamhetsutövaren. Hur utbildningen bör utformas närmare kan variera beroende på sektoriella skillnader och behov. Det bör därför införas ett bemyndigande som möjliggör för regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om utbildningen. Genom sådana föreskrifter kan det, i enlighet med exempelvis &lt;SPAN class="ft3"&gt;Mittuniversitetets &lt;/SPAN&gt;önskemål, preciseras vad som avses med utbildning och vad denna ska innefatta. Frågan om vilken myndighet som bör ges föreskriftsrätt, som &lt;SPAN class="ft3"&gt;MSB &lt;/SPAN&gt;väcker, behandlas inte i denna proposition.&lt;/P&gt;
&lt;P class="p493 ft6"&gt;Ett antal remissinstanser är kritiska till utredningens förslag om att anställda ska erbjudas utbildning, medan andra anser att utbildningskravet bör gälla samtliga anställda. Några remissinstanser, bland andra &lt;SPAN class="ft27"&gt;Flens kommun &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Nynäshamns kommun&lt;/SPAN&gt;, anser vidare att andra kommunala nämnder än kommunstyrelsen bör omfattas av utbildningskravet. NIS 2- direktivet innebär endast krav på att medlemsstaterna ska uppmuntra verksamhetsutövare att erbjuda utbildning till sina anställda. Som bland andra &lt;SPAN class="ft27"&gt;Svenskt Näringsliv &lt;/SPAN&gt;påpekar går utredningens förslag därmed längre&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_101"&gt;
&lt;DIV id="p101dimg1"&gt;
&lt;INGENBILD zsrc="HD0328101x1.jpg/" id="p101img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p459 ft6"&gt;än direktivets krav. Enligt regeringen finns det inte tillräckliga skäl att Prop. 2025/26:28 utsträcka utbildningskravet på det sätt som utredningen föreslår. Kravet på&lt;/P&gt;
&lt;P class="p164 ft2"&gt;utbildning i denna del bör därför endast gälla personer i ledningar. I enlighet med regeringens förslag i avsnitt 6.4 ska dock verksamhetsutö- vare vidta säkerhetsåtgärder, som bland annat ska innefatta grundläggande praxis för cyberhygien och utbildning i cybersäkerhet samt personal- säkerhet. Redan genom dessa krav uppmuntras verksamhetsutövare att regelbundet erbjuda utbildning till sina anställda, inklusive i de kommunala nämnderna, på området för cybersäkerhet, även i det syfte som anges i artikel 20.2.&lt;/P&gt;
&lt;P class="p211 ft4"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft5"&gt;Lantmäteriet &lt;/SPAN&gt;och &lt;SPAN class="ft5"&gt;Trafikverket, &lt;/SPAN&gt;lämnar förslag om uppdrag som det inte finns möjlighet att ta om hand inom ramen för en proposition.&lt;/P&gt;
&lt;P class="p494 ft50"&gt;&lt;SPAN class="ft21"&gt;6.6&lt;/SPAN&gt;&lt;SPAN class="ft94"&gt;Incidentrapportering och informationsskyldighet&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p380 ft23"&gt;&lt;SPAN class="ft78"&gt;6.6.1&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Ord och uttryck&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p495 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p496 ft6"&gt;En incident ska i lagen definieras som en händelse som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem.&lt;/P&gt;
&lt;P class="p497 ft2"&gt;En incident ska anses vara betydande om den har orsakat eller kan orsaka allvarlig driftsstörning för den erbjudna tjänsten eller ekonomisk skada för den berörda verksamhetsutövaren, eller om den har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande skada.&lt;/P&gt;
&lt;P class="p497 ft2"&gt;Ett cyberhot ska definieras som en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare av dessa system och andra personer.&lt;/P&gt;
&lt;P class="p498 ft2"&gt;Ett cyberhot ska anses vara betydande om det, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på en verksamhetsutövares nätverks- och informationssystem eller användarna av verksamhetsutövarens tjänster genom att vålla betydande skada.&lt;/P&gt;
&lt;P class="p499 ft6"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela ytterligare föreskrifter om vad som utgör en betydande incident.&lt;/P&gt;
&lt;P class="p432 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p500 ft6"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens. I utredningens förslag till definitionen av uttrycket incident anges inte att&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft99"&gt;det ska &lt;/SPAN&gt;röra sig om tjänster som är tillgängliga via nätverks- och&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft2"&gt;101&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_102"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;102&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;informationssystem. Utredningen föreslår att cyberhot ska definieras genom en hänvisning till EU:s cybersäkerhetsakt. Utredningen föreslår att även begreppet tillbud ska definieras i lagen.&lt;/P&gt;
&lt;P class="p267 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p102 ft2"&gt;Flera remissinstanser, däribland &lt;SPAN class="ft3"&gt;Energiföretagen Sverige&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Skatteverket&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Tillväxtverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Umeå kommun&lt;/SPAN&gt;, anser att det bland annat finns behov av att förtydliga vad som avses med incident, betydande incident och tillbud. &lt;SPAN class="ft3"&gt;Göteborgs kommun &lt;/SPAN&gt;bedömer att definitionen av uttrycket betydande incident är för bred i sin utformning och menar att detta kan leda till att fler incidenter rapporteras än vad som är tanken. Det är därmed mycket angeläget enligt kommunen att Myndigheten för samhällsskydd och beredskap så snart som möjligt meddelar föreskrifter som närmare preciserar betydelsen av begreppet. &lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;påpekar att definitionen av uttrycket incident skiljer sig från säkerhetsincident som används i LEK. &lt;SPAN class="ft3"&gt;Stokab AB &lt;/SPAN&gt;bedömer att en särskild svårighet i lagstiftningsärendet är att vissa sektorsspecifika bestämmelser i LEK föreslås upphävas och ersättas med en ny sektorsövergripande lag. Stokab AB pekar bland annat på skillnaderna mellan lagarna och bedömer att det är oklart huruvida en kabelskada ska anses utgöra en incident i den nya lagens bemärkelse. Bolaget instämmer i utredningens uppfattning att det i det fortsatta lagstiftningsarbetet bör övervägas om skillnaden i omfattning mellan lagstiftningarna medför ett behov av vidare åtgärder. &lt;SPAN class="ft3"&gt;Telefonaktiebolaget LM Ericsson (Ericsson) &lt;/SPAN&gt;anser att det bör finnas en möjlighet för företag att definiera vad som utgör en betydande incident utifrån sin storlek och verksamhet.&lt;/P&gt;
&lt;P class="p503 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p233 ft3"&gt;Uttrycken incident och betydande incident i direktivet&lt;/P&gt;
&lt;P class="p88 ft2"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft100"&gt;NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; fastställs en flerstegsstrategi för rapportering av betydande incidenter för att hitta rätt balans mellan, å ena sidan, snabb rapportering som bidrar till att begränsa den potentiella spridningen av betydande incidenter och gör det möjligt för väsentliga och viktiga entiteter att söka bistånd och, å andra sidan, ingående rapportering som drar värdefulla lärdomar av enskilda incidenter och med tiden förbättrar cyberresiliensen hos enskilda entiteter och hela sektorer (skäl 101).&lt;/P&gt;
&lt;P class="p504 ft2"&gt;Enligt samma skäl bör direktivet omfatta rapportering av incidenter som, baserat på en första bedömning som utförts av den berörda entiteten, kan orsaka allvarliga störningar i tjänsterna eller ekonomiska förluster för den berörda entiteten eller påverka andra fysiska eller juridiska personer genom att orsaka betydande materiell eller immateriell skada. En sådan inledande bedömning bör bland annat ta hänsyn till de drabbade nätverks- och informationssystemen, särskilt deras betydelse för tillhandahållandet av entitetens tjänster, allvaret i och de tekniska egenskaperna hos cyberhotet och eventuella underliggande sårbarheter som utnyttjas, samt entitetens erfarenhet av liknande incidenter. Indikatorer såsom i vilken utsträckning tjänstens funktion påverkas, hur länge incidenten pågår eller hur många tjänstemottagare som drabbas kan också, enligt skäl 101, spela en viktig roll när man fastställer om tjänstens driftsstörning är allvarlig.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_103"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p72 ft2"&gt;För att säkerställa ett smidigt tillhandahållande av tjänster som levereras av väsentliga och viktiga entiteter är det, enligt skäl 97 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; viktigt att alla tillhandahållare av allmänna elektroniska kommunikations- nät har infört lämpliga riskhanteringsåtgärder för cybersäkerhet och rapporterar betydande incidenter i samband med dessa. Medlemsstaterna bör enligt samma skäl säkerställa att säkerheten i de allmänna elektroniska kommunikationsnäten upprätthålls och att deras vitala säkerhetsintressen skyddas mot sabotage och spionage. Eftersom internationell konnektivitet förstärker och påskyndar en konkurrenskraftig digitalisering av unionen och dess ekonomi bör incidenter som påverkar undervattenskablar rapporteras till &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller i förekommande fall den behöriga myndigheten. Den nationella strategin för cybersäkerhet bör också när så är relevant, i enlighet med skäl 97, beakta cybersäkerheten för under- vattenskablar och inbegripa kartläggning av potentiella cyber- säkerhetsrisker och riskreduceringsåtgärder för att säkerställa högsta skyddsnivå för dem.&lt;/P&gt;
&lt;P class="p256 ft2"&gt;Bestämmelserna om incidentrapportering finns i artikel 23 i NIS 2- direktivet. Av artikel 23.1 följer att medlemsstaterna ska säkerställa att entiteter utan onödigt dröjsmål underrättar sin &lt;NOBR&gt;CSIRT-enhet,&lt;/NOBR&gt; eller i tillämpliga fall sin behöriga myndighet, om sådana incidenter som enligt direktivet räknas som betydande.&lt;/P&gt;
&lt;P class="p270 ft2"&gt;Enligt definitionen i artikel 6.6 avses med incident en händelse som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentiali- teten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informations- system. En incident ska enligt artikel 23.3 anses vara betydande om den har orsakat eller kan orsaka allvarliga driftsstörningar för tjänsterna eller ekonomiska förluster för den berörda entiteten eller om den har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande materiell eller immateriell skada. I bland annat den engelska och danska språkversionen anges det att incidenten ska anses vara betydande om den har orsakat eller är kapabel att orsaka (”is capable of causing” respektive ”er i stand til att forårsage”) nämnda konsekvenser. I dessa språkversionen anges även att incidenten ska anses vara betydande om den har påverkat eller är kapabel att påverka (”is capable of affecting” respektive ”er i stand til att påvirke”) på visst sätt.&lt;/P&gt;
&lt;P class="p470 ft3"&gt;Hur ska uttrycken definieras i lagen?&lt;/P&gt;
&lt;P class="p396 ft2"&gt;Som &lt;SPAN class="ft3"&gt;Tre &lt;/SPAN&gt;påpekar skiljer sig definitionen av incident enligt NIS 2- regleringen från definitionen av säkerhetsincident enligt LEK. En säkerhetsincident enligt 1 kap. 7 § LEK avser en händelse med en faktisk negativ inverkan på bland annat tillgängligheten hos ett nät eller en tjänst, hos vissa uppgifter eller hos vissa närliggande tjänster eller på förmågan att motstå sådana händelser.&lt;/P&gt;
&lt;P class="p351 ft40"&gt;I avsnitt 11 föreslås bland annat att bestämmelserna som rör rapportering av vissa säkerhetsincidenter i LEK ska upphävas. De verksamhetsutövare som omfattas av LEK föreslås i stället rapportera incidenter enligt den nya lagen. Regeringen anser, likt utredningen, att det inte finns skäl att ge incidentbegreppet enligt den nya lagen samma innebörd som i LEK. Enligt regeringen bör direktivets definition i stället användas i den nya lagen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;103&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_104"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 En incident bör, i linje med vad som anges i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; definieras i lagen som en händelse som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem. En incident är alltså varje händelse som på så sätt äventyrar uppgifternas eller tjänsternas skyddsvärda egenskaper. Tjänster som erbjuds genom eller är tillgängliga via ett elektroniskt kommunikationsnät inbegriper såväl grossisttjänster som slutkunds- tjänster.&lt;/P&gt;
&lt;P class="p506 ft2"&gt;&lt;SPAN class="ft3"&gt;Göteborgs kommun &lt;/SPAN&gt;bedömer att den av utredningen föreslagna definitionen av uttrycket betydande incident är för bred i sin utformning och menar att detta kan leda till att fler incidenter rapporteras än vad som är tanken. Regeringen anser dock, likt utredningen, att det finns skäl att låta definitionen i lagen i stort överensstämma med direktivets utformning. En incident bör därför anses vara betydande om den har orsakat eller kan orsaka allvarlig driftsstörning för den erbjudna tjänsten eller ekonomisk skada för den berörda verksamhetsutövaren, eller om den har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande skada. I likhet med utredningen anser regeringen att uttrycket ekonomisk skada bör användas i stället för termen ekonomisk förlust som nämns i artikel 23.3 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Regeringen konstaterar att båda uttrycken ofta används för att markera skillnaden mot ideell skada (se exempelvis prop. 2000/01:68 s. 17 f). I praktiken används alltså uttrycken ofta synonymt. Eftersom termen skada även används i definitionens andra led anser regeringen att termen ekonomisk skada är att föredra för en enhetlig språkanvändning.&lt;/P&gt;
&lt;P class="p507 ft2"&gt;Till skillnad från utredningen anser regeringen vidare att endast uttrycket skada bör användas i definitionens andra led i stället för materiell eller immateriell skada. Innebörden av uttrycket skada bör motsvara det som avses med materiell eller immateriell skada i direktivet, i den engelska språkversionen ”material or &lt;NOBR&gt;non-material”,&lt;/NOBR&gt; det vill säga bland annat sakskada och ren förmögenhetsskada. En bedömning bör göras i varje enskilt fall av vad som utgör en betydande incident, men uttrycket i sig bör inte, som &lt;SPAN class="ft3"&gt;Ericsson &lt;/SPAN&gt;föreslår, ges en individuell innebörd.&lt;/P&gt;
&lt;P class="p508 ft2"&gt;Regeringen instämmer i utredningens och Göteborgs kommuns uppfattning om att innebörden av uttrycket betydande incident bör preciseras. Genomförandeförordningen, som nämns i avsnitt 6.4, syftar bland annat till att närmare ange i vilka fall en incident ska anses vara betydande enligt artikel 23.3 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; De verksamhetsutövare som berörs av genomförandeförordningen är registreringsenheter för toppdomäner samt leverantörer av &lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; molntjänster, data- centraltjänster, nätverk för leverans av innehåll, utlokaliserade driftstjäns- ter, utlokaliserade säkerhetstjänster, marknadsplatser online, sökmotorer, plattformar för sociala nätverkstjänster och tillhandahållare av betrodda tjänster. Eftersom genomförandeförordningen är direkt tillämplig behöver inte motsvarande bestämmelser införas i nationell rätt. Det finns vidare inte utrymme för att införa nationella bestämmelser i de delar som omfattas av genomförandeförordningen. Regeringen eller den myndighet som regeringen bestämmer bör dock, i övrigt, få meddela ytterligare föreskrifter om vad som utgör en betydande incident.&lt;/P&gt;
&lt;P class="p485 ft2"&gt;104&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_105"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p72 ft2"&gt;I skäl 95 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att befintliga nationella riktlinjer som har antagits för att införliva kodexens bestämmelser om säkerhetsåtgärder bör beaktas, när så är lämpligt och för att undvika onödiga störningar, vid införlivandet av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; för att ta fasta på den kunskap och kompetens som redan förvärvats inom ramen för kodexen avseende säkerhetsåtgärder och incidentunderrättelser. Detta innebär att Post- och telestyrelsens föreskrifter och allmänna råd om säkerhet i nät och tjänster (PTSFS 2022:11) så långt möjligt bör beaktas också i det kommande föreskriftsarbetet när det gäller tillhandahållare av allmänna elektroniska kommunikationsnät och allmänt tillgängliga elektroniska kommuni- kationstjänster.&lt;/P&gt;
&lt;P class="p464 ft3"&gt;En jämförelse med LEK&lt;/P&gt;
&lt;P class="p268 ft2"&gt;I avsnitt 6.6.2 lämnas förslag om hur rapporteringsskyldigheten vid betydande incidenter ska fullgöras. Både &lt;SPAN class="ft3"&gt;Stokab AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tre &lt;/SPAN&gt;resonerar kring skillnaderna mellan den i det avsnittet föreslagna rapporterings- skyldigheten och rapporteringsskyldigheten enligt LEK. Tre påpekar bland annat att definitionen av uttrycket betydande incident skiljer sig från uttrycket säkerhetsincident som används i LEK.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;Regeringen anser visserligen, som framgår ovan, att det inte finns skäl att ge incidentbegreppet enligt den nya lagen samma innebörd som i LEK. En händelse som har fysisk påverkan på ett allmänt tillgängligt kommunikationsnät och som äventyrar tillgängligheten till exempelvis nät- eller slutkundstjänster bör dock anses utgöra en incident även enligt den nya lagen. En händelse som orsakar en kabelskada i ett sådant nät, som Stokab AB resonerar kring, kan därmed räknas som en incident. För att föranleda rapporteringsskyldighet krävs dock att även ovan angivna rekvisit för att incidenten ska räknas som en betydande incident är uppfyllda.&lt;/P&gt;
&lt;P class="p255 ft2"&gt;När det gäller fysisk skada på ledningar för elektronisk kommunikation är det viktigt att tillsynsmyndigheten får underlag för att kunna kontrollera att det förebyggande arbetet mot oönskad påverkan på nätet bedrivs på ett lämpligt sätt med hänsyn till risken (jfr skäl 97 och 101). Att elektroniska kommunikationsnät fungerar på ett säkert sätt och med tillräcklig redundans är av mycket stor betydelse för bland annat totalförsvaret (jfr prop. 2024/25:34 s. 129 f.). Det rådande omvärldsläget innebär ökade risker i form av så kallade hybridhot mot nät och tjänster, där antagonist- iska aktörer försöker påverka genom dolda sabotage som kan vara flera och samverkande. Mot den bakgrunden utgör information om fysiska skador på nät numera en viktigare del i operatörernas långsiktiga strategiska driftssäkerhetsarbete och i tillsynen.&lt;/P&gt;
&lt;P class="p290 ft6"&gt;När det gäller ett ledningsbrott i ett elektroniskt kommunikationsnät kan en incident vara betydande även när den är sådan som typiskt sett medför allvarlig driftsstörning eller avbrott i ett nät eller en tjänst men som inte har gjort det i det enskilda fallet. Huruvida en driftsstörning är att se som allvarlig kan vara beroende av omfattningen av ett kapacitetsbortfall eller hur många aktiva anslutningar eller hur stort område som påverkats av incidenten. Även en störning eller risk för störning som skulle kunna vålla betydande skada i form av påverkan på redundans eller viktiga samhälls- funktioner kvalificerar som en betydande incident.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;105&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_106"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 Regeringen bedömer sammanfattningsvis, trots att begreppsanvänd- ningen i den nya lagen föreslås vara en annan än i LEK, att rappor- teringsskyldigheten beträffande tillhandahållare av allmänna elektroniska kommunikationsnät och av allmänt tillgängliga elektroniska kommunika- tionstjänster i allt väsentligt kommer att vara densamma sett till vilka slags incidenter som ska rapporteras. Det finns därför inget behov av ytterligare åtgärder som Stokab AB nämner.&lt;/P&gt;
&lt;P class="p509 ft3"&gt;Cyberhot och betydande cyberhot&lt;/P&gt;
&lt;P class="p510 ft2"&gt;Av artikel 23.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer en viss underrättelseskyldighet för entiteterna, som beskrivs mer ingående i avsnitt 6.6.3, avseende betydande cyberhot. I artikel 6.10 definieras uttrycket cyberhot som ett cyberhot enligt definitionen i artikel 2.8 i EU:s cybersäkerhetsakt. Ett cyberhot definieras därmed i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; som en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare av dessa system och andra personer. Ett cyberhot kan utnyttja en sårbarhet, till exempel ett bristfälligt skyddat informationssystem. Definitionen förutsätter inte att omständighetens, händelsens eller handlingens påverkan realiseras. Uttrycket betydande cyberhot definieras i artikel 6.11 i direktivet som ett cyberhot som, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på en entitets nätverks- och informations- system eller användarna av entitetens tjänster genom att vålla betydande materiell eller immateriell skada. Cyberhot och betydande cyberhot bör i lagen definieras på samma sätt som i direktivet, med den skillnaden att uttrycket materiell eller immateriell inte bör anges i lagen i enlighet med resonemanget ovan. Det bör dock framgå direkt av lagen vad som avses med uttrycket cyberhot.&lt;/P&gt;
&lt;P class="p511 ft3"&gt;Ingen definition av eller rapporteringsskyldighet vid tillbud&lt;/P&gt;
&lt;P class="p512 ft2"&gt;Ett antal remissinstanser, till exempel &lt;SPAN class="ft3"&gt;Energiföretagen Sverige&lt;/SPAN&gt;, resonerar kring rapportering av tillbud. Uttrycket tillbud definieras i artikel 6.5 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; som en händelse som kunde ha undergrävt tillgänglig- heten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem, men som framgångsrikt hindrades från att utvecklas eller som inte uppstod.&lt;/P&gt;
&lt;P class="p513 ft2"&gt;Ordet tillbud nämns endast i artiklarna 29 och 30, som rör möjligheterna för entiteter att lämna frivilliga underrättelser eller på frivillig basis utbyta relevant information om bland annat tillbud jämte bestämmelser om exempelvis &lt;NOBR&gt;CSIRT-enhetens&lt;/NOBR&gt; skyldigheter i anledning av detta. Det finns alltså ingen rapporteringsskyldighet för verksamhetsutövare kopplad till tillbud enligt direktivet och detta är inte heller något som utredningen föreslår. Utredningen föreslår däremot att uttrycket tillbud ska definieras i lagen. Eftersom uttrycket inte används i lagen i övrigt, utan endast i utredningens förslag till förordning, bör definitionen inte anges i lagen.&lt;/P&gt;
&lt;P class="p514 ft2"&gt;106&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_107"&gt;
&lt;DIV id="p107dimg1"&gt;
&lt;INGENBILD zsrc="HD0328107x1.jpg/" id="p107img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr1 td142"&gt;&lt;P class="p15 ft23"&gt;6.6.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr1 td143"&gt;&lt;P class="p15 ft23"&gt;Verksamhetsutövare ska rapportera betydande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr1 td135"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td143"&gt;&lt;P class="p15 ft23"&gt;incidenter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;Verksamhetsutövare ska upplysa den myndighet som regeringen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;bestämmer om en betydande incident så snart det kan ske, dock senast&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;24 timmar efter det att verksamhetsutövaren har fått kännedom om den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;betydande incidenten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Verksamhetsutövare ska till samma myndighet göra en incident-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;anmälan om den betydande incidenten så snart det kan ske, dock senast&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;72 timmar efter det att verksamhetsutövaren har fått kännedom om den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;betydande incidenten. För verksamhetsutövare som tillhandahåller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;betrodda tjänster ska anmälan i stället göras senast 24 timmar efter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;sådan kännedom.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;På begäran av myndigheten ska verksamhetsutövare lämna en del-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;rapport med relevanta statusuppdateringar för den betydande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;incidenten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Senast en månad efter incidentanmälan ska verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;lämna en slutrapport till myndigheten. Om den betydande incidenten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;fortfarande är pågående ska i stället en lägesrapport lämnas vid denna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;tidpunkt och därefter en slutrapport inom en månad efter det att den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;betydande incidenten har hanterats.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p276 ft2"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td141"&gt;&lt;P class="p195 ft2"&gt;meddela föreskrifter om incidentrapporteringen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att ordet varning ska användas i stället för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;upplysning. Utredningen föreslår att rapporteringen ska ske till CSIRT-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;enheten och att enheten ska få begära ytterligare information av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövaren, men har inget förslag om att &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;upplysas så snart det kan ske och förslaget innehåller inte heller ordet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;delrapport. Utredningen lämnar förslag om vad en varning, anmälan och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;rapport ska innehålla för uppgifter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr27 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Ett antal remissinstanser, däribland &lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft58"&gt;Myndigheten för samhällsskydd och beredskap (MSB)&lt;SPAN class="ft38"&gt;, anser att ett annat&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;ord än varning bör användas för den första underrättelsen som ska skickas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;till &lt;NOBR&gt;CSIRT-enheten.&lt;/NOBR&gt; MSB föreslår ordet notifiering som ett alternativ.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft58"&gt;Telenor Sverige AB (Telenor) &lt;/SPAN&gt;anser att det finns ett behov av att kunna dra&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tillbaka underrättelsen. Telenor tillhör vidare de remissinstanser som anser&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;att det är otydligt vad den första underrättelsen ska innehålla för uppgifter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p275 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;påpekar bland annat att det inte framgår&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;på vilket sätt varningen ska uppdateras i incidentanmälan och föreslår en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;mer direktivnära formulering av bestämmelsen om anmälan än den som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;utredningen föreslår. MSB har synpunkter på utredningens förslag om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td142"&gt;&lt;P class="p15 ft2"&gt;anmälans&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td143"&gt;&lt;P class="p15 ft2"&gt;innehåll och anser i likhet med &lt;SPAN class="ft3"&gt;Region Stockholm &lt;/SPAN&gt;att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p13 ft2"&gt;107&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_108"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;bestämmelsen bör utformas på ett mer direktivnära sätt. Enligt Tre bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;innebörden av uttrycket angreppsindikatorer, som nämns i utredningens&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;förslag gällande anmälans innehåll, förtydligas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;Göteborgs kommun &lt;/SPAN&gt;efterfrågar ett förtydligande av vad som utgör en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;sådan incident som ska föranleda rapportering. Bland andra &lt;SPAN class="ft3"&gt;Skatteverket&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;och Telenor pekar på svårigheterna för en verksamhetsutövare att bedöma&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;huruvida en omständighet kan orsaka en allvarlig driftsstörning eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ekonomisk skada, inte minst när det gäller att bedöma risken för potentiell&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;skada för andra. Enligt Telenor krävs det tydlig och konkret vägledning i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;detta avseende. &lt;SPAN class="ft3"&gt;Lantmännen &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;gör gällande att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;förslaget innebär att flera verksamhetsutövare inom samma koncern kan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;omfattas av kraven och att detta kan leda till att en enskild incident måste&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;rapporteras flera gånger. &lt;SPAN class="ft58"&gt;Statens veterinärmedicinska anstalt &lt;/SPAN&gt;anser att det&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;finns en otydlighet gällande hur många rapporter som kan krävas. &lt;SPAN class="ft58"&gt;Teracom&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Group AB &lt;/SPAN&gt;understryker vikten av att rapporterna i största möjliga mån bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ses som en möjlighet till lärande, att verksamhetsutövare får information&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;om incidenter från andra verksamhetsutövare och att rapportering inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;automatiskt ska leda till tillsyn och sanktioner.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Flera remissinstanser har synpunkter på förslagen om tidsfrister.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft58"&gt;Drivkraft Sverige &lt;/SPAN&gt;föreslår att tidsfristen ska börja löpa när en mer grundlig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;bedömning av incidenten har gjorts. Enligt Livsmedelsverket bör den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;första underrättelsen göras redan inom 6 timmar, men &lt;SPAN class="ft3"&gt;Svensk Daglig-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;varuhandel &lt;/SPAN&gt;ser positivt på underrättelsen ska ges in inom 24 timmar.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Trafikverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;anser, i likhet med vissa andra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;instanser, att det i enlighet med direktivet bör framgå att tidsfristerna ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ses som en bortre tidsgräns. Flera remissinstanser, däribland &lt;SPAN class="ft3"&gt;Region&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Gotland &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Salems kommun&lt;/SPAN&gt;, påpekar att tidsfristerna kan bli utmanande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;att hålla för de verksamhetsutövare som inte har bemanning dygnet runt.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Svensk Handel &lt;/SPAN&gt;föreslår att tidsfristerna förlängs.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Ett antal remissinstanser har synpunkter på förslaget om att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;incidentrapportering endast ska ske till &lt;NOBR&gt;CSIRT-enheten.&lt;/NOBR&gt; Bland andra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Tillväxtverket &lt;/SPAN&gt;framför att förslaget innebär risk för att tillsyns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;myndigheterna inte får tillräcklig kännedom om inträffade incidenter och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Östhammars kommun &lt;/SPAN&gt;anser att det borde finnas en sammanhållande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;myndighet som kan ges i uppdrag att vidareförmedla information till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;berörda myndigheter. Flertalet remissinstanser, till exempel &lt;SPAN class="ft3"&gt;Länsstyrelsen&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft3"&gt;i Västernorrlands län &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Svenskt Vatten&lt;SPAN class="ft2"&gt;, resonerar kring hur förslaget&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;förhåller sig till säkerhetsskyddsregelverket. Flera remissinstanser, bland&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft3"&gt;&lt;SPAN class="ft2"&gt;andra &lt;/SPAN&gt;Post- och telestyrelsen (PTS) &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Scrive AB&lt;SPAN class="ft2"&gt;, önskar att bestämmel-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;serna om incidentrapportering harmoniseras med andra regelverk. Enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;PTS och Scrive AB behöver regleringen om incidentrapporteringen i den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;nya lagen förhålla sig till den incidentrapportering som ska ske enligt EU:s&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;förordning om elektronisk identifiering. Göteborgs kommun nämner att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;det är av stor vikt att lämplig återkoppling sker från den myndighet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;har mottagit rapporteringen till verksamhetsutövaren. Kommunen efterfrå-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;gar även ett förtydligande av hur inrapporterade uppgifter ska användas på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;regional nivå och på unionsnivå.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Ett antal remissinstanser, däribland PTS och &lt;SPAN class="ft3"&gt;Stokab AB&lt;/SPAN&gt;, resonerar kring&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;förslaget om möjligheten att meddela föreskrifter. PTS anför bland annat&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td35"&gt;&lt;P class="p213 ft2"&gt;108&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;att det är av vikt att den myndighet som ges föreskriftsrätt avseende&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;incidentrapportering, om det skulle vara en annan än PTS, beaktar redan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_109"&gt;


&lt;P class="p125 ft6"&gt;framtagna regler och rapporteringströsklar avseende incidentrapportering Prop. 2025/26:28 samt samverkar föreskrifterna med PTS. Stokab AB anger att det är av vikt&lt;/P&gt;
&lt;P class="p420 ft2"&gt;att föreskrifterna utfärdas av den myndighet som utövar tillsyn.&lt;/P&gt;
&lt;P class="p112 ft6"&gt;Några remissinstanser, däribland &lt;SPAN class="ft27"&gt;Svenskt Näringsliv&lt;/SPAN&gt;, anser att incident- rapporteringen innebär vissa problem eftersom rapporterna kan innefatta personuppgifter och uppgifter som omfattas av sekretess.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p515 ft3"&gt;Rapportering av betydande incidenter enligt direktivet&lt;/P&gt;
&lt;P class="p97 ft2"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft100"&gt;NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; fastställs en flerstegsstrategi för rapportering av betydande incidenter för att hitta rätt balans mellan, å ena sidan, snabb rapportering som bidrar till att begränsa den potentiella spridningen av betydande incidenter och gör det möjligt för väsentliga och viktiga entiteter att söka bistånd och, å andra sidan, ingående rapportering som drar värdefulla lärdomar av enskilda incidenter och med tiden förbättrar cyberresiliensen hos enskilda entiteter och hela sektorer (skäl 101). Vad som avses med uttrycket cyberresiliens utvecklas inte i direktivet men uttrycket tar typiskt sett sikte på förmågan hos en organisation att förbereda sig för, hantera och återhämta sig från cyberattacker.&lt;/P&gt;
&lt;P class="p516 ft2"&gt;Enligt artikel 23.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska varje medlemsstat säkerställa att entiteter utan onödigt dröjsmål underrättar sin &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; eller, i tillämpliga fall, sin behöriga myndighet på visst sätt om alla incidenter som har en betydande inverkan på tillhandahållandet av deras tjänster och som definieras som en betydande incident. Enligt samma artikel ska entiteterna också underrätta mottagarna av deras tjänster om betydande incidenter och även om betydande cyberhot (se vidare avsnitt 6.6.3).&lt;/P&gt;
&lt;P class="p100 ft2"&gt;Enligt artikel 23.4 ska rapporteringen ske i olika steg. Först ska en tidig varning lämnas och därefter en incidentanmälan. När incidenten är hanterad ska en slutrapport lämnas och i vissa fall även en lägesrapport dessförinnan. Allt detta ska ske inom vissa angivna tidsfrister. Om mottagande myndighet begär det, ska verksamhetsutövaren utöver övriga underrättelser lämna en delrapport. Bestämmelser som motsvarar denna flerstegsstrategi bör, som utredningen föreslår, införas i den nya lagen på sätt som framgår nedan.&lt;/P&gt;
&lt;P class="p517 ft2"&gt;Enligt artikel 23.6 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska, när så är lämpligt och särskilt om en betydande incident berör två eller flera medlemsstater, CSIRT- enheten, den behöriga myndigheten eller den gemensamma kontakt- punkten utan onödigt dröjsmål informera andra berörda medlemsstater och Enisa om den betydande incidenten. Sådan information ska åtminstone inbegripa den typ av information som har mottagits i enlighet med artikel 23.4, det vill säga inom ramen för entiteternas rapporteringsskyldighet. Därvid ska &lt;NOBR&gt;CSIRT-enheten,&lt;/NOBR&gt; den behöriga myndigheten eller den gemen- samma kontaktpunkten, i enlighet med unionsrätten eller nationell rätt, bevara entitetens säkerhets- och affärsintressen samt den tillhandahållna informationens konfidentialitet. På begäran av &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller den behöriga myndigheten ska den gemensamma kontaktpunkten också enligt artikel 23.8 vidarebefordra underrättelser som mottagits i enlighet med 23.1 till de gemensamma kontaktpunkterna i andra berörda medlemsstater.&lt;/P&gt;
&lt;P class="p518 ft2"&gt;109&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_110"&gt;


&lt;P class="p318 ft3"&gt;&lt;SPAN class="ft2"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;Rapportering bör ske till den myndighet som regeringen bestämmer&lt;/P&gt;
&lt;P class="p519 ft2"&gt;Hur uttrycket betydande incident, som används i artikel 23, ska tolkas och vilka överväganden som ska göras i bedömningen av om en sådan har inträffat behandlas i avsnitt 6.6.1. Utredningen föreslår att all rapportering av betydande incidenter ska ske till en enda myndighet och att det då, i enlighet med utgångspunkten i artikel 23, är &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; som rapportering ska ske till. Majoriteten av remissinstanserna instämmer i uppfattningen att denna ordning bör gälla. Bland andra &lt;SPAN class="ft3"&gt;Tillväxtverket &lt;/SPAN&gt;framför dock att förslaget innebär risk för att tillsynsmyndigheterna inte får tillräcklig kännedom om inträffade incidenter och &lt;SPAN class="ft3"&gt;Östhammars kommun &lt;/SPAN&gt;anser att det borde finnas en sammanhållande myndighet som kan ges i uppdrag att vidareförmedla information till berörda myndigheter.&lt;/P&gt;
&lt;P class="p508 ft2"&gt;I förarbetena till &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; gjordes bedömningen att rapportering skulle ske till &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; men att uttrycket inte skulle användas i lagen (se prop. 2017/18:205 s. 47 f.). Av &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; framgår endast att rapporte- ringen ska göras till den myndighet som regeringen bestämmer, medan det av 11 § &lt;NOBR&gt;NIS-förordningen&lt;/NOBR&gt; framgår att rapporteringen ska göras till CSIRT- enheten. Det är, som bland andra Tillväxtverket resonerar kring, av vikt att tillsynsmyndigheterna får tillräcklig kännedom om inträffade incidenter. Regeringen anser dock inte att det heller i den nya lagen finns anledning att peka ut till vilken myndighet som rapportering ska ske. Det bör i stället finnas en flexibilitet i regleringen och i lag anges att rapportering ska ske till den myndighet som regeringen bestämmer. Det finns inte utrymme för att inom ramen för denna proposition ge ett sådant uppdrag som Östhammars kommun efterfrågar.&lt;/P&gt;
&lt;P class="p507 ft2"&gt;Det generella syftet med att rapportera incidenter är bland annat att begränsa skada och förebygga liknande händelser (jfr skäl 101 i direktivet). Som &lt;SPAN class="ft3"&gt;Teracom Group AB &lt;/SPAN&gt;nämner är incidentrapporterna en möjlighet till lärande. Det är enligt regeringen inte möjligt att göra något generellt uttalande om när en rapporterad incident ska leda till tillsyn eller ingripande. Som framgår av avsnitt 7 är tillsynsmyndigheternas uppdrag att utöva tillsyn över att regleringen följs och för viktiga verksamhets- utövare får dessutom tillsynsåtgärder endast vidtas när tillsynsmyndig- heten har anledning att anta att regleringen inte följs. I vilka fall ingripande föreslås kunna ske framgår av avsnitt 8.&lt;/P&gt;
&lt;P class="p520 ft2"&gt;Som &lt;SPAN class="ft3"&gt;Göteborgs kommun &lt;/SPAN&gt;nämner är det av stor vikt att lämplig återkoppling sker från den myndighet som har mottagit rapporteringen till verksamhetsutövaren. Detta är dock inte något som kräver reglering i lag och därmed inte heller en fråga som bör behandlas i denna proposition. Kommunen efterfrågar även ett förtydligande av hur inrapporterade uppgifter ska användas på regional nivå och på unionsnivå. Uppgifterna kommer, i enlighet med skäl 101 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; att användas för olika syften. De kommer, i linje med vad som anges i skälet, bland annat att användas för att begränsa effekterna av incidenten. De inrapporterade uppgifterna kommer också i enlighet med artikel 23.6 och 23.8 att användas på unionsnivå. Som utvecklas i avsnitt 12 gäller krav på konfidentialitet i direktivet och i avsnittet lämnas även förslag som syftar till att skydda känsliga uppgifter som utbyts.&lt;/P&gt;
&lt;P class="p198 ft2"&gt;110&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_111"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft3"&gt;Verksamhetsutövaren bör först upplysa om en betydande incident&lt;/P&gt;
&lt;P class="p396 ft6"&gt;Av artikel 23.4 a följer att entiteter, utan onödigt dröjsmål och under alla omständigheter inom 24 timmar efter att de har fått kännedom om den betydande incidenten, ska lämna en tidig varning.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Den första underrättelsen som en verksamhetsutövare ska lämna bör enligt regeringen, som bland andra &lt;SPAN class="ft3"&gt;MSB &lt;/SPAN&gt;gör gällande, benämnas på ett annat sätt än varning för att undvika sammanblandning med andra liknande uttryck och för att tydliggöra att syftet med underrättelsen främst är att så tidigt som möjligt underrätta om incidenten. I direktivet används i artikel 23.1 underrättelser som ett samlingsbegrepp för alla rapporte- ringsåtgärder. Regeringen anser därför att det är lämpligare att den första underrättelsen benämns upplysning.&lt;/P&gt;
&lt;P class="p521 ft38"&gt;Utredningen anser att artikeln ska tolkas som att kravet enbart innebär att upplysningen ska lämnas inom 24 timmar. Regeringen bedömer emellertid, som bland andra &lt;SPAN class="ft58"&gt;Transportstyrelsen&lt;/SPAN&gt;, att det i lagen bör framhållas att upplysningen ska lämnas så snart det kan ske, dock senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten. Tidsfristen om 24 timmar bör alltså ses som en bortre tidsgräns. Med hänsyn till den övriga hantering som en betydande incident innebär för en verksamhetsutövare anser regeringen inte att tidsgränsen bör sättas kortare på sätt som &lt;SPAN class="ft58"&gt;Livsmedelsverket &lt;/SPAN&gt;föreslår. Enligt regeringen är det inte heller möjligt att sätta en längre tidsfrist än vad som anges i direktivet, som bland andra &lt;SPAN class="ft58"&gt;Svensk Handel &lt;/SPAN&gt;resonerar kring.&lt;/P&gt;
&lt;P class="p522 ft2"&gt;Tidsfristen bör i enlighet med vad som anges i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; börja löpa från det att verksamhetsutövaren har fått kännedom om den betydande incidenten och inte, som &lt;SPAN class="ft3"&gt;Drivkraft Sverige &lt;/SPAN&gt;föreslår, från det att en mer grundlig bedömning av incidenten har gjorts. Det följer av syftet med upplysningen, att snabbt uppmärksamma den mottagande myndig- heten på incidenten och ge verksamhetsutövaren möjlighet att vid behov få hjälp, att det inte kan ställas krav på en mer omfattande utredning. Detta kan, som till exempel &lt;SPAN class="ft3"&gt;Telenor &lt;/SPAN&gt;påpekar, leda till att verksamhetsutövare upplyser om incidenter i större utsträckning än vad som visar sig vara nödvändigt i efterhand. Om och på vilket sätt en incidentrapport ska kunna återkallas bör regleras på lägre föreskriftsnivå än i lag.&lt;/P&gt;
&lt;P class="p256 ft2"&gt;Verksamhetsutövare bör sammanfattningsvis upplysa den myndighet som regeringen bestämmer om en betydande incident så snart det kan ske, dock senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten. Enligt artikel 23.4 a ska det i samband med upplysningen i tillämpliga fall anges om den betydande incidenten misstänks ha orsakats av olagliga eller avsiktligt skadliga handlingar eller kan ha gränsöverskri- dande verkningar. Utredningen föreslår att det ska framgå av lagen att det i upplysningen ska anges om det finns misstanke om incidenten orsakats uppsåtligen och om incidenten kan ha gränsöverskridande effekter. Rege- ringen anser att det är lämpligare att innehållet i en upplysning regleras på lägre föreskriftsnivå än i lag.&lt;/P&gt;
&lt;P class="p464 ft3"&gt;Verksamhetsutövaren bör därefter göra en incidentanmälan&lt;/P&gt;
&lt;P class="p82 ft4"&gt;Det andra steget i rapporteringen av betydande incidenter utgörs av en incidentanmälan. Av artikel 23.4 b framgår att entiteter, utan onödigt dröjsmål och under alla omständigheter inom 72 timmar efter att ha fått&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;111&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_112"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 kännedom om den betydande incidenten, ska lämna en incidentanmälan. Dessutom ska incidentanmälan, i tillämpliga fall, uppdatera den informa- tion som avses i artikel 23.4 a. Av sista stycket i artikel 23.4 följer ett undantag avseende tidsfristen för tillhandahållare av betrodda tjänster, som i stället ska lämna en incidentanmälan utan onödigt dröjsmål och under alla omständigheter inom 24 timmar efter att ha fått kännedom om den betydande incidenten.&lt;/P&gt;
&lt;P class="p506 ft2"&gt;Regeringen instämmer i allt väsentligt i utredningens uppfattning om hur skyldigheterna avseende incidentanmälan bör regleras i den nya lagen. Det bör enligt regeringen även framgå av lagen att anmälan ska göras så snart det kan ske, dock senast 24 timmar av tillhandahållare av betrodda tjänster och 72 timmar av övriga verksamhetsutövare efter det att verksamhetsut- övaren har fått kännedom om incidenten. Tidsfristerna bör alltså ses som en bortre tidsgräns.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;Vad en incidentanmälan ska innehålla behandlas i artikel 23.4 b. Enligt denna artikel ska det i incidentanmälan finnas en inledande bedömning av den betydande incidenten, dess allvarlighetsgrad och konsekvenser samt, i förekommande fall, angreppsindikatorer. I tillämpliga fall ska samma incidentanmälan även innehålla en uppdatering av den information som ingår i underrättelsen. Utredningen föreslår att incidentanmälan enligt den nya lagen ska innehålla en inledande bedömning av hur allvarlig den betydande incidenten är, konsekvenserna av den och förekomsten av angreppsindikatorer. Dessutom föreslår utredningen att den tidigare underrättelsen ska uppdateras.&lt;/P&gt;
&lt;P class="p520 ft6"&gt;Ett flertal remissinstanser, bland andra &lt;SPAN class="ft27"&gt;Region Stockholm&lt;/SPAN&gt;, har synpunkter på utredningens förslag om anmälans innehåll och anser att bestämmelsen bör utformas på ett mer direktivnära sätt än vad utredningen föreslår. Regeringen anser att det är lämpligare att innehållet i incident- anmälan regleras på lägre föreskriftsnivå än i lag. Det finns därmed inte skäl att närmare beröra eller göra förtydliganden i förhållande till utredningens förslag i denna proposition.&lt;/P&gt;
&lt;P class="p524 ft3"&gt;Delrapport, slutrapport och lägesrapport&lt;/P&gt;
&lt;P class="p519 ft2"&gt;Av artikel 23.4 c i direktivet framgår att medlemsstaterna ska säkerställa att berörda entiteter på begäran av en &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; eller, i tillämpliga fall, den behöriga myndigheten, lämnar en delrapport om relevanta status- uppdateringar. Det utvecklas inte närmare i direktivet när en sådan delrapport kan begäras.&lt;/P&gt;
&lt;P class="p525 ft2"&gt;I utredningens förslag genomförs artikeln genom att det i lagen anges att &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; får begära ytterligare information av verksamhetsutövaren men utredningen utvecklar inte när sådan information ska få begäras. Regeringen bedömer att det i stället bör införas en bestämmelse om att verksamhetsutövare, på begäran av den myndighet som regeringen bestämmer, ska lämna en delrapport med relevanta statusuppdateringar för den betydande incidenten. Det bör, utifrån skäl 101, bland annat kunna vara aktuellt att begära en delrapport om det krävs ytterligare information från verksamhetsutövaren för att begränsa den potentiella spridningen av den betydande incidenten. Det kommer att vara upp till den myndighet som regeringen bestämmer att bedöma om det finns behov av en&lt;/P&gt;
&lt;P class="p393 ft2"&gt;112&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_113"&gt;


&lt;P class="p125 ft6"&gt;delrapport och om en begäran är proportionerlig utifrån bland annat 5 § Prop. 2025/26:28 tredje stycket förvaltningslagen (2017:900).&lt;/P&gt;
&lt;P class="p426 ft2"&gt;Enligt artikel 23.4 d ska medlemsstaterna säkerställa att berörda entiteter senast en månad efter incidentanmälan lämnar en slutrapport. Slutrappor- ten ska enligt samma artikel innehålla en detaljerad beskrivning av incidenten, inbegripet dess allvarlighetsgrad och konsekvenser, den typ av hot eller grundorsak som sannolikt har utlöst incidenten, tillämpade och pågående begränsande åtgärder samt, i tillämpliga fall, incidentens gräns- överskridande verkningar. Av artikel 23.4 e framgår att entiteterna, för det fall incidenten är pågående vid tidpunkten för inlämnandet av slutrappor- ten, i stället ska tillhandahålla en lägesrapport vid den tidpunkten och en slutrapport inom en månad efter det att de har hanterat incidenten.&lt;/P&gt;
&lt;P class="p516 ft6"&gt;Regeringen bedömer, i likhet med utredningen, att direktivets reglering avseende slut- och lägesrapport bör införas i svensk rätt genom en särskild bestämmelse i den nya lagen. En incident ska anses ha hanterats när det inte längre vidtas några åtgärder för att förebygga, upptäcka, analysera, begränsa eller reagera på eller återhämta sig från incidenten. Regeringen anser dock att innehållet i rapporterna, på samma sätt som för övriga underrättelser, bör regleras på lägre föreskriftsnivå än i lag.&lt;/P&gt;
&lt;P class="p246 ft3"&gt;Frivillig underrättelse kan lämnas utan särskild reglering&lt;/P&gt;
&lt;P class="p97 ft2"&gt;Enligt artikel 30.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna säkerställa att underrättelser, utöver den underrättelseskyldighet som föreskrivs i artikel 23 om rapporteringsskyldigheter, kan lämnas in på frivillig basis. Detta gäller enligt artikeln såväl väsentliga och viktiga entiteter som andra entiteter, oberoende av om de omfattas av NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; med avseende på incidenter, cyberhot och tillbud. Av artikel 30.2 följer att myndigheterna ska behandla dessa frivilliga underrättelser i enlighet med det förfarande som gäller för rapporteringsskyldigheten enligt artikel 23.&lt;/P&gt;
&lt;P class="p526 ft38"&gt;Utredningen bedömer att kravet på att möjliggöra frivilliga underrättel- ser inte behöver regleras särskilt i den nya lagen, utan att 19 § förvaltnings- lagen är tillräcklig i sammanhanget. Enligt den paragrafen ska en enskild formlöst kunna inleda ett ärende hos en myndighet genom en ansökan, anmälan eller annan framställning. Med enskild avses inte bara fysiska personer, utan också företag, föreningar, organisationer och liknande privaträttsliga subjekt. Däremot omfattas exempelvis inte myndigheter.&lt;/P&gt;
&lt;P class="p527 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; innehåller inga begränsningar om att möjligheten att frivilligt lämna uppgifter endast ska gälla privaträttsliga subjekt. Vidare är en stor andel av de verksamhetsutövare som omfattas av NIS &lt;NOBR&gt;2-regleringen&lt;/NOBR&gt; myndigheter, regioner och kommuner. Det som stadgas i 19 § förvalt- ningslagen är därmed i sig inte tillräckligt för att kraven i artikel 30.1 ska anses vara uppfyllda. Däremot finns det inget hinder mot att statliga myndigheter, kommuner och regioner lämnar en sådan frivillig underrät- telse som direktivet nämner. Direktivets krav innebär endast att det ska finnas möjlighet att lämna en sådan underrättelse och enligt regeringen krävs det därför inte någon särskild reglering för att uppfylla direktivets krav i denna del.&lt;/P&gt;
&lt;P class="p528 ft2"&gt;113&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_114"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;114&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft3"&gt;Förhållandet till säkerhetsskyddslagen&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Ett flertal remissinstanser resonerar kring förslagets förhållande till säker- hetsskyddsregleringen. Bland annat &lt;SPAN class="ft3"&gt;Länsstyrelsen i Västernorrlands län &lt;/SPAN&gt;ber om ett förtydligande i fråga om att berörda aktörer inte ska behöva rapportera incidenter enligt såväl den nya lagen som säkerhetsskydds- regleringen. &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;önskar förtydliganden om hur incidenter ska hanteras när det rör sig om både en säkerhetshotande händelse och när det finns ett allmänt behov av omedelbar rapportering till mottagande myndighet enligt den nya lagen.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Av 1 kap. 1 § säkerhetsskyddslagen framgår att lagen gäller för den som till någon del bedriver verksamhet som är av betydelse för Sveriges säkerhet eller som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd (säkerhetskänslig verksamhet). Enligt 2 kap. 1 § samma lag ska en verksamhetsutövare bland annat anmäla och rapportera sådant som är av vikt för säkerhetsskyddet.&lt;/P&gt;
&lt;P class="p86 ft2"&gt;Med säkerhetsskydd avses, enligt 1 kap. 2 § säkerhetsskyddslagen, skydd av säkerhetskänslig verksamhet mot spioneri, sabotage, terrorist- brott och andra brott som kan hota verksamheten samt skydd i andra fall av säkerhetsskyddsklassificerade uppgifter. Med säkerhetsskyddsklassi- ficerade uppgifter avses uppgifter som rör säkerhetskänslig verksamhet och som därför omfattas av sekretess enligt OSL eller som skulle ha omfattats av sekretess enligt den lagen, om den hade varit tillämplig.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Enligt 2 kap. 4 § säkerhetsskyddsförordningen (2021:955) ska en verk- samhetsutövare skyndsamt göra en anmälan till Säkerhetspolisen vid säkerhetshotande händelser eller verksamhet. Detta gäller bland annat om det inträffat en &lt;NOBR&gt;it-incident&lt;/NOBR&gt; i ett informationssystem som verksamhets- utövaren är ansvarig för och som har betydelse för säkerhetskänslig verksamhet och där incidenten allvarligt kan påverka säkerheten i systemet. Om verksamhetsutövaren tillhör Försvarsmaktens tillsyns- område ska anmälan göras också till Försvarsmakten. Säkerhetspolisen ska underrätta verksamhetsutövarens tillsynsmyndighet om en anmälan som gjorts.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;I avsnitt 5.4.2 föreslås att den nya lagen inte ska gälla för bland annat statliga myndigheter som till övervägande del bedriver säkerhetskänslig verksamhet och inte heller för enskilda verksamhetsutövare som enbart bedriver sådan verksamhet eller enbart erbjuder tjänster till en statlig myndighet som till övervägande del bedriver säkerhetskänslig verksamhet. För andra verksamhetsutövare som till någon del bedriver säkerhetskänslig verksamhet eller till någon del erbjuder tjänster till en statlig myndighet som i sin tur till övervägande del bedriver säkerhets- känslig verksamhet gäller inte vissa krav, bland annat rapporterings- skyldigheten, för den del av verksamheten som är säkerhetskänslig eller tillhandahåller tjänsterna. För övriga delar föreslås lagen gälla i dess helhet. I avsnitt 5.4.3 föreslås att skyldigheten att lämna uppgifter inte ska gälla säkerhetsskyddsklassificerade uppgifter.&lt;/P&gt;
&lt;P class="p334 ft6"&gt;Förslaget gällande rapportering enligt den nya lagen följer i allt väsentligt NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; krav och är därmed nödvändigt för att genom- föra direktivet i nationell rätt. Om annan författning innehåller bestäm- melser om krav på säkerhetsåtgärder eller incidentrapportering med motsvarande verkan gäller, enligt regeringens förslag i avsnitt 5.4.1, inte&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_115"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;kraven i den nya lagen för verksamhetsutövaren. &lt;SPAN class="ft27"&gt;Region Gotland &lt;/SPAN&gt;ställer sig frågande till att det ställs högre krav i fråga om incidentanmälan och slutrapport i utredningens förslag än i säkerhetsskyddsregelverket.&lt;/P&gt;
&lt;P class="p529 ft38"&gt;Det skulle visserligen kunna uppstå en situation då samma incident både påverkar den säkerhetskänsliga verksamhet som verksamhetsutövaren bedriver och övrig verksamhet. För verksamhetsutövare som endast undantas från rapporteringsskyldigheten i vissa delar kan det då bli fråga om att rapportera incidenten enligt båda regelverken. Regeringen tar frågan om vilka negativa konsekvenser som parallella regelverk kan föra med sig på allvar. Det finns dock inget utrymme, givet direktivets innehåll och regelverkens olika syften och tillämpningsområden, att till exempel låta ett av regelverken vara subsidiärt i förhållande till det andra. Mot bakgrund av att hanteringen av anmälningarna enligt den nya lagen och säkerhetsskyddslagen sker av olika myndigheter, utifrån olika befogen- heter och ur olika perspektiv, bedömer regeringen att det inte finns risk för att verksamhetsutövare ska uppleva otydlighet i fråga om vad skyldighet- erna innebär. Regeringen kan därför inte se att incidentrapporteringen enligt den nya lagen kan komma i konflikt med säkerhetsskyddsregle- ringen som &lt;SPAN class="ft58"&gt;Svenskt Vatten &lt;/SPAN&gt;anför. Den administrativa börda som dubbla anmälningar kan innebära är vidare godtagbar. Med hänvisning till de föreslagna undantagen för säkerhetskänslig verksamhet finns det ingen anledning att bedöma huruvida säkerhetsskyddsregelverket innebär krav med motsvarande verkan som Region Gotland resonerar om.&lt;/P&gt;
&lt;P class="p530 ft3"&gt;Förhållandet till EU:s förordning om elektronisk identifiering&lt;/P&gt;
&lt;P class="p471 ft2"&gt;Rapporteringsskyldigheten i artikel 23 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; träffar alla som omfattas av direktivet, bland annat de tillhandahållare av betrodda tjänster som omfattas av direktivet (se avsnitt 5.3.2). Vilka som anses vara tillhan- dahållare av betrodda tjänster framgår av EU:s förordning om elektronisk identifiering, som under 2024 har reviderats genom ändringsförordningen.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;I enlighet med EU:s förordning om elektronisk identifiering ska både &lt;NOBR&gt;icke-kvalificerade&lt;/NOBR&gt; och kvalificerade tillhandahållare av betrodda tjänster anmäla alla säkerhetsincidenter eller störningar som har en betydande inverkan på den tillhandahållna betrodda tjänsten eller de personuppgifter som lagras däri till bland annat tillsynsorganet (artiklarna 19 a.1 b och&lt;/P&gt;
&lt;P class="p531 ft4"&gt;&lt;SPAN class="ft2"&gt;24.2&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;fb). Anmälan ska ske utan onödigt dröjsmål och under alla omstän- digheter inom 24 timmar från säkerhetsincidenten eller störningen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Scrive AB &lt;/SPAN&gt;behöver regleringen om incidentrapporte- ringen i den nya lagen förhålla sig till den incidentrapportering som ska ske enligt EU:s förordning om elektronisk identifiering. PTS anser att bestämmelserna om incidentrapportering enligt de båda regelverken överlappar varandra. PTS anser därför att det bör tydliggöras under vilket regelverk som tillhandahållare av betrodda tjänster ska rapportera incidenter. Scrive AB anser att incidentrapportering enligt direktivet och förordningen bör ske på ett sammanhållet sätt till samma myndighet och med samma metoder och samma innehåll.&lt;/P&gt;
&lt;P class="p255 ft6"&gt;Av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; framgår att tillhandahållare av betrodda tjänster som omfattas av EU:s förordning om elektronisk identifiering bör omfattas av NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; bland annat för att rationalisera de skyldigheter som åläggs dem och för att göra det möjligt för dem och för de behöriga&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;115&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_116"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p532 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;116&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft2"&gt;myndigheterna enligt EU:s förordning om elektronisk identifiering att dra nytta av den rättsliga ram som inrättas genom NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; (skäl 11 och 92). De cybersäkerhetsskyldigheter som fastställs i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; bör, enligt skäl 93, anses komplettera de krav som åläggs tillhandahållare av betrodda tjänster enligt EU:s förordning om elektronisk identifiering och tillhandahållare av betrodda tjänster bör vara skyldiga att bland annat rapportera incidenter enligt direktivet. Medlemsstaterna kan, enligt skäl 94, till exempel använda den gemensamma kontaktpunkt som har inrättats för att uppnå en gemensam och automatisk rapportering av incidenter till både tillsynsorganet enligt EU:s förordning om elektronisk identifiering och &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller den behöriga myndigheten enligt NIS 2- direktivet.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Av ändringsförordningen framgår att tillhandahållare av betrodda tjäns- ter ska anmäla incidenter enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; samt att kraven och rapporteringsskyldigheterna enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; bör ses som komple- ment till de krav som införs för tillhandahållare av betrodda tjänster enligt förordningen (skäl 50). Vidare framgår att nationella förfaranden eller riktlinjer som fastställts med avseende på genomförandet av säkerhets- och rapporteringskraven och övervakningen av efterlevnaden av sådana krav enligt förordningen i tillämpliga fall bör fortsätta att tillämpas av de behöriga myndigheter som utses enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; (skäl 50). Veder- börlig hänsyn bör tas för att säkerställa ett effektivt samarbete mellan de tillsynsorgan som utses i enlighet med förordningen och NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; (skäl 51).&lt;/P&gt;
&lt;P class="p533 ft2"&gt;Till skillnad från NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; krav på flerstegsrapportering avser kravet i EU:s förordning om elektronisk identifiering endast en anmälan. Dessutom finns det inte i förordningen en lika tydligt avgränsad definition av vad som avses med en rapporteringspliktig säkerhetsincident eller störning, mer än att den ska ha en betydande inverkan på den tillhan- dahållna betrodda tjänsten eller de personuppgifter som lagras däri. Enligt regeringen är incidentrapporteringen som ska ske enligt de olika regelver- ken därmed inte helt överlappande. Regeringen bedömer därför att rapportering inte enbart kan ske enligt något av regelverken när det gäller tillhandahållare av betrodda tjänster och att det inte heller finns utrymme för att göra undantag i lagen för sådana incidenter som ska rapporteras enligt EU:s förordning om elektronisk identifiering (jfr avsnitt 5.4.1).&lt;/P&gt;
&lt;P class="p334 ft2"&gt;En tillhandahållare av betrodda tjänster kan alltså, i enlighet med vad som också framgår av skälen till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och EU:s förordning om elektronisk identifiering, i vissa fall behöva rapportera en incident enligt både NIS &lt;NOBR&gt;2-regelverket&lt;/NOBR&gt; och EU:s förordning om elektronisk identifiering. Det är PTS som i egenskap av tillsynsorgan ska motta en anmälan enligt EU:s förordning om elektronisk identifiering. Vilken myndighet som ska motta incidentrapporter enligt den nya cybersäkerhetslagen bör inte regleras i lag. Regeringen anser dock, i linje med vad som anges i både direktivet och förordningen, att det är av stor vikt att de myndigheter som ska motta incidentrapporter enligt regelverken samverkar.&lt;/P&gt;
&lt;P class="p464 ft3"&gt;Övriga frågor om incidentrapportering&lt;/P&gt;
&lt;P class="p106 ft4"&gt;Som &lt;SPAN class="ft5"&gt;Lantmännen &lt;/SPAN&gt;och &lt;SPAN class="ft5"&gt;Livsmedelsverket &lt;/SPAN&gt;bedömer kan förslaget innebära att flera verksamhetsutövare, som exempelvis ingår i en koncern och som&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_117"&gt;
&lt;DIV id="p117dimg1"&gt;
&lt;INGENBILD zsrc="HD0328117x1.jpg/" id="p117img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;påverkas av samma incident, kan behöva rapportera incidenten. Rege- Prop. 2025/26:28 ringen kan inte se att det finns utrymme för att åstadkomma en annan&lt;/P&gt;
&lt;P class="p109 ft2"&gt;ordning givet direktivets krav. &lt;SPAN class="ft3"&gt;Statens veterinärmedicinska anstalt &lt;/SPAN&gt;anser att det finns en otydlighet gällande hur många rapporter som kan krävas. Förslaget innebär att verksamhetsutövaren ska lämna en upplysning, göra en incidentanmälan samt lämna en slutrapport. Verksamhetsutövaren ska också i vissa fall lämna en lägesrapport och, på begäran, en delrapport.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Hur uttrycket betydande incident ska definieras och vilka överväganden som ska göras i bedömningen av om en sådan har inträffat behandlas i avsnitt 6.6.1. Bland andra &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Telenor &lt;/SPAN&gt;pekar på svårigheterna för en verksamhetsutövare att bedöma huruvida en omständighet kan orsaka en allvarlig driftsstörning eller ekonomisk skada, inte minst när det gäller att bedöma risken för potentiell skada för andra. I avsnitt 6.6.1 lämnas förslag om att regeringen eller den myndighet som regeringen bestämmer ska få meddela ytterligare föreskrifter om vad som utgör en betydande incident. Den närmare reglering om formerna för incident- rapporteringen bör också finnas på lägre föreskriftsnivå än i lag, bland annat i fråga om vad underrättelserna ska innehålla och hur uppgifterna som rapporteras ska användas och vidareförmedlas. Regeringen eller den myndighet som regeringen bestämmer bör därför få meddela föreskrifter om incidentrapporteringen. Föreskrifterna kommer enligt regeringens mening att utgöra sådan tydlig och konkret vägledning som Telenor efterfrågar.&lt;/P&gt;
&lt;P class="p534 ft6"&gt;Frågan om vilken myndighet som ska utfärda föreskrifter, som &lt;SPAN class="ft27"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Stokab AB &lt;/SPAN&gt;väcker, föreslås inte regleras i lag och är därför inte en fråga som behandlas i denna proposition. Frågor om sekretess och personupp- giftsbehandling, som bland andra &lt;SPAN class="ft27"&gt;Svenskt Näringsliv &lt;/SPAN&gt;lyfter, behandlas i avsnitt 12.&lt;/P&gt;
&lt;P class="p360 ft23"&gt;&lt;SPAN class="ft78"&gt;6.6.3&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Information till mottagare av tjänsterna&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p361 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p429 ft6"&gt;Om det är lämpligt ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster om en betydande incident som sannolikt inverkar negativt på tillhandahållandet av tjänsterna.&lt;/P&gt;
&lt;P class="p535 ft2"&gt;Vid ett betydande cyberhot ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster som kan påverkas av hotet om skydds- och motåtgärder som mottagarna kan vidta. Om det är lämpligt ska verksamhetsutövare även informera om själva hotet.&lt;/P&gt;
&lt;P class="p382 ft4"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om informationsskyldigheten.&lt;/P&gt;
&lt;P class="p113 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p129 ft6"&gt;Förslaget från utredningen stämmer delvis överens med regeringens. Utredningen föreslår att verksamhetsutövare, i samband med incidentan- mälan, ska informera kunder som kan antas påverkas av den betydande incidenten och att kunderna vid behov ska informeras om avhjälpande&lt;/P&gt;
&lt;P class="p115 ft2"&gt;117&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_118"&gt;


&lt;P class="p536 ft48"&gt;Prop. 2025/26:28 åtgärder. Utredningen föreslår att samma informationsskyldighet ska gälla vid betydande cyberhot.&lt;/P&gt;
&lt;P class="p537 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p538 ft2"&gt;Ett antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Post- och telestyrelsen (PTS) &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Transportstyrelsen&lt;/SPAN&gt;, anser att informationsskyldigheten bör utformas mer direktivnära än i utredningens förslag. Information om själva hotet bör enligt PTS endast lämnas när så är lämpligt och det kan, enligt myndigheten, i vissa fall vara olämpligt att informera kunderna om själva hotet. Vissa instanser, däribland &lt;SPAN class="ft3"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Myndigheten för digital förvaltning (Digg)&lt;/SPAN&gt;, resonerar kring utredningens förslag om att ”kunder” ska användas som begrepp för den krets som ska motta informationen. &lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;menar att det bör bedömas i det enskilda fallet, och beroende på vilken typ av tjänst det är fråga om, vem som ska anses vara mottagare och förordar att informations- skyldigheten begränsas till sådana direkta mottagare som verksamhetsut- övaren känner till eller rimligtvis bör känna till.&lt;/P&gt;
&lt;P class="p539 ft3"&gt;&lt;SPAN class="ft2"&gt;Bland andra &lt;/SPAN&gt;Energiföretagen Sverige &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Hi3G Access AB (Tre) &lt;SPAN class="ft2"&gt;anser att det bör regleras på vilket sätt informationen ska förmedlas och hur detaljerad informationen ska vara. Enligt Tre är det svårt att, utifrån definitionen av uttrycket betydande cyberhot, bedöma när informations- skyldigheten inträder och företaget betonar behovet av en restriktiv tillämpning. &lt;/SPAN&gt;Sveriges Kommuner och Regioner (SKR) &lt;SPAN class="ft2"&gt;anser att det bör vara möjligt att avstå från att underrätta kunder när en sådan underrättelse skulle inverka menligt på incidenthanteringen och att det av samma skäl inte bör införas några tidsfrister för underrättelserna. &lt;/SPAN&gt;Region Skåne &lt;SPAN class="ft2"&gt;framhåller att kravet på att informera kunder, som för regionens del omfattar bland annat patienter och resenärer, innebär stora utmaningar om det ska göras inom den av utredningen föreslagna tiden. &lt;/SPAN&gt;Svenskt Näringsliv &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Tech Sverige &lt;SPAN class="ft2"&gt;menar att informationsskyldigheten bör inträda först när vederhäftiga bedömningar kunnat göras. De framför också att värdet av information om en incident eller ett hot som kan få allvarliga konsekvenser är begränsat och att informationsskyldigheten kan leda till olämplig sprid- ning av information som utgör en säkerhetsrisk och osäker information som riskerar att vara börspåverkande.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p540 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p541 ft3"&gt;Skyldighet att informera mottagare enligt direktivet&lt;/P&gt;
&lt;P class="p542 ft2"&gt;Av artikel 23.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; framgår att entiteter, när så är lämpligt, utan onödigt dröjsmål ska underrätta mottagarna av deras tjänster om betydande incidenter som sannolikt inverkar negativt på tillhandahållandet av tjänsterna. I tillämpliga fall ska medlemsstaterna vidare enligt artikel 23.2 säkerställa att entiteter utan onödigt dröjsmål underrättar de mottagare av deras tjänster som kan påverkas av ett betydande cyberhot om eventuella åtgärder eller avhjälpande arrangemang som dessa mottagare kan vidta som svar på hotet. När så är lämpligt ska entiteterna också informera dessa mottagare om själva det betydande cyberhotet.&lt;/P&gt;
&lt;P class="p349 ft2"&gt;118&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_119"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft3"&gt;Skyldighet att informera vid betydande incidenter enligt lagen&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Utredningen föreslår att verksamhetsutövare, i samband med en incident- anmälan, ska informera kunder som kan antas påverkas av den betydande incidenten. Regeringen anser, i likhet med bland andra &lt;SPAN class="ft3"&gt;Digg&lt;/SPAN&gt;, att uttrycket kunder bör ersättas för att åstadkomma en reglering som är mer direktiv- nära och för att markera att även andra mottagare av tjänster, som inte kan betecknas som kunder, omfattas av regleringen. Vidare anser regeringen att informationsskyldigheten även i övrigt bör utformas mer direktivnära än vad utredningen föreslår. Verksamhetsutövare bör, mot denna bakgrund, informera mottagarna av deras tjänster om betydande incidenter som sannolikt inverkar negativt på tillhandahållandet av tjänsterna. Vem som räknas som sådan mottagare får, som &lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;resonerar kring, bedömas i det enskilda fallet. Det är endast mottagare av de tjänster som den betydande incidenten sannolikt inverkar negativt på som bör omfattas av informationsskyldigheten.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Regeringen anser även att verksamhetsutövare, i enlighet med vad som gäller enligt direktivet och som bland andra &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;anför, endast bör informera om betydande incidenter om det är lämpligt. Det kan förekomma situationer då det, exempelvis av säkerhetsskäl, framstår som mindre lämpligt att informera om en betydande incident. Detta gäller till exempel om informationslämnande skulle innebära att integritetskänsliga eller på annat sätt känsliga uppgifter behöver delas. Lämplighets- bedömningen bör också kunna resultera i att endast vissa mottagare informeras om incidenten.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Vad gäller tidpunkten för när informationsskyldigheten bör inträda anges det i direktivet att information bör lämnas utan onödigt dröjsmål. Utredningen föreslår att verksamhetsutövare ska vara skyldiga att informera om den betydande incidenten samtidigt som en incidentanmälan görs (se avsnitt 6.6.2). &lt;SPAN class="ft3"&gt;Svenskt Näringsliv &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;menar att informationsskyldigheten bör inträda först när vederhäftiga bedömningar kunnat göras. &lt;SPAN class="ft3"&gt;Region Skåne &lt;/SPAN&gt;framhåller att kravet på att informera kunder innebär stora utmaningar om det ska göras inom den av utredningen föreslagna tiden.&lt;/P&gt;
&lt;P class="p215 ft2"&gt;Verksamhetsutövaren bör vid den tidpunkt då en incidentanmälan görs i och för sig ha hunnit vidta vissa inledande åtgärder och skaffa sig en tydlig bild av situationen. Samtidigt kan en skyldighet att informera mottagare av tjänster få andra konsekvenser än en rapport till en myndighet. Det kan också vara förenat med betydande svårigheter att identifiera vem informationen ska riktas till och på vilket sätt. Vidare kan det finnas anledning att göra särskilda överväganden kring vilken information som ska lämnas. Enligt regeringen är det därför inte lämpligt att ange en särskild tidpunkt för när information ska lämnas. Det bör däremot anges att information ska lämnas så snart det kan ske.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Verksamhetsutövaren bör göra en bedömning av när informationen kan lämnas utifrån bland annat vilken typ av incident och tjänst det är fråga om. I enlighet med förslaget i avsnitt 8.5 får tillsynsmyndigheten förelägga en verksamhetsutövare att fullgöra informationsskyldigheten inom en viss tid.&lt;/P&gt;
&lt;P class="p266 ft4"&gt;Bland andra &lt;SPAN class="ft5"&gt;Energiföretagen Sverige &lt;/SPAN&gt;och &lt;SPAN class="ft5"&gt;Tre &lt;/SPAN&gt;anser att det bör regleras på vilket sätt informationen ska förmedlas och hur detaljerad informa-&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;119&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_120"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;120&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;tionen ska vara. Hur informationsskyldigheten ska fullgöras bör dock regleras på lägre föreskriftsnivå än i lag. Regeringen eller den myndighet som regeringen bestämmer bör därför få rätt att meddela föreskrifter om informationsskyldigheten.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Skyldighet att informera vid betydande cyberhot enligt lagen&lt;/P&gt;
&lt;P class="p311 ft2"&gt;Uttrycket mottagare av tjänster bör användas även avseende den informa- tionsskyldighet som avses i artikel 23.2. Regeringen föreslog i lagrådsremissen, i likhet med utredningen, att de som ska underrättas är de mottagare av tjänster som kan påverkas av ett betydande cyberhot. &lt;SPAN class="ft3"&gt;Lagrådet &lt;/SPAN&gt;anser att regeringens förslag kan tolkas på två olika sätt: antingen inträder verksamhetsutövarens informationsplikt enbart när cyberhotet direkt påverkar mottagarna av tjänsterna i fråga eller så inträder informa- tionsplikt då förekommande hot avser själva tjänsterna. Enligt Lagrådets mening ger både den svenska och den engelska lydelsen av direktivet intryck av att det som avses är hot som påverkar tjänsternas tillhandahållande och funktion. Den tolkningen förefaller enligt Lagrådet också rimlig av det skälet att det är verksamhetsutövaren som har kontroll över sina tjänster och kan bedöma om de är utsatta för hot, medan det rimligen är svårare för verksamhetsutövaren att bedöma effekten av ett hot hos den enskilda mottagaren.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Frågan är alltså om artikel 23.2 innebär att det är mottagarna av tjänsterna som ska påverkas av det betydande cyberhotet eller att det är tjänsterna i sig som ska påverkas av det betydande cyberhotet. Ett betydande cyberhot definieras enligt artikel 6.11 utifrån vilken påverkan det kan ha på en entitets nätverks- och informationssystem eller användarna av entitetens tjänster. Det definieras således inte utefter vilken påverkan det kan ha på tjänsterna i sig. Enligt regeringen förefaller det därför rimligt att informationsskyldigheten kopplas till vilka mottagare som kan påverkas av det betydande cyberhotet. I samma riktning talar, enligt regeringens mening, att motsvarande informationsskyldighet i händelse av betydande cyberhot för finansiella entiteter enligt artikel 19.3&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft2"&gt;i&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft35"&gt;DORA-förordningen&lt;/SPAN&gt;&lt;/NOBR&gt; gäller i förhållande till de kunder som kan påverkas. Enligt regeringen bör därför informationsskyldigheten enligt den nya lagen endast gälla i förhållande till de mottagare som kan påverkas av det betydande cyberhotet. Paragrafen bör därmed inte ändras på det sätt som Lagrådet föreslår.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Till skillnad från vad som föreslås gälla för betydande incidenter bör dock mottagarna som kan påverkas av det betydande cyberhotet informeras och en lämplighetsbedömning bör endast ske kopplat till skyldigheten att informera om hotet. I enlighet med vad regeringen föreslår i fråga om betydande incidenter bör ingen närmare tidsangivelse anges i lagen utan informationen bör i stället lämnas så snart det kan ske, med ledning i bland annat vilken typ av hot det är fråga om och på vilket sätt mottagarna kan påverkas av hotet.&lt;/P&gt;
&lt;P class="p90 ft6"&gt;Enligt &lt;SPAN class="ft27"&gt;Tre &lt;/SPAN&gt;är det svårt att, utifrån den föreslagna definitionen av uttrycket betydande cyberhot, bedöma när informationsskyldigheten inträder (jfr avsnitt 6.6.1). Regeringen bedömer, till skillnad från Tre, att det inte finns anledning att betona behovet av en restriktiv tillämpning av den föreslagna bestämmelsen, men bedömer däremot att det krävs ytterli-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_121"&gt;
&lt;DIV id="p121dimg1"&gt;
&lt;INGENBILD zsrc="HD0328121x1.jpg/" id="p121img1"&gt;
&lt;/DIV&gt;


&lt;P class="p295 ft6"&gt;gare reglering som ger vägledning i fråga om skyldighetens innebörd. Hur Prop. 2025/26:28 informationsskyldigheten avseende betydande cyberhot närmare bör&lt;/P&gt;
&lt;P class="p543 ft6"&gt;utformas och fullgöras bör dock framgå på lägre föreskriftsnivå än i lag. Regeringen eller den myndighet som regeringen bestämmer bör få rätt att meddela föreskrifter om informationsskyldigheten.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t31"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td92"&gt;&lt;P class="p15 ft21"&gt;6.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td127"&gt;&lt;P class="p202 ft21"&gt;Ingen reglering om användning av vissa&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td127"&gt;&lt;P class="p202 ft21"&gt;tjänster, produkter och processer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td138"&gt;&lt;P class="p195 ft10"&gt;Det bör inte införas något krav på användning av vissa certifierade IKT-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;produkter, &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer&lt;/NOBR&gt; i lagen eller någon särskild&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;reglering i lagen som uppmuntrar till användning av kvalificerade&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td141"&gt;&lt;P class="p195 ft2"&gt;betrodda tjänster.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td138"&gt;&lt;P class="p15 ft2"&gt;Bedömningen från utredningen stämmer överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Swedac &lt;/SPAN&gt;delar utredningens uppfattning om att det är rimligt att avvakta&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;NOBR&gt;EU-kommissionens&lt;/NOBR&gt; beslut innan certifieringskrav införs, men anser att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kopplingarna mellan certifiering och cybersäkerhet hade behövt belysas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;ytterligare. &lt;SPAN class="ft3"&gt;Swedsoft &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Teknikföretagen &lt;/SPAN&gt;anser att det är viktigt att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;regeringen, om och när kommissionen inleder ett arbete med delegerade&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;akter, har en dialog med svenskt näringsliv. &lt;SPAN class="ft3"&gt;Telefonaktiebolaget LM&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Ericsson &lt;/SPAN&gt;välkomnar att direktivet uppmuntrar medlemsstaterna att främja&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;användningen av standarder och tekniska specifikationer och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;rekommenderar bland annat att fördel ska dras av EU:s cybersäkerhetsakt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;och EU:s kommande cyberresiliensakt.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;Försvarets materielverk (FMV) &lt;/SPAN&gt;anser att behovet av nationella&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;certifieringskrav inte har analyserats tillräckligt och påpekar bland annat&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;att flera certifieringsordningar är antagna eller under framtagande. &lt;SPAN class="ft3"&gt;ISACA&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Sweden Chapter &lt;/SPAN&gt;betonar vikten av att införa certifieringskrav i nationell&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;lagstiftning för att motverka cyberhot på sätt som har skett i andra länder.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p153 ft2"&gt;Övriga remissinstanser yttrar sig inte särskilt över bedömningen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Av artikel 24.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; framgår att medlemsstaterna får ålägga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;entiteter att, för att visa att vissa krav enligt artikel 21 angående&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;riskhanteringsåtgärder är uppfyllda, använda särskilda &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer&lt;/NOBR&gt; som har utvecklats av entiteten eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;upphandlats från tredje parter som är certifierade enligt europeiska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ordningar för cybersäkerhetscertifiering som antagits i enlighet med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;artikel 49 i EU:s cybersäkerhetsakt. Enligt samma artikel ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;medlemsstaterna dessutom uppmuntra entiteter att använda kvalificerade&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td138"&gt;&lt;P class="p15 ft2"&gt;betrodda tjänster.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td135"&gt;&lt;P class="p13 ft2"&gt;121&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_122"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 Förkortningen IKT står för informations- och kommunikationsteknik. Enligt artikel &lt;NOBR&gt;6.12–14&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska begreppen &lt;NOBR&gt;IKT-produkt,&lt;/NOBR&gt; IKT- tjänst och &lt;NOBR&gt;IKT-process&lt;/NOBR&gt; förstås på samma sätt som i artikel &lt;NOBR&gt;2.12–14&lt;/NOBR&gt; i EU:s cybersäkerhetsakt. Uttrycket &lt;NOBR&gt;IKT-produkt&lt;/NOBR&gt; definieras således som en del, eller en grupp av delar i nätverks- och informationssystem, &lt;NOBR&gt;IKT-tjänst&lt;/NOBR&gt; som en tjänst som helt eller huvudsakligen består i överföring, lagring, hämtning eller behandling av information via nätverks- och informations- system samt &lt;NOBR&gt;IKT-process&lt;/NOBR&gt; som verksamhet som utförs för att utforma, utveckla, tillhandahålla eller underhålla en &lt;NOBR&gt;IKT-produkt&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänst.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p544 ft2"&gt;En kvalificerad betrodd tjänst ska enligt artikel 6.26 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; förstås på samma sätt som i artikel 3.17 i EU:s förordning om elektronisk identifiering och definieras således som en betrodd tjänst som uppfyller tillämpliga krav i förordningen. Enligt artikel 3.16 i samma förordning avser en betrodd tjänst en elektronisk tjänst som vanligen tillhandahålls mot ersättning och som består av vissa närmare angivna tjänster, exempelvis utfärdande eller validering av certifikat för elektroniska underskrifter eller stämplar samt skapande eller validering av sådana elektroniska underskrifter eller stämplar.&lt;/P&gt;
&lt;P class="p545 ft2"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft101"&gt;artikel 24.2 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ges &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; befogenhet att anta delegerade akter på visst sätt för att komplettera direktivet genom att ange vilka kategorier av entiteter som ska vara skyldiga att använda vissa certifierade &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer&lt;/NOBR&gt; eller erhålla ett certifikat enligt en europeisk ordning för cybersäkerhetscertifiering som har antagits enligt artikel 49 i EU:s cybersäkerhetsakt. Dessa delegerade akter ska enligt samma artikel antas om det har fastställts att cybersäkerhetsnivån är otillräcklig och ska omfatta en genomförandepe- riod. Några delegerade akter har ännu inte antagits.&lt;/P&gt;
&lt;P class="p546 ft2"&gt;Utredningen anser att det inte bör införas några certifieringskrav i lagen och lämnar heller inget förslag i fråga om hur en sådan reglering skulle ha kunnat utformas. I artikel 24.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges endast att med- lemsstaterna får ålägga entiteterna att använda vissa certifierade IKT- produkter, &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer.&lt;/NOBR&gt; Regeringen instämmer i bland annat &lt;SPAN class="ft3"&gt;FMV:s &lt;/SPAN&gt;uppfattning om att certifieringskrav kan vara viktiga verktyg för att öka säkerheten i nätverks- och informationssystem. Regeringen anser dock, i likhet med utredningen och till exempel &lt;SPAN class="ft3"&gt;Swedac&lt;/SPAN&gt;, att det i vart fall inte bör införas sådana innan kommissionen har antagit delegerade akter.&lt;/P&gt;
&lt;P class="p547 ft2"&gt;Digitala transaktioner behöver ske på ett säkert och effektivt sätt. Det handlar till exempel om att elektroniska underskrifter ska vara korrekta och spårbara. En del av lösningen för en säker digital miljö är betrodda tjänster enligt EU:s förordning om elektronisk identifiering. Leverantörer av betrodda tjänster kan vara antingen kvalificerade eller icke- kvalificerade. Alla företag som erbjuder betrodda tjänster måste följa förordningens säkerhetskrav, men för de kvalificerade leverantörerna är kraven i vissa fall högre. Kvalificerade betrodda tjänster kan användas som en del av de säkerhetsåtgärder som vidtas i enlighet med förslaget i avsnitt 6.4. Det behöver inte införas någon särskild reglering i lagen som uppmuntrar till användningen av kvalificerade betrodda tjänster.&lt;/P&gt;
&lt;P class="p306 ft2"&gt;122&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_123"&gt;
&lt;DIV id="p123dimg1"&gt;
&lt;INGENBILD zsrc="HD0328123x1.jpg/" id="p123img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t7"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td40"&gt;&lt;P class="p33 ft1"&gt;7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td41"&gt;&lt;P class="p34 ft1"&gt;Tillsyn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p548 ft50"&gt;&lt;SPAN class="ft21"&gt;7.1&lt;/SPAN&gt;&lt;SPAN class="ft94"&gt;Tillsynsmyndigheterna ska pekas ut i förordning&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p416 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p429 ft6"&gt;Den eller de myndigheter som regeringen bestämmer ska vara tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p430 ft6"&gt;En tillsynsmyndighet ska utöva tillsyn över att lagen och föreskrifter som har meddelats i anslutning till lagen följs. Tillsynsmyndigheten ska också utöva tillsyn över att sådana rättsakter följs som har antagits med stöd av NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p360 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p129 ft6"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regering- ens. Utredningen föreslår inte att tillsynsmyndigheten också ska utöva tillsyn över att sådana rättsakter följs som har antagits med stöd av NIS 2- direktivet.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p99 ft6"&gt;&lt;SPAN class="ft27"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;anser att det behöver tydliggöras om det ska finnas en eller flera tillsynsmyndigheter.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Ett stort antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Livsmedelsverket&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Läke- medelsverket&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Post- och telestyrelsen (PTS)&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Stockholms universitet&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Strålsäkerhetsmyndigheten&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;och ett flertal länsstyrel- ser, yttrar sig över utredningens förslag om vilka myndigheter som föreslås utöva tillsyn över olika sektorer och vissa begär förtydliganden av innebörden av utredningens förslag till förordning. &lt;SPAN class="ft3"&gt;Malmö kommun&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Naturvårdsverket&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Tillväxtverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Totalförsvarets forskningsinstitut &lt;/SPAN&gt;ifrågasätter det system för tillsyn som utredningen föreslår och anför att förutsättningarna för ett alternativt förslag med exempelvis en central tillsynsmyndighet borde ha analyserats noggrannare.&lt;/P&gt;
&lt;P class="p516 ft6"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft27"&gt;Inspektionen för vård och omsorg (IVO)&lt;/SPAN&gt;, &lt;SPAN class="ft27"&gt;Myndigheten för digital förvaltning&lt;/SPAN&gt;, &lt;SPAN class="ft27"&gt;Myndigheten för samhälls- skydd och beredskap (MSB)&lt;/SPAN&gt;, &lt;SPAN class="ft27"&gt;Swedish Medtech&lt;/SPAN&gt;, &lt;SPAN class="ft27"&gt;Tech Sverige&lt;/SPAN&gt;, &lt;SPAN class="ft27"&gt;Teknikföre- tagen &lt;/SPAN&gt;och många kommuner och regioner, betonar vikten av samordning mellan tillsynsmyndigheterna.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p549 ft6"&gt;Enligt artiklarna 8 och 31.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska varje medlemsstat utse eller inrätta en eller flera behöriga myndigheter med ansvar för att övervaka och vidta de åtgärder som krävs för att säkerställa att direktivet efterlevs. Av artikel 31.2 framgår att medlemsstaterna får tillåta sina behöriga myndigheter att prioritera tillsyn med grund i en riskbaserad metod.&lt;/P&gt;
&lt;P class="p248 ft2"&gt;123&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_124"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p13 ft2"&gt;Statens energimyndighet, Finansinspektionen, IVO, Livsmedelsverket,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;PTS och Transportstyrelsen är tillsynsmyndigheter för leverantörer av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;samhällsviktiga tjänster inom sju olika sektorer enligt &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; NIS 2-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft38"&gt;direktivet innebär att antalet sektorer utökas till 18 och att det även tillkom-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;mer delsektorer och nya typer av verksamhetsutövare. Utredningen bedö-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;mer att det bör utses en tillsynsmyndighet för varje sektor vid genomfö-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;randet av direktivet och föreslår att utpekande av tillsynsmyndigheterna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;ska ske i förordning. Utredningen föreslår att Statens energimyndighet,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Transportstyrelsen, Finansinspektionen, IVO, Livsmedelsverket, Läkeme-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;delsverket, PTS och vissa länsstyrelser ska pekas ut som tillsynsmyn-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;digheter i förordning.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Regeringen delar utredningens uppfattning att det bör finnas flera&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;tillsynsmyndigheter. De sektorer som föreslås omfattas av lagen sträcker&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;sig över många sakområden och har en anknytning till olika myndigheters&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;ansvarsområden enligt andra regelverk. Det finns skäl att hålla samman&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;myndigheternas ansvar så att de får ett helhetsansvar över berörda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft38"&gt;områden. Till skillnad från vad bland andra &lt;SPAN class="ft58"&gt;Naturvårdsverket &lt;/SPAN&gt;och &lt;SPAN class="ft58"&gt;Tillväxt-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;verket &lt;/SPAN&gt;anför anser regeringen därmed att det inte finns tillräckliga skäl att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;frångå det tillsynssystem som gäller i dag och peka ut en central&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Vilka myndigheter som bör utöva tillsyn över den nya lagen kan variera&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;över tid och regeringen bedömer att det inte är ändamålsenligt att reglera i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;lag vilka myndigheter som ska vara tillsynsmyndigheter. Detta bör i stället&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;regleras i förordning. Det bör därför föras in en bestämmelse i lagen om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;att den eller de myndigheter som regeringen bestämmer ska vara&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;tillsynsmyndighet samt att tillsynsmyndigheten ska utöva tillsyn över att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;lagen och föreskrifter som har meddelats i anslutning till lagen följs. I&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;enlighet med &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag, och på sätt som framhålls av &lt;SPAN class="ft3"&gt;Affärsverket&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;svenska kraftnät&lt;/SPAN&gt;, bör bestämmelsen formuleras på så sätt att det är tydligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;att en eller flera myndigheter kan utses. Tillsynsmyndigheten bör även&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;utöva tillsyn över att sådana rättsakter som har antagits med stöd av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;artiklarna 21.5 och 23.11 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följs, som den genomförande-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;förordning som nämns i avsnitt 6.4. Det som flera remissinstanser, bland&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;andra &lt;SPAN class="ft3"&gt;PTS&lt;/SPAN&gt;, framför i fråga om vilka myndigheter som ska ha tillsynsansvar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;och avgränsningen av tillsynsområdena mellan tillsynsmyndigheterna är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;frågor som rör förordningens utformning och dessa frågor behandlas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;därför inte inom ramen för denna proposition.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Flera remissinstanser, bland andra &lt;SPAN class="ft3"&gt;MSB&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;och flera kommu-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;ner och regioner, betonar vikten av samordning mellan tillsynsmyndighet-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;erna. En myndighet ska, enligt 6 § myndighetsförordningen, verka för att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;genom samarbete med bland annat andra myndigheter ta till vara de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;fördelar som kan vinnas för enskilda och för staten som helhet. Enligt 8 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;förvaltningslagen ska en myndighet vidare inom sitt verksamhetsområde&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;samverka med andra myndigheter och i rimlig utsträckning hjälpa den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;enskilde genom att själv inhämta upplysningar eller yttranden från andra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;myndigheter. Regeringen utgår ifrån att samverkan mellan tillsynsmyn-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft38"&gt;digheterna kommer att fungera väl när det gäller bland annat sådana frågor&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;som behöver hanteras gemensamt.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;Lagrådet &lt;/SPAN&gt;föreslår omformulering av vissa paragrafer i lagen så att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td35"&gt;&lt;P class="p213 ft2"&gt;124&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;tillsynsmyndigheten benämns i obestämd form singular. Regeringen anser&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;att samma omformulering bör göras genomgående i lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_125"&gt;
&lt;DIV id="p125dimg1"&gt;
&lt;INGENBILD zsrc="HD0328125x1.jpg/" id="p125img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t27"&gt;
&lt;TR&gt;
	&lt;TD class="tr16 td92"&gt;&lt;P class="p201 ft21"&gt;7.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td44"&gt;&lt;P class="p202 ft21"&gt;Tillsynsmyndigheternas befogenheter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p550 ft23"&gt;&lt;SPAN class="ft78"&gt;7.2.1&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Tillgång till uppgifter, handlingar och utrymmen&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p551 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p429 ft6"&gt;Den som står under tillsyn ska vara skyldig att på begäran tillhandahålla en tillsynsmyndighet de uppgifter eller handlingar som myndigheten behöver för sin tillsyn.&lt;/P&gt;
&lt;P class="p535 ft2"&gt;En tillsynsmyndighet ska ha rätt att i den omfattning som det behövs för tillsynen få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, som används i verksamheten.&lt;/P&gt;
&lt;P class="p535 ft2"&gt;En tillsynsmyndighet ska få begära handräckning av Kronofogde- myndigheten för att genomföra tillsynsåtgärderna. Vid handräckning ska bestämmelserna i utsökningsbalken om verkställighet av förpliktel- ser som inte avser betalningsskyldighet, avhysning eller avlägsnande gälla.&lt;/P&gt;
&lt;P class="p552 ft6"&gt;En tillsynsmyndighet ska få besluta att förelägga verksamhetsutöva- ren att tillhandahålla uppgifterna eller handlingarna och att ge tillträde. Ett föreläggande ska få förenas med vite. Ett vitesföreläggande ska även få riktas mot staten.&lt;/P&gt;
&lt;P class="p360 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p549 ft6"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regeringens. Utredningen föreslår att det ska införas en bestämmelse om att tillsynsmyndigheten ska få bestämma att ett föreläggande ska gälla omedelbart.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p549 ft6"&gt;Majoriteten av remissinstanserna yttrar sig inte särskilt över förslaget. &lt;SPAN class="ft27"&gt;Myndigheten för digital förvaltning (Digg) &lt;/SPAN&gt;anser att det bör övervägas om tillsynsmyndigheternas befogenheter också ska innefatta åtkomst till it- system. &lt;SPAN class="ft27"&gt;Region Skåne &lt;/SPAN&gt;anser att det är otydligt om tillsynen och rätten till tillträde även gäller i förhållande till en driftsleverantör i de fall där tjänster eller &lt;NOBR&gt;it-driften&lt;/NOBR&gt; är utlokaliserad.&lt;/P&gt;
&lt;P class="p4 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p515 ft3"&gt;Tillsynsmyndighetens uppdrag kräver vissa befogenheter&lt;/P&gt;
&lt;P class="p553 ft6"&gt;Enligt artiklarna 32.2 och 33.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna säkerställa att behöriga myndigheter, när de utövar sina tillsynsuppgifter avseende väsentliga respektive viktiga entiteter, har befogenhet att vidta åtminstone vissa i artiklarna uppräknade åtgärder. De behöriga myndighet- erna ska bland annat ha möjlighet att genomföra inspektioner på plats och distansbaserad tillsyn och få begära tillgång till uppgifter, handlingar och information som behövs för att de ska kunna utföra sina tillsynsuppgifter. Åtgärderna i artiklarna skiljer sig i några mindre avseenden åt. Enligt artiklarna 32.3 och 33.3 ska de behöriga myndigheterna, när de begär&lt;/P&gt;
&lt;P class="p115 ft2"&gt;125&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_126"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;126&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p554 ft6"&gt;information, ange syftet med begäran och specificera den begärda informationen.&lt;/P&gt;
&lt;P class="p74 ft2"&gt;Behöriga myndigheters utförande av tillsynsuppgifter bör, enligt skäl&lt;/P&gt;
&lt;P class="p85 ft2"&gt;&lt;SPAN class="ft2"&gt;123&lt;/SPAN&gt;&lt;SPAN class="ft86"&gt;i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; inte i onödan hämma den berörda entitetens affärsverksamhet. När behöriga myndigheter utför sina tillsynsuppgifter avseende väsentliga entiteter, bland annat genom inspektioner på plats och distansbaserad tillsyn, utredning av överträdelser av direktivet, säkerhets- revisioner eller säkerhetsskanningar, bör de minimera konsekvenserna för den berörda entitetens affärsverksamhet.&lt;/P&gt;
&lt;P class="p555 ft40"&gt;En effektiv tillsyn kan inte bygga på antagandet att verksamhetsutövaren i samtliga fall kommer att medverka till tillsynen. Regeringen anser, i likhet med utredningen, att det finns skäl att ge tillsynsmyndigheterna vissa befogenheter för att de ska kunna utföra sitt uppdrag.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Uppgiftsskyldighet för verksamhetsutövaren&lt;/P&gt;
&lt;P class="p311 ft2"&gt;Utredningen föreslår att verksamhetsutövaren ska vara skyldig att tillhandahålla tillsynsmyndigheten den information som myndigheten behöver för sin tillsyn och anger att denna skyldighet inbegriper en skyldighet att tillhandahålla de handlingar som behövs för tillsynen. Formuleringen av den föreslagna bestämmelsen överensstämmer med 24 § &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; och 6 kap. 2 § säkerhetsskyddslagen. I bland annat 25 § lagen (2023:560) om granskning av utländska direktinvesteringar används uttrycket uppgifter och handlingar i stället för ordet information. Rege- ringen anser i likhet med utredningen att verksamhetsutövaren bör ha en uppgiftsskyldighet men att uttrycket uppgifter och handlingar bör använ- das även i den nya lagen eftersom det tydliggör innebörden av skyldig- heten. Uttrycket handling bör ha samma innebörd som i andra kapitlet tryckfrihetsförordningen och därmed omfatta såväl skriftligt material som material som har lagrats digitalt och som kan läsas, avlyssnas eller på annat sätt uppfattas endast med hjälp av tekniska hjälpmedel.&lt;/P&gt;
&lt;P class="p334 ft2"&gt;Som &lt;SPAN class="ft3"&gt;Digg &lt;/SPAN&gt;bedömer kan det finnas behov av att tillsynsmyndigheten undersöker hur säkerhetsåtgärder har fått genomslag i verksamhetsutöva- rens &lt;NOBR&gt;it-infrastruktur.&lt;/NOBR&gt; Behovet möts delvis genom att lagen föreslås innehålla en bestämmelse som ger möjlighet för en tillsynsmyndighet att genomföra säkerhetsrevisioner och säkerhetsskanning (se avsnitt 7.2.2 och 7.2.3). Det finns dock inte utrymme för att inom ramen för denna proposition föreslå en ordning som innebär att tillsynsmyndigheterna även ska få annan åtkomst till &lt;NOBR&gt;it-infrastruktur&lt;/NOBR&gt; än den som utredningen föreslår i enlighet med Diggs förslag.&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Tillsynsmyndigheten bör ha viss tillträdesrätt&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Utredningen föreslår att tillsynsmyndigheten i den utsträckning som behövs för tillsynen ska ha rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, där verksamhet som omfattas av lagen bedrivs. Motsvarande bestämmelser om tillträdesrätt finns i bland annat 25 § &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; och 6 kap. 3 § säkerhetsskyddslagen.&lt;/P&gt;
&lt;P class="p533 ft6"&gt;Enligt 2 kap. 6 § första stycket regeringsformen är var och en skyddad mot husrannsakan och liknande intrång. I förarbeten används uttrycket husrannsakan för att beteckna varje av myndighet företagen undersökning av hus, rum eller slutet förvaringsställe oavsett syftet med undersökningen&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_127"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;(jfr prop. 1973:90 s. 246 och prop. 1975/76:209 s. 147). Skyddet mot husrannsakan kan enligt 2 kap. 20 och 21 §§ regeringsformen begränsas genom lag, men en sådan begränsning får endast göras för att tillgodose ändamål som är godtagbara i ett demokratiskt samhälle och får aldrig gå utöver vad som är nödvändigt med hänsyn till det ändamål som har föranlett den.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;Av artikel 8 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europakonventionen) följer att var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens. Inskränkningar i skyddet kan godtas, under förutsättning att de har stöd i lag och är nödvändiga i ett demokratiskt samhälle för att tillgodose något av de i artikeln uppräknade intressena, däribland den nationella säkerheten.&lt;/P&gt;
&lt;P class="p255 ft2"&gt;Att tillsynsmyndigheterna kan få tillträde till områden, lokaler och andra utrymmen där verksamhet som omfattas av lagen bedrivs är av avgörande betydelse för att de ska kunna kontrollera att lagen följs. Med hänsyn till de skyddsvärden som är i fråga och vilken krets som berörs av förslaget är den föreslagna tillträdesrätten en godtagbar inskränkning av enskildas fri- och rättigheter. Tillsynsmyndigheten är skyldig att i varje enskilt fall göra en bedömning av om en mindre ingripande åtgärd än tillträde kan vidtas i första hand och om undersökningsåtgärden är proportionerlig (se 5 § tredje stycket förvaltningslagen). Nämnda krav i regeringsformen och Europa- konventionen är mot denna bakgrund uppfyllda.&lt;/P&gt;
&lt;P class="p433 ft40"&gt;&lt;SPAN class="ft66"&gt;Region Skåne &lt;/SPAN&gt;anser att det är otydligt om tillsynen och rätten till tillträde till områden, lokaler och andra utrymmen även gäller en driftsleverantör i de fall där tjänster och/eller &lt;NOBR&gt;it-driften&lt;/NOBR&gt; är utlokaliserad. De föreslagna befo- genheterna gäller endast i förhållande till en verksamhetsutövare.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Förelägganden som ska kunna förenas med viten&lt;/P&gt;
&lt;P class="p556 ft38"&gt;Om en verksamhetsutövare inte samarbetar med tillsynsmyndigheten vid tillsynen bör myndigheten kunna meddela de förelägganden som behövs för att verksamhetsutövaren ska tillhandahålla de uppgifter och handlingar och ge det tillträde som behövs för tillsynen. Tillsynsmyndigheten bör dock som utgångspunkt i första hand försöka förmå verksamhetsutövaren att tillhandahålla uppgifterna och handlingarna och ge tillträdet på frivillig väg (se 5 § tredje stycket förvaltningslagen). Tillsynsmyndigheten måste göra en proportionalitetsbedömning i varje enskilt fall.&lt;/P&gt;
&lt;P class="p255 ft6"&gt;Föreläggandena bör kunna förenas med vite. Den allmänna regleringen om viten finns i lagen (1985:206) om viten (viteslagen). Regeringen delar utredningens uppfattning att bestämmelserna i viteslagen är lämpliga att använda för myndigheternas vitesförelägganden.&lt;/P&gt;
&lt;P class="p529 ft40"&gt;Ett vitesföreläggande kan som huvudregel inte riktas mot staten. I förarbetena till viteslagen överlämnas frågan om ett vitesföreläggande ska kunna riktas mot staten till rättstillämpningen, dock med kommentaren att sådana viten bör komma i fråga främst i situationer där staten i så utpräglad grad uppträder som privaträttsligt subjekt, till exempel på det marknads- rättsliga området, att det skulle vara onaturligt om vitesmöjligheten inte stod till buds. Vidare uttalas att det utanför det marknadsrättsliga området bör krävas att ett helt speciellt undantagsfall är för handen för att ett vitesföreläggande mot en statlig aktör ska vara godtagbart (se prop.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;127&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_128"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;128&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft2"&gt;1984/85:96 s. 99 f.). I likhet med resonemanget som förs i förarbetena till säkerhetsskyddslagen anser regeringen att det finns skäl för att vite ska kunna riktas mot staten även enligt den nya lagen främst eftersom staten, i situationer när ett vitesföreläggande skulle kunna aktualiseras, agerar utanför sin rent offentligrättsliga kapacitet (se prop. 2020/21:194 s. 66 och 67). Regeringen bedömer även att en statlig myndighet i de flesta fall kommer att följa tillsynsmyndighetens uppmaning på frivillig väg och att tillsynsmyndigheten endast undantagsvis bör behöva förena ett föreläggande med vite. Regeringen anser därmed att det finns skäl att låta tillsynsmyndigheten förena ett föreläggande med vite även mot statliga aktörer.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Frågor om utdömande av viten ska enligt viteslagen prövas av förvalt- ningsrätt på ansökan av den myndighet som har utfärdat vitesföreläggan- det. Det finns inte anledning att i den nya lagen införa bestämmelser som avviker från viteslagen.&lt;/P&gt;
&lt;P class="p557 ft2"&gt;Av artikel 6.1 i Europakonventionen följer bland annat att den som är anklagad för brott har rätt att inte belasta sig själv vid utredningen av anklagelsen, den så kallade passivitetsrätten. En skyldighet att lämna upp- gifter och handlingar vid vite kan vara oförenlig med passivitetsrätten. Detta kan innebära att ett föreläggande om att tillhandahålla uppgifter eller handlingar inte bör förenas med vite om det rör en överträdelse som kan jämföras med en brottsanklagelse i Europakonventionens mening. Tillsynsmyndigheterna är skyldiga att vid beslut om vitesförelägganden beakta om ett sådant föreläggande kan vara oförenligt med passivitetsrätten. Skyldigheten att beakta passivitetsrätten gäller även för en domstol som överprövar ett beslut om ett vitesföreläggande.&lt;/P&gt;
&lt;P class="p414 ft2"&gt;Enligt 38 § &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; kan en tillsynsmyndighet besluta om att ett föreläggande enligt lagen ska gälla omedelbart. Utredningen föreslår att detta även ska gälla ett beslut om föreläggande enligt den nya lagen. Enligt 35 § tredje stycket förvaltningslagen får en myndighet verkställa ett beslut omedelbart om ett väsentligt allmänt eller enskilt intresse kräver det. Myndigheten ska dock, enligt samma bestämmelse, först noga överväga om det finns skäl att avvakta med att verkställa beslutet på grund av att beslutet medför mycket ingripande verkningar för någon enskild, att verkställigheten inte kan återgå om ett överklagande av beslutet leder till att det upphävs eller någon annan omständighet. Mot bakgrund av möjligheterna som förvaltningslagen ger i detta avseende i förhållande till enskilda bedömer regeringen att det inte behöver införas någon sådan bestämmelse som utredningen föreslår.&lt;/P&gt;
&lt;P class="p464 ft3"&gt;Handräckning av Kronofogdemyndigheten&lt;/P&gt;
&lt;P class="p103 ft6"&gt;Tillsynsmyndigheterna bör i första hand försöka förmå berörd verksam- hetsutövare att tillhandahålla uppgifter och handlingar och ge tillträde på frivillig väg. Om en verksamhetsutövare, trots förelägganden, vägrar att ge tillsynsmyndigheten uppgifter och handlingar eller tillträde, kan dock tvångsåtgärder behöva användas.&lt;/P&gt;
&lt;P class="p89 ft6"&gt;Tillsynsmyndigheterna kommer inte att ha befogenheter att vidta tvångsåtgärder. Det finns inte anledning att anta att det kommer att finnas risk för hot eller handgripligheter i samband med utförandet av en tillsyns- myndighets uppdrag. De eventuella hinder som kan uppstå får i stället&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_129"&gt;
&lt;DIV id="p129dimg1"&gt;
&lt;INGENBILD zsrc="HD0328129x1.jpg/" id="p129img1"&gt;
&lt;/DIV&gt;


&lt;P class="p341 ft6"&gt;antas vara av fysiskt art. För att tillsynsmyndigheten i en sådan situation Prop. 2025/26:28 ska kunna få tillgång till uppgifter och handlingar och få tillträde bör&lt;/P&gt;
&lt;P class="p342 ft2"&gt;myndigheten kunna begära handräckning av Kronofogdemyndigheten. Det bör därför, som utredningen föreslår, införas en bestämmelse om att tillsynsmyndigheten ska ha rätt att begära sådan handräckning.&lt;/P&gt;
&lt;P class="p558 ft6"&gt;Det bör framgå av lagen att bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet, avhys- ning eller avlägsnande gäller vid handräckning.&lt;/P&gt;
&lt;P class="p559 ft23"&gt;&lt;SPAN class="ft78"&gt;7.2.2&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Riktade och regelbundna säkerhetsrevisioner&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p560 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p561 ft6"&gt;En tillsynsmyndighet ska, om det finns särskilda skäl, få utföra riktade säkerhetsrevisioner av den som står under tillsyn eller låta ett oberoende organ utföra sådana säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p562 ft2"&gt;En tillsynsmyndighet ska få utföra regelbundna säkerhetsrevisioner av väsentliga verksamhetsutövare eller låta ett oberoende organ utföra sådana säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p562 ft2"&gt;En tillsynsmyndighet ska få förelägga verksamhetsutövare att medverka till säkerhetsrevisioner. Ett föreläggande ska få förenas med vite. Ett vitesföreläggande ska även få riktas mot staten.&lt;/P&gt;
&lt;P class="p450 ft4"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p563 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p564 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens. Utredningen föreslår att tillsynsmyndigheten om det finns särskilda skäl ska få ålägga en verksamhetsutövare att på egen bekostnad låta ett oberoende organ utföra en riktad säkerhetsrevision och att redovisa resultatet för tillsynsmyndigheten. Utredningen föreslår ingen uttrycklig reglering i fråga om att tillsynsmyndigheten har befogenhet att utföra säkerhetsrevisioner. Utredningen föreslår att endast regeringen ska få meddela föreskrifter om säkerhetsrevisioner. Utredningen föreslår inte att det ska vara möjligt för tillsynsmyndigheten att besluta om förelägganden vid vite i syfte att förmå verksamhetsutövaren att medverka till en säkerhetsrevision.&lt;/P&gt;
&lt;P class="p559 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p565 ft2"&gt;Ett antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Stokab AB &lt;/SPAN&gt;och&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t32"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td144"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Strålsäkerhetsmyndigheten (SSM)&lt;/SPAN&gt;, tillstyrker förslaget om att tillsyns-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;myndigheter ska kunna besluta om riktad säkerhetsrevision. SSM anser att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;det bör förtydligas att säkerhetsrevision innebär att tillsynsmyndigheten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;ska beredas faktisk tillgång till nätverks- och informationssystemen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;Några remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tele2 Sverige AB&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;(Tele2), &lt;/SPAN&gt;anser att innebörden av uttrycket säkerhetsrevision och kravet på&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;särskilda skäl bör förtydligas. &lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;anser att det bör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;framgå av lagen att åtgärderna inte får orsaka större kostnad eller olägen-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr10 td69"&gt;&lt;P class="p13 ft2"&gt;129&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td144"&gt;&lt;P class="p15 ft102"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_130"&gt;


&lt;P class="p566 ft2"&gt;Prop. 2025/26:28 het än vad som är nödvändigt och att de inte i onödan får hämma verksamhetsutövarens affärsverksamhet. &lt;SPAN class="ft3"&gt;Länsstyrelserna i Norrbottens &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Stockholms län &lt;/SPAN&gt;anser att förslaget är otydligt i fråga om vem som ska finansiera säkerhetsrevisioner. Länsstyrelsen i Stockholms län ställer sig frågande till om regelbundna säkerhetsrevisioner kommer att genomföras om dessa ska finansieras inom ramen för tillsynsuppdraget. &lt;SPAN class="ft3"&gt;Telenor Sverige AB (Telenor) &lt;/SPAN&gt;bedömer att det i stället för särskilda skäl bör krävas synnerliga skäl. &lt;SPAN class="ft3"&gt;Trelleborgs kommun &lt;/SPAN&gt;efterfrågar ett förtydligande av vilka moment som ska ingå i en säkerhetsrevision. Kommunen anser också att det behöver framgå att det är tillsynsmyndigheten som tar kostnaden för revisionen. &lt;SPAN class="ft3"&gt;Tullverket &lt;/SPAN&gt;ser vissa potentiella praktiska hinder med förslaget. Tullverket nämner att det kan förekomma situationer där en &lt;NOBR&gt;it-miljö&lt;/NOBR&gt; också stödjer brottsbekämpande och säkerhetskänslig verksamhet och att säkerhetsrevisionernas omfattning i sådana fall måste begränsas. Myndig- heten anser att värdet av säkerhetsrevisionerna då riskerar att gå förlorat.&lt;/P&gt;
&lt;P class="p567 ft3"&gt;Bolagsverket&lt;SPAN class="ft2"&gt;, &lt;/SPAN&gt;Tech Sverige &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Teknikföretagen &lt;SPAN class="ft2"&gt;ställer sig tveksamma till att tillsynsmyndigheterna ska kunna ålägga verksamhetsutövaren att på egen bekostnad låta ett oberoende organ utföra en riktad säkerhetsrevision. &lt;/SPAN&gt;Försvarets materielverk (FMV) &lt;SPAN class="ft2"&gt;anför att det kan leda till olika kvalitet i hur säkerhetsrevisioner genomförs om det är upp till en tillsynsmyndighet att avgöra vad som är ett oberoende organ. &lt;/SPAN&gt;Plikt- och prövningsverket (PPV) &lt;SPAN class="ft2"&gt;anser att förslaget kan leda till att det finns en lojalitets- och intressekonflikt mellan den verksamhetsutövare som beställer och finan- sierar revisionen och det organ som utför revisionen. Vidare framhåller myndigheten vikten av att kompetens kopplat till tillsyn och säkerhets- revision inte enbart finns inom de myndigheter som svarar för tillsynen, utan också hos de myndigheter som blir föremål för tillsyn. &lt;/SPAN&gt;Skatteverket &lt;SPAN class="ft2"&gt;bedömer att det behöver tydliggöras vilka krav som ställs på ett oberoende organ, exempelvis om det krävs en viss certifiering för att genomföra revisioner.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p258 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p568 ft3"&gt;Krav på säkerhetsrevisioner enligt direktivet&lt;/P&gt;
&lt;P class="p569 ft2"&gt;Enligt artikel 32.2 b och c i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna säker- ställa att behöriga myndigheter, när de utövar sina tillsynsuppgifter avseende väsentliga entiteter, har befogenhet att underställa dessa entiteter regelbundna och riktade säkerhetsrevisioner som utförs av ett oberoende organ eller en behörig myndighet. Vidare ska de ha befogenhet att utföra ad &lt;NOBR&gt;hoc-revisioner,&lt;/NOBR&gt; inbegripet när detta är motiverat på grund av en betydande incident eller av en väsentlig entitets överträdelse av direktivet. När det gäller viktiga entiteter ska de behöriga myndigheterna endast ha befogenhet att underställa dessa entiteter riktade säkerhetsrevisioner (artikel 33.2 b).&lt;/P&gt;
&lt;P class="p570 ft2"&gt;Enligt artiklarna 32.2 och 33.2 ska de riktade säkerhetsrevisionerna baseras på riskbedömningar som utförs av den behöriga myndigheten eller den granskade entiteten eller på annan tillgänglig riskrelaterad informat- ion. Enligt samma artiklar ska resultaten av alla riktade säkerhetsrevisioner göras tillgängliga för den behöriga myndigheten. Kostnaderna för riktade säkerhetsrevisioner som utförs av ett oberoende organ ska vidare betalas&lt;/P&gt;
&lt;P class="p81 ft2"&gt;130&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_131"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;av den granskade entiteten, utom i vederbörligen motiverade fall när den behöriga myndigheten beslutar något annat.&lt;/P&gt;
&lt;P class="p214 ft6"&gt;Behöriga myndigheters utförande av tillsynsuppgifter bör enligt direktivet inte i onödan hämma den berörda entitetens affärsverksamhet (skäl 123). När behöriga myndigheter utför sina tillsynsuppgifter avseende väsentliga entiteter, bland annat genom säkerhetsrevisioner, bör de enligt direktivet också minimera konsekvenserna för den berörda entitetens affärsverksamhet.&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Säkerhetsrevisioner enligt den nya lagen&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Direktivet reglerar alltså tre olika slags revisioner: regelbundna säkerhets- revisioner, riktade säkerhetsrevisioner och ad &lt;NOBR&gt;hoc-revisioner.&lt;/NOBR&gt; Regel- bundna säkerhetsrevisioner och ad &lt;NOBR&gt;hoc-revisioner&lt;/NOBR&gt; får endast utföras gentemot väsentliga entiteter, medan riktade säkerhetsrevisioner även får utföras gentemot viktiga entiteter.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;Det utvecklas inte i direktivet vad som avses med regelbundna säker- hetsrevisioner, riktade säkerhetsrevisioner och ad &lt;NOBR&gt;hoc-revisioner.&lt;/NOBR&gt; Utred- ningen bedömer att ad &lt;NOBR&gt;hoc-revisioner&lt;/NOBR&gt; bör avse en typ av granskning som är oplanerad och händelsestyrd och som kan motiveras av till exempel en incident eller en förändrad hotbild. En regelbunden säkerhetsrevision är enligt utredningens bedömning i stället planerad och återkommande. Riktade säkerhetsrevisioner får enligt utredningen anses syfta på gransk- ning av något specifikt område eller med anledning av någon viss omstän- dighet som är hänförlig till verksamhetsutövaren, eller granskning utifrån ett specifikt säkerhetskrav i regleringen.&lt;/P&gt;
&lt;P class="p571 ft2"&gt;Utredningen anser att det inte behöver regleras särskilt att tillsyns- myndigheten på egen hand får utföra säkerhetsrevisioner eftersom det ingår i uppgiften att bedriva tillsyn. Enligt regeringens mening bör rätten att utföra säkerhetsrevisioner regleras på ett tydligare sätt i lagen dels eftersom säkerhetsrevisioner skiljer sig från övriga tillsynsåtgärder som myndigheten har befogenhet att vidta, dels eftersom regelbundna säker- hetsrevisioner endast får riktas mot väsentliga verksamhetsutövare. I fråga om riktade säkerhetsrevisioner anser regeringen, till skillnad mot utred- ningen, att dessa bör få utföras av såväl tillsynsmyndigheten som ett obero- ende organ.&lt;/P&gt;
&lt;P class="p270 ft38"&gt;Uttrycket ad &lt;NOBR&gt;hoc-revisioner&lt;/NOBR&gt; bör ta sikte på liknande åtgärder som vidtas vid regelbundna och riktade säkerhetsrevisioner. Tillsynsmyndighetens befogenhet att utföra regelbundna säkerhetsrevisioner inom ramen för den löpande tillsynen av väsentliga verksamhetsutövaren får också anses innefatta rätten att utföra ad &lt;NOBR&gt;hoc-revisoner.&lt;/NOBR&gt; Det krävs därför ingen särskild reglering avseende tillsynsmyndighetens möjlighet att utföra sistnämnda slags revisioner. I linje med vad utredningen föreslår anser regeringen att det bör införas en bestämmelse i lagen om att tillsynsmyndigheterna ska få anlita ett oberoende organ för att utföra regelbundna säkerhetsrevisioner avseende en väsentlig verksamhetsutövare.&lt;/P&gt;
&lt;P class="p572 ft6"&gt;&lt;SPAN class="ft27"&gt;Tullverket &lt;/SPAN&gt;anför att syftet med en säkerhetsrevision riskerar att gå förlorat därför att revisionen behöver begränsas för att inte omfatta den brottsbekämpande och säkerhetskänsliga delen av en verksamhet som en &lt;NOBR&gt;it-miljö&lt;/NOBR&gt; också stödjer. En utgångspunkt för NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; är att regel- verket inte ska tillämpas på verksamheter som omfattas av nationell säker-&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;131&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_132"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p532 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;132&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p573 ft2"&gt;het eller räknas som brottsbekämpande (se vidare avsnitt 5.4.2). Det innebär dock inte att sådana tillsynsåtgärder, som säkerhetsrevisioner, inte kan utföras på angränsande verksamheter eller tjänster som omfattas av regelverket. Beroende på verksamhetens art och &lt;NOBR&gt;it-miljö&lt;/NOBR&gt; kan det givetvis uppstå gränsdragningssvårigheter i praktiken. Ett tillvägagångssätt som möjliggör en för syftet avgränsad säkerhetsrevision är dock något som lämpligen verksamhetsutövaren och tillsynsmyndigheten eller det organ som utför revisionen får utarbeta i det enskilda fallet.&lt;/P&gt;
&lt;P class="p41 ft3"&gt;Vilka moment ska ingå i säkerhetsrevisioner?&lt;/P&gt;
&lt;P class="p411 ft2"&gt;Några remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tele2&lt;/SPAN&gt;, framför att innebörden av uttrycket säkerhetsrevision bör förtydligas. &lt;SPAN class="ft3"&gt;Trelleborgs kommun &lt;/SPAN&gt;efterfrågar ett förtydligande av vilka moment som ska ingå i en säkerhetsrevision. I artikel 6.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; definieras uttrycket säkerhet i nätverks- och informationssystem som nätverks- och informationssystems förmåga att med en viss tillförlitlighetsnivå motstå händelser som kan undergräva tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via dessa system.&lt;/P&gt;
&lt;P class="p64 ft2"&gt;En säkerhetsrevision inom ramen för den föreslagna lagen bör innebära att det sker en granskning av säkerheten i nätverks- och informations- systemen hos verksamhetsutövaren. Syftet med revisionen är att bedöma om de åtgärder som en verksamhetsutövare har vidtagit för att skydda systemen och säkerställa efterlevnad av lagens krav är ändamålsenliga och effektiva. De granskningsmoment som vidtas vid en säkerhetsrevision behöver vara sådana att resultatet av en revision kan visa på nivån av säkerheten i nätverks- och informationssystem.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;En säkerhetsrevision bör kunna omfatta både tekniska och &lt;NOBR&gt;icke-tekniska&lt;/NOBR&gt; moment, till exempel granskning av en verksamhets &lt;NOBR&gt;it-miljö,&lt;/NOBR&gt; riskhante- ringssystem och rutiner samt den dokumentation som finns gällande verksamhetsutövarens efterlevnad av tillämpliga regelverk och använd- ning av standarder. Att tillsynsmyndigheten ska beredas faktisk tillgång till nätverks- och informationssystemen, som &lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;nämner, bör vara en grundläggande förutsättning för en revision. Frågan om vilka moment som ska ingå i en säkerhetsrevision och hur de närmare ska utföras är dock något som inte bör regleras i lagen.&lt;/P&gt;
&lt;P class="p64 ft2"&gt;Utredningen föreslår att regeringen ska få rätt att meddela föreskrifter om säkerhetsrevisioner. Regeringen bedömer dock att det också kan krävas reglering som är bättre lämpad att utformas i föreskrifter som meddelas av en myndighet med särskild kompetens på området. Därmed bör regeringen eller den myndighet som regeringen bestämmer få meddela föreskrifter om säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p292 ft4"&gt;Regeringen delar &lt;SPAN class="ft5"&gt;PPV:s &lt;/SPAN&gt;uppfattning att det är viktigt att även de myn- digheter som är föremål för tillsyn har egen kompetens att utföra kontroller i verksamheten.&lt;/P&gt;
&lt;P class="p310 ft3"&gt;Det bör krävas särskilda skäl för en riktad säkerhetsrevision&lt;/P&gt;
&lt;P class="p106 ft4"&gt;Utredningen föreslår att det ska krävas särskilda skäl för att ålägga en verksamhetsutövare att genomgå en riktad säkerhetsrevision. &lt;SPAN class="ft5"&gt;Tele2 &lt;/SPAN&gt;anser&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_133"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;att innebörden av kravet på särskilda skäl bör förtydligas och &lt;SPAN class="ft27"&gt;Telenor &lt;/SPAN&gt;bedömer att det i stället bör krävas synnerliga skäl.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Enligt 8 kap. 2 § LEK får tillsynsmyndigheten om det finns särskilda skäl ålägga den som tillhandahåller ett allmänt elektroniskt kommuni- kationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst att på egen bekostnad låta ett oberoende kvalificerat organ utföra en säkerhetsgranskning av hela eller delar av verksamheten och att redovisa resultatet av granskningen för myndigheten.&lt;/P&gt;
&lt;P class="p529 ft38"&gt;Vid införandet av regleringen i LEK framfördes det att en säkerhets- granskning kan vara arbetskrävande och kostsam för den verksamhetsutö- vare som är skyldig att genomgå den (se prop. 2021/22:136 s. 318). En sådan granskning bör därför, enligt förarbetena, i första hand komma i fråga om tillsynsmyndigheten har tagit del av uppgifter eller bedrivit tillsyn där det framkommit att ytterligare granskning behövs. I förarbetena anges vidare att möjligheten att kräva utförande av säkerhetsgranskningar inte heller kan befria tillsynsmyndigheten från dess uppgift att upprätthålla en egen grundläggande kompetens och förmåga att granska säkerheten i verksamheter. Regeringen bedömde att skyldigheten endast skulle gälla om det finns särskilda skäl.&lt;/P&gt;
&lt;P class="p572 ft2"&gt;Regeringen anser att en riktad säkerhetsrevision endast bör få utföras om det finns särskilda skäl, även om kostnaden föreslås bäras av tillsyns- myndigheten (se nedan). Ett krav på särskilda skäl överensstämmer även med utformningen av artiklarna 32.2 och 33.2 av vilka det framgår att en riktad säkerhetsrevision ska baseras på riskbedömningar som utförs av den behöriga myndigheten eller den granskade entiteten eller på annan tillgänglig riskrelaterad information. Att i stället ställa upp ett krav på synnerliga skäl, som Telenor föreslår, skulle innebär en alltför hög tröskel som riskerar att motverka syftet med lagen. Kravet på särskilda skäl kan till exempel vara uppfyllt om det har framkommit någon omständighet vid tillsyn som föranleder bedömningen att ytterligare granskning krävs.&lt;/P&gt;
&lt;P class="p464 ft3"&gt;Proportionalitet&lt;/P&gt;
&lt;P class="p82 ft6"&gt;Regeringen delar &lt;SPAN class="ft27"&gt;Tres &lt;/SPAN&gt;uppfattning att säkerhetsrevisionen inte bör vålla större kostnad eller olägenhet än vad som är nödvändigt och inte i onödan får hämma verksamhetsutövarens affärsverksamhet. Att tillsynsmyn- dighetens åtgärd ska vara proportionerlig kommer bland annat till uttryck i 5 § tredje stycket förvaltningslagen. Det behöver inte särskilt framgå av lagen att tillsynsmyndigheterna ska beakta proportionaliteten i de åtgärder som de vidtar inom ramen för sin tillsyn, däribland beslut om säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p310 ft3"&gt;Oberoende organ och kostnadsansvaret&lt;/P&gt;
&lt;P class="p82 ft2"&gt;Vad som avses med ett oberoende organ framgår inte av direktivet. Regeringen instämmer dock i utredningens uppfattning att det i lagens bemärkelse till exempel bör vara fråga om ett företag som genomför säkerhetsrevisioner och som är oberoende i förhållande till tillsynsmyn- digheten och den verksamhetsutövare vars verksamhet ska granskas. Organet bör ha den sakkunskap som krävs för revisionen. Enligt rege- ringen är det, trots de synpunkter som framförs av bland andra &lt;SPAN class="ft3"&gt;FMV &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Skatteverket&lt;/SPAN&gt;, inte lämpligt att närmare reglera i lagen vilka krav som ska&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;133&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_134"&gt;
&lt;DIV id="p134dimg1"&gt;
&lt;INGENBILD zsrc="HD0328134x1.jpg/" id="p134img1"&gt;
&lt;/DIV&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 ställas på ett oberoende organ. Detta bör lämpligen utformas inom ramen för föreskrifter på en lägre normgivningsnivå och utifrån samordning mellan tillsynsmyndigheterna. Risken för sådana intresse- och lojalitets- konflikter som &lt;SPAN class="ft3"&gt;PPV &lt;/SPAN&gt;nämner minimeras enligt regeringens mening på ett ändamålsenligt sätt genom kravet i lagen på att det ska vara ett oberoende organ som anlitas.&lt;/P&gt;
&lt;P class="p508 ft3"&gt;Länsstyrelserna i Norrbottens &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Stockholms län &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Trelleborgs kommun &lt;SPAN class="ft2"&gt;anser att förslaget är otydligt i fråga om vem som ska finansiera säkerhetsrevisioner. Utredningen föreslår att tillsynsmyndigheten, om det finns särskilda skäl, ska få ålägga en verksamhetsutövare att på egen bekostnad låta ett oberoende organ utföra en riktad säkerhetsrevision och att redovisa resultatet för tillsynsmyndigheten. I likhet med vad bland andra &lt;/SPAN&gt;Tech Sverige &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Teknikföretagen &lt;SPAN class="ft2"&gt;framhåller, anser regeringen att kostnadsansvaret för en riktad säkerhetsrevision som utförs av ett oberoende organ inte bör belasta verksamhetsutövaren. En säkerhetsrevi- sion kan vara arbetsam för den verksamhetsutövare som är skyldig att genomgå den. Att verksamhetsutövaren därutöver ska bära kostnaden blir enligt regeringens mening orimligt betungande. En riktad säkerhetsrevi- sion bör därför utföras antingen av tillsynsmyndigheten eller av ett obero- ende organ på tillsynsmyndighetens bekostnad.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p574 ft6"&gt;Länsstyrelsen i Stockholms län ställer sig också frågande till om regelbundna säkerhetsrevisioner kommer att genomföras om de ska finansieras inom ramen för tillsynsuppdrag. Regeringen bedömer dock att finansieringen för tillsyn, som behandlas i avsnitt 14, ger utrymme för att genomföra såväl riktade som regelbundna säkerhetsrevisioner i lämplig utsträckning.&lt;/P&gt;
&lt;P class="p575 ft3"&gt;Möjlighet att besluta om vitesförelägganden&lt;/P&gt;
&lt;P class="p576 ft2"&gt;Utredningen föreslår att en överträdelse av lagen ska anses vara allvarlig om verksamhetsutövaren har hindrat säkerhetsrevisioner eller tillsyns- åtgärder som tillsynsmyndigheten beslutat om (se vidare avsnitt 8.4.2). Utredningen resonerar dock inte i övrigt om konsekvenserna av att en verksamhetsutövare hindrar en säkerhetsrevision. Utredningen lämnar inte heller något förslag om vilka åtgärder tillsynsmyndigheten ska kunna vidta i en sådan situation. En effektiv tillsyn kan inte bygga på antagandet att verksamhetsutövaren i samtliga fall kommer att medverka till tillsynen. Regeringen anser, till skillnad från utredningen, att det även bör vara möjligt för tillsynsmyndigheten att besluta om förelägganden vid vite i syfte att förmå verksamhetsutövaren att medverka till en säkerhetsrevis- ion. I enlighet med resonemanget i avsnitt 7.2.1 anser regeringen att skäl finns för att tillsynsmyndigheten även ska få rikta vitesföreläggande mot staten.&lt;/P&gt;
&lt;P class="p577 ft23"&gt;&lt;SPAN class="ft78"&gt;7.2.3&lt;/SPAN&gt;&lt;SPAN class="ft79"&gt;Säkerhetsskanningar&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p578 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p579 ft2"&gt;En tillsynsmyndighet ska få genomföra säkerhetsskanningar hos den&lt;/P&gt;
&lt;P class="p580 ft2"&gt;som står under tillsyn.&lt;/P&gt;
&lt;P class="p78 ft2"&gt;134&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_135"&gt;
&lt;DIV id="p135dimg1"&gt;
&lt;INGENBILD zsrc="HD0328135x1.jpg/" id="p135img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td43"&gt;&lt;P class="p581 ft38"&gt;En säkerhetsskanning ska ske i samarbete med verksamhetsutövaren.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p581 ft2"&gt;En tillsynsmyndighet ska få förelägga verksamhetsutövaren att med-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;verka till en säkerhetsskanning. Ett föreläggande ska få förenas med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;vite. Ett vitesföreläggande ska även få riktas mot staten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p581 ft2"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td141"&gt;&lt;P class="p195 ft2"&gt;meddela föreskrifter om säkerhetsskanningar.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td43"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår inte att tillsynsmyndigheten ska få besluta om före-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;lägganden och föreslår inte heller något bemyndigande.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td43"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Strålsäkerhetsmyndigheten (SSM) &lt;/SPAN&gt;tillstyrker utredningens förslag om att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheterna ska kunna besluta om säkerhetsskanningar. SSM&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;anser att det bör förtydligas att säkerhetsskanning innebär att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheten ska beredas faktisk tillgång till nätverks- och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;informationssystemen. &lt;SPAN class="ft3"&gt;Försvarsmakten &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;tillstyrker&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;förslaget om att en säkerhetsskanning alltid ska ske i samarbete med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövaren.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p582 ft38"&gt;&lt;SPAN class="ft58"&gt;Lantmännen &lt;/SPAN&gt;framhåller att många verksamheter redan utför regelbundna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;sårbarhetsskanningar som en del av deras interna säkerhetsprotokoll.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;Skanningar som utförs av tillsynsmyndigheter kan påverka verksamhetens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;kontinuitet och leda till oplanerade störningar, kostnader och förluster&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;samt innebära integritets- och sekretessrisker. Livsmedelsverket anser att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;det behöver förtydligas vilka begränsningar som gäller för skanningarna,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;hur de ska utföras och vilka delar av en teknisk miljö de får avse.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Myndigheten bedömer att det kan vara lämpligt att meddela tydliggörande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;föreskrifter, som även reglerar hur ett resultat av en säkerhetsskanning ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;hanteras. &lt;SPAN class="ft3"&gt;Länsstyrelsen i Norrbottens län &lt;/SPAN&gt;anser att det är otydligt vem som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ska genomföra säkerhetsskanningarna. &lt;SPAN class="ft3"&gt;Malmö kommun&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Svensk dagligvaruhandel &lt;/SPAN&gt;föreslår att innebörden av en säkerhetsskanning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;ska förtydligas. Svensk dagligvaruhandel anser vidare att tillsynsmyndig-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;hetens mandat behöver specificeras så att det likställs med CSIRT-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;enheternas mandat att utföra &lt;NOBR&gt;icke-inkräktande&lt;/NOBR&gt; skanning av allmänt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;tillgängliga nätverks- och informationssystem. &lt;SPAN class="ft3"&gt;Region Skåne &lt;/SPAN&gt;efterfrågar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ett förtydligande gällande vad förslaget har för konsekvenser för en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare som har en utlokaliserad &lt;NOBR&gt;it-driftmiljö&lt;/NOBR&gt; samt för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;leverantören av den utlokaliserade &lt;NOBR&gt;it-miljön.&lt;/NOBR&gt; Skatteverket anför att det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;finns stora risker med genomförande av skanning av &lt;NOBR&gt;it-miljöer&lt;/NOBR&gt; varför en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;överprövningsmekanism bör införas om samråd inte leder till en samsyn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft3"&gt;&lt;SPAN class="ft2"&gt;mellan parterna. &lt;/SPAN&gt;Statens veterinärmedicinska anstalt (SVA) &lt;SPAN class="ft2"&gt;ställer sig&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;frågande till att en metod för att hitta sårbarheter i nätverk genom&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;säkerhetsskanning kodifieras i lag. SVA:s uppfattning är att cyber-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;säkerhetsverktyg förändras över tid och inte ska beskrivas i lagtext.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Trelleborgs kommun &lt;/SPAN&gt;anför att det behöver tydliggöras vem som tar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;kostnaden för att genomföra säkerhetsskanningar.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p582 ft2"&gt;&lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;anser att det är otydligt varför två myndigheter,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;Myndigheten för samhällsskydd och beredskap i egenskap av nationell&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr11 td76"&gt;&lt;P class="p13 ft2"&gt;135&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr34 td138"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td145"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_136"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p532 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;136&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p391 ft6"&gt;&lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; och Post- och telestyrelsen, enligt utredningens förslag ska ha befogenhet att utföra skanningar för till synes samma syfte. &lt;SPAN class="ft27"&gt;Energiföretagen Sverige &lt;/SPAN&gt;anser att det finns behov av att närmare utreda möjligheten att ge nationella &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; befogenhet att inhämta information via sårbarhetsskanningar för att kunna varna och skydda samhällskritisk verksamhet.&lt;/P&gt;
&lt;P class="p48 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Enligt artiklarna 32.2 d och 33.2 c i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska en behörig myndighet ha befogenhet att underställa entiteter säkerhetsskanningar på grundval av objektiva, &lt;NOBR&gt;icke-diskriminerande,&lt;/NOBR&gt; rättvisa och transparenta riskbedömningskriterier, vid behov i samarbete med den berörda entiteten. Direktivet innehåller ingen definition av vad som avses med uttrycket säkerhetsskanning. Behöriga myndigheters utförande av tillsynsuppgifter bör enligt direktivet inte i onödan hämma den berörda entitetens affärsverksamhet (skäl 123). När behöriga myndigheter utför sina tillsynsuppgifter avseende väsentliga entiteter, bland annat genom säkerhetsskanningar, bör de enligt direktivet minimera konsekvenserna för den berörda entitetens affärsverksamhet.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Med hänsyn till direktivets krav bör det införas en bestämmelse i den nya lagen om säkerhetsskanningar. Enligt regeringens mening kan metoderna för sådana skanningar variera över tid, men till skillnad från &lt;SPAN class="ft3"&gt;SVA &lt;/SPAN&gt;och med hänvisning till bland annat direktivets innehåll, anser regeringen att det bör framgå av lagen att tillsynsmyndigheterna har befogenhet att underställa verksamhetsutövare sådana skanningar. Som svar på &lt;SPAN class="ft3"&gt;Länsstyrelsen i Norrbottens läns &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Trelleborgs kommuns &lt;/SPAN&gt;frågor om vem som ska utföra skanningen och stå för kostnaden kan det konstateras att bestämmelsen tar sikte på när tillsynsmyndigheten inom ramen för sitt tillsynsuppdrag låter utföra eller själv utför en säkerhets- skanning och att det är tillsynsmyndigheten som står för kostnaderna. Förslaget innebär alltså att tillsynsmyndigheten både kan genomföra säkerhetsskanningen på egen hand och via en extern aktör. För att förtydliga detta bör bestämmelsen omformuleras något i förhållande till utredningens förslag.&lt;/P&gt;
&lt;P class="p583 ft38"&gt;Bland andra &lt;SPAN class="ft58"&gt;Malmö kommun &lt;/SPAN&gt;och &lt;SPAN class="ft58"&gt;Skatteverket &lt;/SPAN&gt;efterfrågar förtydliganden i fråga om vad som avses med säkerhetsskanning. Regeringen delar utredningens uppfattning att sådana skanningar innebär en typ av skanning som kan göras avseende verksamhetsutövarens nätverks- och inform- ationssystem i syfte att upptäcka sårbarheter eller osäkert konfigurerade delar av systemet. Säkerhetsskanningar är en slags sårbarhetsskanning. Sårbarhetsskanningar sker normalt med automatiserade verktyg som identifierar och klassificerar sårbarheter i datorer, nätverk och applikat- ioner genom att matcha dem mot redan kända systembrister.&lt;/P&gt;
&lt;P class="p584 ft6"&gt;&lt;NOBR&gt;Icke-inkräktande&lt;/NOBR&gt; skanningar innebär att &lt;NOBR&gt;it-systemens&lt;/NOBR&gt; integritet och säkerhet säkerställs under genomförandet av skanningen (jfr andra stycket&lt;/P&gt;
&lt;P class="p585 ft6"&gt;&lt;SPAN class="ft2"&gt;i&lt;/SPAN&gt;&lt;SPAN class="ft104"&gt;artikel 11.3 NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet).&lt;/NOBR&gt; Som utredningen framhåller får inte en säkerhetsskanning ha någon negativ inverkan på hur verksamhetsut- övarnas nätverks- och informationssystem fungerar. Det innebär att de eventuella risker som en sådan kan medföra, vilka &lt;SPAN class="ft27"&gt;Lantmännen &lt;/SPAN&gt;lyfter, ska minimeras. Av proportionalitetskravet som framgår av bland annat 5 §&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_137"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft2"&gt;tredje stycket förvaltningslagen följer att påverkan på &lt;NOBR&gt;it-system&lt;/NOBR&gt; ska minimeras så att de i möjlig utsträckning kan fortsätta prestera obehindrat samtidigt som potentiella hot och sårbarheteter identifieras. Regeringen anser till skillnad från &lt;SPAN class="ft3"&gt;Svensk dagligvaruhandel &lt;/SPAN&gt;att det inte bör framgå av lagen att endast &lt;NOBR&gt;icke-inkräktande&lt;/NOBR&gt; säkerhetsskanningar får genomföras. Något motsvarande absolut krav finns inte i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; utan där anges enbart att konsekvenserna för den berörda entitetens affärsverksam- het bör minimeras.&lt;/P&gt;
&lt;P class="p236 ft38"&gt;Utredningen anför att en säkerhetsskanning behöver ske i samarbete med verksamhetsutövaren för att den inte ska ha någon negativ inverkan på hur verksamhetsutövarnas nätverks- och informationssystem fungerar. Regeringen delar utredningens uppfattning och anser också att det bör framgå av lagen att en säkerhetsskanning ska ske i samarbete med verksamhetsutövaren. Att säkerhetsskanningar ska ske i samarbete innebär endast att tillsynsmyndigheten ska involvera verksamhetsutövaren vid utförandet av säkerhetsskanningen, men det betyder inte att det måste finnas en samsyn i hur skanningen ska genomföras.&lt;/P&gt;
&lt;P class="p586 ft2"&gt;En effektiv tillsyn kan inte bygga på antagandet att verksamhetsutövaren i samtliga fall kommer att medverka till tillsynen. Regeringen anser, till skillnad från utredningen, att det även bör vara möjligt för tillsynsmyndig- heten att besluta om förelägganden vid vite i syfte att förmå verksamhets- utövaren att medverka vid en säkerhetsskanning. Som framgår av resonemanget i avsnitt 7.2.1 anser regeringen att tillsynsmyndigheten även ska få rikta ett vitesföreläggande mot staten. Ett sådant beslut får, med stöd av förslaget i avsnitt 9, överklagas till allmän förvaltningsdomstol. Det behöver inte införas någon särskild överprövningsmekanism med anledning av &lt;SPAN class="ft3"&gt;Skatteverkets &lt;/SPAN&gt;kritik.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;Som &lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;anför innebär en säkerhetsskanning att tillsynsmyndigheten bereds faktisk tillgång till berörda nätverks- och informationssystem. Liksom i frågan om säkerhetsrevisioner ger NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inte någon vägledning om vad säkerhetsskanningar ska omfatta för moment. Däremot framgår det av direktivet att säkerhetsskanningar ska ske på grundval av objektiva, &lt;NOBR&gt;icke-diskriminerande,&lt;/NOBR&gt; rättvisa och transparenta riskbedöm- ningskriterier. Säkerhetsskanningar kan bestå av olika moment, vilka också kan förändras över tid, varför det inte är lämpligt att reglera innehållet eller omfattningen av säkerhetsskanningar i lag. Det kan lämpligen ske på lägre normgivningsnivå, i enlighet med vad &lt;SPAN class="ft3"&gt;Livsmedels- verket &lt;/SPAN&gt;förespråkar. Regeringen föreslår därför, till skillnad från utredningen, att regeringen eller den myndighet som regeringen bestämmer ska få rätt att meddela föreskrifter på området.&lt;/P&gt;
&lt;P class="p331 ft2"&gt;&lt;SPAN class="ft3"&gt;Region Skåne &lt;/SPAN&gt;lyfter frågan om vad som gäller för säkerhetsskanningar vid utlokaliserade &lt;NOBR&gt;it-driftsmiljöer&lt;/NOBR&gt; och för leverantörer. Den föreslagna bestämmelsen om säkerhetsskanningar gäller endast den verksamhetsutö- vare som är föremål för tillsyn, vilket innebär att skanning endast kan ske av de informations- och nätverkssystem som verksamhetsutövaren har rådighet över inom ramen för sin verksamhet.&lt;/P&gt;
&lt;P class="p487 ft6"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;artikel 11 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges även att &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; får utföra proaktiva, &lt;NOBR&gt;icke-inkräktande&lt;/NOBR&gt; skanningar av verksamhetsutövarnas allmänt tillgängliga nätverks- och informationssystem i syfte att upptäcka sårbara eller osäkert konfigurerade system, vilket &lt;SPAN class="ft27"&gt;Tre &lt;/SPAN&gt;lyfter fram. En &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; är inte nödvändigtvis ett tillsynsorgan och den skanning som en sådan&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;137&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_138"&gt;
&lt;DIV id="p138dimg1"&gt;
&lt;INGENBILD zsrc="HD0328138x1.jpg/" id="p138img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p587 ft6"&gt;Prop. 2025/26:28 enhet utför får därför anses ha ett annat syfte än de säkerhetsskanningar som utförs inom ramen för tillsynsmyndighetens uppdrag. CSIRT- enhetens uppgifter föreslås inte regleras i lagen. Vilka befogenheter en &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; bör ha i fråga om säkerhetsskanningar, som &lt;SPAN class="ft27"&gt;Energiföretagen Sverige &lt;/SPAN&gt;resonerar om, är därmed inte en fråga för denna proposition.&lt;/P&gt;
&lt;P class="p588 ft83"&gt;&lt;SPAN class="ft78"&gt;7.2.4&lt;/SPAN&gt;&lt;SPAN class="ft105"&gt;Tillsynsåtgärder i förhållande till viktiga verksamhetsutövare&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p467 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p589 ft6"&gt;Tillsynsåtgärder när det gäller viktiga verksamhetsutövare ska endast få vidtas när tillsynsmyndigheten har anledning att anta att lagen, de föreskrifter som har meddelats i anslutning till lagen eller sådana rättsakter som har antagits med stöd av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inte följs.&lt;/P&gt;
&lt;P class="p590 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p591 ft6"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regering- ens. Utredningen föreslår att tillsynsåtgärderna endast ska få vidtas när tillsynsmyndigheten har befogad anledning att anta att lagen eller de föreskrifter som har meddelats i anslutning till lagen inte följs.&lt;/P&gt;
&lt;P class="p592 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p593 ft40"&gt;&lt;SPAN class="ft66"&gt;Mittuniversitetet &lt;/SPAN&gt;påtalar att uttrycket befogad anledning kan tolkas på olika sätt och anser att innebörden av uttrycket behöver förtydligas. Universitetet efterfrågar även ett förtydligande om tillsynsmyndigheten har en skyldighet att redovisa anledningen till sin tillsynsåtgärd och hur redovisningen i sådant fall ska ske. &lt;SPAN class="ft66"&gt;Strålsäkerhetsmyndigheten (SSM) &lt;/SPAN&gt;anför att kravet på befogad anledning gör det svårt för tillsynsmyndigheten att arbeta preventivt eftersom tillsynsmyndigheternas kontrollmöjligheter kommer att vara begränsade till i huvudsak efterhandstillsyn. Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/P&gt;
&lt;P class="p594 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p595 ft2"&gt;Enligt artikel 33.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna, när de får bevis, indikationer på eller information om att en viktig entitet påstås underlåta att fullgöra kraven i direktivet, särskilt kraven på riskhanteringsåtgärder i artikel 21 och rapporteringsskyldigheter enligt artikel 23, säkerställa att de behöriga myndigheterna vid behov vidtar åtgärder i form av tillsynsåt- gärder i efterhand. Medlemsstaterna ska säkerställa att dessa åtgärder är effektiva, proportionella och avskräckande, med beaktande av omständigheterna i varje enskilt fall.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;138&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p234 ft6"&gt;I skäl 122 anges att väsentliga entiteter bör omfattas av ett heltäckande tillsynssystem med förhandstillsyn och efterhandstillsyn, medan viktiga entiteter bör omfattas av enklare tillsyn, endast i efterhand. Den efterhandstillsyn som görs av viktiga enheter kan enligt samma skäl utlösas av uppgifter som tillsynsmyndigheten mottar från andra&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_139"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p313 ft2"&gt;myndigheter, entiteter, medborgare, medier, eller andra källor eller härröra från annan verksamhet som tillsynsmyndigheten bedriver i samband med fullgörandet av sina uppgifter. För väsentliga verksamhetsutövare gäller alltså inte begränsningen i artikel 33.1 i direktivet om när åtgärder får vidtas. I avsnitt 5.3.5 behandlas frågan om vilka verksamhetsutövare som ska betraktas som väsentliga respektive viktiga.&lt;/P&gt;
&lt;P class="p237 ft6"&gt;När det gäller tillsyn över leverantörer av digitala tjänster enligt NIS- lagen gjordes bedömningen i förarbetena att tillsynsmyndigheten inte skulle ha någon allmän skyldighet att utöva tillsyn (se prop. 2017/18:205&lt;/P&gt;
&lt;P class="p313 ft2"&gt;&lt;SPAN class="ft38"&gt;s.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;60). Medlemsstaterna skulle enligt artikel 17 i &lt;/SPAN&gt;&lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; säkerställa att tillsynsmyndigheterna vid behov vidtar åtgärder genom tillsynsåtgärder i efterhand, när de har mottagit bevis på att en leverantör av digitala tjänster inte uppfyller kraven i direktivet. Bakgrunden till skillnaderna i tillsynsuppdragen enligt &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; är, enligt skäl 60 i samma direktiv, att leverantörer av digitala tjänster bör omfattas av mindre ingripande, reaktiv efterhandstillsyn som är anpassad till deras tjänsters och verksamheters art.&lt;/P&gt;
&lt;P class="p234 ft2"&gt;Enligt 22 § &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; står leverantörer av digitala tjänster endast under så kallad reaktiv tillsyn. Tillsynsåtgärder när det gäller leverantörer av sådana tjänster får vidtas endast när tillsynsmyndigheten har befogad anledning att anta att en leverantör inte uppfyller vissa uppräknade krav. Det innebär att tillsynsmyndigheten måste ha uppgifter som ger objektivt stöd för en överträdelse (se prop. 2017/18:205 s. 97). Enligt förarbetena kan tillsynsmyndigheten få sådana uppgifter av leverantören av digitala tjänster själv, en annan tillsynsmyndighet eller en tjänsteanvändare. Även incidentrapporteringen kan enligt förarbetena innehålla information som gör att tillsynsmyndigheten har befogad anledning att anta att lagen inte följs.&lt;/P&gt;
&lt;P class="p314 ft2"&gt;Utredningen föreslår att tillsynsåtgärderna enligt den nya lagen endast ska få vidtas när tillsynsmyndigheten har befogad anledning att anta att lagen eller de föreskrifter som har meddelats i anslutning till lagen inte följs. &lt;SPAN class="ft3"&gt;Mittuniversitetet &lt;/SPAN&gt;anser att innebörden av kravet på befogad anledning behöver förtydligas och &lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;anför att kravet gör det svårt för tillsynsmyn- digheten att arbeta preventivt. Regeringen anser, till skillnad från utredningen, att den nya lagen bör innehålla en bestämmelse om att tillsynsåtgärder i förhållande till viktiga verksamhetsutövare får vidtas endast när en tillsynsmyndighet har anledning att anta att lagen eller de föreskrifter som har meddelats i anslutning till lagen inte följs. Eftersom NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; till skillnad från &lt;NOBR&gt;NIS-direktivet,&lt;/NOBR&gt; inte kräver att det ska finnas bevis för att en överträdelse har skett bör det inte uppställas ett krav på befogad anledning i den nya lagen. Tillsynsåtgärder när det gäller viktiga verksamhetsutövare bör också få vidtas när en tillsynsmyndighet har anledning att anta att sådana rättsakter som har antagits med stöd av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inte följs (se avsnitt 7.1).&lt;/P&gt;
&lt;P class="p596 ft6"&gt;Kravet på att tillsynsmyndigheten ska ha anledning att anta att en överträdelse har skett innebär att tillsynsåtgärder får vidtas när det finns bevis eller indikationer på att verksamhetsutövaren inte uppfyller lagens krav, till exempel utifrån information från andra tillsynsmyndigheter eller via incidentrapporteringen. Om det kan anses finnas anledning i det enskilda fallet får avgöras av tillsynsmyndigheten.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p318 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;139&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_140"&gt;
&lt;DIV id="p140dimg1"&gt;
&lt;INGENBILD zsrc="HD0328140x1.jpg/" id="p140img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p323 ft2"&gt;Prop. 2025/26:28 Regeringen anser inte att kravet innebär att det blir svårt för tillsynsmyndigheterna att arbeta förebyggande. Preventiva insatser behöver inte alltid ske inom ramen för ett tillsynsärende, utan kan även genomföras med bred ansats i syfte att främja efterlevnaden av regelverket. Väsentliga verksamhetsutövare bör, som utredningen föreslår, omfattas av ett tillsynssystem där tillsyn kan ske fortlöpande och även i efterhand.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;140&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p107 ft2"&gt;Mittuniversitetet anser att det behövs ett förtydligande i fråga om tillsynsmyndigheten har en skyldighet att redovisa anledningen till sin tillsynsåtgärd och hur redovisningen i sådant fall ska ske. Regeringen vill här framhålla att en sådan skyldighet redan följer av 32 § förvaltningslagen enligt vilken ett beslut som kan antas påverka någons situation på ett inte obetydligt sätt ska innehålla en klargörande motivering, om det inte är uppenbart obehövligt. En sådan motivering ska innehålla uppgifter om vilka föreskrifter som har tillämpats och vilka omständigheter som varit avgörande för myndighetens ställningstagande. En motivering får helt eller delvis utelämnas bland annat om det är nödvändigt med hänsyn till rikets säkerhet, skyddet för enskildas personliga eller ekonomiska förhål- landen eller något annat jämförbart förhållande. Hur ett beslut om att inleda ett tillsynsärende ska utformas i det enskilda fallet blir en fråga för tillsynsmyndigheten och behöver varken regleras i förhållande till offentliga eller enskilda verksamhetsutövare.&lt;/P&gt;
&lt;P class="p597 ft50"&gt;&lt;SPAN class="ft19"&gt;7.3&lt;/SPAN&gt;&lt;SPAN class="ft49"&gt;Avgift för tillsyn med koppling till viss digital infrastruktur&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p598 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p599 ft2"&gt;En tillsynsmyndighet ska få ta ut en handläggningsavgift och en årlig avgift av en verksamhetsutövare som tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster i Sverige och som har anmält sin verksamhet enligt lagen.&lt;/P&gt;
&lt;P class="p600 ft6"&gt;Handläggningsavgiften ska motsvara myndighetens kostnader för handläggningen av anmälningsärendet. De årliga avgifterna ska sammantagna motsvara de kostnader som myndigheten, utöver kostnaderna för handläggning av ärendet, har för sin verksamhet enligt lagen när det gäller nämnda slags verksamhetsutövare. Avgifterna ska fördelas med skälig andel på var och en av verksamhetsutövarna.&lt;/P&gt;
&lt;P class="p470 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p601 ft4"&gt;Förslaget från utredningen stämmer inte överens med regeringens. Utred- ningen föreslår att tillsynen ska finansieras genom ökade anslag.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p602 ft48"&gt;Som redovisas i avsnitt 14 yttrar sig ett flertal remissinstanser över de ekonomiska konsekvenserna av förslagen. &lt;SPAN class="ft98"&gt;Post- och telestyrelsen (PTS)&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_141"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td43"&gt;&lt;P class="p15 ft2"&gt;ser ett behov av 15 årsarbetskrafter motsvarande drygt 20 000 000 kronor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;med anledning av det av utredningen föreslagna tillsynsansvaret. En&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;tilldelning begränsad till 2 000 000 kronor, som utredningen föreslår,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;skulle enligt PTS inte möjliggöra föreslagen tillsynsverksamhet och skulle&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;innebära en kraftigt sänkt ambitionsnivå jämfört med det arbete som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;myndigheten bedriver i dag enligt LEK.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td43"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td43"&gt;&lt;P class="p15 ft3"&gt;Finansiering av tillsyn enligt &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; och LEK&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;I samband med genomförandet av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; gavs Statskontoret i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;uppdrag att utreda de ekonomiska konsekvenserna för de myndigheter som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;enligt direktivet skulle utföra tillsyn (Ju2017/08091). Statskontoret ansåg&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;inte att tillsynen enligt &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; skulle finansieras med avgifter. Det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;som ansågs tala emot avgiftsfinansiering var risken för konkurrens-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;snedvridande effekter, jämförelsevis höga administrationskostnader,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;svårigheter att utforma tillsynen över sektorerna på ett enhetligt sätt och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;svårigheten att påvisa en tydlig motprestation för avgiften. Statskontoret&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;föreslog att tillsynen enligt &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; skulle finansieras med anslag,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;vilket också blev fallet (jfr prop. 2017/18:205 s. 89).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Enligt 14 kap. 1 § LEK och 1 kap. 5 § förordningen (2022:511) om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;elektronisk kommunikation får PTS ta ut en handläggningsavgift av den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;som anmäler verksamhet enligt 2 kap. 1 § samma lag, vilket ska göras av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;den som tillhandahåller sådana allmänna elektroniska kommunikationsnät&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;som vanligen tillhandahålls mot ersättning, eller allmänt tillgängliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;elektroniska kommunikationstjänster. Handläggningsavgiften ska mot-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;svara myndighetens kostnader för handläggningen av ärendet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;PTS ska vidare enligt 14 kap. 2 § LEK ta ut en årlig avgift av den som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;bedriver verksamhet som är anmäld enligt 2 kap. 1 §. De årliga avgifterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ska sammantagna motsvara de kostnader som myndigheten, utöver 14 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;1 §, har för sina verksamheter enligt lagen. Avgifterna ska fördelas med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;skälig andel på var och en av dem som omfattas av anmälningsplikten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;enligt lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Ordningen med avgiftsfinansiering, som gällde enligt telelagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;(1993:597), behölls vid införandet av lagen (2003:389) om elektronisk&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;kommunikation bland annat med hänvisning till innehållet i artikel 12 i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Europaparlamentets och rådets direktiv 2002/20/EG av den 7 mars 2002&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;om auktorisation för elektroniska kommunikationsnät och kommunikat-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ionstjänster (auktorisationsdirektiv), där det enkelt uttryckt föreskrivs att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;företag som tillhandahåller aktuellt slags nät eller tjänst får åläggas att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;betala en administrativ avgift (se vidare prop. 2002/03:110 s. 289).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;I förarbetena anges att spännvidden mellan de företag som är anmälda&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;kommer att bli mycket stor både vad gäller omsättning och den del de tar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;i anspråk av tillsynsverksamhet och annan verksamhet (se prop.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;2002/03:110 s. 291). Det anges vidare att förhållandet att kostnaderna för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;myndighetsverksamheten är olika för till exempel skilda slag av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;radioanvändning eller verksamheter bör återspeglas i avgiftsuttaget. De&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;minsta operatörerna bedömdes komma att orsaka tillsynskostnader eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;andra kostnader i sådan begränsad omfattning att det ansågs rimligt att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;föreskriva att dessa inte ska erlägga avgift för verksamhet som är anmäld.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;Å andra sidan bedömdes det vara mycket resurskrävande att behandla en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p13 ft2"&gt;141&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_142"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;142&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft4"&gt;ansökan om radiotillstånd vid ett inbjudningsförfarande, varför denna engångsavgift kan uppgå till ett större belopp.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Det finns skäl för avgifter i förhållande till vissa verksamhetsutövare&lt;/P&gt;
&lt;P class="p103 ft2"&gt;Utredningen föreslår, som redovisas i avsnitt 7.1, att bland annat PTS ska pekas ut som tillsynsmyndighet i förordning. PTS föreslås av utredningen utöva tillsyn över bland annat sektorn digital infrastruktur. PTS föreslås därmed bland annat utöva tillsyn över den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst. Som redovisas närmare i avsnitt 14 anser utred- ningen att de föreslagna tillsynsmyndigheterna, förutom Finansinspek- tionen, bör få en skönsmässig ökning av anslag om 2 000 000 kronor men att regeringen också bör ge Statskontoret i uppdrag att göra en kartlägg- ning av kostnaderna för tillsynsverksamheten.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Regeringen är av uppfattningen att det inte bör regleras i lag vilken eller vilka myndigheter som ska vara tillsynsmyndigheter. Det kan dock konstateras att samtliga tillsynsmyndigheter som utredningen föreslår ska pekas ut som tillsynsmyndigheter, förutom Finansinspektionen, i budgetpropositionen för 2025 fick ökade anslag med sammanlagt 28 000 000 kronor med anledning av deras utökade ansvar i samband med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och kommande nationell lagstiftning (prop. 2024/25:1). Regeringen gav den 24 oktober 2024 Statskontoret i uppdrag att utreda de ekonomiska konsekvenserna för tillsynsmyndigheternas verksamhet till följd av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och föreslå lämpliga finansieringsmodeller för tillsyn inom sektorn för elektronisk kommunikation med hänsyn tagen till sektorns särskilda förutsättningar (Fö2024/01753). Statskontoret redovisade uppdraget den 11 april 2025. I Statskontorets rapport Tillsynsmyndigheternas kostnader till följd av &lt;NOBR&gt;NIS2-direktivet&lt;/NOBR&gt; (2025:8) föreslår Statskontoret att tillsynen för sektorn elektronisk kommunikation ska finansieras med anslag i likhet med övrig tillsyn enligt NIS 2- direktivet. Statskontoret bedömer att en avgiftsfinansiering skulle skapa en inkonsekvent finansieringsmodell inom samma regelverk och även riskera att leda till diskussioner om avgiftsnivåer och motprestationer.&lt;/P&gt;
&lt;P class="p312 ft2"&gt;I avsnitt 11 föreslår regeringen att bestämmelserna i 8 kap. &lt;NOBR&gt;1–4§§&lt;/NOBR&gt; LEK om skyldighet för den som tillhandahåller ett allmänt elektroniskt kommu- nikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst att vidta åtgärder för att hantera risker som hotar säkerheten i nät och tjänster, låta utföra säkerhetsgranskning samt rapportera och informera om vissa säkerhetsincidenter ska upphävas. Regeringen gör i avsnittet, i likhet med utredningen, bedömningen att den krets som träffas av 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ LEK i stället kommer att träffas av den föreslagna lagen. Vidare gör regeringen bedömningen att de ingripanden och tillsynsbefogenheter som i aktuella delar följer av LEK motsvaras av innehållet i förslaget till ny lag.&lt;/P&gt;
&lt;P class="p504 ft6"&gt;Utredningens och Statskontorets förslag i fråga om finansiering innebär i förlängningen att PTS, vid utpekande som tillsynsmyndighet enligt den nya lagen, förlorar rätten att ta ut avgifter trots att avgiftsfinansiering sedan lång tid tillbaka bedömts vara befogad för tillsyn över aktuell sektor. Detta framstår inte som ändamålsenligt och skulle, som &lt;SPAN class="ft27"&gt;PTS &lt;/SPAN&gt;anför, kunna inne- bära en sänkt ambitionsnivå jämfört med det arbete som myndigheten bedriver i dag enligt LEK. Det bör därför införas bestämmelser i den nya&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_143"&gt;
&lt;DIV id="p143dimg1"&gt;
&lt;INGENBILD zsrc="HD0328143x1.jpg/" id="p143img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;lagen som ger den tillsynsmyndighet som regeringen pekar ut i förordning Prop. 2025/26:28 rätt att ta ut avgifter av en enskild verksamhetsutövare som tillhandahåller&lt;/P&gt;
&lt;P class="p96 ft2"&gt;allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster i Sverige och som har anmält sin verksamhet enligt lagen. Handläggningsavgiften bör motsvara myndighet- ens kostnader för handläggningen av anmälningsärendet. De årliga avgifterna bör sammantagna motsvara de kostnader som myndigheten, utöver kostnaderna för handläggning av ärendet, har för sin verksamhet enligt lagen när det gäller nämnda slags verksamhetsutövare. Avgifternas storlek behöver inte anges i lagen utan kan regleras i verkställighetsföreskrifter. Avgifterna bör fördelas med skälig andel på var och en av verksamhetsutövarna. Det sistnämnda ger utrymme för att bland annat beakta att kostnaderna för myndighetens verksamhet är olika för skilda slag av verksamheter.&lt;/P&gt;
&lt;P class="p603 ft1"&gt;&lt;SPAN class="ft1"&gt;8&lt;/SPAN&gt;&lt;SPAN class="ft18"&gt;Ingripanden&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p3 ft21"&gt;&lt;SPAN class="ft21"&gt;8.1&lt;/SPAN&gt;&lt;SPAN class="ft74"&gt;Administrativa eller straffrättsliga sanktioner?&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p361 ft24"&gt;Regeringens bedömning&lt;/P&gt;
&lt;P class="p438 ft106"&gt;Överträdelser av bestämmelser i lagen bör inte vara straffsanktionerade. &lt;SPAN class="ft6"&gt;I stället bör en tillsynsmyndighet kunna besluta om administrativa sanktioner.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p360 ft24"&gt;Utredningens bedömning&lt;/P&gt;
&lt;P class="p418 ft2"&gt;Bedömningen från utredningen stämmer överens med regeringens.&lt;/P&gt;
&lt;P class="p384 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p604 ft2"&gt;Majoriteten av remissinstanserna yttrar sig inte över bedömningen. &lt;SPAN class="ft3"&gt;Stiftelsen för internetinfrastruktur &lt;/SPAN&gt;(&lt;SPAN class="ft3"&gt;Internetstiftelsen) &lt;/SPAN&gt;ställer sig bakom utredningens bedömning. &lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;håller med om att överträdelser inte bör vara straffsanktionerade, men ser en större problematik i att det saknas en harmonisering i fråga om ansvarsutkrävande inom unionen.&lt;/P&gt;
&lt;P class="p516 ft6"&gt;&lt;SPAN class="ft27"&gt;En arbetsgrupp inom Cybernoden &lt;/SPAN&gt;anser att det är både lämpligt och nödvändigt att införa straffrättsliga sanktioner för den som avsiktligt eller av grov oaktsamhet orsakar betydande skada genom att underlåta att hålla en hög nivå av cybersäkerhet.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;
&lt;P class="p99 ft2"&gt;Medlemsstaterna ska enligt artikel 31.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; säkerställa att deras behöriga myndigheter på ett ändamålsenligt sätt övervakar och vidtar de åtgärder som krävs för att säkerställa att direktivet efterlevs. Enligt artiklarna 32.1 och 33.1 ska medlemsstaterna bland annat&lt;/P&gt;
&lt;P class="p420 ft2"&gt;säkerställa att de efterlevnadskontrollåtgärder som åläggs entiteter&lt;/P&gt;
&lt;P class="p115 ft2"&gt;143&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_144"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 angående de skyldigheter som anges i direktivet är effektiva, proportionella och avskräckande, med beaktande av omständigheterna i varje enskilt fall.&lt;/P&gt;
&lt;P class="p605 ft2"&gt;I artiklarna 32.4 och 33.4 anges vilka särskilda typer av efterlev- nadskontrollåtgärder som medlemsstaterna ska säkerställa att deras behöriga myndigheter har befogenhet att vidta. Medlemsstaterna ska enligt artikel 36 fastställa regler om sanktioner för överträdelse av nationella åtgärder som har antagits enligt direktivet och vidta alla nödvändiga åtgärder för att säkerställa att de tillämpas.&lt;/P&gt;
&lt;P class="p546 ft2"&gt;I skäl 4 och 5 anges bland annat att en översyn av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; har visat på stora skillnader i medlemsstaternas genomförande och att NIS 2- direktivets mål är att undanröja dessa skillnader, bland annat genom att föreskriva effektiva rättsmedel och efterlevnadskontrollåtgärder, vilket är centralt för att upprätthålla en effektiv kontroll av att dessa skyldigheter efterlevs. I skäl 131 anges att medlemsstaterna bör kunna fastställa bestämmelser om straffrättsliga påföljder för överträdelser av de nationella bestämmelser som införlivar direktivet. I skäl 132 anges vidare att medlemsstaterna, när direktivet inte harmoniserar administrativa sank- tioner eller när så är nödvändigt i andra fall till exempel i händelse av en allvarlig överträdelse av direktivet, bör genomföra ett system med effektiva, proportionella och avskräckande sanktioner. Dessa påföljders art, och frågan om de är straffrättsliga eller administrativa, bör enligt samma skäl fastställas i nationell rätt.&lt;/P&gt;
&lt;P class="p507 ft2"&gt;Vid genomförandet av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; gjordes bedömningen att överträ- delser av &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; inte skulle vara straffsanktionerade, utan att det vore både effektivare och i övrigt lämpligare med administrativa sanktioner än med straff (se prop. 2017/18:205 s. 64 f.). En fördel med administrativa sanktioner är att dessa kan vara en kännbar reaktion mot en juridisk person som inte kan bli föremål för samtliga straffrättsliga åtgärder. Regeringen anser, till skillnad från &lt;SPAN class="ft3"&gt;en arbetsgrupp inom Cybernoden&lt;/SPAN&gt;, att administrativa sanktioner på ett bättre sätt kan göra att man uppnår syftet med sanktionsbestämmelserna, nämligen att säkerställa att verksamhets- utövarna uppfyller de skyldigheter som lagen innebär för dem. Regeringen anser därför, likt utredningen, att de sanktioner som införs till följd av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; bör vara administrativa.&lt;/P&gt;
&lt;P class="p547 ft2"&gt;NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; mål är visserligen, som anges i skäl 5, att undanröja skillnader mellan medlemsstaterna i fråga om efterlevnadskontrollåtgär- der. Det har samtidigt överlämnats till medlemsstaterna att, med beaktande av regleringen i direktivet, utforma vilka ingripandeåtgärder som ska kunna komma i fråga i nationell rätt. Som &lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;resonerar kring kan detta innebära att det saknas en harmonisering av regelverken inom EU. Detta är en följd av direktivets utformning och en godtagbar effekt.&lt;/P&gt;
&lt;P class="p606 ft2"&gt;144&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_145"&gt;
&lt;DIV id="p145dimg1"&gt;
&lt;INGENBILD zsrc="HD0328145x1.jpg/" id="p145img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td89"&gt;&lt;P class="p15 ft21"&gt;8.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td143"&gt;&lt;P class="p14 ft21"&gt;Vilka överträdelser ska kunna leda till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td76"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td143"&gt;&lt;P class="p14 ft21"&gt;ingripande?&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td147"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td148"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td149"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td150"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr4 td138"&gt;&lt;P class="p195 ft10"&gt;En tillsynsmyndighet ska ingripa om en verksamhetsutövare har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td145"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td76"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr5 td43"&gt;&lt;P class="p195 ft2"&gt;åsidosatt sina skyldigheter att utse företrädare, göra en anmälan, vidta&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;säkerhetsåtgärder, låta de personer som ingår i ledningen genomgå&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;utbildning, rapportera betydande incidenter eller informera vid&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;betydande incidenter och betydande cyberhot enligt lagen eller enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;föreskrifter som har meddelats i anslutning till lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;Tillsynsmyndigheten ska också ingripa om verksamhetsutövaren har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;åsidosatt sina skyldigheter enligt sådana rättsakter som har antagits med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td147"&gt;&lt;P class="p195 ft2"&gt;stöd av NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td151"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td149"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår inte att tillsynsmyndigheten ska kunna ingripa om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövaren har åsidosatt sina skyldigheter enligt rättsakter som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td149"&gt;&lt;P class="p15 ft2"&gt;har antagits med stöd av NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td149"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td149"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Netnod AB &lt;/SPAN&gt;tillstyrker utredningens förslag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;&lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;avstyrker förslaget att överträdelser av anmäl-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ningsskyldigheten och utbildningsskyldigheten ska kunna leda till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;sanktionsavgift eftersom dessa skyldigheter inte är sanktionsavgiftsgrun-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;dande enligt direktivet. &lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;ifrågasätter om det är möjligt att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;föreskriva att en tillsynsmyndighet alltid ska ingripa vid överträdelser.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;är syftet med direktivet och de föreslagna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;bestämmelserna inte i första hand att reagera på inträffade fel eller brister,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;utan att det så långt som det är möjligt ska försöka undvikas att de ens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;uppkommer. Detta uppnås inte effektivt genom olika slags ingripanden i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;efterhand mot verksamhetsutövarna, när incidenten redan har inträffat och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;skadan redan är för handen. &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;efterfrågar ett förtydligande om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;vad som ska gälla i fråga om sanktionsmöjligheter vid underlåtenhet att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td149"&gt;&lt;P class="p15 ft2"&gt;lämna information till användare om betydande cyberhot.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;Ett flertal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Myndigheten för samhällsskydd&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p15 ft3"&gt;och beredskap (MSB) &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Teracom Group AB&lt;SPAN class="ft2"&gt;, föreslår att&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheterna ska ges möjlighet att ingripa mot verksamhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;utövares brister i det systematiska och riskbaserade informations- och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td149"&gt;&lt;P class="p15 ft2"&gt;cybersäkerhetsarbetet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td149"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;Som &lt;SPAN class="ft3"&gt;Tre &lt;/SPAN&gt;påpekar anges det i artikel 34.4 och 34.5 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; endast&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;att medlemsstaterna ska säkerställa att entiteter som överträder artiklarna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;21 och 23, som handlar om riskhanteringsåtgärder och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;rapporteringsskyldighet, påförs administrativa sanktionsavgifter till ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td89"&gt;&lt;P class="p15 ft2"&gt;visst&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td143"&gt;&lt;P class="p15 ft2"&gt;belopp. De generella bestämmelserna om tillsyn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td152"&gt;&lt;P class="p607 ft38"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr3 td76"&gt;&lt;P class="p13 ft2"&gt;145&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td89"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td143"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td146"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td145"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_146"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 efterlevnadskontroll i artiklarna &lt;NOBR&gt;31–33&lt;/NOBR&gt; reglerar inte närmare, men begränsar inte heller, vilka överträdelser som ska kunna leda till ingripanden. Av skäl 129 framgår att sanktionsavgifter bör kunna påföras för att säkerställa en effektiv efterlevnadskontroll av de skyldigheter som fastställs i direktivet. Direktivet innehåller fler skyldigheter än de som avses i artikel 34.4 och 34.5. Övriga skyldigheter, till exempel skyldig- heten att anmäla verksamheten och att låta ledningen genomgå utbildning, är centrala delar av den nya lagen och utgör grundläggande förutsättningar för att uppnå lagens syfte. Mot denna bakgrund bör en tillsynsmyndighet kunna ingripa, även med sanktionsavgift, när en verksamhetsutövare åsidosatt de skyldigheter som beskrivs i avsnitt 6. I enlighet med vad som framgår av avsnitt 6.6.3 föreslås verksamhetsutövare få en viss informationsskyldighet vid betydande cyberhot. Även överträdelser av denna skyldighet, som &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;resonerar kring, bör kunna föranleda ett ingripande i enlighet med utredningens förslag. Detta bör förtydligas i lagen.&lt;/P&gt;
&lt;P class="p520 ft2"&gt;I avsnitt 6.3 gör regeringen bedömningen att skyldigheten att bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete inte bör lyftas fram som en särskild skyldighet i den nya lagen. Därmed bör det inte heller införas en särskild ingripandemöjlighet i förhållande till den skyldigheten som bland andra &lt;SPAN class="ft3"&gt;MSB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Teracom Group AB &lt;/SPAN&gt;föreslår. Tillsynsmyndigheten bör dock kunna ingripa om verksamhetsutövaren har åsidosatt sina skyldigheter enligt sådana rättsakter som har antagits med stöd av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; (se avsnitt 7.1).&lt;/P&gt;
&lt;P class="p508 ft2"&gt;&lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;ifrågasätter om det är möjligt att föreskriva att en tillsynsmyndighet alltid ska ingripa om en verksamhetsutövare har åsidosatt sina skyldigheter, när direktivet i övrigt bland annat föreskriver att medlemsstaterna får tillåta behöriga myndigheter att prioritera tillsyn (se artikel 31.2). I &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; finns det två olika ingripandemöjligheter, i form av åtgärdsföreläggande och sanktionsavgift. Det är enligt &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; frivilligt att meddela åtgärdsföreläggande (28 §), men obligatoriskt att ta ut sanktionsavgift vid underlåtenhet att uppfylla vissa krav (29 §). Regeringen instämmer i utredningens uppfattning att systematiken i NIS- lagen med obligatoriskt ingripande bör överföras till den nya lagen. Eftersom flera olika slags ingripandemöjligheter föreslås införas anser regeringen inte att det finns något som talar emot ett obligatoriskt ingripande vid överträdelser (se vidare nästa avsnitt).&lt;/P&gt;
&lt;P class="p506 ft2"&gt;Som &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;påpekar bör fokus i första hand vara att förhindra att incidenter alls uppstår. Enligt regeringen har flera av ingripandemöjligheterna just detta fokus, exempelvis möjligheten för tillsynsmyndigheterna att förelägga på det sätt som tillsynsmyndigheten finner lämpligt för att verksamhetsutövare ska fullgöra sina skyldigheter enligt lagen (se vidare nästa avsnitt). Ett sådant föreläggande kan exempelvis syfta till att stärka verksamhetsutövarens säkerhetsåtgärder, vilket bidrar till ett skydd mot incidenter.&lt;/P&gt;
&lt;P class="p506 ft2"&gt;I avsnitt 10 föreslår regeringen att vissa verksamhetsutövare ska vara skyldiga att föra register över domännamn på visst sätt och att tillgängliggöra uppgifter ur registret. I samma avsnitt föreslår regeringen att tillsynsmyndigheten ska få besluta de förelägganden som behövs för att dessa skyldigheter ska fullgöras.&lt;/P&gt;
&lt;P class="p233 ft2"&gt;146&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_147"&gt;
&lt;DIV id="p147dimg1"&gt;
&lt;INGENBILD zsrc="HD0328147x1.jpg/" id="p147img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td92"&gt;&lt;P class="p15 ft21"&gt;8.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td127"&gt;&lt;P class="p202 ft21"&gt;Vilka möjligheter till ingripande ska finnas?&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td135"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td138"&gt;&lt;P class="p195 ft10"&gt;Ingripande ska ske genom ett beslut om föreläggande, en ansökan om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td135"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td138"&gt;&lt;P class="p195 ft2"&gt;förbud att inneha ledningsfunktion, ett beslut om sanktionsavgift eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;genom en anmärkning.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p202 ft2"&gt;Tillsynsmyndigheten ska få avstå från ingripande om någon annan&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;tillsynsmyndighet har vidtagit åtgärder mot verksamhetsutövaren med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td141"&gt;&lt;P class="p195 ft2"&gt;anledning av överträdelsen och dessa åtgärder bedöms tillräckliga.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;regeringens. Utredningen föreslår att tillsynsmyndigheten även ska få&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;avstå från ingripande om någon annan tillsynsmyndighet har vidtagit&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;åtgärder mot den fysiska personen med anledning av överträdelsen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;anser att det bör förtydligas vilken&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighet som ska ingripa och vilken myndighet som ska avstå&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;från ingripande när en verksamhetsutövares överträdelser berör flera&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;sektorer. Även &lt;SPAN class="ft3"&gt;Luleå kommun &lt;/SPAN&gt;anser att regleringen behöver göras&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tydligare så att tillsynsmyndigheterna inte gör olika bedömningar och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;utfärdar sanktioner parallellt. &lt;SPAN class="ft3"&gt;Läkemedelsverket &lt;/SPAN&gt;ställer sig frågande till hur&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;förslaget om att tillsynsmyndigheterna ska få avstå från ingripande ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;fungera i praktiken och noterar att det finns ett behov för myndigheterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;att kunna kommunicera över myndighetsgränserna om vidtagna åtgärder.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;undrar varför inte en anmärkning klassas som ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ingripande. &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;gör gällande att svårigheterna för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare att förutse hur bestämmelserna kommer att träffa dem&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;bör beaktas vid bedömningen av om ingripande ska ske. &lt;SPAN class="ft58"&gt;SJ AB &lt;/SPAN&gt;konstaterar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;att förslaget medför väsentligt mer ingripande sanktioner än vad som gäller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;enligt &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; &lt;SPAN class="ft3"&gt;Telenor Sverige AB (Telenor) &lt;/SPAN&gt;anser att ordningen med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;en obligatorisk anmärkning endast bör gälla om det i tillsynen identifieras&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;brister och att ett tillsynsärende, vid mindre brister och ursäktliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillkortakommanden som rättas omedelbart, bör kunna avslutas utan något&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;ingripande. &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;anser att ordet eller i uppräkningen av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;möjliga sanktioner antyder att tillsynsmyndigheterna inte kan ta ut sank-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;tionsavgift vid sidan av andra ingripandeåtgärder.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr27 td138"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td138"&gt;&lt;P class="p15 ft3"&gt;Direktivets krav på möjligheter till efterlevnadskontroll&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Enligt artikel 36 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna bland annat&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;fastställa regler om sanktioner för överträdelse av nationella åtgärder som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;antagits enligt direktivet och sanktionerna ska vara effektiva, proportion-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ella och avskräckande. Av artiklarna 32 och 33 framgår vilka efterlevnads-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;kontrollåtgärder de behöriga myndigheterna åtminstone ska ha befogenhet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;att vidta mot väsentliga respektive viktiga entiteter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr2 td135"&gt;&lt;P class="p13 ft2"&gt;147&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td92"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td127"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_148"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;148&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p89 ft2"&gt;Medlemsstaterna ska enligt artiklarna 32.4 och 33.4 säkerställa att de behöriga myndigheterna, när de utövar sina befogenheter med avseende på efterlevnadskontroll gentemot entiteter, åtminstone har befogenhet att utfärda varningar (a), anta bindande instruktioner eller ett föreläggande (b) och ålägga de berörda entiteterna att upphöra med beteenden och att avstå från att upprepa sådana beteenden (c).&lt;/P&gt;
&lt;P class="p293 ft2"&gt;Medlemsstaterna ska vidare säkerställa att de behöriga myndigheterna har befogenhet att ålägga de berörda entiteterna att säkerställa att deras riskhanteringsåtgärder för cybersäkerhet överensstämmer med artikel 21 eller att fullgöra de rapporteringsskyldigheter som fastställs i artikel 23, på ett specificerat sätt och inom en angiven tidsperiod (d). De ska också kunna ålägga de berörda entiteterna att informera de fysiska eller juridiska personer till vilka de tillhandahåller tjänster eller utför verksamheter som potentiellt kan beröras av ett betydande cyberhot om hotets karaktär och om eventuella skyddsåtgärder eller avhjälpande åtgärder som dessa fysiska eller juridiska personer kan vidta som svar på hotet (e) och ålägga de berörda entiteterna att inom en rimlig tidsfrist genomföra de rekommendationer som lämnats till följd av en säkerhetsrevision (f).&lt;/P&gt;
&lt;P class="p414 ft2"&gt;De behöriga myndigheterna ska också kunna ålägga de berörda entiteterna att offentliggöra aspekter av överträdelser av direktivet på ett specificerat sätt (artiklarna 32.4 h och 33.4 g) och påföra eller begära att relevanta organ eller domstolar i enlighet med nationell rätt påför administrativa sanktionsavgifter enligt artikel 34 utöver någon av de övriga åtgärder som avses i artikeln (artiklarna 32.4 i och 33.4 h). För väsentliga entiteter ska de behöriga myndigheterna därutöver ha befogenhet att utse en övervakningsansvarig enligt artikel 32.4 g (se vidare avsnitt 8.9).&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Ingripandeåtgärder enligt den nya lagen&lt;/P&gt;
&lt;P class="p103 ft2"&gt;Bestämmelserna avseende efterlevnadskontrollåtgärder i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; bör, som utredningen föreslår, genomföras genom att tillsynsmyndighet- erna ges rätt att ingripa mot verksamhetsutövare genom att besluta om föreläggande, ansöka om förbud att inneha ledningsfunktion eller besluta om sanktionsavgift. Om det är tillräckligt bör tillsynsmyndigheten i stället få meddela anmärkning. Även en anmärkning bör alltså, i likhet med vad &lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;resonerar kring, utgöra en form av ingripande enligt lagen.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Som &lt;SPAN class="ft3"&gt;SJ AB &lt;/SPAN&gt;konstaterar innebär förslaget att ingripandeåtgärderna, jämfört med &lt;NOBR&gt;NIS-lagen,&lt;/NOBR&gt; kommer att vara både fler och mer ingripande. Samtidigt föreslås det, i motsats till &lt;NOBR&gt;NIS-lagen,&lt;/NOBR&gt; inte vara obligatoriskt att ta ut en sanktionsavgift vid en överträdelse (se vidare avsnitt 8.7). En tillsynsmyndighet kan i stället välja att ingripa på annat sätt.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Regeringen instämmer i utredningens uppfattning att kraven på effektivitet och proportionalitet i direktivet i förhållande till enskilda verksamhetsutövare är uppfyllda redan genom bland annat 5 § tredje stycket förvaltningslagen. Kravet på att ingripandena ska vara avskräck- ande uppfylls genom tillsynsmyndigheternas handlingsutrymme i fråga om val, inbegripet utformning, av ingripande. Liksom utredningen anser regeringen att NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; krav på motivering av beslut och kommunicering i artiklarna 32.8 och 33.5 redan följer av förvaltningsla-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_149"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft6"&gt;gen. Det behöver inte införas några särskilda bestämmelser i nationell rätt för att tillgodose direktivets krav i dessa avseenden, varken i förhållande till offentliga eller enskilda verksamhetsutövare.&lt;/P&gt;
&lt;P class="p333 ft2"&gt;&lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;gör gällande att svårigheterna för verksam- hetsutövare att förutse hur bestämmelserna kommer att träffa dem bör beaktas vid bedömningen av om ingripande ska ske. Regeringen bedömer att det föreslagna regelverket är tydligt och att det inte behöver tas sådan särskild hänsyn vid bedömningen av om ingripande ska ske. Däremot föreslår regeringen i avsnitt 8.4.1 att det vid valet av ingripande ska tas hänsyn till vad verksamhetsutövaren har gjort för att bland annat förhindra skada och dessutom till om överträdelsen har varit uppsåtlig eller berott på oaktsamhet.&lt;/P&gt;
&lt;P class="p333 ft2"&gt;I enlighet med vad som framgår av avsnitt 8.2 bör tillsynsmyndigheten endast ingripa om en verksamhetsutövare har åsidosatt sina skyldigheter. Tillsynsärenden kan, som &lt;SPAN class="ft3"&gt;Telenor &lt;/SPAN&gt;anför, avslutas utan något ingripande om det visar sig att någon överträdelse inte har skett. Dessutom kan en tillsynsmyndighet välja att enbart ingripa genom att meddela ett föreläggande och, om föreläggandet följs, inte ingripa på något annat sätt. Som &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;resonerar kring innebär förslaget också att sanktionsavgift får beslutas även om tillsynsmyndigheten dessförinnan har ingripit genom att meddela föreläggande (se dock avsnitt 8.7.3). Detsamma gäller i förhållande till övriga ingripandeformer förutom anmärkning (se avsnitt 8.8). Regeringen anser inte att detta behöver tydliggöras i lagen.&lt;/P&gt;
&lt;P class="p314 ft38"&gt;Eftersom en verksamhetsutövare kan bedriva flera verksamheter som faller under olika tillsynsmyndigheters ansvarsområden finns det en risk för att en överträdelse kan angripas av flera myndigheter parallellt. På motsvarande sätt kan en verksamhetsutövare omfattas av flera länders jurisdiktion. Om någon annan tillsynsmyndighet – svensk eller utländsk – ingriper mot samma överträdelse riskerar agerandet att bryta mot det så kallade dubbelbestraffningsförbudet (se vidare avsnitt 8.7.3). Det bör därför införas en bestämmelse i lagen om att tillsynsmyndigheten får avstå från att ingripa om någon annan myndighet har vidtagit åtgärder mot verksamhetsutövaren med anledning av överträdelsen och tillsynsmyndig- heten bedömer att dessa åtgärder är tillräckliga. Bestämmelsen innebär att tillsynsmyndigheten exempelvis kan avstå från ett ingripande om ett sådant skulle riskera att bryta mot dubbelbestraffningsförbudet.&lt;/P&gt;
&lt;P class="p608 ft2"&gt;Även om ett förbud att inneha ledningsfunktion, som behandlas i avsnitt 8.6, träffar en fysisk person är det fråga om en åtgärd som vidtas i förhållande till verksamhetsutövaren. Enligt regeringens mening finns det inte anledning att reglera att tillsynsmyndigheten även ska få avstå från ingripande om någon annan tillsynsmyndighet har vidtagit åtgärder mot den fysiska personen med anledning av överträdelsen som utredningen föreslår.&lt;/P&gt;
&lt;P class="p487 ft27"&gt;&lt;SPAN class="ft6"&gt;Som &lt;/SPAN&gt;Affärsverket svenska kraftnät&lt;SPAN class="ft6"&gt;, &lt;/SPAN&gt;Luleå kommun &lt;SPAN class="ft6"&gt;och &lt;/SPAN&gt;Läkemedels- verket &lt;SPAN class="ft6"&gt;resonerar om förutsätter förslaget i denna del samverkan mellan berörda myndigheter. Regeringen konstaterar att det finns många regelverk där olika myndigheter utövar tillsyn utifrån olika perspektiv och även utifrån regelverk med olika syften (se till exempel prop. 2022/23:116 s. 149 f.). Regeringen föreslår i avsnitt 7.1 att det ska regleras i förordning vilka myndigheter som ska vara tillsynsmyndigheter. Det finns enligt&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;149&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_150"&gt;
&lt;DIV id="p150dimg1"&gt;
&lt;INGENBILD zsrc="HD0328150x1.jpg/" id="p150img1"&gt;
&lt;/DIV&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 regeringens mening ingen anledning att inom ramen för denna proposition förtydliga vilken tillsynsmyndighet som ska ingripa och vilken som ska avstå från ingripande i olika sammanhang. Regeringen vill i stället betona myndigheters generella ansvar att samverka med varandra enligt förvaltningslagen och myndighetsförordningen. Regeringen utgår ifrån att samverkan mellan berörda myndigheter kommer att fungera väl när det gäller sådana frågor som de parallella regelverken kan ge upphov till och som behöver hanteras gemensamt.&lt;/P&gt;
&lt;P class="p609 ft21"&gt;&lt;SPAN class="ft19"&gt;8.4&lt;/SPAN&gt;&lt;SPAN class="ft20"&gt;Valet av ingripande&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p610 ft83"&gt;&lt;SPAN class="ft78"&gt;8.4.1&lt;/SPAN&gt;&lt;SPAN class="ft105"&gt;Vilka omständigheter ska beaktas vid valet av ingripande?&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p611 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p612 ft6"&gt;Vid valet av ingripande ska hänsyn tas till hur allvarlig överträdelsen är, hur länge den har pågått och den skada eller risk för skada som uppstått till följd av överträdelsen.&lt;/P&gt;
&lt;P class="p613 ft2"&gt;Vid bedömningen ska särskilt beaktas&lt;/P&gt;
&lt;P class="p614 ft6"&gt;1. om verksamhetsutövaren tidigare har gjort sig skyldig till en över- trädelse,&lt;/P&gt;
&lt;P class="p614 ft2"&gt;2. vad verksamhetsutövaren har gjort för att förhindra eller minska skadan,&lt;/P&gt;
&lt;P class="p580 ft2"&gt;3. om överträdelsen har varit uppsåtlig eller berott på oaktsamhet, och&lt;/P&gt;
&lt;P class="p580 ft2"&gt;4. den ekonomiska fördel som överträdelsen har inneburit för&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t33"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td154"&gt;&lt;P class="p615 ft2"&gt;verksamhetsutövaren.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td153"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td155"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td132"&gt;&lt;P class="p1 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;Utredningen föreslår att det särskilt ska anges att omständigheterna även&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;ska beaktas vid utformningen av ingripandeåtgärder. Utredningen föreslår&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;vidare att verksamhetsutövarens samarbete med tillsynsmyndigheten ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;anges som en sådan omständighet som ska beaktas särskilt. Utredningen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;föreslår också att det ska införas en paragraf i lagen om att det ska beaktas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;som försvårande att verksamhetsutövaren tidigare har begått en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;överträdelse och i förmildrande riktning om verksamhetsutövaren har följt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td132"&gt;&lt;P class="p1 ft2"&gt;godkända uppförandekoder eller certifieringsmekanismer.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td132"&gt;&lt;P class="p1 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;&lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;motsätter sig att det särskilt ska beaktas om en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;överträdelse har begåtts med uppsåt eller av oaktsamhet, då uppsåt är ett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;komplext juridiskt begrepp som riskerar att skapa oklarheter och försvåra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;tillsynsmyndigheternas bedömningar. Myndigheten önskar också ett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;förtydligande av vilka uppförandekoder och certifieringsmekanismer som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;avses i utredningens förslag och hur dessa ska bedömas som godkända.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td132"&gt;&lt;P class="p1 ft3"&gt;Myndigheten för digital förvaltning (Digg) &lt;SPAN class="ft2"&gt;befarar att bedömningen av&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td153"&gt;&lt;P class="p277 ft2"&gt;150&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td132"&gt;&lt;P class="p1 ft2"&gt;risk för skada kan bli svår att göra eftersom det inte rör sig om en faktisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_151"&gt;


&lt;P class="p125 ft6"&gt;skada. Digg rekommenderar bland annat att förhållandet mellan Prop. 2025/26:28 bedömningen av denna risk och bedömningen av de åtgärder verksamhets-&lt;/P&gt;
&lt;P class="p96 ft2"&gt;utövaren har vidtagit för att förhindra eller minska skadan förtydligas. &lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;anser att de omständigheter som ska beaktas är otydliga och bedömer att förvaltningsmyndigheter ofta saknar vana att bedöma uppsåt och oaktsamhet. &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;bedömer att det enda som behöver framgå av lagen är under vilka förutsättningar tillsynsmyndig- heten ska ta ut sanktionsavgift och vilken storlek sanktionsavgiften ska bestämmas till. Enligt myndigheten kräver övriga ingripandeformer inte att samma omständigheter beaktas, eftersom exempelvis förbud att inneha ledningsfunktion endast kan tillgripas om överträdelsen bedöms som allvarlig. &lt;SPAN class="ft3"&gt;Trelleborgs kommun &lt;/SPAN&gt;anför att det är av vikt att verksamhets- utövaren får skälig tid på sig att åtgärda identifierade brister innan ett beslut om sanktionsavgift fattas. Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/P&gt;
&lt;P class="p616 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p549 ft2"&gt;I enlighet med artiklarna 32.7, 33.5 och 34.3 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska de behöriga myndigheterna, när de tillämpar efterlevnadskontrollåtgärder eller fattar beslut om sanktionsavgifter, bland annat ta hänsyn till omständigheterna i varje enskilt fall och som ett minimum ta vederbörlig hänsyn till vissa särskilt angivna omständigheter. Bestämmelserna saknar motsvarighet i &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; och &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; Vederbörlig hänsyn ska som ett minimum tas till följande:&lt;/P&gt;
&lt;P class="p617 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;överträdelsens allvar och betydelsen av de bestämmelser som har överträtts, med beaktande av att bland annat följande alltid ska anses vara en allvarlig överträdelse:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p618 ft2"&gt;&lt;SPAN class="ft38"&gt;–&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;upprepade överträdelser&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p618 ft2"&gt;&lt;SPAN class="ft38"&gt;–&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;underlåtenhet att underrätta om eller avhjälpa betydande incidenter&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p619 ft2"&gt;&lt;SPAN class="ft38"&gt;–&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;underlåtenhet att avhjälpa brister enligt bindande instruktioner från behöriga myndigheter&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p620 ft2"&gt;&lt;SPAN class="ft38"&gt;–&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;hindrande av revisioner eller övervakningsverksamhet som den behöriga myndigheten beordrat efter det att en överträdelse konstaterats&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p620 ft6"&gt;&lt;SPAN class="ft38"&gt;–&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;tillhandahållande av falsk eller grovt felaktig information i fråga om riskhanteringsåtgärder för cybersäkerhet eller rapporterings- skyldigheter enligt artiklarna 21 och 23 (a)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p420 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;överträdelsens varaktighet (b)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p37 ft4"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft92"&gt;eventuella tidigare relevanta överträdelser från den berörda entitetens sida (c)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p621 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;den materiella eller immateriella skada som uppstått, inbegripet finansiella eller ekonomiska förluster, effekter på andra tjänster och det antal användare som berörs (d)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p622 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;uppsåt eller oaktsamhet från den som har gjort sig skyldig till överträdelsen (e)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p37 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft80"&gt;de åtgärder som entiteten har vidtagit för att förhindra eller begränsa den materiella eller immateriella skadan (f)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p37 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft75"&gt;efterlevnad av godkända uppförandekoder eller godkända certifi- eringsmekanismer (g)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p421 ft2"&gt;151&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_152"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;152&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p623 ft4"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft90"&gt;i vilken utsträckning de fysiska eller juridiska personer som hålls ansvariga samarbetar med de behöriga myndigheterna (h).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p624 ft2"&gt;Regeringen instämmer i utredningens uppfattning att skyldigheten att ta hänsyn till omständigheterna i varje enskilt fall redan följer av bland annat 23 § förvaltningslagen och att det inte behöver tas in någon särskild reglering om det i den nya lagen. Vidare anser regeringen, likt utredningen, att övriga angivna omständigheter bör anges i lagen med de anpassningar som behövs, i syfte att främja en enhetlig tillämpning hos tillsyns- myndigheterna och åstadkomma en ökad förutsebarhet för verksam- hetsutövarna.&lt;/P&gt;
&lt;P class="p237 ft2"&gt;Av systematiken i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer att vissa omständigheter ska föranleda att en överträdelse anses vara allvarlig. Regeringen instämmer i utredningens uppfattning att vissa omständigheter bör beaktas vid valet av ingripande, inbegripet utformningen av ingripandet, samt att dessa omständigheter i det enskilda fallet kan utgöra förmildrande, neutrala eller försvårande omständigheter. Förekomsten av vissa omständigheter bör alltid medföra att överträdelsen är att betrakta som allvarlig (se vidare avsnitt 8.4.2).&lt;/P&gt;
&lt;P class="p236 ft2"&gt;Enligt regeringen bör det vid valet av ingripande alltid beaktas hur allvarlig överträdelsen är, hur länge den har pågått och den skada eller risk för skada som uppkommit till följd av den. I bedömningen av överträdel- sens allvar bör det ingå att bedöma betydelsen av de bestämmelser som har överträtts och överträdelsens omfattning. Även de särskilda bedöm- ningsgrunder för allvarliga överträdelser som redogörs för i avsnitt 8.4.2 bör vägas in i bedömningen.&lt;/P&gt;
&lt;P class="p237 ft2"&gt;Vad gäller den skada som har uppstått, bedömer regeringen i likhet med utredningen, att bedömningsgrunden inte bör vara begränsad till faktisk skada, utan även gälla i förhållande till den risk för skada som överträdel- sen kan ha medfört, samt att bedömning bör ta sin utgångspunkt i – men inte vara begränsad till – de aspekter som tas upp i artikel 32.7 d. Regeringen kan inte som &lt;SPAN class="ft3"&gt;Digg &lt;/SPAN&gt;se att bedömningen av risk för skada skulle bli svår att genomföra. Det finns ett antal regelverk där en motsvarande bedömning ingår som ett led i en myndighets prövning (se till exempel 33 § lagen om granskning av utländska direktinvesteringar och 31 § NIS- lagen).&lt;/P&gt;
&lt;P class="p314 ft2"&gt;Av lagen bör det vidare, som utredningen föreslår, framgå att vissa omständigheter ska beaktas särskilt vid bedömningen av överträdelsens allvar, hur länge den har pågått och den skada eller risk för skada som uppstått till följd av densamma. Det bör särskilt beaktas om verksam- hetsutövaren tidigare har gjort sig skyldig till en överträdelse, vad verksamhetsutövaren har gjort för att förhindra eller minska skadan, om överträdelsen har varit uppsåtlig eller berott på oaktsamhet och den ekonomiska fördel som överträdelsen har inneburit för verksamhetsutöva- ren. Vad avser omständigheten att verksamhetsutövaren tidigare har gjort sig skyldig till en överträdelse så bör det vid bedömningen bland annat vägas in tiden mellan den tidigare och den aktuella överträdelsen och om överträdelserna är likartade.&lt;/P&gt;
&lt;P class="p238 ft4"&gt;I bedömningen av vad verksamhetsutövaren har gjort för att förhindra eller minska skadan bör det beaktas vilka verksamma åtgärder som&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_153"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p313 ft2"&gt;verksamhetsutövaren har vidtagit. Bedömningen av denna omständighet kommer, som Digg resonerar kring, i vissa fall ha ett nära samband med bedömningen av vilken risk för skada som överträdelsen har inneburit, men bedömningen avser vilken faktisk skada som har undvikits eller minimerats genom att verksamhetsutövaren har vidtagit åtgärder. Regeringen bedömer, till skillnad från utredningen, att verksamhetsutöva- rens samarbete med tillsynsmyndigheten bör räknas som en sådan åtgärd och därmed inte regleras särskilt (jfr till exempel prop. 2022:23:116 s. 205). Inom ramen för samma bedömning bör även beaktas huruvida verksamhetsutövaren har efterlevt godkända uppförandekoder eller certifi- eringsmekanismer.&lt;/P&gt;
&lt;P class="p236 ft2"&gt;Med godkända uppförandekoder och certifieringsmekanismer avses i detta sammanhang, som &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;efterfrågar ett förtydligande av, sådana uppförandekoder och certifieringsmekanismer som har tagits fram baserat på arbete inom EU. Som exempel kan nämnas de certifierings- ordningar som har antagits eller är under framtagande inom ramen för EU:s cybersäkerhetsakt. Om en överträdelse har skett trots en lojal tillämpning av en uppförandekod eller certifieringsmekanism bör det beaktas i förmildrande riktning.&lt;/P&gt;
&lt;P class="p236 ft2"&gt;Den omständigheten att verksamhetsutövaren har agerat uppsåtligt eller av oaktsamhet bör också påverka valet av ingripande. Om någon har överträtt reglerna fullt medveten om överträdelsen bör det beaktas i försvårande riktning. Graden av uppsåt eller oaktsamhet bör också påverka valet av ingripande, inbegripet utformningen av ingripandet. Ju ringare oaktsamheten är, desto starkare skäl kan det finnas att välja en mindre ingripande åtgärd. Om den som har överträtt reglerna har gjort rimliga ansträngningar för att agera korrekt men felbedömt rättsläget är utrymmet också större att välja en mindre ingripande åtgärd. En bedömning av om en överträdelse har varit uppsåtlig eller berott på oaktsamhet, som Livsmedelsverket och &lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;ställer sig skeptiska till, görs redan av bland annat tillsynsmyndigheter enligt säkerhetsskyddslagen. Enligt regeringen är det lämpligt att även tillsynsmyndigheterna enligt den nya lagen gör denna slags bedömning.&lt;/P&gt;
&lt;P class="p314 ft2"&gt;Varken &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; eller NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; reglerar att ekonomisk fördel ska beaktas vid valet av ingripande. Av 31 § &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; följer dock att bland annat de kostnader som verksamhetsutövaren har undvikit till följd av överträdelsen ska beaktas vid bestämmande av sanktionsavgiftens storlek (jfr även 33 § lagen om granskning av utländska direktinveste- ringar). Regeringen instämmer i utredningens uppfattning att denna bedömningsgrund bör överföras till den nya lagen med viss modifiering. Omständigheten bör beaktas vid valet av ingripande – och inte enbart vid bestämmande av en sanktionsavgifts storlek – och ekonomisk fördel bör användas i stället för kostnad. Ekonomisk fördel inbegriper både fastställ- bara vinster och sådana kostnader som har undvikits till följd av överträdelsen.&lt;/P&gt;
&lt;P class="p625 ft6"&gt;Regeringen delar inte Naturvårdsverkets uppfattning att omständighet- erna som ska beaktas vid valet av ingripande är otydliga. Förslaget har likheter med regleringar som finns på andra områden, bland annat 18 kap. 3 § försäkringsrörelselagen (2010:2043). Som &lt;SPAN class="ft27"&gt;Transportstyrelsen &lt;/SPAN&gt;anför föreslås särskilda krav gälla för förbud att inneha ledningsfunktion (se avsnitt 8.6). Regeringen bedömer dock inte att det finns en motstridighet&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p318 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;153&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_154"&gt;
&lt;DIV id="p154dimg1"&gt;
&lt;INGENBILD zsrc="HD0328154x1.jpg/" id="p154img1"&gt;
&lt;/DIV&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 mellan att ha dels en generell reglering om vilka omständigheter som ska beaktas vid valet av ingripande, dels att ställa upp särskilda krav för en viss ingripandeåtgärd.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Regeringen bedömer inte heller att det skulle vara ett alternativ att enbart beakta angivna omständigheter kopplat till överväganden om sanktionsav- gift. Omständigheterna är även relevanta att beakta vid till exempel valet mellan att besluta om föreläggande eller meddela en anmärkning. Syftet med bestämmelsen är vidare att tillsynsmyndigheten ska välja den ingripandeåtgärd som den finner lämpligast i det enskilda fallet, oavsett om det rör sig om ett föreläggande, sanktionsavgift eller anmärkning. Om en överträdelse bedöms vara allvarlig, kan tillsynsmyndigheten även i vissa fall ansöka om förbud att inneha ledningsfunktion under vissa förutsättningar.&lt;/P&gt;
&lt;P class="p506 ft6"&gt;En första lämplig ingripandeåtgärd kan, beroende på omständigheterna i det enskilda fallet, vara att tillsynsmyndigheten exempelvis beslutar om ett föreläggande att åtgärda identifierade brister, på sätt som &lt;SPAN class="ft27"&gt;Trelleborgs kommun &lt;/SPAN&gt;förespråkar. Om ett sådant föreläggande följs kan tillsynsmyndig- heten sedan bedöma om det föreligger skäl att även ingripa på något annat sätt utifrån ovan angivna omständigheter.&lt;/P&gt;
&lt;P class="p627 ft23"&gt;8.4.2 När ska en överträdelse betraktas som allvarlig?&lt;/P&gt;
&lt;P class="p628 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p629 ft4"&gt;En överträdelse ska betraktas som allvarlig om verksamhetsutövaren 1. har begått upprepade överträdelser,&lt;/P&gt;
&lt;P class="p614 ft2"&gt;2. inte har fullgjort sin skyldighet att rapportera eller informera om betydande incidenter,&lt;/P&gt;
&lt;P class="p580 ft2"&gt;3. inte har avhjälpt en betydande incident,&lt;/P&gt;
&lt;P class="p614 ft6"&gt;4. inte har följt ett föreläggande om att fullgöra vissa skyldigheter enligt lagen,&lt;/P&gt;
&lt;P class="p580 ft2"&gt;5. har hindrat en tillsynsåtgärd, eller&lt;/P&gt;
&lt;P class="p614 ft4"&gt;6. har lämnat falska eller andra grovt oriktiga uppgifter i fråga om säkerhetsåtgärder eller i samband med incidentrapportering eller fullgörande av informationsskyldighet.&lt;/P&gt;
&lt;P class="p630 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p631 ft6"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regeringens. Vad gäller punkt 2 föreslår utredningen att en överträdelse ska betraktas som allvarlig om verksamhetsutövaren inte har rapporterat en betydande incident. Vad gäller punkt 6 föreslår utredningen att en överträdelse ska betraktas som allvarlig om verksamhetsutövaren har lämnat oriktiga uppgifter.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t34"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td85"&gt;&lt;P class="p183 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td85"&gt;&lt;P class="p183 ft2"&gt;&lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;anser att det borde vara mycket ovanligt och svårt att bevisa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;att ett tillsynsobjekt hindrat säkerhets- eller tillsynsåtgärder, men däremot&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr23 td71"&gt;&lt;P class="p190 ft2"&gt;154&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td85"&gt;&lt;P class="p183 ft38"&gt;inte att tillsynsobjektet på olika sätt obstruerat tillsynsåtgärder eller skjutit&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr32 td85"&gt;&lt;P class="p15 ft93"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_155"&gt;


&lt;P class="p459 ft6"&gt;revisioner framför sig. Bolaget föreslår därför att ordet hindrat ersätts med Prop. 2025/26:28 ”försvårat eller utan giltigt skäl försenat”. &lt;SPAN class="ft27"&gt;Transportstyrelsen &lt;/SPAN&gt;gör gällande&lt;/P&gt;
&lt;P class="p632 ft2"&gt;att uttrycket oriktiga uppgifter är mer långtgående än direktivets ”falsk eller grovt felaktig information” och förespråkar en mer direktivnära utformning. Myndigheten anför vidare att det bör framgå att konsekvensen av att en överträdelse betraktas som allvarlig, utöver att den kan ligga till grund för förbud att inneha ledningsfunktion, är att sanktionsavgiftens storlek påverkas. Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/P&gt;
&lt;P class="p432 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p633 ft2"&gt;En överträdelse ska enligt artikel 32.7 a i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; som gäller väsentliga entiteter, alltid anses vara allvarlig i vissa fall. Att artikeln gäller även för viktiga entiteter framgår av artikel 33.5. Som utredningen redogör för anger inte direktivet vad följden av att en överträdelse bedöms som allvarlig ska vara, mer än att överträdelsens allvar ska beaktas vid valet av ingripande.&lt;/P&gt;
&lt;P class="p209 ft6"&gt;Enligt artikel 32.7 a ska bland annat följande alltid anses vara en allvarlig överträdelse:&lt;/P&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;upprepade överträdelser,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;underlåtenhet att underrätta om eller avhjälpa betydande incidenter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p634 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft16"&gt;underlåtenhet att avhjälpa brister enligt bindande instruktioner från behöriga myndigheter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p635 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;hindrande av revisioner eller övervakningsverksamhet som den behöriga myndigheten beordrat efter det att en överträdelse konstaterats, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p636 ft6"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft16"&gt;tillhandahållande av falsk eller grovt felaktig information i fråga om riskhanteringsåtgärder för cybersäkerhet eller rapporteringsskyldig- heter enligt artiklarna 21 och 23.&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t35"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td144"&gt;&lt;P class="p15 ft2"&gt;Regeringen anser, likt utredningen, att det bör föras in en särskild&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;bestämmelse i den nya lagen om vilka omständigheter som innebär att en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;överträdelse alltid är att betrakta som allvarlig, med de språkliga anpass-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;ningar som utredningen föreslår. Regeringen instämmer i utredningens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;uppfattning att det förhållandet att en överträdelse bedöms vara allvarlig&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;bör innebära att mer ingripande åtgärder kommer i fråga. Dessutom&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;föreslår regeringen i avsnitt 8.6.1 att förbud att inneha ledningsfunktion&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;endast ska få meddelas vid allvarliga överträdelser. Enligt regeringen är&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;det redan genom förslaget som behandlas i avsnitt 8.4.1 tydligt att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;överträdelsens allvar ska påverka valet av ingripande. Detta behöver därför&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;inte förtydligas på sätt som &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;föreslår.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;En överträdelse bör betraktas som allvarlig om verksamhetsutövaren har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;begått upprepade överträdelser. Om en verksamhetsutövare inte har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;rapporterat eller informerat om en betydande incident bör överträdelsen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;också betraktas som allvarlig. Regeringen instämmer i utredningens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;uppfattning att underlåtenheten i denna del inträder när de tidsramar som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;anges i avsnitt 6.6.2 och 6.6.3 har överskridits. Likaså bör överträdelsen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;betraktas som allvarlig om en verksamhetsutövare inte har avhjälpt en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;betydande incident. Med att avhjälpa en betydande incident avses att så&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p15 ft2"&gt;långt som möjligt åtgärda incidenten eller lindra effekterna av den.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr2 td69"&gt;&lt;P class="p13 ft2"&gt;155&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr34 td144"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_156"&gt;
&lt;DIV id="p156dimg1"&gt;
&lt;INGENBILD zsrc="HD0328156x1.jpg/" id="p156img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p637 ft6"&gt;Prop. 2025/26:28 Har en verksamhetsutövare inte följt ett föreläggande från en tillsyns- myndighet om att fullgöra de skyldigheter som anges i avsnitt 8.2 bör överträdelsen också anses vara allvarlig. Som utredningen anför bör bedömningen nyanseras om verksamhetsutövaren uppenbart har försökt följa föreläggandet, men inte lyckats fullt ut.&lt;/P&gt;
&lt;P class="p638 ft2"&gt;Även sådana ageranden som innebär att verksamhetsutövaren har hindrat tillsynsåtgärder, inbegripet en säkerhetsrevision, bör föranleda att en överträdelse är att betrakta som allvarlig (se vidare avsnitt 7.2). Rege- ringen anser, likt utredningen, att det bör krävas någon form av passiv eller aktiv obstruktion av åtgärden, till exempel i form av att vägra tillsyns- myndigheten tillträde till verksamhetsutövarens lokaler. Att en verksamhetsutövare har hindrat tillsynsåtgärder bör även anses omfatta att verksamhetsutövaren försvårat eller utan giltigt skäl försenat sådana åtgärder. Enligt regeringen saknas det skäl att ersätta uttrycket hindrat på sätt som &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;föreslår.&lt;/P&gt;
&lt;P class="p639 ft2"&gt;Slutligen bör även lämnandet av vissa slags oriktiga uppgifter i fråga om säkerhetsåtgärder eller i samband med fullgörande av underrättelse- skyldigheter beaktas särskilt i sammanhanget. Utredningen föreslår att direktivets ”falsk eller grovt felaktig information” ska ersättas med ”oriktiga uppgifter”. Regeringen delar dock Transportstyrelsens uppfatt- ning om att genomförandet i denna del bör ligga närmare direktivet för att inte få omotiverat långtgående konsekvenser. En överträdelse bör bland annat betraktas som allvarlig om verksamhetsutövaren har lämnat en falsk uppgift. En överträdelse bör också anses vara allvarlig om det rör sig om att verksamhetsutövaren, oavsett uppsåt eller oaktsamhet, har lämnat en grovt oriktig uppgift. Oriktiga uppgifter bör, som utredningen anger, avse felaktiga och missvisande uppgifter, men även utelämnade uppgifter som borde ha lämnats. Det kan röra sig om en grovt oriktig uppgift exempelvis om en uppgift av central betydelse har utelämnats och avsaknaden av den har lett till att tillsynsmyndigheten underlåtit att vidta en viss tillsynsåtgärd i förhållande till verksamhetsutövaren. Om verksamhetsutövaren har lämnat en missvisande uppgift av mindre betydelse bör uppgiften inte anses vara grovt oriktig.&lt;/P&gt;
&lt;P class="p640 ft6"&gt;Även andra omständigheter än de nu uppräknade kan innebära att en överträdelse är att betrakta som allvarlig och kan därmed beaktas inom ramen för den bedömning som ska göras i enlighet med förslaget som behandlas i avsnitt 8.4.1. Förslaget i denna del innebär dock att ovan angivna omständigheter alltid ska innebära att överträdelsen är allvarlig.&lt;/P&gt;
&lt;P class="p641 ft21"&gt;&lt;SPAN class="ft19"&gt;8.5&lt;/SPAN&gt;&lt;SPAN class="ft20"&gt;Förelägganden&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;156&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p642 ft6"&gt;En tillsynsmyndighet ska få besluta de förelägganden som behövs för att en verksamhetsutövare ska fullgöra sina skyldigheter att utse företrädare, göra en anmälan, vidta säkerhetsåtgärder, låta de personer som ingår i ledningen genomgå utbildning, rapportera betydande incidenter eller informera vid betydande incidenter och betydande cyberhot.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_157"&gt;
&lt;DIV id="p157dimg1"&gt;
&lt;INGENBILD zsrc="HD0328157x1.jpg/" id="p157img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t36"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p276 ft2"&gt;Tillsynsmyndigheten ska också få förelägga en verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td120"&gt;&lt;P class="p29 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;att offentliggöra information om överträdelser av dessa skyldigheter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Ett föreläggande ska få förenas med vite. Ett vitesföreläggande ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td137"&gt;&lt;P class="p195 ft2"&gt;även få riktas mot staten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td120"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att en tillsynsmyndighet ska få besluta ett särskilt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;föreläggande med innebörden att verksamhetsutövaren ska informera&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;användare om betydande cyberhot. Utredningen föreslår att det ska införas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;en bestämmelse i lagen om att tillsynsmyndigheten ska få bestämma att ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;föreläggande ska gälla omedelbart.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Ett antal remissinstanser yttrar sig över utredningens förslag om att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheterna ska få besluta ett särskilt föreläggande gällande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;information om betydande cyberhot. &lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;är&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tveksam till om det finns ett behov av att reglera olika slags förelägganden&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;och menar att det i stället bör framgå av förarbetena vilken sorts&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;förelägganden som kan bli aktuella att meddela vid olika överträdelser.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft3"&gt;Post- och telestyrelsen (PTS) &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Tech Sverige &lt;SPAN class="ft2"&gt;anser att förhållandet&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;mellan skyldigheten att informera om betydande cyberhot, som liknar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;informationsskyldigheten i 8 kap. 4 § LEK, och den föreslagna rätten att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;meddela föreläggande måste klargöras.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p275 ft2"&gt;&lt;SPAN class="ft3"&gt;Säkerhetspolisen &lt;/SPAN&gt;anser att den föreslagna möjligheten att förelägga en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare att offentliggöra information om överträdelser&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;kommer att inbegripa viktiga och komplicerade bedömningar gällande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;säkerhetsskyddsklassificerade uppgifter samt att det bör framgå av för-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;arbetena att hänsyn behöver tas till lämpligheten av att uppgifterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;offentliggörs. Även &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;anför att det finns risk att ett offentlig-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;görande leder till att känslig information offentliggörs. Enligt Skatteverket&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;bör det därför förtydligas vilken typ av uppgifter ett offentliggörande bör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;innehålla och vilket syfte ett offentliggörande har.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft3"&gt;Tillsynsmyndigheten bör kunna besluta om förelägganden&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td120"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p643 ft6"&gt;I enlighet med förslaget i avsnitt 7.2.1 ska tillsynsmyndigheten få meddela förelägganden om att den som står under tillsyn ska lämna information och ge tillträde på visst sätt. Som redogörs för i avsnitt 8.3 bör förelägganden även kunna användas vid efterlevnadskontroll i enlighet med artiklarna&lt;/P&gt;
&lt;P class="p643 ft2"&gt;&lt;SPAN class="ft2"&gt;32.4&lt;/SPAN&gt;&lt;SPAN class="ft107"&gt;och 33.4 i direktivet. Av dessa artiklar framgår att de behöriga myndigheterna åtminstone ska ha befogenhet att bland annat anta bindande instruktioner eller att meddela föreläggande om att de berörda entiteterna ska avhjälpa konstaterade brister eller överträdelser av direktivet (b) samt att ålägga dem att upphöra med beteenden som utgör en överträdelse av direktivet och att avstå från att upprepa sådana beteenden (c), säkerställa att deras riskhanteringsåtgärder överensstämmer&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td144"&gt;&lt;P class="p15 ft2"&gt;med artikel 21 eller att fullgöra de rapporteringsskyldigheter som fastställs&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr12 td69"&gt;&lt;P class="p13 ft2"&gt;157&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr32 td144"&gt;&lt;P class="p15 ft93"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_158"&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p637 ft6"&gt;Prop. 2025/26:28 i artikel 23 (d), informera om betydande cyberhot och eventuella skyddsåtgärder eller avhjälpande åtgärder på visst sätt (e) och att inom en rimlig tidsfrist genomföra rekommendationer som lämnats till följd av en säkerhetsrevision (f).&lt;/P&gt;
&lt;P class="p644 ft2"&gt;Regeringen anser, i likhet med utredningen, att artiklarna 32.4 &lt;NOBR&gt;b–f&lt;/NOBR&gt; och&lt;/P&gt;
&lt;P class="p645 ft2"&gt;&lt;SPAN class="ft2"&gt;33.4&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft36"&gt;b–f&lt;/SPAN&gt;&lt;/NOBR&gt; bör genomföras i nationell rätt genom att tillsynsmyndigheten får meddela de förelägganden som krävs för att verksamhetsutövare ska fullgöra de skyldigheter som föreslås gälla enligt lagen i enlighet med förslagen i avsnitt 6. För skyldigheterna att föra register över domännamn på visst sätt och att tillgängliggöra uppgifter ur registret föreslår regeringen att tillsynsmyndigheten endast ska få besluta de förelägganden som behövs för att dessa skyldigheter ska fullgöras (se avsnitt 10).&lt;/P&gt;
&lt;P class="p646 ft2"&gt;Utredningen föreslår ett särskilt föreläggande med koppling till information om cyberhot och ett antal remissinstanser, däribland &lt;SPAN class="ft3"&gt;PTS&lt;/SPAN&gt;, har synpunkter på förslaget. I avsnitt 6.6.3 föreslås att det ska införas en skyldighet att vid ett betydande cyberhot informera vissa mottagare av tjänster om skydds- och motåtgärder som mottagarna kan vidta och om det är lämpligt även informera om själva hotet. Enligt regeringen motsvarar skyldigheten det som kan föranleda en ingripandeåtgärd enligt artiklarna&lt;/P&gt;
&lt;P class="p647 ft2"&gt;&lt;SPAN class="ft2"&gt;32.4&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;e och 33.4 e. Det behövs därför, som &lt;/SPAN&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;påpekar, inget särskilt slags föreläggande i denna del. Det kan konstateras att den föreslagna skyldigheten att informera om betydande cyberhot inbegriper en lämplighetsbedömning i fråga om information även ska lämnas om själva hotet. Enligt regeringens bedömning finns det inget hinder mot att tillsynsmyndigheten förelägger verksamhetsutövaren att informera om själva hotet.&lt;/P&gt;
&lt;P class="p648 ft2"&gt;Enligt artiklarna 32.4 h och 33.4 g ska medlemsstaterna säkerställa att de behöriga myndigheterna har befogenhet att ålägga de berörda entite- terna att offentliggöra aspekter av överträdelser av direktivet på ett specificerat sätt. Regeringen anser, i likhet med utredningen, att det även bör införas en möjlighet att besluta om sådana förelägganden. &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;anser att det bör förtydligas vilket syfte ett offentliggörande har. Vad syftet med ett offentliggörande är utvecklas inte i direktivet. Regeringen bedö- mer dock att spridningen av berörd informationen i förlängningen kan bidra till att höja cybersäkerhetsnivån i samhället.&lt;/P&gt;
&lt;P class="p648 ft2"&gt;Som bland andra &lt;SPAN class="ft3"&gt;Säkerhetspolisen &lt;/SPAN&gt;anför bör tillsynsmyndigheten vid beslut om förelägganden ta hänsyn till och bedöma lämpligheten av att vissa uppgifter offentliggörs. Regeringen anser, likt utredningen, att det bör ankomma på tillsynsmyndigheterna att närmare besluta på vilket sätt ett offentliggörande ska ske och vilka uppgifter offentliggörandet ska innehålla.&lt;/P&gt;
&lt;P class="p649 ft6"&gt;Föreläggandena bör kunna förenas med vite. Ett sådant bör, som framgår av avsnitt 7.2.1, även få riktas mot staten. Allmänna bestämmelser om viten finns, som anges i samma avsnitt, i viteslagen. Dessa bestämmelser bör användas för de förelägganden som beslutas av tillsynsmyndigheterna.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;158&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p650 ft27"&gt;Ett beslut om föreläggande kan gälla omedelbart även utan särskild reglering&lt;/P&gt;
&lt;P class="p253 ft48"&gt;De behöriga myndigheterna ska, enligt artikel 32.8 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; utförligt motivera sina efterlevnadskontrollåtgärder gällande väsentliga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_159"&gt;
&lt;DIV id="p159dimg1"&gt;
&lt;INGENBILD zsrc="HD0328159x1.jpg/" id="p159img1"&gt;
&lt;/DIV&gt;


&lt;P class="p341 ft6"&gt;entiteter. Innan sådana åtgärder antas ska de behöriga myndigheterna Prop. 2025/26:28 underrätta de berörda entiteterna om sina preliminära slutsatser. De ska&lt;/P&gt;
&lt;P class="p342 ft2"&gt;också ge dessa entiteter en rimlig tidsfrist för att lämna synpunkter, utom i vederbörligen motiverade fall där omedelbara åtgärder för att förhindra eller reagera på incidenter annars skulle hindras. Artikel 32.8 ska, i enlighet med artikel 33.5, i tillämpliga delar tillämpas på de tillsyns- och efterlevnadskontrollåtgärder som föreskrivs i artikel 33 för viktiga entiteter.&lt;/P&gt;
&lt;P class="p651 ft6"&gt;Utredningen föreslår att det ska införas en bestämmelse om att tillsyns- myndigheten ska få bestämma att ett föreläggande ska gälla omedelbart. Mot bakgrund av resonemanget i avsnitt 7.2.1 om vilka möjligheter som förvaltningslagen ger i detta avseende i förhållande till enskilda bedömer regeringen att det inte behöver införas någon sådan bestämmelse som utredningen föreslår.&lt;/P&gt;
&lt;P class="p652 ft21"&gt;&lt;SPAN class="ft21"&gt;8.6&lt;/SPAN&gt;&lt;SPAN class="ft74"&gt;Förbud att inneha ledningsfunktion&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p653 ft23"&gt;&lt;SPAN class="ft78"&gt;8.6.1&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Förutsättningar för ett förbud&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p560 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p561 ft6"&gt;Den som är befattningshavare hos en enskild verksamhetsutövare ska få förbjudas att inneha en ledningsfunktion hos verksamhetsutövaren, om&lt;/P&gt;
&lt;P class="p452 ft2"&gt;1. verksamhetsutövaren är väsentlig,&lt;/P&gt;
&lt;P class="p654 ft2"&gt;2. det tidigare har riktats ett föreläggande mot verksamhetsutövaren om att fullgöra skyldigheterna att utse företrädare, göra en anmälan, vidta säkerhetsåtgärder, låta de personer som ingår i ledningen genomgå utbildning, rapportera betydande incidenter eller informera vid betydande incidenter och betydande cyberhot och föreläggandet inte har följts,&lt;/P&gt;
&lt;P class="p654 ft6"&gt;3. den överträdelse som har legat till grund för föreläggandet har varit allvarlig, och&lt;/P&gt;
&lt;P class="p452 ft2"&gt;4. befattningshavaren har orsakat överträdelsen uppsåtligen eller av&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td144"&gt;&lt;P class="p655 ft2"&gt;grov oaktsamhet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr35 td144"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr35 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td144"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;regeringens. Det framgår inte av utredningens förslag till lagtext att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p15 ft2"&gt;förbudet endast kan riktas mot väsentliga verksamhetsutövare.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td144"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td144"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen&lt;/SPAN&gt;, som tillstyrker utredningens förslag, gör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;gällande att förhållandet mellan kravet i förbudsbestämmelsen om att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;överträdelsen som ligger till grund för föreläggandet ska vara allvarlig och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;den föreslagna bestämmelsen om att en överträdelse ska betraktas som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;allvarlig om en verksamhetsutövare inte har följt ett tidigare föreläggande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;måste förtydligas. &lt;SPAN class="ft3"&gt;Bolagsverket &lt;/SPAN&gt;bedömer att ett förbud bör innebära att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr2 td69"&gt;&lt;P class="p13 ft2"&gt;159&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td144"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_160"&gt;


&lt;P class="p566 ft2"&gt;Prop. 2025/26:28 befattningshavaren inte heller får inneha ledningsansvar hos någon annan väsentlig verksamhetsutövare. Det bör enligt Bolagsverket även förtydligas att verksamhetsutövaren, efter att myndigheten har hävt avregistreringen, på nytt måste anmäla till Bolagsverket om personen återfår sitt ledningsansvar. Bolagsverket anser också att gränsdragningen mellan ledningsfunktion och ledningsansvar bör tydliggöras då förbudet enligt förslaget endast omfattar sådant arbete som innebär att personen utövar ledningsansvar och att förbudspersonen således kan vara kvar hos verksamhetsutövaren i andra ledningsfunktioner. &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;anser att förbudet inte bör vara begränsat till en person och att det bör förtydligas att det är just befattningen med ledningsansvar som omfattas av förbudet.&lt;/P&gt;
&lt;P class="p574 ft3"&gt;En arbetsgrupp inom Cybernoden&lt;SPAN class="ft2"&gt;, &lt;/SPAN&gt;SJ AB &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Tågföretagen &lt;SPAN class="ft2"&gt;motsätter sig att förbud endast ska kunna riktas mot enskilda verksamhetsutövare. &lt;/SPAN&gt;Styrelseakademin &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Svenskt Näringsliv &lt;SPAN class="ft2"&gt;motsätter sig att förbudet ska kunna träffa samma personkrets som omfattas av utbildningskravet, därmed även styrelsen, eftersom detta utgör en överimplementering av direktivet. &lt;/SPAN&gt;Swedsoft, Tech Sverige &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Teknikföretagen &lt;SPAN class="ft2"&gt;påpekar också att utredningens förslag inte följer av direktivet och understryker att en styrelse fattar sina beslut kollektivt. Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p656 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p657 ft3"&gt;Direktivets innehåll&lt;/P&gt;
&lt;P class="p512 ft2"&gt;Enligt artikel 32.5 b i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna säkerställa att de behöriga myndigheterna har befogenhet att begära att relevanta organ eller domstolar, i enlighet med nationell rätt, inför ett tillfälligt förbud för varje fysisk person som på nivån för verkställande direktör eller juridiskt ombud har ledningsansvar i den väsentliga entiteten att utöva lednings- funktioner i den entiteten.&lt;/P&gt;
&lt;P class="p546 ft2"&gt;Förbudet ska enligt artikel 32.5 komma i fråga först om vissa andra efterlevnadskontrollåtgärder är ineffektiva och efter att behöriga myndig- heter har fastställt en tidsfrist inom vilken en väsentlig entitet ska vidta nödvändiga åtgärder för att avhjälpa bristerna eller uppfylla myndigheter- nas krav och de begärda åtgärderna inte vidtagits inom den fastställda tidsfristen. Motsvarande reglering finns inte i artikel 33 avseende viktiga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p544 ft2"&gt;Förbudet träffar, till skillnad från övriga ingripandeåtgärder, en fysisk person och inte verksamhetsutövaren. Det har ett samband med vad som anges i direktivets artikel 32.6 om att medlemsstaterna ska säkerställa att varje fysisk person som ansvarar för eller agerar som juridiskt ombud för en väsentlig entitet har befogenhet att säkerställa att entiteten efterlever direktivet, på grundval av en befogenhet att företräda entiteten, att fatta beslut på dess vägnar eller att utöva kontroll över entiteten. Enligt samma artikel ska medlemsstaterna säkerställa att dessa fysiska personer kan hållas ansvariga för överträdelser av sitt uppdrag att säkerställa att direktivet efterlevs.&lt;/P&gt;
&lt;P class="p658 ft2"&gt;160&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_161"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft3"&gt;Förbud endast vid allvarliga överträdelser&lt;/P&gt;
&lt;P class="p396 ft2"&gt;Förbudsmöjligheten är central för systematiken i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; En sådan ingripandeåtgärd bör därför införas i nationell rätt. Regeringen instämmer i utredningens uppfattning att det är fråga om en mycket ingripande åtgärd som får följder för både verksamhetsutövaren och den enskilde befattningshavaren. Därför bör förbud endast komma i fråga om överträdelsen som ligger till grund för föreläggandet är allvarlig. I avsnitt&lt;/P&gt;
&lt;P class="p396 ft2"&gt;&lt;SPAN class="ft2"&gt;8.4.1&lt;/SPAN&gt;&lt;SPAN class="ft95"&gt;och 8.4.2 redogör regeringen för vilka omständigheter som ska beaktas vid bedömningen av hur allvarlig en överträdelse är och när en överträdelse alltid ska betraktas som allvarlig. Regeringen uttryckte i lagrådsremissen att denna bedömning sedan, som &lt;/SPAN&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;efterfrågar ett förtydligande om, bör ligga till grund för bedömningen om rekvisiten för att ansöka om ett förbud är uppfyllda.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;mening bör bestämmelserna avseende förbud att inneha ledningsfunktion utformas så att de anger dels förutsättningarna för att ett beslut om förbud ska kunna meddelas, dels att ett sådant beslut meddelas av allmän förvaltningsdomstol. Lagrådet förordar detta upplägg framför förslaget i lagrådsremissen och bedömer att förutsättningarna för att tillsynsmyndigheten ska kunna ansöka om förbud inte behöver anges på annat sätt än genom en bestämmelse om att förbudet kan meddelas på ansökan av en tillsynsmyndighet. Regeringen instämmer i Lagrådets uppfattning i denna del och utformar bestämmelserna enligt Lagrådets förslag. Hur en ansökan om förbud ska göras utvecklas i avsnitt 8.6.2.&lt;/P&gt;
&lt;P class="p659 ft3"&gt;Endast förbud mot befattningshavare hos enskilda verksamhetsutövare som är väsentliga&lt;/P&gt;
&lt;P class="p660 ft2"&gt;Av artikel 32.5 tredje stycket i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; framgår att bland annat förbudsmöjligheten inte är tillämplig på sådana offentliga förvaltnings- entiteter som omfattas av direktivet. Regeringen instämmer i utredningens uppfattning att förbudsmöjligheten endast bör kunna riktas mot enskilda verksamhetsutövare även om inte en offentlig verksamhetsutövare per automatik är en offentlig förvaltningsentitet enligt direktivets definition (se avsnitt 5.3.2 och 5.3.3). Några remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Tågföretagen&lt;/SPAN&gt;, anser att detta innebär en omotiverad skillnad. Regeringen menar dock att det är rimligt att förbudet, som i första hand har till syfte att framtvinga vissa åtgärder och inte att utgöra en reaktion på bristfällig ledning, endast gäller i förhållande till enskilda verksamhetsutövare. Utredningen bedömer att förbud endast ska kunna riktas mot befattnings- havare hos enskilda verksamhetsutövare som är väsentliga verksamhets- utövare, men detta framgår inte av utredningens förslag till lagtext. Ett förtydligande bör ske i förhållande till utredningens förslag i denna del.&lt;/P&gt;
&lt;P class="p661 ft38"&gt;Ett antal remissinstanser yttrar sig över frågan om vilken krets av personer med koppling till den enskilda verksamhetsutövaren som förbudet ska kunna träffa. Det framgår av artikel 32.5 b att förbudet ska kunna träffa varje fysisk person som på nivån för verkställande direktör eller juridiskt ombud har ledningsansvar i den väsentliga entiteten. I artikel 20 anges att viktiga och väsentliga entiteters ledningsorgan har ett visst ansvar för riskhanteringsåtgärder och att de ska kunna ställas till svars för entiteternas överträdelse av artikel 21 som rör riskhanteringsåtgärder (se&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;161&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_162"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;162&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p662 ft6"&gt;vidare avsnitt 6.5). Personkretsen i artiklarna 20 och 32.5 b är alltså definierad på olika sätt.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;I enlighet med vad regeringen utvecklar i avsnitt 6.5 bör uttrycket ledningsorgan i artikel 20 i ett svenskt sammanhang motsvara ledning. Enligt utredningen kan kretsen som omfattas av artikel 32.5 b uppfattas som snävare än den som omfattas av artikel 20 och formuleringen kan anses innebära att styrelsen inte omfattas av den förstnämnda artikeln. Utredningen föreslår dock att förbudet enligt den nya lagen bör kunna träffa den bredare krets som avses i artikel 20. Detta för att upprätthålla systematiken som gäller enligt artikel 20 i fråga om att det är verksam- hetsutövares ledningsorgan som ska kunna hållas ansvariga för överträdel- ser av direktivet. Förbudet bör enligt utredningens förslag förutsätta att personen med ledningsansvar ska ha orsakat den allvarliga överträdelsen uppsåtligen eller av grov oaktsamhet.&lt;/P&gt;
&lt;P class="p90 ft6"&gt;Utredningen föreslår att personkretsen som kan omfattas av förbudet bör definieras på samma sätt som i 3 § lagen (2014:836) om näringsförbud:&lt;/P&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;i kommanditbolag: komplementär,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p253 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;i andra handelsbolag: bolagsman,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p374 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;i aktiebolag, ömsesidiga försäkringsbolag och ömsesidiga tjänste- pensionsbolag: ledamot och suppleant i styrelsen samt verkställande direktör och vice verkställande direktör,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p373 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;i sparbanker, ekonomiska föreningar, försäkringsföreningar och tjänstepensionsföreningar: ledamot och suppleant i styrelsen samt verkställande direktör och vice verkställande direktör,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p663 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;i europeiska ekonomiska intressegrupperingar med säte i Sverige: företagsledare,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p373 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;i europabolag och europakooperativ med säte i Sverige: ledamot och suppleant i &lt;/SPAN&gt;&lt;NOBR&gt;förvaltnings-,&lt;/NOBR&gt; lednings- eller tillsynsorgan samt verkställande direktör och vice verkställande direktör,&lt;/P&gt;
&lt;P class="p373 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;i utländska filialer som omfattas av lagen (1992:160) om utländska filialer m.m.: verkställande direktör och vice verkställande direktör, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p664 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;i stiftelser som omfattas av 2 kap. 3 § bokföringslagen (1999:1078): ledamot och suppleant i styrelsen samt, när en stiftelse har anknuten förvaltning, sådana befattningshavare hos förvaltaren som anges i punkterna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p665 ft2"&gt;Några remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Svenskt Näringsliv &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tech Sverige&lt;/SPAN&gt;, menar att styrelsen inte bör omfattas av personkretsen som kan träffas av ett förbud. Oavsett om utredningens förslag skulle innebära ett genomfö- rande som går utöver vad som följer av direktivet, som dessa remissinstan- ser anför, bedömer regeringen att det är ändamålsenligt att samma krets som träffas av 3 § lagen om näringsförbud även kan bli föremål för ett förbud med stöd av den nya lagen. Inte minst för att denna krets ska kunna bli föremål för ingripande på sätt som artikel 20 i direktivet förutsätter. En styrelse fattar visserligen sina beslut kollektivt. Detta innebär dock inget hinder mot att utforma bestämmelsen på det sätt som utredningen föreslår. Som &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;anför är förbudsmöjligheten inte begränsad till en person, däremot förutsätter den att den enskilda befattningshavaren upp- såtligen eller av grov oaktsamhet har orsakat den allvarliga överträdelsen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_163"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft3"&gt;Vad innebär förbudet i praktiken?&lt;/P&gt;
&lt;P class="p396 ft2"&gt;&lt;SPAN class="ft3"&gt;Bolagsverket &lt;/SPAN&gt;ber om ett förtydligande i fråga om vad förbudet att inneha ledningsfunktion innebär. Regeringen bedömer, likt &lt;SPAN class="ft3"&gt;Certezza AB&lt;/SPAN&gt;, att ett förbud bör omfatta befattningen med ledningsansvar. Regeringen angav i lagrådsremissen att förbudet får till följd att befattningshavaren blir omedelbart obehörig att inneha ledningsfunktioner inom verksamhetsutövaren under viss tid. Beslutet får dock, som &lt;SPAN class="ft3"&gt;Lagrådet &lt;/SPAN&gt;anmärker, verkan först när det har vunnit laga kraft (se avsnitt 8.6.2). Ett förbud bör inte innebära att personen i fråga inte får utföra andra arbets- uppgifter hos verksamhetsutövaren. Det finns inte heller utrymme för att inom ramen för detta lagstiftningsärende föreslå en ordning som innebär ett generellt förbud att inneha ledningsfunktion hos andra verksamhetsut- övare som Bolagsverket förespråkar.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;Enligt utredningens förslag till förordning bör Bolagsverket, eller en länsstyrelse som är registreringsmyndighet, efter ett förbudsbeslut avregi- strera personen som befattningshavare. Bolagsverket anser att den till- fälliga effekten, som föreslås i avsnitt 8.6.2, uppnås genom att verksam- hetsutövaren ansöker om att befattningshavaren ska registreras på nytt efter det att förbudet har upphört under förutsättning att personen ska få tillbaka sitt ledningsansvar. &lt;SPAN class="ft3"&gt;Lagrådet &lt;/SPAN&gt;anser att det, med hänsyn till rättsverkningarna av en registrering i aktiebolagsregistret, finns anledning att reglera frågan om avregistrering i lag. Enligt Lagrådets mening bör det övervägas om lagförslaget bör tillföras en särskild bestämmelse om att det som gäller enligt lag eller annan författning om avregistrering av befattningshavare som har fått näringsförbud ska tillämpas även i fråga om den som har förbjudits att inneha ledningsfunktion enligt den nya lagen. Därmed kommer enligt Lagrådet bland annat bestämmelserna om avregistrering vid näringsförbud i 27 kap. 6 § aktiebolagslagen att bli tillämpliga.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;Enligt regeringen kan avregistreringen och säkerställandet av att förbudspersonen inte registreras på nytt under förbudstiden ses som åtgärder som innebär att beslutet om förbud genomförs. Regeringen menar att dessa åtgärder, till skillnad från beslutet om förbud, inte innebär något sådant ingrepp i enskildas personliga eller ekonomiska förhållanden som måste regleras i lag (jfr 8 kap. 2 § första stycket 2 regeringsformen) och att det i stället bör falla inom regeringens restkompetens enligt 8 kap. 7 § regeringsformen.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;Det finns visserligen uttryckliga bestämmelser om avregistrering i bland annat 27 kap. aktiebolagslagen. Om till exempel en styrelseledamot har fått ett näringsförbud ska Bolagsverket stryka styrelseledamoten ur aktiebolagsregistret enligt 27 kap. 6 § aktiebolagslagen. En skillnad mellan näringsförbud och förslaget om förbud att inneha ledningsfunktion är dock att ett näringsförbud är av generell karaktär. När Bolagsverket underrättas om ett näringsförbud sker först en registrering i närings- förbudsregistret och därefter gör Bolagsverket en bedömning, med utgångspunkt i 11 § lagen om näringsförbud, i vilka företag personen ska avregistreras. Beslutet om förbud att inneha ledningsfunktion föreslås däremot vara avgränsat till en viss verksamhetsutövare. Bolagsverket behöver därför inte göra en egen bedömning av i vilka företag avregistrering ska ske. En avregistrering efter ett förbud att inneha&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;163&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_164"&gt;
&lt;DIV id="p164dimg1"&gt;
&lt;INGENBILD zsrc="HD0328164x1.jpg/" id="p164img1"&gt;
&lt;/DIV&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 ledningsfunktion är därmed mer av verkställighetskaraktär som inte medför något nytt ingrepp i förhållande till den enskilde. Regeringen anser mot denna bakgrund att frågan om avregistrering efter ett förbudsbeslut kan regleras på lägre föreskriftsnivå än i lag.&lt;/P&gt;
&lt;P class="p285 ft23"&gt;&lt;SPAN class="ft78"&gt;8.6.2&lt;/SPAN&gt;&lt;SPAN class="ft79"&gt;Förfarandet vid ansökan och beslut om förbud&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p628 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p666 ft6"&gt;Förbud att inneha ledningsfunktion ska meddelas av allmän förvaltningsdomstol på ansökan av en tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p667 ft2"&gt;Ansökan om förbud ska innehålla uppgift om den person, befattning och verksamhetsutövare som ansökan avser. Ansökan ska också innehålla uppgift om överträdelsen och de omständigheter som behövs för att känneteckna den samt de bestämmelser som är tillämpliga på överträdelsen. Ansökan ska lämnas in till den förvaltningsrätt inom vars domkrets tillsynsmyndigheten är belägen.&lt;/P&gt;
&lt;P class="p613 ft2"&gt;Domstolen ska pröva målet skyndsamt.&lt;/P&gt;
&lt;P class="p667 ft4"&gt;Ett förbud ska meddelas för en viss tid, lägst ett och högst tre år, och gälla från det att beslutet om förbud får laga kraft.&lt;/P&gt;
&lt;P class="p667 ft2"&gt;På ansökan av tillsynsmyndigheten eller den enskilde ska domstolen upphäva förbudet, om det inte längre finns förutsättningar för det. Ett beslut om upphävande ska gälla omedelbart.&lt;/P&gt;
&lt;P class="p667 ft6"&gt;Den enskilde ska vid ett beslut om förbud upplysas om sin rätt att ansöka om att förbudet upphävs.&lt;/P&gt;
&lt;P class="p667 ft6"&gt;Tillsynsmyndigheten ska så snart det kan ske ansöka om upphävande av förbudet, om den bedömer att det inte längre finns förutsättningar för förbudet.&lt;/P&gt;
&lt;P class="p668 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p669 ft2"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens. Utredningen föreslår inte att det av ansökan ska framgå vilken befattning som ansökan avser. Utredningen föreslår att det ska regleras dels att ett förbud ska upphävas omedelbart när ett föreläggande har följts, dels att ett beslut om förbud ska upphävas om det inte längre finns förutsättningar för förbudet. Utredningen föreslår att domstolen även ska pröva om ett beslutat förbud ska upphävas om det finns skäl till det på annan grund än att tillsynsmyndigheten eller den enskilde begär det. Utredningen föreslår inte att det i lagen ska anges att förbudet gäller från det att beslutet om förbud får laga kraft.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t37"&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td156"&gt;&lt;P class="p183 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td104"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td85"&gt;&lt;P class="p183 ft2"&gt;Majoriteten av remissinstanserna yttrar sig inte över förslaget.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;&lt;SPAN class="ft3"&gt;Förvaltningsrätten i Malmö &lt;/SPAN&gt;tillstyrker förslaget om behörig domstol.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td85"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;anser att ansökan ska innehålla uppgift om vilken&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;befattning personen som ska träffas av förbudet har. &lt;SPAN class="ft3"&gt;Naturvårdsverket&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;anser att det är oklart vilken domstolens uppgift är, vilken lag som ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr23 td71"&gt;&lt;P class="p190 ft2"&gt;164&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td156"&gt;&lt;P class="p183 ft2"&gt;tillämpas och hur&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td104"&gt;&lt;P class="p13 ft2"&gt;anhängiggörande vid domstolen ska ske.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr32 td156"&gt;&lt;P class="p15 ft93"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr32 td104"&gt;&lt;P class="p15 ft93"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_165"&gt;


&lt;P class="p125 ft6"&gt;&lt;SPAN class="ft27"&gt;Styrelseakademin &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Svenskt Näringsliv &lt;/SPAN&gt;anser att förbudsärendena bör Prop. 2025/26:28 hanteras av allmän domstol, som har större vana att bedöma frågor om&lt;/P&gt;
&lt;P class="p36 ft2"&gt;uppsåt och oaktsamhet och som även hanterar frågor om näringsförbud.&lt;/P&gt;
&lt;P class="p384 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p515 ft3"&gt;Frågan om förbud bör avgöras av domstol&lt;/P&gt;
&lt;P class="p604 ft2"&gt;Utredningen anser att förbudsbeslut bör meddelas av domstol av rätts- säkerhetsskäl. I vissa liknande regelverk förekommer det visserligen att en tillsynsmyndighet får meddela förbud på liknande sätt, men förbuds- möjligheten enligt den nya lagen särskiljer sig genom att det kommer att finnas flera olika tillsynsmyndigheter (jfr lagen om värdepappersmark- naden [2007:528] och lagen [2004:297] om bank- och finansierings- rörelse). På sätt som utredningen redogör för saknas det skäl att frångå utgångspunkten att förbudet ska beslutas av domstol som första instans.&lt;/P&gt;
&lt;P class="p10 ft2"&gt;Utredningen bedömer att prövningen av om förbud ska meddelas bör göras av allmän förvaltningsdomstol. &lt;SPAN class="ft3"&gt;Styrelseakademin &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Svenskt Näringsliv &lt;/SPAN&gt;anser dock att förbudsärendena bör handläggas i allmän domstol. Regeringen konstaterar att även allmänna förvaltningsdomstolar prövar frågor om uppsåt och oaktsamhet och bedömer, som utredningen och &lt;SPAN class="ft3"&gt;Förvaltningsrätten i Malmö&lt;/SPAN&gt;, att prövningen bör ske i allmän förvaltningsdomstol.&lt;/P&gt;
&lt;P class="p112 ft2"&gt;Som utredningen redogör för bör processen vid domstolen inledas genom att tillsynsmyndigheten lämnar in en ansökan till den domstol inom vars domkrets myndigheten är belägen, det vill säga där myndighetens huvudkontor är beläget. Av ansökan bör de uppgifter som utredningen föreslår framgå. Som &lt;SPAN class="ft3"&gt;Certezza AB &lt;/SPAN&gt;föreslår bör även den befattning som avses anges i ansökan.&lt;/P&gt;
&lt;P class="p527 ft6"&gt;&lt;SPAN class="ft27"&gt;Naturvårdsverket &lt;/SPAN&gt;anser att det är oklart vilken domstolens uppgift är. Domstolen ska pröva om det föreligger förutsättningar för att meddela ett förbud. Det krävs enligt regeringen inga övriga förtydliganden i fråga om domstolens prövning eller formerna för anhängiggörandet vid domstolen. Vad som gäller följer direkt av förvaltningslagen och förvaltningsprocess- lagen (1971:291).&lt;/P&gt;
&lt;P class="p246 ft3"&gt;Tidsbegränsning och förutsättningar för upphävande&lt;/P&gt;
&lt;P class="p97 ft6"&gt;Av artikel 32.5 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer att förbudet ska vara tillfälligt och endast tillämpas till dess att den berörda entiteten vidtar nödvändiga åtgärder. Förbudet behöver därför dels begränsas i tid, dels upphävas när skäl för ett sådant inte längre föreligger. Regeringen anser, likt utred- ningen, att förbudet bör tidsbegränsas.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Utredningen föreslår att det ska regleras i lagen att ett förbud ska upphävas omedelbart dels när ett föreläggande har följts, dels om det inte längre finns förutsättningar för förbudet. Utredningen anger att den sistnämnda situationen kan uppstå om verksamhetsutövaren har följt det föreläggande som tillsynsmyndigheten har beslutat. Regeringen bedömde i lagrådsremissen att det bör vara tillräckligt att reglera att ett förbud ska upphävas omedelbart när det inte längre finns förutsättningar för det. Regeringen föreslog vidare i lagrådsremissen att ett förbud ska gälla lägst&lt;/P&gt;
&lt;P class="p420 ft2"&gt;ett år och högst tre år.&lt;/P&gt;
&lt;P class="p421 ft2"&gt;165&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_166"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 &lt;SPAN class="ft3"&gt;Lagrådet &lt;/SPAN&gt;anser att det är oklart hur regeringens förslag i lagrådsremissen, om att förbudstiden ska gälla mellan ett och tre år, förhåller sig till reglerna om att förbudet i vissa fall ska upphävas omedelbart. Lagrådet ifrågasätter behovet av att i lagtexten ange att förbudet ska gälla i minst ett år och förordar att det i stället anges att förbudet ska gälla tills vidare, dock längst till den tidpunkt som anges i domstolens beslut samt att domstolen får bestämma den angivna tidpunkten till högst tre år från beslutet. Regeringen konstaterar att förslaget i lagrådsremissen innebär att den bortre gränsen för hur länge ett förbud kan gälla är tre år. Regeringen bedömer att det, för att åstadkomma ett proportionerligt ingripande vid allvarliga överträdelser av lagen, inte bör införas en ordning som innebär att ett förbud kan bestämmas till kortare tid än ett år som Lagrådets förslag innebär. Regeringen anser dock, med anledning av Lagrådets kritik, att regleringen bör omformuleras något men föreslår en formulering som ligger närmare den i 10 § lagen om näringsförbud. Därmed bör det också framgå uttryckligen av bestämmelsen att beslutet gäller först när det har vunnit laga kraft (jfr avsnitt 8.6.1).&lt;/P&gt;
&lt;P class="p670 ft6"&gt;Ett upphävande bör, som Lagrådet efterfrågar klargörande av, enbart aktualiseras om tillsynsmyndigheten eller den enskilde ansöker om det. Domstolen har alltså ingen skyldighet att ex officio bevaka att förutsättningarna för förbudet består.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Förutsättningar för ett förbud kan saknas till exempel när det ursprung- liga föreläggandet har följts. Som Lagrådet påpekar bör det inte komma i fråga att bedömningar som en domstol har gjort i ett tidigare lagakraftvunnet avgörande inte är bindande för domstolen i upphävandeärendet. Regeringen instämmer i att ett upphävande alltid bör förutsätta att det har tillkommit någon ny omständighet. Sådana nya omständigheter kan dock påverka bedömningen av överträdelsens allvar eller uppsåtsfrågan. Tillsynsmyndigheten bör så snart det kan ske begära att ett förbud ska upphävas om den bedömer att det inte längre finns förutsättningar för ett förbud.&lt;/P&gt;
&lt;P class="p671 ft2"&gt;Utredningen anser att det även ska regleras att domstolen ska pröva om ett förbud ska upphävas om det annars finns skäl till det. Utredningen anger att sådana skäl kan vara att domstolen får del av en upplysning om att personen i fråga har avlidit. Regeringen anser till skillnad från utredningen inte att det är motiverat att införa en sådan bestämmelse. Ett beslut om upphävande bör, som Lagrådet resonerar kring, gälla omedelbart. Detta innebär att beslutet att upphäva förbudet gäller även om det överklagas.&lt;/P&gt;
&lt;P class="p507 ft6"&gt;Vid ett beslut om förbud bör den enskilda upplysas om sin rätt att ansöka om att förbudet ska upphävas. Förfarandet vid en allmän förvaltningsdomstol är i huvudregel skriftligt, men det finns möjlighet att begära muntlig förhandling enligt 9 § förvaltningsprocesslagen. Mot bakgrund av förbudets tillfälliga art och med hänsyn till syftet med ingripandeåtgärden bör såväl mål om förbud samt mål om upphävande av förbud behandlas med förtur.&lt;/P&gt;
&lt;P class="p672 ft2"&gt;166&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_167"&gt;
&lt;DIV id="p167dimg1"&gt;
&lt;INGENBILD zsrc="HD0328167x1.jpg/" id="p167img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t38"&gt;
&lt;TR&gt;
	&lt;TD class="tr16 td92"&gt;&lt;P class="p201 ft21"&gt;8.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td44"&gt;&lt;P class="p202 ft21"&gt;Sanktionsavgifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p673 ft23"&gt;&lt;SPAN class="ft78"&gt;8.7.1&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;När ska en sanktionsavgift få tas ut?&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p560 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p674 ft6"&gt;Tillsynsmyndigheten ska få besluta att ta ut en sanktionsavgift av en verksamhetsutövare om verksamhetsutövaren åsidosatt sina skyldigheter att utse företrädare, göra en anmälan, vidta säker- hetsåtgärder, låta de personer som ingår i ledningen genomgå utbildning, rapportera betydande incidenter eller informera vid betydande incidenter och betydande cyberhot.&lt;/P&gt;
&lt;P class="p563 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p675 ft2"&gt;Förslaget från utredningen stämmer överens med regeringens.&lt;/P&gt;
&lt;P class="p563 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p676 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;förordar att det tydliggörs att det är tillsynsmyndigheten som har bevisbördan för att en överträdelse har skett och för de omständigheter som ska beaktas i fråga om sanktionsavgiftens storlek samt att det regleras i lag vilket beviskrav som ska gälla. &lt;SPAN class="ft3"&gt;Företagarna &lt;/SPAN&gt;understryker vikten av att det ska vara enkelt för verksamhetsutövare att förstå hur de ska agera för att undvika att drabbas av en sanktionsavgift. &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Teracom Group AB &lt;/SPAN&gt;tillstyrker förslaget om att strikt ansvar ska gälla. &lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;anser att bestämmelserna om sanktionsavgift lämnar ett stort tolkningsutrymme och att de bör ses över för att säkerställa att avgifterna tas ut på ett rättssäkert sätt. &lt;SPAN class="ft3"&gt;Salems kommun &lt;/SPAN&gt;anser att det behöver tydliggöras om det är kom- munstyrelsen eller kommunens nämnder som kommer att träffas av sanktionsavgiften.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t39"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td144"&gt;&lt;P class="p153 ft3"&gt;&lt;SPAN class="ft2"&gt;Bland andra &lt;/SPAN&gt;Tele2 Sverige AB (Tele2) &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Transportstyrelsen &lt;SPAN class="ft2"&gt;tillstyrker&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;utredningens förslag att tillsynsmyndigheterna, till skillnad från vad som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;gäller enligt &lt;NOBR&gt;NIS-lagen,&lt;/NOBR&gt; i varje enskilt fall ska avgöra om sanktionsavgift&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;ska tas ut, snarare än att beslut om sanktionsavgift ska fattas undantagslöst&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;vid konstaterad överträdelse. &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;anser att beslut om sanktions-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;avgifter ska fattas med restriktivitet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td144"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td144"&gt;&lt;P class="p15 ft3"&gt;Sanktionsavgifter enligt direktivet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td144"&gt;&lt;P class="p15 ft2"&gt;Enligt 34.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna säkerställa att de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;administrativa sanktionsavgifter som påförs väsentliga och viktiga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;entiteter för överträdelser av direktivet är effektiva, proportionella och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;avskräckande, med beaktande av omständigheterna i varje enskilt fall.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;Enligt artikel 34.2 ska administrativa sanktionsavgifter påföras utöver&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;någon av de åtgärder som anges i artiklarna 32.4 &lt;NOBR&gt;a–h,&lt;/NOBR&gt; 32.5 och 33.4 &lt;NOBR&gt;a–g.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;När beslut fattas om huruvida administrativa sanktionsavgifter ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;påföras och om avgiftsbeloppet i varje enskilt fall, ska vederbörlig hänsyn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;i enlighet med artikel 34.3, tas till åtminstone de faktorer som anges i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr16 td69"&gt;&lt;P class="p13 ft2"&gt;167&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td144"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_168"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 artikel 32.7 (se vidare avsnitt 8.4). Medlemsstaterna ska enligt artikel 34.4 säkerställa att väsentliga entiteter som överträder artikel 21 eller 23, som gäller riskhanteringsåtgärder och rapporteringsskyldighet, i enlighet med i artikel 34.2 och 34.3 påförs administrativa sanktionsavgifter på vissa angivna nivåer.&lt;/P&gt;
&lt;P class="p677 ft3"&gt;Tillsynsmyndigheterna ska besluta om avgifterna&lt;/P&gt;
&lt;P class="p519 ft2"&gt;I svensk rätt finns sanktionsavgifter på många områden. Sanktionsavgifter är till skillnad från vitessanktionerade åtgärdsförelägganden i huvudsak en tillbakaverkande sanktion som är handlingsdirigerande genom att verka avskräckande. Om en sanktionsavgift riskerar att innebära en kostnad eller förlust som är lika stor som eller större än den besparing som görs genom att regelverket inte följs, skapar avgiften ett incitament att undvika överträdelser. En fördel i sammanhanget är dessutom att sanktionsavgifter kan vara en kännbar sanktion mot en juridisk person som inte kan bli föremål för samtliga straffrättsliga åtgärder. Sanktionsavgifter framstår mot denna bakgrund som en lämplig följd vid överträdelser av den nya lagen.&lt;/P&gt;
&lt;P class="p506 ft2"&gt;Det är tillsynsmyndigheterna som genom sin sakkunskap kommer att ha eller kommer att kunna skaffa sig bäst förutsättningar för att bedöma om en överträdelse har skett. Om en tillsynsmyndighet fattar beslut om sanktionsavgift, kan det dessutom antas att handläggningen i regel blir snabbare än om en domstol skulle fatta beslut efter ansökan av myndigheten. Genom regeringens förslag i avsnitt 9 om att ett beslut om sanktionsavgift ska kunna överklagas till domstol tillgodoses också rättssäkerhetsaspekterna för den som blir föremål för en sanktionsavgift och det kommer också att bildas domstolspraxis till vägledning för tillsynsmyndigheternas kommande beslut. Det är sammanfattningsvis lämpligt att det är en tillsynsmyndighet som ska kunna pröva och besluta om sanktionsavgifter som utredningen föreslår.&lt;/P&gt;
&lt;P class="p506 ft2"&gt;Systemet bör, som utredningen bedömer, bygga på ett strikt ansvar. Detta innebär att avgiften ska kunna tas ut oberoende av om överträdelsen har varit uppsåtlig eller berott på oaktsamhet eller inte. Strikt ansvar innebär emellertid inte att sanktionsavgift ska tas ut vid varje överträdelse. Det bör ankomma på tillsynsmyndigheten att bedöma om en överträdelse ska leda till en sanktionsavgift i det enskilda fallet.&lt;/P&gt;
&lt;P class="p506 ft2"&gt;Regeringen instämmer i utredningens uppfattning att tillsynsmyndig- heten bör kunna besluta om sanktionsavgift även om den tidigare har ingripit på något annat sätt (se dock om dubbelbestraffningsförbudet i avsnitt 8.7.3). Beslut om sanktionsavgifter ska enligt &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;fattas med restriktivitet. I enlighet med bland annat 5 § tredje stycket förvalt- ningslagen ska beslut som tillsynsmyndigheten fattar vara propor- tionerliga. Regeringen bedömer att det inte finns någon risk för att en tillsynsmyndighet kommer att besluta om sanktionsavgift som förstahandsalternativ i en situation då det hade varit tillräckligt att besluta om en annan åtgärd. Tillsynsmyndigheten bör dock också kunna besluta om sanktionsavgift utan att ha ingripit tidigare om det är motiverat i det enskilda fallet. Som &lt;SPAN class="ft3"&gt;Företagarna &lt;/SPAN&gt;understryker är det av stor vikt att regelverket är utformat på ett tydligt sätt. Regeringen bedömer, till skillnad&lt;/P&gt;
&lt;P class="p393 ft2"&gt;168&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_169"&gt;
&lt;DIV id="p169dimg1"&gt;
&lt;INGENBILD zsrc="HD0328169x1.jpg/" id="p169img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;från &lt;SPAN class="ft27"&gt;Naturvårdsverket&lt;/SPAN&gt;, att det inte krävs några förtydliganden i förhållande Prop. 2025/26:28 till utredningens förslag för att uppnå sådan tydlighet.&lt;/P&gt;
&lt;P class="p112 ft2"&gt;&lt;SPAN class="ft3"&gt;Salems kommun &lt;/SPAN&gt;anser att det behöver tydliggöras om det är kommunstyrelsen eller kommunens nämnder som kommer att träffas av sanktionsavgifter. Kommunen efterfrågar också ett förtydligande av om det är kommunstyrelsen som ska företräda nämnderna i till exempel ett tillsynsärende. Lagen föreslås gälla för kommunen som helhet och med ledning i förhållande till kommuner avses kommunstyrelsen enligt resonemanget i avsnitt 6.5. Det finns ingen anledning att göra något ytterligare förtydligande i fråga om vilken del av kommunerna som ett beslut om sanktionsavgift kommer att riktas till.&lt;/P&gt;
&lt;P class="p111 ft3"&gt;Bevisbörda och beviskrav&lt;/P&gt;
&lt;P class="p97 ft2"&gt;Regeringen konstaterar, som &lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen&lt;/SPAN&gt;, att tillsynsmyndigheten kommer att ha bevisbördan för att en överträdelse har skett. När det gäller frågan om vilket beviskrav som gäller konstaterar regeringen att det i förvaltningsprocessen inte finns något för alla situationer gällande beviskrav utan att beviskravet varierar med hänsyn till sakens beskaffenhet (se till exempel HFD 2013 ref. 61). Beviskrav i förvaltningsmål bör dock, för det fall aktuell reglering inte ger någon ledning i frågorna, ses i ljuset av 8 § förvaltningsprocesslagen där det anges att det är domstolens ansvar att varje mål blir så pass utrett som dess beskaffenhet kräver.&lt;/P&gt;
&lt;P class="p247 ft6"&gt;Utredningen föreslår inte att det ska regleras i lagen vilket beviskrav som gäller. Någon sådan reglering finns inte heller i till exempel säkerhetsskyddslagen, &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; eller lagen om granskning av utländska direktinvesteringar. Regeringen bedömer att det inte bör regleras särskilt vilket beviskrav som gäller i aktuella ärenden. Det blir i stället ytterst upp till domstol att vid ett överklagande avgöra huruvida det är utrett att en överträdelse har skett.&lt;/P&gt;
&lt;P class="p360 ft23"&gt;&lt;SPAN class="ft78"&gt;8.7.2&lt;/SPAN&gt;&lt;SPAN class="ft87"&gt;Sanktionsavgiftens storlek&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p551 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p678 ft2"&gt;För enskilda verksamhetsutövare som är väsentliga ska sanktionsavgiften bestämmas till lägst 5 000 kronor och högst till det högsta av 2 procent av verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 10 000 000 euro.&lt;/P&gt;
&lt;P class="p430 ft2"&gt;För enskilda verksamhetsutövare som är viktiga ska avgiften bestämmas till lägst 5 000 kronor och högst till det högsta av 1,4 procent av verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 7 000 000 euro.&lt;/P&gt;
&lt;P class="p679 ft2"&gt;För offentliga verksamhetsutövare ska avgiften bestämmas till lägst&lt;/P&gt;
&lt;P class="p680 ft2"&gt;5 000 kronor och högst 10 000 000 kronor.&lt;/P&gt;
&lt;P class="p681 ft2"&gt;169&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_170"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;170&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p102 ft4"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regeringens. Utredningen föreslår att maximibeloppen ska anges enbart i euro när det är fråga om enskilda verksamhetsutövare.&lt;/P&gt;
&lt;P class="p393 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p102 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;förordar ett tydliggörande av att sanktionsavgifter i den övre halvan av det föreslagna beloppsintervallet endast bör komma i fråga för mycket allvarliga överträdelser. Några remissinstanser, däribland &lt;SPAN class="ft3"&gt;Chalmers tekniska högskola AB&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Stockholms universitet &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Sveriges universitets- och högskoleförbund (SUHF)&lt;/SPAN&gt;, framför att sanktionsbeloppen bör vara desamma för lärosäten oavsett huvudman. &lt;SPAN class="ft3"&gt;En arbetsgrupp inom Cybernoden &lt;/SPAN&gt;anser att det inte finns stöd i direktivet för en nedsättning av påföljden för offentlig verksamhet och bedömer att det är tveksamt om en sanktionsavgift om högst 10 000 000 kronor kan anses vara effektiv, proportionell och avskräckande. &lt;SPAN class="ft3"&gt;Drivkraft Sverige &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Strålsäkerhetsmyndigheten (SSM) &lt;/SPAN&gt;framhåller att sanktionsavgifternas storlek i den nya lagen och säkerhetsskyddslagen bör harmonieras. &lt;SPAN class="ft3"&gt;MTR &lt;/SPAN&gt;anför att sanktionsavgifter baserade på verksamhetens totala omsättning riskerar att snedvrida konkurrensen mellan branscher och länder och att det därför är viktigt att tillsynsmyndigheterna ges möjlighet att branschanpassa avgifterna. Även &lt;SPAN class="ft3"&gt;SJ AB &lt;/SPAN&gt;anser att det finns en obalans mellan de ingripandeåtgärder som offentliga och enskilda verksamhetsutövare kan bli föremål för. &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;anser att avgifternas storlek bör samordnas mot de lägre nivåer som gäller på vissa andra områden. &lt;SPAN class="ft3"&gt;Trafikverket &lt;/SPAN&gt;bedömer att samtliga belopp bör anges i samma valuta och i svenska kronor. &lt;SPAN class="ft3"&gt;Tågföretagen &lt;/SPAN&gt;anser att sanktionerna måste stå i relation till branschens förväntade lönsamhet för att få ett rättvist sanktionssystem samt att det finns en tydlig obalans mellan offentliga och enskilda verksamhetsutövare i fråga om sanktionsavgifternas storlek som innebär särbehandling. Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/P&gt;
&lt;P class="p176 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p233 ft3"&gt;Sanktionsavgifternas nivåer enligt direktivet&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Av artikel 34.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; framgår att medlemsstaterna ska säker- ställa att de administrativa sanktionsavgifter som påförs väsentliga och viktiga entiteter för överträdelser av direktivet ska vara effektiva, proportionella och avskräckande, med beaktande av omständigheterna i varje enskilt fall. NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anger inte något minimibelopp avseende sanktionsavgifter. Av artikel 34.7 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer att medlemsstaterna får välja om och i vilken utsträckning sanktionsavgift ska kunna påföras offentliga förvaltningsentiteter.&lt;/P&gt;
&lt;P class="p309 ft6"&gt;Avseende maximinivån inför NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; två olika beräkningsgrun- der och belopp beroende på om det rör sig om entiteter som är väsentliga (artikel 34.4) eller viktiga (artikel 34.5). Maximibeloppet ska uppgå till det högsta alternativet av 10 000 000 respektive 7 000 000 euro för väsentlig respektive viktig entitet eller 2,0 respektive 1,4 procent för väsentlig&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_171"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;respektive viktig entitet av den totala globala årsomsättningen under föregående räkenskapsår.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;Enligt skäl 130 bör, om en administrativ sanktionsavgift påförs en väsentlig eller viktig entitet som är ett företag, företaget i detta sammanhang anses vara ett företag i den mening som avses i artiklarna 101 och 102 i &lt;NOBR&gt;EUF-fördraget.&lt;/NOBR&gt; Vidare bör, om en administrativ sanktions- avgift påförs en person som inte är ett företag, den behöriga myndigheten ta hänsyn till den allmänna inkomstnivån i medlemsstaten och personens ekonomiska situation när den överväger lämplig sanktionsavgift. Medlemsstaterna bör fastställa om och i vilken utsträckning myndigheter ska omfattas av administrativa sanktionsavgifter. Föreläggande av en administrativ sanktionsavgift påverkar inte de behöriga myndigheternas tillämpning av andra befogenheter eller andra sanktioner som fastställs i de nationella bestämmelser som införlivar direktivet.&lt;/P&gt;
&lt;P class="p464 ft3"&gt;Nivåerna enligt den nya lagen&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Skyldigheterna enligt den nya lagen föreslås träffa både offentliga och enskilda verksamhetsutövare och dessutom verksamhetsutövare av olika storlek och som agerar inom olika sektorer. Regleringen om sanktions- avgifter behöver därför utformas på ett sådant sätt att de i varje enskilt fall kan anses vara effektiva, proportionella och avskräckande i enlighet med direktivet.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;För väsentliga verksamhetsutövare, som inte är offentliga, föreslår utredningen att sanktionsavgiften ska bestämmas till högst till det högsta av 2 procent av den väsentliga verksamhetsutövarens totala globala årsom- sättning närmast föregående räkenskapsår eller 10 000 000 euro. För viktiga verksamhetsutövare föreslår utredningen att avgiften ska bestämmas till högst till det högsta av 1,4 procent av verksamhets- utövarens totala globala årsomsättning närmast föregående räkenskapsår, eller 7 000 000 euro. Föreslagna nivåer bör gälla och anges i den nya lagen. Eftersom maximibeloppen följer av direktivet finns det inte utrymme att fastställa ett lägre maximibelopp, som &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;resonerar om. I direktivet anges maximibeloppen i euro och regeringen bedömer, i likhet med utredningen, att det finns skäl att ange vad maximibeloppen är i den valutan. Det bör dock, i linje med vad &lt;SPAN class="ft3"&gt;Trafikverket &lt;/SPAN&gt;anför, i lagen uttryckas som att maximibeloppet är ett belopp i kronor som motsvarar ett maximibelopp i euro.&lt;/P&gt;
&lt;P class="p682 ft2"&gt;Medlemsstaterna får enligt direktivet välja om och i vilken utsträckning sanktionsavgift ska kunna påföras offentliga verksamhetsutövare. Bland andra &lt;SPAN class="ft3"&gt;Stockholms universitet&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;SUHF &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tågföretagen &lt;/SPAN&gt;är tveksamma till ordningen som innebär att det görs skillnad på offentliga verksamhetsutö- vare och enskilda verksamhetsutövare i fråga om sanktionsavgifternas storlek. Regeringen konstaterar dock att det inom ramen för ett antal regleringar görs sådan skillnad (se till exempel 7 kap. 4 § säkerhetsskydds- lagen). Inom den privata sektorn kan en överträdelse av regleringen medföra otillbörliga konkurrensfördelar som snedvrider marknaden. Någon sådan ekonomisk vinning, på bekostnad av andra aktörer på marknaden, kan offentliga verksamhetsutövare inte dra. Regeringen bedömer, i likhet med vad som gäller på andra områden och mot denna&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;171&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_172"&gt;
&lt;DIV id="p172dimg1"&gt;
&lt;INGENBILD zsrc="HD0328172x1.jpg/" id="p172img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t40"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td99"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p1 ft2"&gt;bakgrund, att det finns skäl att göra skillnad på offentliga och enskilda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;verksamhetsutövare i aktuellt avseende.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;Maximinivå för sanktionsavgifter enligt till exempel &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;6 kap. 2 § lagen (2018:218) med kompletterande bestämmelser till EU:s&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;dataskyddsförordning (dataskyddslagen) är 10 000 000 kronor eller i vissa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;fall lägre. Denna nivå framstår, trots kritiken från &lt;SPAN class="ft3"&gt;en arbetsgrupp inom&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;&lt;SPAN class="ft3"&gt;Cybernoden&lt;/SPAN&gt;, som lämplig i förhållande till offentliga verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;enligt den nya lagen och ändamålsenlig för att uppnå syftet med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;regelverket (jfr också prop. 2017:18:205 s. 70 f.).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;&lt;SPAN class="ft3"&gt;Drivkraft Sverige &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;framhåller att sanktionsavgifternas storlek&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;enligt den nya lagen och enligt säkerhetsskyddslagen bör harmonieras.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Enligt säkerhetsskyddslagen ska en sanktionsavgift bestämmas till lägst&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;25 000 kronor och högst till 50 000 000 kronor. Sanktionsavgiften för en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;statlig myndighet, kommun eller region ska dock bestämmas till högt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;10 000 000 kronor. Av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; följde inte några beloppsgränser&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;men enligt 30 § &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; ska en sanktionsavgift bestämmas till lägst&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;5 000 kronor och högst 10 000 000 kronor. Regeringen instämmer i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;utredningens uppfattning om att det inte finns skäl att nu förändra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;miniminivån och den bör därför även fortsättningsvis vara 5 000 kronor&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;för både offentliga och enskilda verksamhetsutövare. Det konstateras att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;utredningen i sitt slutbetänkande föreslår att maximibeloppet enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;säkerhetsskyddslagen, för andra än statliga myndigheter, kommuner och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;regioner, ska bestämmas till högst till det högsta av 120 000 000 kronor&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;eller 2 procent av verksamhetsutövarens totala globala årsomsättning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;under föregående räkenskapsår. Förslaget bereds inom Regeringskansliet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;&lt;SPAN class="ft3"&gt;MTR &lt;/SPAN&gt;anför att det är viktigt att tillsynsmyndigheterna ges möjlighet att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;branschanpassa avgifterna och Tågföretagen anser att sanktioner måste stå&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;i relation till branschens förväntade lönsamhet för att få ett rättvist&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;sanktionssystem. När sanktionsavgiftens storlek bestäms bör, enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;regeringens mening, tillsynsmyndigheten särskilt beakta de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;omständigheter som följer av avsnitt 8.4. Vilken storlek på sanktionsavgif-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ten som en överträdelse motiverar i det enskilda fallet kommer att avgöras&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;av tillsynsmyndigheten eller, efter överklagande, av en domstol. Belopp i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;den övre delen av de föreslagna beloppsintervallen bör, som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;anger, komma i fråga endast för mycket&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td99"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;allvarliga överträdelser (jfr till exempel prop. 2022/23:116 s. 129).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t41"&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td63"&gt;&lt;P class="p1 ft23"&gt;8.7.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td157"&gt;&lt;P class="p20 ft23"&gt;Förfarandet vid beslut om sanktionsavgift&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td158"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td154"&gt;&lt;P class="p171 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td132"&gt;&lt;P class="p171 ft10"&gt;En sanktionsavgift ska inte få beslutas om överträdelsen omfattas av ett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td132"&gt;&lt;P class="p171 ft2"&gt;föreläggande om vite och överträdelsen ligger till grund för en ansökan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p171 ft2"&gt;om utdömande av vitet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p202 ft2"&gt;En sanktionsavgift ska få beslutas endast om den som avgiften ska tas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p171 ft2"&gt;ut av har fått tillfälle att yttra sig inom två år från det att överträdelsen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p171 ft2"&gt;ägde rum. Ett beslut om sanktionsavgift ska delges.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p202 ft2"&gt;En sanktionsavgift ska betalas till tillsynsmyndigheten inom 30 dagar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p171 ft2"&gt;från det att beslutet om att ta ut avgiften har fått laga kraft eller inom&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td153"&gt;&lt;P class="p277 ft2"&gt;172&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td132"&gt;&lt;P class="p171 ft2"&gt;den längre tid som anges i beslutet. Om sanktionsavgiften inte betalas i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_173"&gt;
&lt;DIV id="p173dimg1"&gt;
&lt;INGENBILD zsrc="HD0328173x1.jpg/" id="p173img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p195 ft2"&gt;rätt tid, ska tillsynsmyndigheten lämna den obetalda avgiften för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;indrivning. Det ska tas in en bestämmelse i lagen som upplyser om att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;bestämmelser om indrivning finns i lagen om indrivning av statliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;fordringar m.m.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p202 ft2"&gt;Sanktionsavgiften ska tillfalla staten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p202 ft2"&gt;En sanktionsavgift ska falla bort till den del beslutet om avgiften inte&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td137"&gt;&lt;P class="p195 ft2"&gt;har verkställts inom fem år från det att beslutet fick laga kraft.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td135"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i huvudsak överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;Utredningen föreslår att det ska införas en bestämmelse som innebär att ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;beslut om sanktionsavgift ska få verkställas enligt utsökningsbalken.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår också att det ska införas reglering om att en sank-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tionsavgift inte ska få tas ut om överträdelsen har lett till att verksamhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;utövaren har påförts en sanktionsavgift enligt EU:s dataskyddsförordning.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att det ska finnas en särskild bestämmelse om att de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;omständigheter som behandlas i avsnitt 8.4 ska beaktas vid bestämmandet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;av avgiftens storlek.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft3"&gt;Hi3G Access AB (Tre) &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Post- och telestyrelsen (PTS) &lt;SPAN class="ft2"&gt;föreslår att&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;förbudet att påföra flera sanktionsavgifter för samma överträdelse ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;gälla även i förhållande till LEK. Tre föreslår att motsvarande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;bestämmelser ska föras in i bland annat den lagen. &lt;SPAN class="ft58"&gt;Livsmedelsverket &lt;/SPAN&gt;ställer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;sig tveksamt till om det är nödvändigt att ange att det är ett hinder mot att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ta ut sanktionsavgift att samma överträdelse har lett till sanktionsavgift&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;enligt EU:s dataskyddsförordning med tanke på de bestämmelser som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;finns gällande dubbel bestraffning. &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;anför att det måste&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;säkerställas att sanktionsavgifter inte kan tas ut flera gånger enligt olika&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;regelverk för samma överträdelse. Övriga remissinstanser yttrar sig inte&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;särskilt över förslaget.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td138"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft3"&gt;Rätten att yttra sig och om delgivning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft38"&gt;Den som riskerar att påföras en sanktionsavgift bör ges tillfälle att yttra sig&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;innan tillsynsmyndigheten fattar beslut om en sådan avgift. Verksam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;hetsutövaren ges därigenom möjlighet att till exempel påtala eventuella&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;felaktigheter och omständigheter som kan utgöra skäl för att helt eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;delvis efterge avgiften.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p153 ft38"&gt;På grund av sanktionsavgiftens ingripande natur bör det finnas en bortre&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tidsgräns för när en sanktionsavgift ska få beslutas. Regeringen anser att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;en sanktionsavgift bör få beslutas endast om den som anspråket riktas mot&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;har getts tillfälle att yttra sig inom två år från överträdelsen. Om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;kommunikation enligt 25 § förvaltningslagen inte har skett med den som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;avgiften ska tas ut av inom denna tid, får en sanktionsavgift därmed inte&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tas ut. Det är tillsynsmyndighetens ansvar att kontrollera att kommunikat-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;ion har skett.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td138"&gt;&lt;P class="p153 ft38"&gt;Ett beslut om en sanktionsavgift är en särskilt ingripande åtgärd. Sådana&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr16 td135"&gt;&lt;P class="p13 ft2"&gt;173&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr36 td138"&gt;&lt;P class="p15 ft108"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_174"&gt;


&lt;P class="p536 ft48"&gt;Prop. 2025/26:28 beslut bör därför delges den avgiftsskyldige enligt delgivningslagen (2010:1932).&lt;/P&gt;
&lt;P class="p509 ft3"&gt;Betalning, indrivning och preskription&lt;/P&gt;
&lt;P class="p519 ft2"&gt;En sanktionsavgift bör tillfalla staten. Det bör också föreskrivas att avgiften ska betalas till tillsynsmyndigheten inom 30 dagar från det att beslutet om avgiften har fått laga kraft eller inom den längre tid som anges i beslutet. Om sanktionsavgiften inte betalas i tid, bör myndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m.&lt;/P&gt;
&lt;P class="p671 ft2"&gt;Utredningen föreslår att det ska införas en bestämmelse som innebär att ett beslut om sanktionsavgift ska få verkställas enligt utsökningsbalken. Genom en lagändring som trädde i kraft den 1 september 2022 får de aktuella besluten med stöd av 3 kap. 1 § första stycket 6 a utsöknings- balken verkställas enligt samma balk även utan en sådan bestämmelse som utredningen föreslår (prop. 2021/22:206). Utredningens förslag i denna del bör därför inte genomföras.&lt;/P&gt;
&lt;P class="p507 ft6"&gt;Som utredningen bedömer bör möjligheten att kräva in en beslutad sanktionsavgift falla bort i den utsträckning som verkställighet inte har skett inom fem år från det att beslutet fick laga kraft. Kravet att ett beslut om sanktionsavgift ska delges innebär att beslutet får laga kraft tre veckor efter det att den avgiftsskyldige har delgetts beslutet.&lt;/P&gt;
&lt;P class="p683 ft3"&gt;Dubbelbestraffningsförbudet och hinder mot beslut om sanktionsavgift&lt;/P&gt;
&lt;P class="p519 ft2"&gt;Enligt Europakonventionen och Europeiska unionens stadga om de grundläggande rättigheterna får ingen lagföras eller straffas på nytt i en brottmålsrättegång i samma stat för ett brott för vilket han redan blivit frikänd eller dömd i enlighet med lagen och rättegångsordningen i denna stat (dubbelbestraffningsförbudet).&lt;/P&gt;
&lt;P class="p523 ft2"&gt;Som har konstaterats i flera lagstiftningsärenden får straff, i den mening som avses i Europakonventionen, anses omfatta vite. Om ett vite har dömts ut, bör det därför inte vara möjligt att besluta om en sanktion, varken administrativ eller straffrättslig, för samma sak. Den avgörande tidpunkten för när sådant hinder uppkommer bör vara när det inleds en domstols- process angående frågan om att döma ut vite. Ett föreläggande om vite bör därför inte hindra ett senare ingripande med sanktionsavgift så länge som en myndighet inte har ansökt om utdömande av vitet. När tillsyns- myndigheten har ansökt om att vitet ska dömas ut bör myndigheten dock vara förhindrad att besluta om en sanktionsavgift för en överträdelse som omfattas av vitesföreläggandet. En bestämmelse om detta bör tas in i den nya lagen.&lt;/P&gt;
&lt;P class="p684 ft2"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft107"&gt;artikel 35 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; finns reglering om överträdelser som innebär personuppgiftsincidenter. Enligt artikel 35.1 finns en skyldighet för behöriga myndigheter att under vissa förhållanden och utan onödigt dröjsmål informera tillsynsmyndigheter enligt EU:s dataskyddsförordning om överträdelser som kan innebära en personuppgiftsincident. I artikel 35.2 anges att de behöriga myndigheterna inte ska ta ut en sanktionsavgift om en sådan har tagits ut av en tillsynsmyndighet enligt EU:s dataskyddsförordning för en sådan överträdelse som avses i artikel 35.1&lt;/P&gt;
&lt;P class="p685 ft2"&gt;174&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_175"&gt;
&lt;DIV id="p175dimg1"&gt;
&lt;INGENBILD zsrc="HD0328175x1.jpg/" id="p175img1"&gt;
&lt;/DIV&gt;


&lt;P class="p295 ft6"&gt;och som följer av samma beteende som den administrativa sanktionsavgif- Prop. 2025/26:28 ten avsåg enligt dataskyddsförordningen.&lt;/P&gt;
&lt;P class="p686 ft2"&gt;Utredningen föreslår att det ska införas en bestämmelse i den nya lagen om att en sanktionsavgift inte ska få tas ut om överträdelsen har lett till att verksamhetsutövaren har påförts en sanktionsavgift enligt EU:s dataskyddsförordning. Det behöver dock, som &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;nämner, inte regleras särskilt att en sanktionsavgift inte får tas ut av verksam- hetsutövaren om en sådan har tagits ut enligt ett annat regelverk för samma överträdelse. Detta gäller oavsett vilket regelverk som det rör sig om eftersom det följer av dubbelbestraffningsförbudet. Mot denna bakgrund bör det inte införas en sådan bestämmelse som utredningen föreslår och inte heller sådana som föreslås av &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tre&lt;/SPAN&gt;. &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;anför att det måste säkerställas att sanktionsavgifter inte kan tas ut flera gånger enligt olika regelverk för samma överträdelse. Detta får säkerställas genom samverkan och i rättstillämpningen.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t42"&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td92"&gt;&lt;P class="p15 ft21"&gt;8.8&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr13 td159"&gt;&lt;P class="p202 ft21"&gt;Anmärkning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td138"&gt;&lt;P class="p195 ft10"&gt;Om tillsynsmyndigheten inte finner skäl att ingripa mot en överträdelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr5 td144"&gt;&lt;P class="p195 ft2"&gt;på något annat sätt, ska den meddela verksamhetsutövaren en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td137"&gt;&lt;P class="p195 ft2"&gt;anmärkning.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td107"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td69"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr26 td144"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr26 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr9 td144"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr30 td144"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr15 td144"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Naturvårdsverket &lt;/SPAN&gt;anser att det är oklart vad som avses med en anmärkning.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Telenor Sverige AB (Telenor) &lt;/SPAN&gt;lyfter fram att en anmärkning kan få&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;negativa effekter för en verksamhetsutövare och anser att det bör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;tydliggöras att det inte är obligatoriskt att meddela en anmärkning om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;inget annat ingripande görs. Övriga remissinstanser yttrar sig inte särskilt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;över förslaget.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr27 td144"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr15 td144"&gt;&lt;P class="p15 ft2"&gt;Enligt artiklarna 32.4 a och 33.4 a i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;säkerställa att deras behöriga myndigheter, när de utövar sina befogenheter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;med avseende på efterlevnadskontroll, åtminstone har befogenhet att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;utfärda varningar om berörda entiteters överträdelser av direktivet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td144"&gt;&lt;P class="p153 ft2"&gt;Det saknas bestämmelser om varningar i &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; Utredningen anger&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;att en ingripandeåtgärd i form av en varning kan vara av värde exempelvis&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;när en överträdelse inte bedöms vara av sådan art eller svårighetsgrad att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;något annat slags ingripande bör komma i fråga. Varning som ingripande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;förekommer, som utredningen anger, inom andra delar av svensk rätt, ofta&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;med den alternativa möjligheten att meddela en anmärkning (se&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;exempelvis 15 kap. 1 § andra stycket lagen om bank- och finansierings-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr1 td69"&gt;&lt;P class="p13 ft2"&gt;175&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr36 td92"&gt;&lt;P class="p15 ft108"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr36 td127"&gt;&lt;P class="p15 ft108"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr36 td107"&gt;&lt;P class="p15 ft108"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_176"&gt;
&lt;DIV id="p176dimg1"&gt;
&lt;INGENBILD zsrc="HD0328176x1.jpg/" id="p176img1"&gt;
&lt;/DIV&gt;


&lt;P class="p687 ft2"&gt;Prop. 2025/26:28 rörelse och 25 kap. 1 § lagen om värdepappersmarknaden). &lt;SPAN class="ft3"&gt;Naturvårds- verket &lt;/SPAN&gt;anser att det är oklart vad som avses med en anmärkning. Bestämmelser om anmärkningar fanns dock till exempel i lagen (2005:405) om försäkringsförmedling och finns i lagen (2018:1219) om försäkringsdistribution. Regeringen anser, liksom utredningen, att regleringen om varning i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; har likheter med hur anmärkning används inom nationell rätt och att uttrycket anmärkning bör användas i den nya lagen. Åtgärden bör kunna riktas mot såväl offentliga som enskilda verksamhetsutövare.&lt;/P&gt;
&lt;P class="p688 ft6"&gt;&lt;SPAN class="ft27"&gt;Telenor &lt;/SPAN&gt;anser att det bör tydliggöras att det inte är obligatoriskt att meddela en anmärkning om inget annat ingripande görs. En anmärkning bör meddelas om något annat ingripande inte görs, givet att tillsynsmy- ndigheten inte väljer att helt avstå från ett ingripande (jfr avsnitt 8.3). En överträdelse av de skyldigheter som anges i avsnitt 8.2 bör i princip alltid leda till ett ingripande, men valet av åtgärd avgörs av hur allvarlig överträdelsen är. Anmärkning utgör den lindrigaste åtgärden.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t43"&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td21"&gt;&lt;P class="p1 ft21"&gt;8.9&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr12 td127"&gt;&lt;P class="p202 ft21"&gt;Ingen reglering om övervakningsansvariga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td128"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td129"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td49"&gt;&lt;P class="p171 ft24"&gt;Regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td130"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr19 td49"&gt;&lt;P class="p171 ft109"&gt;Det behöver inte införas någon särskild reglering för att en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td131"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr29 td153"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 rowspan=2 class="tr7 td49"&gt;&lt;P class="p171 ft2"&gt;tillsynsmyndighet ska kunna utse en övervakningsansvarig.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr29 td131"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td133"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td153"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr25 td128"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td130"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr26 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr26 td132"&gt;&lt;P class="p1 ft24"&gt;Utredningens bedömning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr9 td132"&gt;&lt;P class="p1 ft2"&gt;Bedömningen från utredningen stämmer överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr30 td132"&gt;&lt;P class="p1 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;&lt;SPAN class="ft3"&gt;Länsstyrelsen i Stockholms län &lt;/SPAN&gt;anför att det är otydligt vad den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;övervakningsansvariges uppgifter innebär i praktiken och att detta bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;förtydligas. &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;anför att direktivet kan tolkas som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;att den övervakningsansvarige ska finnas hos verksamhetsutövaren i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;stället för hos tillsynsmyndigheten och att utredningen inte har klarlagt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;vilka krav som bör ställas på en övervakningsansvarig, exempelvis i fråga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;om certifiering. Övriga remissinstanser yttrar sig inte särskilt över&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr7 td132"&gt;&lt;P class="p1 ft2"&gt;bedömningen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr27 td132"&gt;&lt;P class="p1 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;Enligt artikel 32.4 g i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna säkerställa att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft38"&gt;de behöriga myndigheterna, när de utövar sina befogenheter med avseende&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;på efterlevnadskontroll gentemot väsentliga entiteter, åtminstone har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft38"&gt;befogenhet att utse en övervakningsansvarig med väldefinierade uppgifter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;för en fastställd tidsperiod för att övervaka att de berörda entiteterna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;efterlever artiklarna 21 och 23 som handlar om riskhanteringsåtgärder och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;rapporteringsskyldighet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td132"&gt;&lt;P class="p29 ft2"&gt;Regeringen kan, utifrån hur artikel 32.4 g har formulerats, inte se att den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr16 td153"&gt;&lt;P class="p277 ft2"&gt;176&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr7 td132"&gt;&lt;P class="p1 ft2"&gt;skulle ha den innebörden som &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;lyfter fram som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td21"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr31 td160"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr31 td131"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_177"&gt;
&lt;DIV id="p177dimg1"&gt;
&lt;INGENBILD zsrc="HD0328177x1.jpg/" id="p177img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;ett alternativ. Regeringen instämmer i utredningens uppfattning att det inte Prop. 2025/26:28 krävs någon särskild reglering för att tillsynsmyndigheten ska kunna utse&lt;/P&gt;
&lt;P class="p96 ft6"&gt;en sådan övervakningsansvarig som artikeln avser. Vilka särskilda uppgifter den ansvarige ska ha kopplat till tillsynen får avgöras av tillsynsmyndigheten. Detta behöver inte, som &lt;SPAN class="ft27"&gt;Länsstyrelsen i Stockholms län &lt;/SPAN&gt;hävdar, förtydligas i denna proposition.&lt;/P&gt;
&lt;P class="p689 ft50"&gt;&lt;SPAN class="ft19"&gt;8.10&lt;/SPAN&gt;&lt;SPAN class="ft110"&gt;Ingen särskild reglering om tillfälligt upphävande av auktorisation eller certifiering&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p428 ft24"&gt;Regeringens bedömning&lt;/P&gt;
&lt;P class="p438 ft6"&gt;Det bör inte införas någon särskild reglering om möjlighet till tillfälligt upphävande av en väsentlig verksamhetsutövares auktorisation eller certifiering.&lt;/P&gt;
&lt;P class="p360 ft24"&gt;Utredningens bedömning&lt;/P&gt;
&lt;P class="p418 ft2"&gt;Bedömningen från utredningen stämmer överens med regeringens.&lt;/P&gt;
&lt;P class="p384 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p129 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;delar utredningens uppfattning att ett tillfälligt upphävande av auktorisation eller certifiering är en mycket långtgående sanktion, men anser att det kan ifrågasättas om direktivets krav är uppfyllt i detta avseende. &lt;SPAN class="ft3"&gt;Försvarets materielverk (FMV) &lt;/SPAN&gt;gör samma bedömning som utredningen, men föreslår att tillsynsmyndigheten ska kunna uppmärksamma ett certifieringsorgan och/eller den nationella myndigheten för cybersäkerhetscertifiering på förhållanden som kan innebära att förutsättningarna för ett giltigt certifikat eller bemyndigande inte längre är uppfyllda. Enligt &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;borde utredningen åtminstone ha övervägt att införa certifikat för verksamhet som uppfyller kraven enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och som då även hade kunnat upphävas tillfälligt under vissa omständigheter. Övriga remissinstanser yttrar sig inte särskilt över bedömningen.&lt;/P&gt;
&lt;P class="p616 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;
&lt;P class="p129 ft2"&gt;Om efterlevnadskontrollåtgärder som antas enligt artikel 32.4 &lt;NOBR&gt;a–d&lt;/NOBR&gt; och f avseende väsentliga entiteter är ineffektiva ska medlemsstaterna enligt artikel 32.5 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; säkerställa att deras behöriga myndigheter har befogenhet att fastställa en tidsfrist inom vilken en väsentlig entitet ska vidta nödvändiga åtgärder för att avhjälpa bristerna eller uppfylla dessa myndigheters krav. Om de begärda åtgärderna inte vidtas inom den fastställda tidsfristen ska medlemsstaterna säkerställa att de behöriga myndigheterna har befogenhet att tillfälligt upphäva eller begära att ett certifierings- eller auktorisationsorgan, eller en domstol, i enlighet med nationell rätt, tillfälligt upphäver en certifiering eller auktorisation för en del av eller alla relevanta tjänster som tillhandahålls eller verksamheter&lt;/P&gt;
&lt;P class="p690 ft2"&gt;177&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_178"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p319 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p1 ft2"&gt;som utövas av den väsentliga entiteten. Det sistnämnda följer av artikel&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;32.5 a i direktivet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;Enligt skäl 133 bör bland annat tillfälliga upphävanden, med tanke på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;deras stränghet och påverkan på entiteternas verksamheter och i sista hand&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;på användarna, endast tillämpas proportionellt mot överträdelsens&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;allvarlighetsgrad och med beaktande av omständigheterna i varje enskilt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;fall, inbegripet om överträdelsen var avsiktlig eller berodde på försumlig-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;het, samt åtgärder som vidtagits för att förhindra eller begränsa de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;materiella eller immateriella skadorna.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;I skälet anges vidare att bland annat tillfälliga upphävanden endast bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft38"&gt;tillämpas som sista utväg, det vill säga först efter det att de andra relevanta&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;åtgärder för efterlevnadskontroll som fastställs i direktivet har uttömts, och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;endast fram till dess att den berörda entiteten vidtar nödvändiga åtgärder&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;för att avhjälpa de brister eller uppfylla de krav från den behöriga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;myndigheten för vilka de tillfälliga upphävandena tillämpades. Införandet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;av bland annat tillfälliga upphävanden bör vidare omfattas av lämpliga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;rättssäkerhetsgarantier i enlighet med de allmänna principerna i unions-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;rätten och stadgan, inbegripet rätten till ett effektivt rättsmedel och till en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;opartisk domstol, oskuldspresumtion och rätten till försvar.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;Det framgår inte av artikel 32.5 a vilka certifieringar eller auktorisa-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;tioner som avses. Enligt utredningen kan åtminstone två tolkningar göras&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;i detta avseende. Enligt en tolkning kan det anses röra sig om möjligheten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;att upphäva ett tillstånd att bedriva verksamhet som faller in under&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;direktivets tillämpningsområde. Utredningen bedömer att det inte bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;införas något generellt tillståndskrav för att bedriva sådan verksamhet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;lagen avser och därmed inte heller någon möjlighet att tillfälligt upphäva&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;ett sådant.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;Utredningen anger att artikeln också till exempel kan anses ta sikte på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;certifieringar och auktorisationer som kan vara av betydelse för att uppnå&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;en hög gemensam cybersäkerhetsnivå inom EU. Det bör då enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;utredningen röra sig om certifiering kopplad till lagen (2016:561) med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;kompletterande bestämmelser till EU:s förordning om elektronisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;identifiering enligt vilken Post- och telestyrelsen (PTS) får meddela före-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;skrifter som kan innebära till exempel krav på certifiering och cybersäker-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;hetscertifikat som utfärdas av FMV med stöd av lagen (2021:553) med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;kompletterande bestämmelser till EU:s cybersäkerhetsakt.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;Utredningen redogör för skillnaderna mellan vilka möjligheter som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;nämnda regelverk innebär när det gäller upphävande av certifieringar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;jämfört med vad som krävs enligt artikel 32.5 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Utred-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;ningen bedömer att regelverkens systematik inte motsvarar vad som krävs&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;enligt artikeln men anser samtidigt att kopplingen mellan regelverken och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inte är tillräcklig för att föreslå ändringar. Slutligen anger&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;utredningen att den inte har kunnat identifiera några andra certifieringar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;eller auktorisationer som skulle kunna komma i fråga att angripa med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;aktuell slags sanktion. Mot denna bakgrund saknas det enligt utredningen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tillräckligt underlag för att föreslå att sanktionen ska genomföras i svensk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;rätt.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;&lt;SPAN class="ft3"&gt;Advokatfirman Kahn Pedersen &lt;/SPAN&gt;ifrågasätter om de krav som direktivet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;ställer upp i artikel 32.5 är uppfyllda. Regeringen instämmer i utredning-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td153"&gt;&lt;P class="p277 ft2"&gt;178&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ens uppfattning att NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; inte kan anses ställa krav på att en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft38"&gt;verksamhetsutövare ska beviljas tillstånd för att få bedriva den verksamhet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_179"&gt;
&lt;DIV id="p179dimg1"&gt;
&lt;INGENBILD zsrc="HD0328179x1.jpg/" id="p179img1"&gt;
&lt;/DIV&gt;


&lt;P class="p125 ft6"&gt;som gör att de träffas av direktivet. Det bör därför, även med beaktande av Prop. 2025/26:28 &lt;SPAN class="ft27"&gt;Transportstyrelsens &lt;/SPAN&gt;synpunkter, inte införas något sådant krav i den nya&lt;/P&gt;
&lt;P class="p109 ft2"&gt;lagen och därmed inte heller någon möjlighet att tillfälligt upphäva ett sådant tillstånd.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;När det gäller certifieringar som meddelas inom de ramverk där PTS respektive FMV är ansvariga myndigheter, och som nämns ovan, konstaterar regeringen att det finns möjligheter att upphäva sådana med stöd av befintlig reglering. Visserligen kan certifieringar som meddelas inom de ramverk där PTS är ansvarig myndighet endast upphävas permanent, men regeringen konstaterar att detta innebär en strängare reglering än vad direktivet, som är ett minimidirektiv, kräver.&lt;/P&gt;
&lt;P class="p440 ft2"&gt;Certifieringarna kan inte, utan en ändring av regleringen, upphävas av en tillsynsmyndighet enligt den nya lagen med hänvisning till denna funktion. Som &lt;SPAN class="ft3"&gt;FMV &lt;/SPAN&gt;resonerar om i relation till cybersäkerhetscertifikat kan dock en tillsynsmyndighet uppmärksamma ansvarig myndighet på åtgärder som bör föranleda en återkallelse. Myndigheterna har därmed sådan rätt att begära ett upphävande som nämns i artikeln. Det konstateras, trots att förslaget inte är föremål för behandling i denna proposition, att PTS pekas ut som tillsynsmyndighet i utredningens förslag till förordning.&lt;/P&gt;
&lt;P class="p517 ft2"&gt;Det bör beaktas att artikel 32.5 endast tar sikte på en situation då övriga ingripandeåtgärder är otillräckliga och enbart om verksamhetsutövaren inte vidtar begärda åtgärder inom en fastställd tidsfrist. Regeringen bedö- mer att den senare situationen endast bör uppstå i mycket sällsynta fall givet hur övriga ingripandeåtgärder föreslås utformas. Det finns dessutom förutsättningar för att upphäva de certifieringar som har meddelats inom de ramverk där PTS respektive FMV är ansvariga myndigheter. Rege- ringen bedömer, i likhet med utredningen, att det inte finns andra certifie- ringar eller auktorisationer som bör komma i fråga att angripa med aktuell slags sanktion. Regeringen kan därmed inte se att det behöver införas någon särskild reglering om möjlighet att tillfälligt upphäva en väsentlig verksamhetsutövares auktorisation eller certifiering som har meddelats med stöd av något annat regelverk. Det behöver därför inte införas någon särskild reglering för att genomföra artikel 32.5 i nationell rätt.&lt;/P&gt;
&lt;P class="p691 ft1"&gt;&lt;SPAN class="ft1"&gt;9&lt;/SPAN&gt;&lt;SPAN class="ft18"&gt;Överklagande&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p361 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p692 ft6"&gt;Tillsynsmyndighetens beslut enligt lagen ska få överklagas till allmän förvaltningsdomstol.&lt;/P&gt;
&lt;P class="p693 ft6"&gt;Tillsynsmyndigheten ska vid ett överklagande vara motpart i domstolen.&lt;/P&gt;
&lt;P class="p618 ft2"&gt;Det ska krävas prövningstillstånd vid överklagande till kammarrätten.&lt;/P&gt;
&lt;P class="p694 ft2"&gt;179&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_180"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;180&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p102 ft4"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regering- ens. Utredningen föreslår att även tillsynsmyndighetens beslut enligt anslutande föreskrifter ska få överklagas till allmän förvaltningsdomstol.&lt;/P&gt;
&lt;P class="p393 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p102 ft27"&gt;Förvaltningsrätten i Malmö &lt;SPAN class="ft6"&gt;tillstyrker förslaget. &lt;/SPAN&gt;Kammarrätten i Stockholm &lt;SPAN class="ft6"&gt;påpekar att det vid överklagande av beslut enligt LEK är Kammarrätten i Stockholm som är sista instans, men att utredningens förslag innebär att beslut kommer att kunna överklagas till Högsta förvaltningsdomstolen. Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Rätten att överklaga beslut&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Enligt 40 § förvaltningslagen överklagas beslut till allmän förvaltnings- domstol och prövningstillstånd krävs vid överklagande till kammarrätten. Enligt 41 § samma lag får ett beslut överklagas om det kan antas påverka någons situation på ett inte obetydligt sätt. Det är beslutets faktiska verkningar som avgör om det är överklagbart och prövningen av om ett visst beslut kan antas påverka någons situation utgår från en objektiv bedömning som tar sikte på beslutets faktiska verkningar, främst i förhållande till dennes personliga eller ekonomiska situation (se prop. 2016/17:180 s. 332).&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Enligt 42 § förvaltningslagen får ett beslut överklagas av den som beslutet angår, om det har gått honom eller henne emot. Rätten att över- klaga förutsätter att beslutet antingen påverkar klagandens rättsliga ställning eller rör ett intresse som han eller hon har och som erkänts av rättsordningen. Exempelvis kan det vara fråga om att den beslutande myndigheten ska ta hänsyn till intresset vid sin materiella prövning av ärendet. I vissa fall har även den som har ett beaktansvärt intresse i saken fått överklaga beslutet. Avgörande för rätten att överklaga är med andra ord den effekt som beslutet får för den som vill överklaga.&lt;/P&gt;
&lt;P class="p293 ft6"&gt;Artikel 6 i Europakonventionen ställer krav på att en enskild ska ha rätt till en rättvis domstolsprövning vid prövning av hans eller hennes civila rättigheter och skyldigheter.&lt;/P&gt;
&lt;P class="p86 ft6"&gt;Myndigheter utgör inte några självständiga juridiska personer utan agerar som företrädare för staten. De kan därför i princip inte föra talan mot varandra. Statliga myndigheter anses inte utan författningsstöd kunna överklaga beslut av en annan myndighet, om inte myndigheten i fråga företräder ett rent privaträttsligt intresse.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Överklagandemöjligheter enligt den nya lagen&lt;/P&gt;
&lt;P class="p106 ft6"&gt;En tillsynsmyndighets beslut enligt lagen bör kunna överklagas till den förvaltningsrätt inom vars domkrets ärendet först prövats. Denna ordning överensstämmer med huvudregeln i 14 § andra stycket lagen (1971:289) om allmänna förvaltningsdomstolar och med regleringen i &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_181"&gt;
&lt;DIV id="p181dimg1"&gt;
&lt;INGENBILD zsrc="HD0328181x1.jpg/" id="p181img1"&gt;
&lt;/DIV&gt;


&lt;P class="p695 ft6"&gt;Rätten till överklagande bör gälla för både offentliga och enskilda Prop. 2025/26:28 verksamhetsutövare. Tillsynsmyndigheten bör i båda fallen vara motpart&lt;/P&gt;
&lt;P class="p342 ft2"&gt;till klaganden och detta bör anges i den nya lagen eftersom det i 7 a § förvaltningsprocesslagen endast regleras vem som är motpart vid överklagande av enskilda.&lt;/P&gt;
&lt;P class="p696 ft2"&gt;Förvaltningsrättens avgörande bör kunna överklagas till behörig kammarrätt. Prövningstillstånd bör krävas vid sådant överklagande. Att domstolens beslut om förbud att inneha ledningsfunktion går att överklaga följer av 33 § förvaltningsprocesslagen och behöver inte anges särskilt i lagen. Kravet på prövningstillstånd bör inte omfatta överklagande av sådana beslut.&lt;/P&gt;
&lt;P class="p558 ft2"&gt;Regeringen föreslås i avsnitt 5.3.2 och 5.3.4, om det finns särskilda skäl, få fatta beslut om undantag i enskilda fall från skyldigheterna enligt lagen för vissa partnerföretag och anknutna företag och enskilda utbildnings- anordnare med tillstånd att utfärda examina. Regeringens beslut kan bli föremål för rättsprövning enligt lagen (2006:304) om rättsprövning av vissa regeringsbeslut, om beslutet innefattar en prövning av enskildas civila rättigheter och skyldigheter enligt artikel 6 i Europakonventionen. Därigenom tillgodoses de krav på domstolsprövning som följer av artikel 6 i konventionen.&lt;/P&gt;
&lt;P class="p697 ft6"&gt;I avsnitt 11 föreslår regeringen bland annat att bestämmelser i LEK om skyldigheter för vissa aktörer ska upphävas. Som &lt;SPAN class="ft27"&gt;Kammarrätten i Stockholm &lt;/SPAN&gt;påpekar innebär förslaget att dessa beslut enligt den nya lagen kommer att kunna överklagas till Högsta förvaltningsdomstolen.&lt;/P&gt;
&lt;P class="p698 ft73"&gt;&lt;SPAN class="ft1"&gt;10&lt;/SPAN&gt;&lt;SPAN class="ft111"&gt;Register för uppgifter om domännamnsregistrering&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p699 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p561 ft2"&gt;En registreringsenhet för toppdomäner eller en verksamhetsutövare som erbjuder domännamnsregistreringstjänster som omfattas av lagen, men inte av lagen om nationella toppdomäner för Sverige på internet (toppdomänlagen), ska föra ett register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p700 ft6"&gt;Registret ska innehålla 1. domännamnet,&lt;/P&gt;
&lt;P class="p701 ft2"&gt;2. namnet på domännamnsinnehavaren och dennes telefonnummer och &lt;NOBR&gt;e-postadress,&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p701 ft6"&gt;3. namnet på den som tekniskt administrerar domännamnet och dennes telefonnummer och &lt;NOBR&gt;e-postadress,&lt;/NOBR&gt; och&lt;/P&gt;
&lt;P class="p452 ft2"&gt;4. registreringsdatum.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t44"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td161"&gt;&lt;P class="p15 ft2"&gt;Uttrycket registreringsenhet för toppdomäner ska i lagen avse en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td110"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td161"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare som har delegerats en specifik toppdomän och som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td110"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td161"&gt;&lt;P class="p15 ft2"&gt;ansvarar för administrationen av den, dock inte om toppdomänen endast&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td110"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td161"&gt;&lt;P class="p15 ft2"&gt;används för registreringsenhetens eget bruk.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr10 td110"&gt;&lt;P class="p13 ft2"&gt;181&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td161"&gt;&lt;P class="p15 ft102"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_182"&gt;
&lt;DIV id="p182dimg1"&gt;
&lt;INGENBILD zsrc="HD0328182x1.jpg/" id="p182img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;182&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p370 ft6"&gt;Uppgifter i registret ska kunna hämtas utan avgift via internet. Personuppgifter ska endast få göras tillgängliga på internet om den registrerade har samtyckt till det. Verksamhetsutövaren ska vara personuppgiftsansvarig för behandling av personuppgifter i registret.&lt;/P&gt;
&lt;P class="p370 ft2"&gt;Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om registret.&lt;/P&gt;
&lt;P class="p370 ft2"&gt;Den som är domänadministratör enligt toppdomänlagen ska också föra in registreringsdatum i det register som förs enligt den lagen. Uppgift om postadress ska dock inte längre föras in i registret.&lt;/P&gt;
&lt;P class="p370 ft6"&gt;Uppgifter i registren ska på begäran lämnas ut skyndsamt och senast 72 timmar från mottagandet av begäran till den som gör en lagligen grundad och motiverad begäran.&lt;/P&gt;
&lt;P class="p370 ft6"&gt;En tillsynsmyndighet ska få besluta de förelägganden som behövs för att en verksamhetsutövare ska fullgöra skyldigheterna att föra register över domännamn och att tillhandahålla uppgifter enligt den nya lagen eller föreskrifter som har meddelats i anslutning till lagen. Ett föreläggande ska få förenas med vite. Ett vitesföreläggande ska även få riktas mot staten.&lt;/P&gt;
&lt;P class="p371 ft24"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p106 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens. Utredningen lämnar förslag som innebär att skyldigheten att föra register i enlighet med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska regleras enbart i lagen (2006:24) om nationella toppdomäner för Sverige på internet (toppdomänlagen). Utredningen föreslår att uttrycket domänadministratör i toppdomänlagen ska användas för att beteckna alla som omfattas av skyldigheten att föra register i stället för uttrycket registreringsenhet för toppdomäner och föreslår en annan definition av uttrycket än regeringen. Utredningen föreslår inte att verksamhetsutövare som erbjuder domännamnsregistre- ringstjänster ska omfattas av skyldigheten att föra register. Utredningen lämnar inget förslag om en bortre tidsgräns för utlämnande av uppgifter. Utredningen föreslår inget bemyndigande i den nya lagen. Utredningen föreslår att uttrycket domännamnsregistreringstjänst ska definieras som registrar eller annan verksamhetsutövare som verkar som ombud eller återförsäljare av domännamn. Utredningen föreslår att registeruppgifter ska lämnas ut på begäran till myndigheter och andra med offentligrättsliga uppgifter inom EES. Utredningen föreslår inte att begäran ska vara lagligen grundad och motiverad. Utredningen föreslår inte att uppgift om postadress ska utgå i uppräkningen av uppgifter som ska finnas i registret som ska föras enligt toppdomänlagen. Utredningen föreslår också vissa följdändringar i toppdomänlagen.&lt;/P&gt;
&lt;P class="p503 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p102 ft6"&gt;Majoriteten av remissinstanserna tillstyrker eller har inga synpunkter på förslaget. Bland andra &lt;SPAN class="ft27"&gt;Post- och telestyrelsen (PTS) &lt;/SPAN&gt;påtalar att utredningens förslag till definition av ”domänadministratör” skiljer sig åt från definitionen av ”registreringsenhet för toppdomäner” i NIS 2- direktivet. PTS och &lt;SPAN class="ft27"&gt;Stiftelsen för internetinfrastruktur (Internetstiftelsen) &lt;/SPAN&gt;anser att kravet på huvudsakligt etableringsställe bör knytas till&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_183"&gt;


&lt;P class="p125 ft6"&gt;domänadministratören i stället för till toppdomänen. Internetstiftelsen Prop. 2025/26:28 anser också att utredningens förslag innebär att det finns risk för&lt;/P&gt;
&lt;P class="p109 ft2"&gt;överlappande skyldigheter. Därutöver anmärker Internetstiftelsen på att en skillnad mellan registreringsskyldigheten i toppdomänlagen och artikel 28 i direktivet är att artikeln inte kräver insamling av postadress. Internetstiftelsen, som anlägger ett integritets- och dataminimerings- perspektiv, föreslår att postadress utgår i toppdomänlagen eftersom det skulle bidra till likvärdig konkurrens på den europeiska marknaden. Både Internetstiftelsen och PTS anser att även entiteter som erbjuder domännamnsregistreringstjänster bör omfattas av regleringen.&lt;/P&gt;
&lt;P class="p440 ft2"&gt;Internetstiftelsen bedömer att uttrycket legitima åtkomstsökande har getts en för vid och oprecis definition. Det bör enligt Internetstiftelsen bland annat framgå tydligt att en begäran från legitima åtkomstsökande ska vara lagligen motiverad för varje specifik domäns registreringsdata som förfrågan avser och följa gällande dataskyddsregler. Internetstiftelsen delar utredningens uppfattning att rätten att begära ut uppgifter inte bör utsträckas till privatpersoner. &lt;SPAN class="ft3"&gt;Rättighetsalliansen &lt;/SPAN&gt;menar att aktörer som inte utgör myndigheter eller som inte har offentligrättsliga uppgifter inom EES bör omfattas av möjligheten att begära ut uppgifter ur registret när exempelvis immaterialrättsliga intrång har förekommit. Bland andra &lt;SPAN class="ft3"&gt;Svenskt Näringsliv &lt;/SPAN&gt;avstyrker den från direktivet avvikande begränsningen som innebär att endast myndigheter och andra med offentligrättsliga uppgifter anses vara legitima åtkomstsökande.&lt;/P&gt;
&lt;P class="p359 ft3"&gt;Integritetsskyddsmyndigheten (IMY) &lt;SPAN class="ft2"&gt;yttrar sig om personuppgiftsbe- handlingen. IMY ser positivt på att uppgiftsskyldigheten tydliggörs i lag eftersom, som utredningen påpekar, dataskyddsregleringen gäller vid hanteringen. Det bör dock, enligt myndigheten, övervägas att närmare beskriva den behandling som kan bli aktuell och konsekvenserna av den för de registrerade. Det bör exempelvis, enligt myndigheten, övervägas att lämna anvisningar till stöd för den närmare regleringen i föreskrifter om uppgiftsskyldigheten. I dessa bör det tydliggöras att &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft2"&gt;EU-domstolen&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft2"&gt; har betonat att när ett utlämnande av personuppgifter inte direkt grundar sig på den rättsliga bestämmelse som utgör stöd för utlämnandet, utan följer av en begäran från den behöriga myndigheten, måste det särskilda ändamålet med insamlingen av personuppgifterna – mot bakgrund av den aktuella uppgiften av allmänt intresse eller den aktuella myndighetsutöv- ningen – framgå av begäran, så att den som begäran riktar sig till ska kunna försäkra sig om att överföringen av uppgifterna är laglig och för att lagenligheten ska kunna kontrolleras av domstolarna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p702 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p515 ft3"&gt;Regleringen i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p99 ft2"&gt;Att upprätthålla korrekta och fullständiga databaser med registrerings- uppgifter för domännamn, så kallade &lt;NOBR&gt;WHOIS-data,&lt;/NOBR&gt; och ge laglig åtkomst till sådana uppgifter är enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; avgörande för att säkerställa domännamnssystemets säkerhet, stabilitet och resiliens, vilket i sin tur bidrar till en hög gemensam nivå av cybersäkerhet i hela unionen (skäl 109). För detta specifika ändamål bör enligt direktivet registreringsenheter för toppdomäner och de entiteter som erbjuder&lt;/P&gt;
&lt;P class="p703 ft2"&gt;183&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_184"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;domännamnsregistreringstjänster vara skyldiga att behandla vissa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;uppgifter som är nödvändiga för detta.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;I artikel 28.1 och 28.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att medlemsstaterna ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ålägga registreringsenheter för toppdomäner och ”enheter” som tillhanda-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;håller domännamnsregistreringstjänster att samla in och upprätthålla&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;korrekta och fullständiga registreringsuppgifter för domännamn i en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;särskild databas. I den engelska och franska versionen av direktivet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;används uttryck som på svenska motsvarar ”entiteter” i stället för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;”enheter”. Enheter i artikeln bör därmed ta sikte på entiteter som i avsnitt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;5.3.1 föreslås benämnas verksamhetsutövare i den nya lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Databasen med registreringsuppgifter för domännamn ska enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;artikel 28.2 innehålla information om domännamn, registreringsdatum,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;registrantens namn, &lt;NOBR&gt;e-postadress&lt;/NOBR&gt; och telefonnummer samt &lt;NOBR&gt;e-postadress&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;och telefonnummer till den kontaktpunkt som administrerar domännamnet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;om dessa inte är desamma som för registranten. Vidare ska medlems-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;staterna enligt artikel 28.4 ålägga registreringsenheter för toppdomäner&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;och entiteter som tillhandahåller domännamnsregistreringstjänster att utan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;onödigt dröjsmål efter registreringen offentliggöra registreringsuppgifter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;som inte är personuppgifter. Enligt artikel 28.5 ska medlemsstaterna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ålägga registreringsenheterna och entiteterna att ge åtkomst till specifika&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;registreringsuppgifter på lagliga och vederbörligen motiverade&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;begäranden från legitima åtkomstsökande, i enlighet med unionens&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;dataskyddslagstiftning. Svar på en sådan begäran ska lämnas skyndsamt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;och under alla omständigheter inom 72 timmar.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Legitima åtkomstsökande bör enligt skäl 110 tolkas som varje fysisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;eller juridisk person som gör en begäran i enlighet med unionsrätten eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;nationell rätt, vilket kan inbegripa myndigheter som är behöriga enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;direktivet och sådana som enligt unionsrätten eller nationell rätt är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;behöriga i fråga om förebyggande, utredning, upptäckt eller lagföring av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;brott, samt ”Cert” eller &lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;”Registreringsenhet för toppdomäner” och ”entitet som erbjuder&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;domännamnsregistreringstjänster” definieras i artikel 6.21 och 6.22. Enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;artikel 26.1 b ska sådana aktörer omfattas av jurisdiktionen i den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;medlemsstat där de har sitt huvudsakliga etableringsställe i unionen i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;enlighet med artikel 26.2 eller där de har en företrädare enligt artikel 26.3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;(se vidare avsnitt 5.3.2).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Med ”registreringsenhet för toppdomäner” avses enligt direktivet en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;enhet som har delegerats en specifik toppdomän och som ansvarar för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;administrationen av toppdomänen, inbegripet registreringen av domän-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;namn under toppdomänen och den tekniska driften av toppdomänen,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;inbegripet drift av dess namnservrar, underhåll av dess databaser och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;distribution av zonfiler för toppdomänen mellan namnservrar, oberoende&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;av huruvida någon aspekt av denna drift utförs av enheten själv eller har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;utkontrakterats, dock inte situationer där toppdomäner används av en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;registreringsenhet endast för dess eget bruk. I den engelska språkversionen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;av direktivet är motsvarande uttryck &lt;NOBR&gt;”top-level&lt;/NOBR&gt; domain name registry”.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft38"&gt;Med entitet som erbjuder domännamnsregistreringstjänster avses, enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;den svenska språkversionen av direktivet, en registrar som verkar på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;uppdrag av en ”regeringsenhet” eller ett ombud för en registreringsenhet,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td35"&gt;&lt;P class="p213 ft2"&gt;184&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;såsom återförsäljare och leverantörer av integritetsregistreringstjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;och proxyregistreringstjänster. I den engelska och franska språkversionen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_185"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft4"&gt;anger man dock närmast att det ska handla om en registrar eller ett ombud som agerar för en registrars räkning.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Toppdomänlagen&lt;/P&gt;
&lt;P class="p396 ft2"&gt;Toppdomänlagen gäller teknisk drift av nationella toppdomäner för Sverige på internet samt tilldelning och registrering av domännamn under dessa toppdomäner (1 §). I 6 § toppdomänlagen föreskrivs en skyldighet för domänadministratörer att föra register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av registerupp- gifterna. Av paragrafens andra stycke framgår vilka uppgifter registret ska innehålla och i tredje stycket anges att uppgifterna i registret ska kunna hämtas utan avgift via internet. Med domänadministratör avses enligt 2 § den som ansvarar för administration av en nationell toppdomän för Sverige.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Syftet med toppdomänlagen är huvudsakligen att säkerställa att administrationen av den nationella toppdomänen utförs på ett säkert och effektivt sätt (se prop. 2004/04:175 s. 240 f.). Lagen ställer därför vissa krav på domänadministratörer som ansvarar för administrationen av en nationell toppdomän för Sverige. Enligt lagen får regeringen, under vissa förutsättningar, meddela föreskrifter om administrationen av en nationell toppdomän för Sverige vid bland annat krig eller krigsfara.&lt;/P&gt;
&lt;P class="p704 ft38"&gt;Sverige har endast en nationell &lt;NOBR&gt;toppdomän, .se-domänen,&lt;/NOBR&gt; vilken hanteras av Internetstiftelsen. Internetstiftelsen hanterar även administrat- ion av toppdomänen .nu men har inte delegerats denna toppdomän. Sistnämnda domän har i stället delegerats den amerikanska stiftelsen IUSN Foundation. Internetstiftelsens administration av toppdomänen .nu omfattas inte av toppdomänlagens tillämpningsområde eftersom den inte är en nationell toppdomän för Sverige. Enligt definitionen i 2 § toppdomänlagen omfattar administration teknisk drift av en toppdomän samt tilldelning och registrering av domännamn under denna.&lt;/P&gt;
&lt;P class="p197 ft6"&gt;Av 3 § förordningen (2006:25) om nationella toppdomäner för Sverige på internet följer att PTS får meddela föreskrifter om bland annat register enligt toppdomänlagen.&lt;/P&gt;
&lt;P class="p705 ft3"&gt;Vilka som bör omfattas av skyldigheten att föra register och var skyldigheten bör regleras&lt;/P&gt;
&lt;P class="p660 ft2"&gt;Utredningen föreslår att skyldigheten enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; att föra register ska införas genom ändringar i toppdomänlagen, där en liknande skyldighet redan finns, men att endast de som i direktivet benämns som registreringsenheter för toppdomäner ska omfattas av skyldigheten. Vidare föreslår utredningen en ändring av definitionen av domänadmi- nistratör i toppdomänlagen. Utredningen föreslår inte att skyldigheten att föra register ska omfatta dem som i direktivet benämns som entiteter som erbjuder domännamnsregistreringstjänster. Regeringen anser, likt &lt;SPAN class="ft3"&gt;Internetstiftelsen &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;PTS&lt;/SPAN&gt;, att utredningens förslag inte genomför direktivet fullt ut.&lt;/P&gt;
&lt;P class="p433 ft40"&gt;Som anges i avsnitt 5.3.2 bör den nya lagen bland annat omfatta registreringsenheter för toppdomäner och verksamhetsutövare som erbjuder domännamnsregistreringstjänster. För att omfattas av lagen krävs att sådana verksamhetsutövare har sitt huvudsakliga etableringsställe i&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;185&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_186"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;Sverige eller en företrädare som är etablerad här. Vad som avses med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;huvudsakligt etableringsställe behandlas i avsnitt 5.3.2. Om verksamhets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;utövaren tillhandahåller tjänster i Sverige, men inte är etablerad inom EES&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;och inte heller har utsett någon företrädare inom EES, föreslås denne vara&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;skyldig att utse en företrädare med etablering i Sverige eller i något annat&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;land inom EES där tjänsterna erbjuds (se avsnitt 6.1).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Regeringen anser, till skillnad från utredningen, att det enligt direktivet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;krävs att både registreringsenheter för toppdomäner och verksamhetsutö-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;vare som erbjuder domännamnsregistreringstjänster omfattas av skyldig-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;heten att föra register. Enligt regeringen bör de som omfattas av skyldig-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;heten enligt den svenska regleringen motsvara dem som avses i direktivet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Det bör i den nya lagen införas en definition av registreringsenhet för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;toppdomäner som i sak följer definitionen i artikel 6.21 i direktivet. Med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;uttrycket registreringsenhet för toppdomäner bör i den nya lagen avses en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare som har delegerats en specifik toppdomän och som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ansvarar för administrationen av den, dock inte om toppdomänen endast&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;används för registreringsenhetens eget bruk. Regeringen anser således, till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;skillnad från vad utredningen redogör för, att en registreringsenhet både&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ska ha delegerats en toppdomän och ska ansvara för administrationen av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;den. Av definitionen i direktivet framgår att administration inbegriper&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;registrering av domännamn under toppdomänen och den tekniska driften&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;av toppdomänen samt att teknisk drift avser drift av toppdomänens&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;namnservrar, underhåll av toppdomänens databaser och distribution av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;zonfiler för toppdomänen mellan namnservrar, oberoende av huruvida&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;driften utförs av registreringsenheten själv eller om den har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;utkontrakterats. Även i svenska sammanhang används uttrycket registry&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;för den här typen av verksamhetsutövare.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;En verksamhetsutövare som erbjuder domännamnsregistreringstjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;har avtalat med en registreringsenhet för toppdomäner att sälja domän-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;namn under den toppdomänen. I svenska sammanhang används även&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;begreppet registrar för den här typen av verksamhetsutövare. Utredningen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;föreslår att domännamnsregistreringstjänst ska definieras som registrar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;eller annan verksamhetsutövare som verkar som ombud eller återförsäljare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;av domännamn. Regeringen konstaterar att utredningens förslag till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;definition, till skillnad från den som finns i artikel 6.22 i direktivet, innebär&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;att tjänsten definieras utifrån vem som tillhandahåller den och att kretsen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;inte innehåller någon egentlig begränsning eftersom även ett ombud för en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;registrar nämns. Eftersom utredningens föreslagna definition inte ger&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;någon närmare ledning i fråga om vilken tjänst som avses bör den inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;införas i lagen. När uttrycket verksamhetsutövare som erbjuder domän-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;namnsregistreringstjänst används i lagen bör det, i linje med vad som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kommer till uttryck i direktivet, dock avse en registrar som verkar på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;uppdrag av en registreringsenhet för toppdomäner eller ett ombud för en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;sådan registreringsenhet, såsom återförsäljare och leverantör av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;integritetsregistreringstjänster och proxyregistreringstjänster.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Även den som är domänadministratör enligt toppdomänlagen omfattas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;av NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; krav på att föra register. Med hänsyn till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;toppdomänlagens syfte, att säkerställa säker och effektiv administration av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;just nationella toppdomäner för Sverige, bedömer regeringen att det inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td35"&gt;&lt;P class="p213 ft2"&gt;186&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;är lämpligt att genomföra direktivet genom enbart ändringar i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;toppdomänlagen som utredningen föreslår. Skyldigheten att föra register&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_187"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;för andra än domänadministratörer enligt toppdomänlagen bör i stället regleras i den nya lagen. För den som är domänadministratör enligt toppdomänlagen bör skyldigheten att föra register även i fortsättningen följa av toppdomänlagen, med de ändringar som framgår nedan avseende bland annat vilka uppgifter som ska registreras. Det bör i den nya lagen tydliggöras att skyldigheten att föra register inte gäller för den som är domänadministratör enligt toppdomänlagen och att en sådan domänadministratör i stället omfattas av skyldigheten att föra register enligt toppdomänlagen.&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Registrens innehåll och insamling av uppgifter&lt;/P&gt;
&lt;P class="p396 ft2"&gt;Vilka uppgifter som ett register enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska innehålla framgår av artikel 28.2. Det saknas skäl att frångå uppräkningen i direktivet när det gäller innehållet i registret enligt den nya lagen. Vad avser registret enligt toppdomänlagen, instämmer regeringen i utredning- ens uppfattning att innehållet i registret i allt väsentligt överensstämmer med uppräkningen i direktivet, med undantag för att direktivet även kräver att uppgift om registreringsdatum ska finnas i registret. Bestämmelsen i toppdomänlagen bör därför kompletteras med ett krav på att registret även ska innehålla uppgift om registreringsdatum. Som &lt;SPAN class="ft3"&gt;Internetstiftelsen &lt;/SPAN&gt;anger finns det skäl att ta bort kravet i toppdomänlagen på att postadress ska registreras. Skyldigheten kommer att gälla för såväl de domän- administratörer som, både vid lagens ikraftträdande och därefter, för register enligt toppdomänlagen som för de verksamhetsutövare som ska föra register enligt den nya lagen. Registren bör innehålla registreringsdatum för samtliga registrerade domännamn.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;Enligt artikel 28.6 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; får fullgörandet av skyldigheterna enligt artikel &lt;NOBR&gt;28.1–28.5&lt;/NOBR&gt; inte leda till dubblerad insamling av registre- ringsuppgifter för domännamn. Medlemsstaterna ska ålägga registrerings- enheter för toppdomäner och entiteter som tillhandahåller domännamns- registreringstjänster att samarbeta med varandra i detta syfte. Registre- ringsenheter för toppdomäner och verksamhetsutövare som tillhandahåller domännamnsregistreringstjänster har ett intresse av att samordna sig gällande insamlingen av uppgifter och det bör, med hänsyn till deras förhållande till varandra, finnas naturliga förutsättningar för ett sådant samarbete. Skyldigheten att samarbeta i syfte att undvika dubblerad insamling av uppgifter behöver därför inte regleras särskilt.&lt;/P&gt;
&lt;P class="p706 ft38"&gt;I artikel 28.3 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att medlemsstaterna ska ålägga registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster att ha strategier och förfaranden, inbe- gripet kontrollförfaranden, för att säkerställa att de databaser som avses i artikel 28.1 innehåller korrekt och fullständig information. Medlemssta- terna ska föreskriva att sådana strategier och förfaranden offentliggörs. Skyldigheten att samla in och offentliggöra uppgifterna i registret innebär även en skyldighet att tillse att uppgifterna är korrekta och fullständiga. Registreringsenheter för toppdomäner och verksamhetsutövare som till- handahåller domännamnsregistreringstjänster har därför en skyldighet att ha strategier och förfaranden för att säkerställa detta och denna skyldighet behöver inte regleras särskilt. För att säkerställa tillgången till uppgifterna&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;187&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_188"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p532 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;188&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p391 ft4"&gt;i registret bör det dock föreskrivas en skyldighet att löpande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p43 ft3"&gt;Skyldighet att ge tillgång till uppgifter i registren&lt;/P&gt;
&lt;P class="p411 ft2"&gt;Vad gäller skyldigheten att ge tillgång till registeruppgifter är utredningens uppfattning att legitima åtkomstsökande, som nämns i artikel 28.5 i NIS 2- direktivet, bör anses omfatta myndigheter och andra aktörer med offentligrättsliga uppgifter inom EES. Utredningen föreslår att den närmare definitionen av personer med offentligrättsliga uppgifter ska följa av föreskrifter på lägre normgivningsnivå. Utredningen anger att det finns en möjlighet för PTS att meddela sådana föreskrifter med stöd av toppdomänlagen. Utredningen anser vidare att det inte krävs något förtydligande i lag rörande vilka aktörer som omfattas av uttrycket andra med offentligrättsliga uppgifter.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;&lt;SPAN class="ft3"&gt;Rättighetsalliansen &lt;/SPAN&gt;för fram att det finns anledning att utvidga kretsen av legitima åtkomstsökande. Av skäl 110 i direktivet framgår att legitima åtkomstsökande ska tolkas som varje fysisk eller juridisk person som gör en begäran i enlighet med unionsrätten eller nationell rätt. Mot den bakgrunden anser regeringen att den av utredningen föreslagna kretsen riskerar att vara för snäv för att uppfylla syftet med bestämmelserna om tillgång till uppgifter i registret. Även andra aktörer än myndigheter och andra med offentligrättsliga uppgifter inom EES bör därför anses vara legitima åtkomstsökande. Till skillnad från &lt;SPAN class="ft3"&gt;Internetstiftelsen &lt;/SPAN&gt;anser regeringen att rätten att begära ut uppgifter även bör tillkomma privatpersoner. Rätten att få del av uppgifter bör däremot endast avse sådana legitima krav som kan framställas med stöd av unionsrätten eller nationell rätt. En sökande bör alltså ha lagstöd eller en lagligen grundad rätt att få ta del av uppgifter för att begäran ska kunna beviljas. I likhet med vad Internetstiftelsen påpekar, och med hänsyn till att kretsen utvidgas, bör det förtydligas i lagtexten att en begäran måste vara lagligen grundad och motiverad. En begäran kan vara grundad på en bestämmelse som ger rätt att få del av uppgifter eller ett beslut meddelat av domstol, som ett editionsbeslut meddelat i en civilrättslig tvist mellan enskilda parter. Att begäran ska vara lagligen grundad innebär, vilket Internet- stiftelsen framhåller, att den ska vara förenlig med gällande dataskydds- lagstiftning. Det är åtkomstsökanden som måste visa stöd för sin begäran i förhållande till varje specifik domäns registreringsdata. Utifrån ansökan får verksamhetsutövaren som för register göra en bedömning i det enskilda fallet.&lt;/P&gt;
&lt;P class="p707 ft2"&gt;En begäran om registeruppgifter från en legitim åtkomstsökande ska besvaras skyndsamt. Med skyndsamt avses att begäran ska besvaras utan onödigt dröjsmål. Regeringen instämmer i utredningens uppfattning att frågan om hur som uppgiftsskyldigheten ska fullgöras bör regleras på annan föreskriftsnivå än i lag. Det bör dock framgå av lagen att 72 timmar gäller som en bortre tidsgräns för svar. Regeringen eller den myndighet som regeringen bestämmer bör, i enlighet med vad som gäller enligt toppdomänlagen, få meddela föreskrifter om registret enligt den nya lagen och bland annat om de närmare kraven på hur en begäran om uppgifter ska utformas. Med stöd av föreslagen föreskriftsrätt bör regeringen eller den myndighet som regeringen bestämmer också bland annat kunna meddela&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_189"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;närmare reglering gällande strategier och förfaranden för korrekt och fullständig information i och för utlämnande av uppgifter ur registret (se artikel 28.3 och 28.4 i NIS &lt;NOBR&gt;2-direktivet).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Det bör, med hänvisning till artikel 28.5, framgå att personuppgifter endast ska få göras tillgängliga på internet om den registrerade har samtyckt till det. Verksamhetsutövaren som för register enligt den nya lagen bör vara personuppgiftsansvarig för behandling av personuppgifter i registret. Denna ordning överensstämmer också med regleringen i toppdomänlagen.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Skyldigheten för domänadministratörer enligt toppdomänlagen att lämna ut uppgifter ur registret enligt den lagen och inom vilken tid utlämnandet ska ske bör regleras i toppdomänlagen på samma sätt som i den nya lagen.&lt;/P&gt;
&lt;P class="p255 ft6"&gt;&lt;SPAN class="ft27"&gt;Lagrådet &lt;/SPAN&gt;föreslår att ändringar ska göras i förhållande till lagrådsremissen i fråga om paragrafen som handlar om utlämnande av uppgifter ur registret som ska föras enligt den nya lagen. Regeringen bedömer att ändringarna bör genomföras och att motsvarande ändringar också bör införas i toppdomänlagen.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Personuppgiftsbehandlingen&lt;/P&gt;
&lt;P class="p396 ft6"&gt;&lt;SPAN class="ft27"&gt;IMY &lt;/SPAN&gt;bedömer att det finns anledning att närmare beskriva den personuppgiftsbehandling som kan bli aktuell med stöd av uppgiftsskyldigheten och konsekvenserna av den för de registrerade. Det bör också exempelvis, enligt myndigheten, göras uttalanden som ger ledning i framtagandet av föreskrifter.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Vilka slags personuppgifter som registren enligt den nya lagen och toppdomänlagen föreslås innehålla, vilka aktörer som kommer att behandla dessa och vad som är ändamålet med behandlingen redovisas ovan. Som utvecklas i avsnitt 12 fastslås, i artikel 2.14 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; att bland annat entiteter ska behandla personuppgifter i den utsträckning som krävs för tillämpningen av direktivet och i enlighet med EU:s dataskyddsförordning. I synnerhet ska sådan behandling, enligt samma artikel, baseras på artikel 6 i EU:s dataskyddsförordning. Den rättsliga grunden för den personuppgiftsbehandling som sker hos verksamhetsutövaren är att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som följer av lag i enlighet med artikel 6.1 c i EU:s dataskyddsförordning och 2 kap. 1 § dataskyddslagen.&lt;/P&gt;
&lt;P class="p270 ft38"&gt;Uppgifterna föreslås kunna hämtas via internet men personuppgifter ska enligt förslaget få göras tillgängliga på internet endast om den registrerade har samtyckt till det (jfr 6.1 a i EU:s dataskyddsförordning). Uppgifter ur registren föreslås på begäran också lämnas ut till den som gör en lagligen grundad och motiverad begäran. Med stöd av föreslagen föreskriftsrätt bör regeringen eller den myndighet som regeringen bestämmer bland annat kunna meddela närmare reglering gällande utlämnande av uppgifter ur registren. Som IMY nämner finns det avgöranden från &lt;NOBR&gt;EU-domstolen&lt;/NOBR&gt; som bör beaktas vid framtagandet av föreskrifter (se till exempel EU- domstolens dom den 24 februari 2022, Valsts ieņēmumu dienests, C- 175/20, EU:C:2022:124). Eftersom frågan om föreskrifternas utformning inte är föremål för denna proposition anser regeringen dock inte att det bör göras sådana förtydliganden som IMY efterfrågar. Den som tar del av&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;189&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_190"&gt;
&lt;DIV id="p190dimg1"&gt;
&lt;INGENBILD zsrc="HD0328190x1.jpg/" id="p190img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p637 ft6"&gt;Prop. 2025/26:28 uppgifterna ur registren ansvarar för att det finns stöd för dennes personuppgiftsbehandling utifrån EU:s dataskyddsförordning och data- skyddslagen. Detta får avgöras av den personuppgiftsansvarige i varje enskilt fall utifrån befintlig reglering.&lt;/P&gt;
&lt;P class="p708 ft3"&gt;Tillsynsmyndigheten bör kunna besluta om förelägganden&lt;/P&gt;
&lt;P class="p647 ft2"&gt;Enligt 12 § toppdomänlagen får tillsynsmyndigheten meddela de föreläg- ganden som behövs för efterlevnad av lagen eller föreskrifter som meddelats med stöd av lagen. Ett beslut om föreläggande får förenas med vite. Utredningens förslag om att skyldigheten att föra register över domännamn enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; helt ska regleras i toppdomänlagen innebär därmed att tillsynsmyndigheten skulle kunna besluta om förelägganden vid äventyr av vite om skyldigheten att föra register inte uppfylls, men inte ingripa på något annat sätt.&lt;/P&gt;
&lt;P class="p709 ft2"&gt;Regeringens förslag innebär att skyldigheten att föra register regleras i toppdomänlagen för den som omfattas av den lagen och i den nya lagen för den som i annat fall är en registreringsenhet för toppdomäner eller en verksamhetsutövare som erbjuder domännamnsregistreringstjänster enligt den nya lagen. Enligt regeringen bör tillsynsmyndighetens möjlighet att ingripa mot en verksamhetsutövare som inte uppfyller skyldigheten att föra register vara densamma enligt toppdomänlagen och den nya lagen.&lt;/P&gt;
&lt;P class="p710 ft2"&gt;Som redogörs för i avsnitt 8 sker ingripande i övrigt enligt den nya lagen genom beslut om föreläggande, ansökan om förbud att inneha ledningsfunktion, beslut om sanktionsavgift eller genom anmärkning. I vissa fall får tillsynsmyndigheten avstå från ingripande. Eftersom skyldig- heten att föra register endast träffar vissa utpekade verksamhetsutövare och skyldigheten dessutom inte är nära kopplad till direktivets centrala skyldigheter rörande incidentrapportering och säkerhetsåtgärder, anser regeringen att det är tillräckligt att tillsynsmyndigheten kan ingripa mot överträdelser av skyldigheten att föra register, inklusive skyldigheten att tillgängliggöra uppgifterna, med föreläggande vid äventyr av vite. Det bör därför införas en bestämmelse i den nya lagen om att tillsynsmyndigheten får besluta de förelägganden som behövs för att verksamhetsutövare ska fullgöra skyldigheten. Ett vitesföreläggande bör, som framgår av resonemanget i avsnitt 7.2.1, även få riktas mot staten.&lt;/P&gt;
&lt;P class="p711 ft73"&gt;&lt;SPAN class="ft1"&gt;11&lt;/SPAN&gt;&lt;SPAN class="ft111"&gt;Ändringar i lagen om elektronisk kommunikation (LEK)&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;190&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft24"&gt;Regeringens förslag&lt;/P&gt;
&lt;P class="p642 ft6"&gt;Bestämmelserna i lagen om elektronisk kommunikation om skyldighet för den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst att vidta åtgärder för att hantera risker som hotar säkerheten i nät och tjänster, låta utföra säkerhetsgranskning samt rapportera och informera om vissa säkerhetsincidenter ska upphävas.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_191"&gt;
&lt;DIV id="p191dimg1"&gt;
&lt;INGENBILD zsrc="HD0328191x1.jpg/" id="p191img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p202 ft2"&gt;Det ska tas in en upplysningsbestämmelse i den lagen om att det finns&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;bestämmelser i den nya lagen om säkerhetsåtgärder, säkerhetsrevision,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;incidentrapportering och informationsskyldighet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td137"&gt;&lt;P class="p202 ft2"&gt;Nödvändiga följdändringar ska också genomföras i lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td135"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer i allt väsentligt överens med regering-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ens. Utredningen föreslår inte att det ska införas en upplysningsbestäm-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;melse i LEK.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;poängterar att det är viktigt att föreskrifter med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;koppling till den nya lagen utformas i överensstämmelse med de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;bestämmelser som gäller i dag för telekomsektorn och som reglerar både&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;informations- och driftsäkerhet. Tre har också synpunkter på utredningens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;förslag till förordning och bland annat frågan om vilken myndighet som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ska ges föreskriftsrätt. &lt;SPAN class="ft3"&gt;Post- och telestyrelsen (PTS) &lt;/SPAN&gt;väcker bland annat&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;frågan om NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; delvis skulle kunna genomföras genom att ha&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kvar bestämmelserna i LEK. &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;anser att PTS bör få ansvaret för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tillsyn över digitala tjänster och att bestämmelser om det bör föras in i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;LEK. &lt;SPAN class="ft3"&gt;Stokab AB &lt;/SPAN&gt;anför att det finns grundläggande skillnader mellan den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;nya lagen och LEK och anser att gränsdragningen mellan regelverken&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft38"&gt;måste utredas ytterligare. &lt;SPAN class="ft58"&gt;Tech Sverige &lt;/SPAN&gt;anser att PTS möjlighet att meddela&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;undantag från skyldigheten att vidta säkerhetsåtgärder och att rapportera&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;incidenter enligt LEK bör kvarstå. Organisationen anser att förslaget&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kommer att leda till svåra och kostsamma tolkningar i fråga om vilken&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighet som berörs. &lt;SPAN class="ft3"&gt;Telenor Sverige AB (Telenor) &lt;/SPAN&gt;bedömer att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kravet på säkerhetsarbete och säkerhetsåtgärder för telekomsektorn med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;fördel hade kunnat finnas kvar i LEK och att PTS skulle kunna ges&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;föreskriftsrätt och tillsynsansvar för samtliga krav som gäller för sektorn.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;Övriga remissinstanser yttrar sig inte särskilt över förslaget.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td138"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft3"&gt;Den europeiska kodexen för elektronisk kommunikation&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Kodexen, som nämns i avsnitt 6.4, är genomförd i svensk rätt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;huvudsakligen genom LEK. Genom artikel 43 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; upphävs&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;artiklarna 40 och 41 i kodexen med verkan från och med den 18 oktober&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;2024 (se även skäl 92).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p153 ft2"&gt;Av artikel 40.1 i kodexen följde bland annat ett krav på att den som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tillgängliga elektroniska kommunikationstjänster skulle vidta ändamåls-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;enliga och proportionella tekniska och organisatoriska åtgärder för att på&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ett lämpligt sätt hantera risker som hotar säkerheten i nät och tjänster.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p153 ft2"&gt;Av artikel 41.2 b i kodexen följde att tillsynsmyndigheten kunde kräva&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;att tillhandahållare av allmänna elektroniska kommunikationsnät eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;allmänt tillgängliga elektroniska kommunikationstjänster på egen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;bekostnad skulle låta ett kvalificerat oberoende organ eller en behörig&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td138"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td135"&gt;&lt;P class="p13 ft2"&gt;191&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_192"&gt;


&lt;P class="p536 ft4"&gt;Prop. 2025/26:28 myndighet utföra en säkerhetsgranskning och göra resultatet tillgängligt för den behöriga myndigheten.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Artiklarna 40 och 41 ligger till grund för bestämmelserna i 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ LEK. Som utredningen redogör för närmare innebär nämnda bestämmel- ser i LEK att berörda aktörer ska vidta åtgärder för att hantera risker som hotar säkerheten i nät och tjänster, låta utföra säkerhetsgranskning samt rapportera säkerhetsincidenter som har haft en betydande påverkan på nät och tjänster och informera allmänheten eller vissa användare om säkerhetsincidenter.&lt;/P&gt;
&lt;P class="p712 ft3"&gt;Bestämmelserna i LEK bör upphävas&lt;/P&gt;
&lt;P class="p519 ft2"&gt;Utredningen bedömer att den krets som träffas av 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ LEK kommer att träffas av den föreslagna lagen. Vidare är det utredningens bedömning att de ingripanden, sanktioner och tillsynsbefogenheter som i aktuella delar följer av LEK motsvaras av utredningens förslag till ny lag. Utredningen föreslår därför att 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ LEK ska upphävas och lämnar också förslag om följdändringar, men anger samtidigt att det finns utrymme för närmare överväganden kopplat till ett antal frågor (se vidare nedan).&lt;/P&gt;
&lt;P class="p508 ft2"&gt;&lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Telenor &lt;/SPAN&gt;väcker frågan om NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i aktuell del i stället skulle kunna genomföras genom att ha kvar bestämmelserna i LEK. Enligt PTS finns det vissa fördelar med att behålla bestämmelserna i LEK och att låta regelverket för telekomsektorn vara fortsatt samlat i en lag som på ett tydligt sätt pekar ut myndigheten som ansvarig för tillsyn, främjande och reglering genom myndighetsföreskrifter. Denna ordning skulle enligt myndigheten troligtvis innebära en minskad administrativ börda för både sektorn och PTS.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;&lt;SPAN class="ft3"&gt;Stokab AB &lt;/SPAN&gt;anser i sin tur att gränsdragningen mellan den föreslagna lagen och LEK måste analyseras ytterligare. Stokab AB anger att en fundamental skillnad mellan de aktuella regelverken är att NIS 2- direktivet ställer krav på säkerhet i nätverks- och informationssystem, medan den sektorsspecifika lagstiftningen i LEK tar sikte på tillhanda- hållandet av allmänna elektroniska kommunikationsnät och kommunika- tionstjänster som helhet. När det gäller allmänna elektroniska kommu- nikationsnät är exempelvis den fysiska säkerheten i nätet enligt bolaget avgörande för skydd mot incidenter. Stokab AB anför att en kabelskada kan få mycket stora konsekvenser på tillhandahållandet av tjänsten, men att en sådan skada inte kan undvikas genom att vidta åtgärder för att skydda nätverks- och informationssystem. Kravet på fysisk säkerhet är en del av LEK, men det är enligt Stokab AB:s uppfattning inte självklart att motsvarande gäller enligt den nya lagen.&lt;/P&gt;
&lt;P class="p713 ft2"&gt;De bestämmelser som är aktuella att upphäva i LEK har införts för att genomföra bestämmelser i kodexen som har upphävts. Bestämmelser om säkerhetsåtgärder, säkerhetsrevision, incidentrapportering och informat- ionsskyldighet som föreslås i denna proposition, och som i stort motsvarar 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ LEK, måste införas i nationell rätt med anledning av NIS 2- direktivets krav. Regeringen kan, mot denna bakgrund, inte se att det krävs någon ytterligare analys av skillnaderna mellan regelverken och gränsdragningen mellan den föreslagna lagen och LEK.&lt;/P&gt;
&lt;P class="p372 ft2"&gt;192&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_193"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p72 ft2"&gt;För det fall direktivet delvis skulle genomföras genom bestämmelser i LEK, som PTS och Telenor nämner som ett alternativ, skulle bestämmel- serna i LEK behöva justeras för att motsvara bestämmelserna i den nya lagen. Den nya lagen skulle gälla för alla andra verksamhetsutövare som inte tillhör telekomsektorn. Regeringen bedömer att det som utgångspunkt finns ett stort värde i att låta regleringen som genomför NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och som gäller för samtliga som träffas av direktivet vara samlad i en lag. &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;hävdar att förslaget kommer att leda till tolkningsproblem i fråga om vilken tillsynsmyndighet som berörs. Det kan konstateras att utredningen föreslår att PTS, som utövar tillsyn enligt LEK, även ska pekas ut som tillsynsmyndighet enligt den nya lagen över bland annat sektorn digital infrastruktur.&lt;/P&gt;
&lt;P class="p255 ft2"&gt;Regeringen bedömer, mot denna bakgrund, att bestämmelserna i 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ LEK bör upphävas i enlighet med utredningens förslag. Detta ställningstagande innebär att bestämmelser om tillsynsansvar inte bör föras in i LEK som &lt;SPAN class="ft3"&gt;Skatteverket &lt;/SPAN&gt;föreslår. Nödvändiga följdändringar bör göras i LEK. Förutom de ändringar som utredningen föreslår bör även definitionen av uttrycken säkerhetsincident och säkerhet i nät och tjänster utgå. Det bör också göras vissa andra redaktionella ändringar.&lt;/P&gt;
&lt;P class="p197 ft6"&gt;I LEK finns det ett antal bestämmelser som behandlar lagens förhållande till annan reglering. Regeringen anser, vilket även utredningen resonerar om som ett alternativ, att det bör föras in en upplysningsbestämmelse i LEK om att det i den nya föreslagna lagen finns bestämmelser som innebär krav på bland annat säkerhetsåtgärder.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Ingen portalparagraf och ingen ytterligare uppgiftsskyldighet&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Enligt 1 kap. 1 § tredje stycket LEK ska, vid tillämpningen av den lagen, särskilt beaktas Sveriges säkerhet liksom elektroniska kommunikationers betydelse för yttrandefrihet och informationsfrihet. Utredningen pekar på att det finns skäl att överväga om det bör införas en motsvarighet till den portalbestämmelsen i den nya lagen. Portalbestämmelsen kan, enligt ut- redningen, påverka hur andra materiella bestämmelser som 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ LEK ska tillämpas, men det är enligt utredningen oklart i vilken utsträckning.&lt;/P&gt;
&lt;P class="p255 ft2"&gt;I förarbetena som avser 1 kap. 1 § tredje stycket LEK anges att det i lagen har införts en särskild reglering för att kunna skydda Sveriges säker- het vid radioanvändning. Det anges vidare att det även inom andra områden enligt LEK, vid intresseavvägningar, kan finnas behov av att ta särskild hänsyn till intresset av att värna Sveriges säkerhet (se prop. 2019/20:15 s. 27). Lagen ansågs därför behöva ge tydligt stöd för att beakta säkerhetsintressen vid tillämpningen. Vilka omständigheter som bör beaktas vid tillämpningen av den nya lagen bör dock, enligt regeringens mening, anges specifikt i varje enskild bestämmelse. Det bör därför inte införas någon bestämmelse motsvarande 1 kap. 1 § tredje stycket LEK i den nya lagen.&lt;/P&gt;
&lt;P class="p256 ft6"&gt;Enligt 11 kap. 3 § första stycket LEK får tillsynsmyndigheten förelägga den som bedriver verksamhet som omfattas av lagen att tillhandahålla myndigheten de upplysningar eller handlingar som behövs för tillsynen. Om de uppgifter som kan lämnas inte är tillräckliga, får tillsynsmyndig- heten enligt andra stycket förelägga andra företag som bedriver verksam-&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;193&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_194"&gt;
&lt;DIV id="p194dimg1"&gt;
&lt;INGENBILD zsrc="HD0328194x1.jpg/" id="p194img1"&gt;
&lt;/DIV&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 het inom sektorn för elektronisk kommunikation eller nära anknutna sektorer att tillhandahålla sådana upplysningar eller handlingar. Föreläggandena får förenas med vite.&lt;/P&gt;
&lt;P class="p671 ft6"&gt;Utredningen anger att det bör analyseras om det finns behov av en möjlighet att enligt den nya lagen utfärda förelägganden motsvarande den som finns enligt 11 kap. 3 § andra stycket LEK. Möjligheten att begära in information även från andra företag enligt LEK är en följd av artikel 20.1 andra stycket i kodexen där det anges att sådan information får efterfrågas. Någon motsvarande bestämmelse finns inte i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och bör inte heller gälla enligt den nya lagen.&lt;/P&gt;
&lt;P class="p524 ft3"&gt;Föreskriftsrätt och frågor som bör regleras på annan föreskriftsnivå&lt;/P&gt;
&lt;P class="p519 ft2"&gt;Enligt 8 kap. 1 § tredje stycket LEK får regeringen eller den myndighet som regeringen bestämmer meddela ytterligare föreskrifter om säkerhets- åtgärder och föreskrifter om undantag från skyldigheten att vidta sådana åtgärder. I 8 kap. 3 § tredje stycket LEK ges vidare regeringen eller den myndighet som regeringen bestämmer rätt att meddela ytterligare föreskrifter om rapportering av säkerhetsincidenter och föreskrifter om undantag från rapporteringsskyldigheten. PTS har föreskriftsrätt enligt förordningen om elektronisk kommunikation.&lt;/P&gt;
&lt;P class="p714 ft2"&gt;Utredningen föreslår att PTS, i egenskap av tillsynsmyndighet, endast ska få föreskriftsrätt avseende säkerhetsåtgärder och anser att det i den fortsatta lagstiftningsprocessen bör utredas vilka konsekvenser det medför. Det är enligt &lt;SPAN class="ft3"&gt;PTS &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;viktigt att PTS även fortsätt- ningsvis har motsvarande möjlighet att meddela föreskrifter om undantag motsvarande det som gäller enligt LEK. PTS anser att det garanterar att en proportionalitetsbedömning av åtgärden alltid kan göras i varje enskilt fall.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;Regeringen har svårt att se att NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; krav kan anses vara uppfyllda om en verksamhetsutövare helt undantas från skyldigheten att vidta säkerhetsåtgärder och rapportera incidenter (se avsnitt 6.4 och 6.6). Utformningen av bestämmelserna om säkerhetsåtgärder och incidentrap- portering och bland annat 5 § tredje stycket förvaltningslagen innebär tillräcklig garanti för att vidtagna åtgärder är proportionerliga. Någon motsvarande bestämmelse som finns i LEK bör därför inte införas i den nya lagen i enlighet med PTS förslag.&lt;/P&gt;
&lt;P class="p507 ft6"&gt;Det finns, trots synpunkter från till exempel &lt;SPAN class="ft27"&gt;Tre&lt;/SPAN&gt;, inte anledning att inom ramen för denna proposition närmare beröra utredningens förslag till förordning och föreskriftsrätt. Regeringen kommer att beakta synpunkterna från remissinstanserna inom ramen för förordningsarbetet.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t45"&gt;
&lt;TR&gt;
	&lt;TD class="tr22 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr22 td63"&gt;&lt;P class="p1 ft1"&gt;12&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr22 td157"&gt;&lt;P class="p20 ft1"&gt;Sekretess och personuppgiftsbehandling&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td158"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td154"&gt;&lt;P class="p171 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td132"&gt;&lt;P class="p171 ft10"&gt;Det ska föras in en ny bestämmelse i offentlighets- och sekretesslagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p171 ft2"&gt;om att sekretess ska gälla för uppgift i en incidentrapport som lämnas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td63"&gt;&lt;P class="p171 ft2"&gt;enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td157"&gt;&lt;P class="p15 ft2"&gt;den nya lagen och för uppgift om vilka åtgärder som en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td153"&gt;&lt;P class="p277 ft2"&gt;194&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td132"&gt;&lt;P class="p171 ft112"&gt;verksamhetsutövare har vidtagit till följd av incidenten, om det inte står&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_195"&gt;
&lt;DIV id="p195dimg1"&gt;
&lt;INGENBILD zsrc="HD0328195x1.jpg/" id="p195img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td43"&gt;&lt;P class="p195 ft2"&gt;klart att uppgiften kan röjas utan att den rapporterande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;verksamhetsutövarens framtida verksamhet skadas eller syftet med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;vidtagen åtgärd motverkas. Sekretessen ska gälla i högst fyrtio år.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;Rätten att meddela och offentliggöra uppgifter ska inte ha företräde&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;framför den tystnadsplikt som följer av sekretessen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p202 ft2"&gt;Det ska också föras in en ny bestämmelse i offentlighets- och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;sekretesslagen om att sekretessen i det internationella samarbetet inte&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;ska hindra att Myndigheten för samhällsskydd och beredskap&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;(Myndigheten för civilt försvar [MCF] från och med den 1 januari&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;2026) i egenskap av gemensam kontaktpunkt, cyberkrishanterings-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;myndighet eller enhet för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; enligt NIS&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; lämnar en uppgift till en tillsynsmyndighet enligt den nya&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;lagen, om uppgiften behövs för att tillsynsmyndigheten ska kunna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;fullgöra sitt uppdrag enligt den nya lagen. Sekretessen ska inte heller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;hindra att en tillsynsmyndighet lämnar en uppgift till MCF, om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;uppgiften behövs för att MCF ska kunna fullgöra sitt uppdrag som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;gemensam kontaktpunkt, cyberkrishanteringsmyndighet eller enhet för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; enligt direktivet. En uppgift som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;omfattas av sekretessen i det internationella samarbetet ska få lämnas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;endast om intresset av att uppgiften lämnas har företräde framför det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;intresse som sekretessen ska skydda.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p202 ft2"&gt;Det ska föras in en bestämmelse i den nya lagen som upplyser om att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;den myndighet som regeringen bestämmer ska vara gemensam&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;kontaktpunkt, cyberkrishanteringsmyndighet och enhet för hantering av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td43"&gt;&lt;P class="p195 ft2"&gt;&lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; enligt NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr27 td43"&gt;&lt;P class="p195 ft24"&gt;Regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td43"&gt;&lt;P class="p195 ft2"&gt;Någon ytterligare reglering, utöver den som föreslås gälla för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p195 ft2"&gt;domännamnsregistreringsuppgifter, behöver inte införas för den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p195 ft2"&gt;personuppgiftsbehandling som kan komma att ske med anledning av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td137"&gt;&lt;P class="p195 ft2"&gt;den nya lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td145"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td76"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td43"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag och bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens. I&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;utredningens förslag anges att den nya sekretessbestämmelsen ska gälla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;utöver sekretessen i 18 kap. 8 § OSL. Utredningen föreslår att sekretessen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ska gälla om det inte står klart att uppgiften kan röjas utan att den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;rapporterande verksamhetsutövarens verksamhet skadas eller de åtgärder&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;som vidtagits motverkas. Utredningen föreslår att sekretessen i det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;internationella samarbetet enligt 15 kap. 1 a § OSL inte ska hindra att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Myndigheten för samhällsskydd och beredskap (MSB) lämnar en uppgift&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;som avses där till tillsynsmyndigheten enligt den nya lagen, om uppgiften&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;behövs för att tillsynsmyndigheten ska kunna fullgöra sitt uppdrag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att detsamma ska gälla när en tillsynsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;lämnar sådana uppgifter till MSB. Utredningen föreslår ingen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;upplysningsbestämmelse i den nya lagen. Utredningen gör ingen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;bedömning i fråga om personuppgiftsbehandling kopplat till genomföran-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td43"&gt;&lt;P class="p15 ft2"&gt;det av NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p13 ft2"&gt;195&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_196"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;196&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Ett antal remissinstanser väcker frågor gällande sekretess med anledning av förslagen i delbetänkandet. Bland andra &lt;SPAN class="ft3"&gt;Energiföretagen Sverige&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Statens veterinärmedicinska anstalt&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Svenskt Näringsliv&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Swedish Medtech &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;lyfter behovet av ett starkt sekretesskydd för de uppgifter som lämnas i anmälningar och i samband med tillsyn och incidentrapporter.&lt;/P&gt;
&lt;P class="p715 ft2"&gt;Enligt Sveriges advokatsamfund bör 18 kap. 8 § OSL ändras på så sätt att ett omvänt skaderekvisit gäller i stället för ett rakt. Även &lt;SPAN class="ft3"&gt;Finansiell ID- Teknik BID AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Hi3G Access AB (Tre) &lt;/SPAN&gt;betonar vikten av en reglering som gäller med ett omvänt skaderekvisit. Tre poängterar också att den föreslagna informationsskyldigheten kan innebära personuppgiftsbehand- ling för verksamhetsutövarna och behandling av lokaliseringsuppgifter samt att sistnämnda slags uppgifter är mycket känsliga. &lt;SPAN class="ft3"&gt;Region Stockholm &lt;/SPAN&gt;bedömer att informationslämnande som rör själva incidenten skulle kunna stå i konflikt med till exempel förundersökningssekretess och förespråkar därför att utredningens förslag om att &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; ska kunna begära ytterligare information av verksamhetsutövaren i samband med en incidentanmälan ses över. &lt;SPAN class="ft3"&gt;Strålsäkerhetsmyndigheten (SSM) &lt;/SPAN&gt;anser att ett antal frågor behöver utredas på området. SSM anser att det bör utredas om det finns behov av bestämmelser i den nya lagen avseende uppgifts- skyldighet myndigheter emellan samt mellan myndigheter och enskilda verksamhetsutövare. Det bör även enligt myndigheten utredas huruvida det finns behov av en bestämmelse om tystnadsplikt i den nya lagen, likt den som finns i säkerhetsskyddslagen. SSM anför att en utredning också bör se över förutsättningarna för utbyte av uppgifter som omfattas av sekretess med myndigheter och verksamhetsutövare utomlands. Utöver nämnda utredningsbehov finns det, enligt SSM, även behov av att utreda frågor om sekretess och sekretessbrytande bestämmelser vad avser uppgifter om cybersäkerhetsbrister, incidenter, hotinformation, hotaktörs- information samt behov av att agera med risk att röja källor, säkerhets- förmågor och kännedom om aktuella sårbarheter. &lt;SPAN class="ft3"&gt;Växjö kommun &lt;/SPAN&gt;ser en risk med att skicka incidentrapporter till &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; då dessa kan innehålla både personuppgifter och data som omfattas av sekretess.&lt;/P&gt;
&lt;P class="p716 ft2"&gt;Ett antal remissinstanser yttrar sig om förslagen som gäller offentlighet och sekretess i slutbetänkandet i förhållande till NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; genom- förande. &lt;SPAN class="ft3"&gt;Pensionsmyndigheten &lt;/SPAN&gt;ställer sig bakom de överväganden som utredningen gör i fråga om behovet av nya sekretessbestämmelser. Bland andra &lt;SPAN class="ft3"&gt;Försvarets radioanstalt (FRA)&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Länsstyrelsen i Stockholms län&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Post- och telestyrelsen (PTS)&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Stiftelsen för internetinfrastruktur (Internetstiftelsen) &lt;/SPAN&gt;och Tech Sverige instämmer i uppfattningen att en ny sekretessbestämmelse bör införas för att skydda uppgifter i incident- rapporterna. Internetstiftelsen noterar att skyddet endast avser uppgifter i incidentrapporter och lyfter frågan om skyddet även avser vem som har lämnat rapporten.&lt;/P&gt;
&lt;P class="p312 ft6"&gt;&lt;SPAN class="ft27"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;föreslår att den nya sekretess- bestämmelsen utvidgas till att också omfatta anmälningar om säkerhets- hotande händelser enligt säkerhetsskyddsförordningen. &lt;SPAN class="ft27"&gt;Integritetsskydds- myndigheten (IMY) &lt;/SPAN&gt;anser att förslaget bör utvidgas till att även omfatta personuppgiftsincidentanmälningar eftersom samma uppgifter om en&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_197"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft2"&gt;incident annars kommer att få olika starkt skydd beroende av om de lämnas till IMY i form av en personuppgiftsincidentanmälan eller till en tillsyns- myndighet enligt den nya lagen. &lt;SPAN class="ft3"&gt;Svensk Dagligvaruhandel &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Svensk Handel &lt;/SPAN&gt;anser att de föreslagna ändringarna även bör omfatta tillsyns- myndigheternas rapporter.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;&lt;SPAN class="ft3"&gt;Domstolsverket &lt;/SPAN&gt;ifrågasätter bedömningen att befintliga sekretess- bestämmelser ger ett tillräckligt skydd för förteckningar över verksam- hetsutövare och förordar att frågan utreds vidare. &lt;SPAN class="ft3"&gt;Länsstyrelsen i Västra Götalands län &lt;/SPAN&gt;anser att det finns risk för att praxis kan komma att förändras vad avser tillämpningen av 18 kap. 8 och 13 §§ OSL och menar därför att det finns ett behov av att säkerställa att uppgifter i riskanalyser, riskbedömningar och förteckningar över verksamhetsutövare fortsatt ska omfattas av sekretess genom att förtydligande görs i lag. &lt;SPAN class="ft3"&gt;Länsstyrelsen i Kalmar län &lt;/SPAN&gt;betonar vikten av att förteckningarna över verksamhetsutövare är sekretessbelagda enligt 18 kap. 8 § OSL.&lt;/P&gt;
&lt;P class="p330 ft3"&gt;Svenska Journalistförbundet (Journalistförbundet) &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Svenska Tidningsutgivareföreningen (TU) &lt;SPAN class="ft2"&gt;avstyrker förslaget om sekretess för uppgifter i incidentrapporter. Enligt Journalistförbundet och TU riskerar förslaget att få en effekt motsvarande absolut sekretess. Om regeringen går vidare med förslaget anser Journalistförbundet och TU att bestämmelsen bör ha ett rakt skaderekvisit för att möjliggöra såväl insyn som skydd för uppgifter. Vad avser förslaget kopplat till meddelarfriheten anser Journalistförbundet och TU att skälen för att inskränka denna inte är tillräckliga. Journalistförbundet noterar även att meddelarfriheten inte är inskränkt avseende incidentrapporter enligt 18 kap. 8 a § OSL.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p314 ft38"&gt;&lt;SPAN class="ft58"&gt;Livsmedelsverket &lt;/SPAN&gt;ställer sig tveksamt till om utredningens förslag om sekretesskydd är tillräckligt i fråga om uppgifter som kan framkomma vid tillsyn och utredning eftersom 30 kap. 23 § OSL endast avser uppgifter som rör affärs- och driftförhållanden och där det kan antas att den enskilde lider skada om uppgiften röjs. Myndigheten anser därför att det behövs en bestämmelse, likt den som föreslås för uppgifter i incidentrapporter och för uppgift om åtgärder, även för uppgifter om tillsyn och utredning.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;&lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;anser att det är angeläget att beslut vid tillsyn ska kunna beläggas med sekretess eftersom det i besluten bland annat hänvisas till brister som kan vara av sådan art att de bör kunna omfattas av sekretessen enligt 30 kap. 23 § OSL. Transportstyrelsen anser vidare att tillsynsmyndigheterna behöver kunna dela information mellan sig, både om vilka tillsynsobjekt som faller inom respektive myndighets tillsyns- område och om utfallet vid en tillsyn. Enligt Transportstyrelsen är det tveksamt om generalklausulen i 10 kap. 27 § OSL täcker det behov av informationsdelning som finns och myndigheten menar att det bör övervägas om möjligheterna till utbyte av sekretessbelagda uppgifter mellan tillsynsmyndigheterna kan utökas. Transportstyrelsen anser även att möjligheterna att kunna sekretessbelägga identiteten på tillsyns- objekten i de beslut som fattas bör utredas vidare.&lt;/P&gt;
&lt;P class="p717 ft6"&gt;&lt;SPAN class="ft27"&gt;Finansinspektionen &lt;/SPAN&gt;instämmer inte i utredningens uppfattning att uppgifter som är sekretessbelagda enligt 15 kap. 1 a § OSL, och som lämnas från en svensk myndighet till en annan, kommer att ha samma sekretesskydd hos den mottagande myndigheten som hos myndigheten som har lämnat uppgifterna vidare. Enligt Finansinspektionen bör det i det fortsatta lagstiftningsarbetet analyseras om sådana uppgifter som kommer&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;197&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_198"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 att behöva utbytas mellan svenska myndigheter redan ges ett tillräckligt sekretesskydd med stöd av andra bestämmelser i OSL eller om sekretesskyddet behöver regleras särskilt. Även &lt;SPAN class="ft27"&gt;Skatteverket &lt;/SPAN&gt;ifrågasätter slutsatsen att sekretessen följer med en uppgift som lämnas vidare och anser att räckvidden av 15 kap. 1 a § OSL bör förtydligas.&lt;/P&gt;
&lt;P class="p626 ft6"&gt;&lt;SPAN class="ft27"&gt;Göteborgs kommun &lt;/SPAN&gt;efterfrågar ett förtydligande i fråga om hur informa- tionsdelning inom en kommun ska kunna ske, då en kommun ur ett sekretessperspektiv består av flera olika självständiga myndigheter.&lt;/P&gt;
&lt;P class="p718 ft24"&gt;Skälen för regeringens förslag och bedömning&lt;/P&gt;
&lt;P class="p541 ft3"&gt;Krav på konfidentialitet i direktivet&lt;/P&gt;
&lt;P class="p538 ft2"&gt;Enligt artikel 2.11 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska de skyldigheter som fastställs i direktivet inte medföra tillhandahållande av information vars utlämnande strider mot väsentliga intressen i fråga om medlemsstaternas nationella säkerhet, allmänna säkerhet eller försvar. Utan att det påverkar tillämp- ningen av artikel 346 i &lt;NOBR&gt;EUF-fördraget&lt;/NOBR&gt; ska vidare, enligt artikel 2.13 i direktivet, information som är konfidentiell enligt unionsbestämmelser eller nationella bestämmelser, såsom bestämmelser om affärshemligheter, utbytas med kommissionen och andra berörda myndigheter i enlighet med direktivet endast när ett sådant utbyte är nödvändigt för att tillämpa direktivet. Den information som utbyts ska begränsas till vad som är relevant och proportionellt för ändamålet med utbytet. Vid utbytet ska informationens konfidentialitet bevaras och berörda entiteters säkerhets- och affärsintressen skyddas.&lt;/P&gt;
&lt;P class="p544 ft2"&gt;Enligt artikel 23.6 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska, när så är lämpligt och särskilt om en betydande incident berör två eller flera medlemsstater, CSIRT- enheten, den behöriga myndigheten eller den gemensamma kontakt- punkten utan onödigt dröjsmål informera andra berörda medlemsstater och Enisa om den betydande incidenten. Sådan information ska åtminstone inbegripa den typ av information som har mottagits i enlighet med artikel 23.4, det vill säga inom ramen för entiteternas rapporteringsskyldighet. Därvid ska &lt;NOBR&gt;CSIRT-enheten,&lt;/NOBR&gt; den behöriga myndigheten eller den gemensamma kontaktpunkten, i enlighet med unionsrätten eller nationell rätt, bevara entitetens säkerhets- och affärsintressen samt den tillhanda- hållna informationens konfidentialitet.&lt;/P&gt;
&lt;P class="p719 ft2"&gt;Enligt artikel 23.4 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ska medlemsstaterna, när det gäller det underrättelseförfarande som avses i artikel 23.1, säkerställa att de berörda entiteterna till &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller, i tillämpliga fall, den behöriga myndigheten lämnar viss information. Det rör sig bland annat om att i en slutrapport lämna en detaljerad beskrivning av incidenten samt uppgifter om den typ av hot som sannolikt har utlöst incidenten och om tillämpade och pågående begränsande åtgärder.&lt;/P&gt;
&lt;P class="p720 ft2"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft95"&gt;artikel 30 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; som gäller frivillig underrättelse om relevant information, anges att de frivilliga underrättelserna ska behandlas i enlighet med det förfarande som anges i artikel 23. Det anges vidare att &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; och i tillämpliga fall de behöriga myndigheterna vid behov ska informera de gemensamma kontaktpunkterna om sådana underrättelser och samtidigt säkerställa att informationen från den underrättande entiteten förblir konfidentiell och skyddas på lämpligt sätt.&lt;/P&gt;
&lt;P class="p81 ft2"&gt;198&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_199"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft3"&gt;Relevanta sekretessbestämmelser&lt;/P&gt;
&lt;P class="p396 ft2"&gt;Enligt 2 kap. 2 § tryckfrihetsförordningen får rätten att ta del av allmänna handlingar begränsas endast om det är påkallat med hänsyn till vissa angivna intressen, till exempel rikets säkerhet eller dess förhållande till annan stat eller mellanfolklig organisation, myndigheters verksamhet för inspektion, kontroll eller annan tillsyn, intresset av att förebygga eller beivra brott eller skyddet för enskildas personliga eller ekonomiska för- hållanden. En sådan begränsning ska anges noga i en bestämmelse i en särskild lag eller, om det i ett visst fall anses lämpligare, i en annan lag som den särskilda lagen hänvisar till. Efter bemyndigande i en sådan bestämmelse får regeringen genom förordning meddela närmare föreskrif- ter om bestämmelsens tillämplighet. Den särskilda lagen är OSL och rege- ringen har meddelat närmare föreskrifter i offentlighets- och sekretessför- ordningen (2009:641) (OSF). Av 3 kap. 1 § OSL framgår att det med sekretess avses ett förbud att röja en uppgift, vare sig det sker muntligen, genom utlämnande av en allmän handling eller på något annat sätt.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;I 15 kap. 1 § OSL regleras den så kallade utrikessekretessen. Sekretess gäller enligt paragrafen för uppgift som rör Sveriges förbindelser med en annan stat eller i övrigt rör bland annat en annan stat, mellanfolklig organisation eller myndighet, om det kan antas att det stör Sveriges mellanfolkliga förbindelser eller på annat sätt skadar landet om uppgiften röjs. Skadebegreppet, det vill säga att ett röjande skulle störa Sveriges mellanfolkliga förbindelser eller på annat sätt skada landet, ska inte ges en vid innebörd.&lt;/P&gt;
&lt;P class="p255 ft2"&gt;I 15 kap. 1 a § OSL finns bestämmelser om sekretess i det internation- ella samarbetet. Av första stycket framgår att sekretess gäller för uppgift som en myndighet har fått från ett utländskt organ på grund av en bindande &lt;NOBR&gt;EU-rättsakt&lt;/NOBR&gt; eller ett av EU ingånget eller av riksdagen godkänt avtal med en annan stat eller med en mellanfolklig organisation, om det kan antas att Sveriges möjlighet att delta i det internationella samarbete som avses i rättsakten eller avtalet försämras om uppgiften röjs. Motsvarande sekretess gäller enligt andra stycket för uppgift som en myndighet har inhämtat i syfte att överlämna den till ett utländskt organ i enlighet med en sådan rättsakt eller ett sådant avtal som avses i första stycket. Paragrafen är alltså tillämplig på uppgifter som har tagits emot eller hämtats in som en direkt följd av en &lt;NOBR&gt;EU-rättsakt.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p266 ft2"&gt;Förundersökningssekretess gäller enligt 18 kap. 1 § OSL bland annat för en uppgift som hänför sig till förundersökning i brottmål, om det kan antas att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas om uppgiften röjs. Sekretess gäller, under motsvarande förutsättningar, för en uppgift som hänför sig till bland annat annan verksamhet som syftar till att förebygga, uppdaga, utreda eller beivra brott och som bedrivs av till exempel en åklagarmyndighet eller Polismyndigheten. Förundersökningssekretess gäller oavsett hos vilken myndighet uppgiften finns.&lt;/P&gt;
&lt;P class="p433 ft40"&gt;I 18 kap. 8 § OSL regleras sekretess för säkerhets- eller bevaknings- åtgärd. Sekretessen gäller enligt paragrafens tredje punkt bland annat för uppgift som lämnar eller kan bidra till upplysning om säkerhets- eller bevakningsåtgärd, om det kan antas att syftet med åtgärden motverkas om&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;199&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_200"&gt;


&lt;P class="p536 ft4"&gt;Prop. 2025/26:28 uppgiften röjs och åtgärden avser telekommunikation eller system för automatiserad behandling av information.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Med ordet telekommunikation avses i paragrafen överföring av meddelande med tråd, radio eller en liknande metod. Med uttrycket system för automatiserad behandling av information avses system där datorer, telekommunikation eller annan teknisk utrustning samverkar för att insamla, ordna, bearbeta, söka eller distribuera information. Sekretessen avser bland annat att skydda funktioner för användning av lösenord, loggning och kryptering, installation och konfigurering av brandväggar och antivirusprogram samt administrativa rutiner för till exempel utdelning av lösenord eller bevakning av loggar och larm.&lt;/P&gt;
&lt;P class="p671 ft2"&gt;Beskrivningar av hur ett program fungerar i stora drag och vilka typer av uppgifter som bearbetas i ett program bör alltid kunna lämnas utan att uppgifter som omfattas av bestämmelsen behöver röjas (se prop. 2003/04:93 s. 88). Vidare kan till exempel inte kostnader för införskaf- fande och installation av ett datorsystem hemlighållas med stöd av bestämmelsen, även om uppgifter i en faktura om vilken typ och/eller version av system som har införskaffats kan komma att hemlighållas.&lt;/P&gt;
&lt;P class="p506 ft6"&gt;Av 18 kap. 13 § OSL framgår att sekretess gäller för uppgift som hänför sig till en myndighets verksamhet som består i risk- och sårbarhetsanalyser avseende fredstida krissituationer, planering och förberedelser inför sådana situationer eller hantering av sådana situationer, om det kan antas att det allmännas möjligheter att förebygga och hantera fredstida kriser motverkas om uppgiften röjs.&lt;/P&gt;
&lt;P class="p509 ft3"&gt;Övriga relevanta bestämmelser i OSL&lt;/P&gt;
&lt;P class="p519 ft2"&gt;I 8 kap. 3 § OSL finns bestämmelser som reglerar när uppgifter som omfattas av sekretess får röjas för utländska myndigheter och mellanfolkliga organisationer. En uppgift för vilken sekretess gäller enligt OSL får enligt paragrafen inte röjas för en utländsk myndighet eller en mellanfolklig organisation, om inte utlämnande sker i enlighet med särskild föreskrift i lag eller förordning, eller uppgiften i motsvarande fall skulle få lämnas ut till en svensk myndighet och det enligt den utlämnande myndighetens prövning står klart att det är förenligt med svenska intressen att uppgiften lämnas till den utländska myndigheten eller den mellanfolkliga organisationen.&lt;/P&gt;
&lt;P class="p508 ft6"&gt;Av den sekretessbrytande bestämmelsen i 10 kap. 2 § OSL framgår att sekretess inte hindrar att en uppgift lämnas till en enskild eller en annan myndighet, om det är nödvändigt för att den utlämnande myndigheten ska kunna fullgöra sin verksamhet.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Enligt 10 kap. 17 § OSL hindrar sekretess inte att en uppgift lämnas till en myndighet, om uppgiften behövs där för tillsyn över eller revision hos den myndighet där uppgiften förekommer. Om en myndighet i verksamhet som avser tillsyn eller revision, får en sekretessreglerad uppgift från en annan myndighet, blir sekretessbestämmelsen tillämplig på uppgiften även hos den mottagande myndigheten enligt 11 kap. 1 § OSL.&lt;/P&gt;
&lt;P class="p523 ft6"&gt;Utlämnande av sekretessbelagda uppgifter kan ske med stöd av generalklausulen i 10 kap. 27 § OSL. En sekretessbelagd uppgift får enligt generalklausulen lämnas till en myndighet, om det är uppenbart att&lt;/P&gt;
&lt;P class="p685 ft2"&gt;200&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_201"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Enligt 10 kap. 28 § OSL hindrar sekretess inte att en uppgift lämnas till en annan myndighet, om uppgiftsskyldighet följer av lag eller förordning. För att bestämmelsen ska vara tillämplig krävs att uppgiftsskyldigheten har viss konkretion. Uppgiftsskyldigheten kan antingen ta sikte på utlämnande av uppgifter av ett speciellt slag, gälla en viss myndighets rätt att få del av uppgifter i allmänhet eller avse skyldighet för en viss myndighet att lämna andra myndigheter information (se prop. 1979/80:2 Del A s. 322)&lt;/P&gt;
&lt;P class="p255 ft6"&gt;Om sekretess gäller enligt 15 kap. 1 a § första eller andra stycket OSL, får de sekretessbrytande bestämmelserna i bland annat 10 kap. 17 och 27 §§ samt 28 § första stycket inte tillämpas. Detta följer av 15 kap. 1 a § tredje stycket OSL.&lt;/P&gt;
&lt;P class="p721 ft3"&gt;En ny sekretessbestämmelse kopplad till incidentrapporteringen&lt;/P&gt;
&lt;P class="p556 ft38"&gt;Den befintliga sekretessbestämmelse som främst har varit av intresse för utredningen vid bedömningen av behovet av en ändrad sekretessreglering är 18 kap. 8 § 3 OSL. Bestämmelsen rör sekretess för uppgifter som lämnar eller kan bidra till upplysning om säkerhets- eller bevaknings- åtgärder som avser telekommunikation eller system för automatiserad behandling av information. Utifrån bestämmelsens lydelse och den rätts- praxis som finns bedömer utredningen att det är osäkert om sådant som identiteten på ingivaren av en incidentrapport och de åtgärder som kan behöva vidtas till följd av incidenten kan ges ett tillräckligt sekretesskydd. Regeringen gör samma bedömning. Därtill noterar regeringen, i likhet med utredningen, att en uppgift om vem som är ingivare av en incidentrapport i vissa fall kan vara mycket känslig. En sådan uppgift kan, enskilt eller tillsammans med andra uppgifter i en incidentrapport, ge en antagonistisk aktör information om huruvida ett angrepp har lyckats eller har upptäckts och om ingivarens &lt;NOBR&gt;it-system&lt;/NOBR&gt; är sårbart för attacker (jfr prop. 2017/18:105&lt;/P&gt;
&lt;P class="p307 ft6"&gt;&lt;SPAN class="ft38"&gt;s.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;129). Regeringen delar också utredningens uppfattning att en uppgift om att inga åtgärder har vidtagits kan ge en antagonistisk aktör en god bild om kvarvarande sårbarheter i ett system.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p529 ft38"&gt;Som utredningen noterar saknas det i dag ett ändamålsenligt sekretesskydd för uppgifter med koppling till en incidentrapport, både med beaktande av 18 kap. 8 § 3 OSL och övrig sekretessreglering. När en ny sekretessbestämmelse övervägs ska det alltid göras en avvägning mellan sekretessintresset och insynsintresset (se prop. 1979/80:2 Del A s. 75 f.). Utredningen anför att insynsintresset avseende viss verksamhet som har betydelse för viktiga samhällsfunktioner kan anses vara betydande, men att sådana uppgifter som föreslås skyddas genom den nya sekretess- bestämmelsen har ett relativt lågt informationsvärde hos allmänheten.&lt;/P&gt;
&lt;P class="p722 ft6"&gt;Regeringen har förståelse för &lt;SPAN class="ft27"&gt;TU:s &lt;/SPAN&gt;synpunkt att den föreslagna bestäm- melsen kan innebära att motiverad insyn försvåras i de fall det har skett en incident. Som utredningen resonerar kring bygger ett regelverk som innebär krav på incidentrapportering emellertid på att de aktörer som ska genomföra rapportering har en hög tilltro till systemet och att deras känsliga uppgifter ges ett fullgott skydd hos mottagaren. I annat fall kan rapporter utebli och känsliga uppgifter utelämnas. En sådan utveckling&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;201&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_202"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;202&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft2"&gt;riskerar att motverka ändamålet med rapporteringen, vilket i slutändan kan leda till att samhället blir mer sårbart. De incidentrapporter som föreslås lämnas kan därtill innefatta uppgifter som vid en första anblick kan framstå som harmlösa, men där det samtidigt kan få stora konsekvenser om uppgifterna röjs. Det kan till exempel röra sig om uppgifter som lämnas i ett tidigt skede i samband med ett &lt;NOBR&gt;it-angrepp&lt;/NOBR&gt; där omfattningen av angreppet ännu inte är klarlagt eller uppgifter som ger en antagonistisk aktör en bild av de sårbarheter som finns.&lt;/P&gt;
&lt;P class="p715 ft2"&gt;Mot bakgrund av den betydelse som behovet av tilltro till systemet och möjligheten att ge skydd åt känsliga uppgifter har för rapporteringen och med hänsyn till de negativa effekter som ett röjande av uppgifterna kan få anser regeringen att det finns behov av ett erforderligt skydd för den aktuella sortens uppgifter. Intresset av att myndigheterna ska kunna motverka bland annat cyberattacker och i förlängningen också bidra till att förebygga och beivra brott samt intresset av att svenska myndigheter kan delta på ett effektivt sätt i det internationella samarbetet enligt NIS 2- direktivet, får enligt regeringen anses väga tyngre än det motstående intresset av insyn i myndigheternas verksamhet. Det bör därför, till skillnad från vad &lt;SPAN class="ft3"&gt;Journalistförbundet &lt;/SPAN&gt;och TU anser, men i likhet med vad utredningen och ett antal remissinstanser föreslår, införas en ny sekretessbestämmelse som ger skydd för uppgifter i en incidentrapport och uppgifter om åtgärder som har vidtagits till följd av aktuella incidenter. Detta framstår enligt regeringen som ett bättre alternativ än att ändra 18 kap. 8 § OSL i enlighet med förslaget från &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p723 ft2"&gt;Det finns inget utrymme för att inom ramen för denna proposition föreslå sådana ändringar kopplade till säkerhetsskyddsförordningen och personuppgiftsincidentanmälningar som &lt;SPAN class="ft3"&gt;Affärsverket svenska kraftnät &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;IMY &lt;/SPAN&gt;föreslår. Detta gäller även i förhållande till de förslag på ändrat regelverk som &lt;SPAN class="ft3"&gt;Svensk Dagligvaruhandel &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Svensk Handel &lt;/SPAN&gt;lämnar. Med anledning av vad &lt;SPAN class="ft3"&gt;Länsstyrelsen i Västra Götalands län &lt;/SPAN&gt;anför vill regeringen framhålla att det inte har framkommit något behov av att göra ändringar i 18 kap. 8 och 13 §§ OSL. Regeringen ser inte att förslaget i denna proposition skulle riskera att påverka hur dessa paragrafer tillämpas.&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Sekretessbestämmelsens utformning och placering&lt;/P&gt;
&lt;P class="p106 ft2"&gt;En sekretessbestämmelse består i regel av tre huvudsakliga rekvisit, det vill säga förutsättningar för bestämmelsens tillämplighet. Dessa tre rekvisit anger sekretessens föremål, sekretessens räckvidd och sekretes- sens styrka. Sekretessens föremål är den information som kan hemlighållas och kommer till uttryck i sekretessregleringen genom att ordet uppgift används tillsammans med en mer eller mindre långtgående precisering av uppgiftens art, till exempel uppgift om enskilds personliga förhållanden. En sekretessbestämmelses räckvidd bestäms normalt genom att det i bestämmelsen preciseras att sekretessen för de angivna uppgifterna endast gäller i en viss typ av ärende, i en viss typ av verksamhet eller hos en viss myndighet. Några få sekretessbestämmelser gäller utan att räckvidden är begränsad. En uppgift kan då hemlighållas oavsett i vilket ärende, i vilken verksamhet eller hos vilken myndighet den förekommer. Som exempel på en sådan bestämmelse kan nämnas utrikessekretessen i 15 kap. 1 § OSL.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_203"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p234 ft2"&gt;Den brist som har uppmärksammats i den nuvarande sekretess- regleringen är att uppgifter som kan förekomma i incidentrapporter och uppgifter om vilka åtgärder som har vidtagits till följd av incidenter inte alltid kommer att kunna skyddas. Sekretessens föremål bör därför lämpligen begränsas till sådana uppgifter. Föremålet för sekretessen enligt den föreslagna bestämmelsen kan även omfatta vem som har lämnat in en sådan rapport, något som &lt;SPAN class="ft3"&gt;Internetstiftelsen &lt;/SPAN&gt;efterfrågar ett förtydligande av. Vidare innebär förslaget att sekretess kan gälla för uppgifter som har lämnats vid de olika delarna av en incidentrapportering, det vill säga upplysning, incidentanmälan, delrapport, lägesrapport och slutrapport (se avsnitt 6.6). Sekretessen enligt den nya bestämmelsen kommer däremot inte att gälla för uppgifter som lämnas inom ramen för en frivillig underrättelse. Eftersom sekretessregleringen enbart gäller för uppgifter i incidentrapporter och uppgifter som avser efterföljande åtgärder och då sekretessen dessutom är begränsad till att avse den incidentrapportering som ska ske enligt den nya lagen kommer den att tillämpas inom ett väl avgränsat område. Mot den bakgrunden saknas det skäl att, som &lt;SPAN class="ft3"&gt;Journalistförbundet &lt;/SPAN&gt;lyfter, begränsa tillämpningsområdet ytterligare.&lt;/P&gt;
&lt;P class="p332 ft2"&gt;Sekretessens styrka bestäms i regel med hjälp av så kallade skaderekvisit. Man skiljer på raka och omvända skaderekvisit. Vid raka skaderekvisit är utgångspunkten att uppgifterna är offentliga och att sekretess gäller endast om det kan antas att en viss skada uppkommer om uppgiften röjs. Det omvända skaderekvisitet har den omvända utgångs- punkten, vilket innebär sekretess som huvudregel. Vid ett omvänt skade- rekvisit gäller sekretess om det inte står klart att uppgiften kan röjas utan att viss skada uppstår. En del bestämmelser innehåller ett kvalificerat rakt skaderekvisit, vilket innebär att det krävs särskilt mycket för att sekretessen ska gälla. Sekretessen enligt en bestämmelse kan även vara absolut. I ett sådant fall ska de uppgifter som omfattas av bestämmelsen hemlighållas utan någon skadeprövning om uppgifterna begärs ut.&lt;/P&gt;
&lt;P class="p314 ft2"&gt;Ett antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund, &lt;/SPAN&gt;instämmer i utredningens uppfattning att ett omvänt skaderekvisit bör gälla enligt den nya sekretessbestämmelsen. Journalistförbundet och &lt;SPAN class="ft3"&gt;TU &lt;/SPAN&gt;anser i stället att bestämmelsen bör ha ett rakt skaderekvisit och att förslaget om ett omvänt skaderekvisit riskerar att få en effekt motsvarande absolut sekretess.&lt;/P&gt;
&lt;P class="p237 ft2"&gt;Avgörande vid prövningar kopplat till en bestämmelse med ett rakt skaderekvisit är om uppgiften är av den arten att ett utlämnande typiskt sett kan vara ägnat att medföra skada för det intresse som ska skyddas genom bestämmelsen. Om uppgiften är sådan att den genomsnittligt sett måste betraktas som harmlös ska den alltså normalt anses falla utanför sekretessens tillämpningsområde. Om uppgiften typiskt sett måste betraktas som känslig omfattas den däremot normalt av sekretess. Genom att avgörande betydelse som regel tillerkänns arten av den uppgift som efterfrågas innebär det att det vid en bedömning enligt ett rakt skaderekvisit sällan krävs att myndigheten efterforskar vem som begär att få ta del av uppgiften eller vilket syfte den enskilde har med sin begäran (se prop. 1979/80:2 Del A s. 80 f., prop. 2008/09:150 s. 348 f. och 2 kap. 18 § tryckfrihetsförordningen).&lt;/P&gt;
&lt;P class="p625 ft48"&gt;En sekretessbestämmelse ska inte göras starkare än vad som är oundgängligen nödvändigt för att skydda det intresse som har föranlett&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p318 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;203&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_204"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 bestämmelsen och sekretesskyddet får inte utformas så att handlings- offentligheten inskränks mer än vad syftet med sekretessen kräver (se prop. 2011/12:160 s. 58 f.). Behovet av en, i förhållande till 18 kap. 8 § OSL, skärpt sekretess måste också bland annat vägas mot att det kan finnas ett intresse av insyn när det gäller incidenter som har drabbat en offentlig verksamhetsutövare. Som utredningen anger kan utformningen av skade- rekvisitet emellertid ha stor betydelse för en verksamhetsutövares tilltro till regelverket. Intresset av insyn bör därmed, som utredningen bedömer, få stå tillbaka med hänsyn till den skada som kan uppstå om känsliga uppgifter offentliggörs.&lt;/P&gt;
&lt;P class="p525 ft2"&gt;Det bör också beaktas att det kan vara svårt att i ett tidigt skede bedöma om uppgifter i incidentrapporter är känsliga, vilket innebär att känsliga uppgifter inledningsvis riskerar att uppfattas som harmlösa. Genom att införa ett omvänt skaderekvisit måste myndigheten i varje enskilt fall förvissa sig om att ett utlämnade inte leder till men för den som uppgifterna rör. I praktiken innebär detta att en uppgift som omfattas av en sådan sekretessbestämmelse många gånger inte kan lämnas ut utan kännedom om mottagarens identitet och om dennes avsikter med uppgifterna (se prop. 1979/80:2 Del A s. 82). Ett omvänt skaderekvisit innebär dock inte att rätten att ta del av information i ärenden som rör incidentrapportering saknas, vilket Journalistförbundet och TU uttrycker oro för, utan uppgifter kan i det enskilda fallet komma att lämnas ut efter en sekretessprövning.&lt;/P&gt;
&lt;P class="p507 ft2"&gt;Som utredningen konstaterar kommer uppgifter i en incidentrapport, eller om vilka åtgärder som har vidtagits, i många fall ändå kunna lämnas ut relativt tidigt efter en incident när åtgärder för att minska incidentens effekt har vidtagits. Exempel på sådana åtgärder är så kallade patchningar, som innebär att en sårbarhet minskas eller försvinner. Intresset av insyn tillgodoses dessutom i viss mån av förslaget om att en tillsynsmyndighet ska kunna förelägga en verksamhetsutövare att i vissa fall lämna information rörande incidenter (se avsnitt 6.6 och 8.5). Sammanfattnings- vis bör den nya sekretessbestämmelsen, som utredningen och till exempel Sveriges advokatsamfund föreslår, innefatta ett omvänt skaderekvisit.&lt;/P&gt;
&lt;P class="p506 ft2"&gt;Utredningen föreslår att det ska anges i paragrafen att sekretess gäller om det inte står klart att uppgiften kan röjas utan att den rapporterande verksamhetsutövarens verksamhet skadas eller de åtgärder som har vid- tagits motverkas. Utredningen föreslår vidare att den nya sekretess- bestämmelsen ska placeras i 18 kap. OSL och att det även ska anges att sekretessen gäller utöver 18 kap. 8 §.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;Sekretessen bör, i enlighet med utredningens förslag, gälla i fyrtio år, vilket är samma sekretesstid som gäller för incidentrapporter i bland annat domstolar enligt 18 kap. 8 a § OSL och för utrikessekretessen och sekretessen i det internationella samarbetet enligt 15 kap. 1 och 1 a §§.&lt;/P&gt;
&lt;P class="p671 ft2"&gt;I 18 kap. OSL regleras sekretess till skydd främst för intresset av att förebygga eller beivra brott. Det är lämpligt att placera den föreslagna paragrafen i nära anslutning till 18 kap. 8 § OSL eftersom den kompletterar nämnda paragraf och har i huvudsak samma skyddsintresse. Paragrafen bör dock omformuleras i förhållande till utredningens förslag för att förtydliga att det framför allt är fråga om sådana begränsningar som krävs med hänsyn till intresset av att förebygga och beivra brott. Det bör därför anges att sekretess gäller om det inte står klart att uppgiften kan&lt;/P&gt;
&lt;P class="p81 ft2"&gt;204&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_205"&gt;


&lt;P class="p125 ft6"&gt;röjas utan att den rapporterande verksamhetsutövarens framtida Prop. 2025/26:28 verksamhet skadas eller syftet med vidtagen åtgärd motverkas.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Regeringen anser vidare, till skillnad från utredningen, att det inte behöver anges att sekretessen enligt den nya paragrafen gäller utöver&lt;/P&gt;
&lt;P class="p420 ft2"&gt;18 kap. 8 § OSL. Motsvarande formulering finns visserligen i 18 kap.&lt;/P&gt;
&lt;P class="p109 ft2"&gt;8 a § OSL men har sin grund i att det vid införandet av den paragrafen fanns ett behov av att tydliggöra att en uppgift som omfattas av sekretess enligt 8 § inte samtidigt kan omfattas av sekretess enligt 8 a § (se prop. 2018/19:81 s. 77 och 154 f.). Motsvarande behov finns inte i detta sammanhang. Uppgifter som avses i den nya sekretessbestämmelsen kan även omfattas av tillämpningsområdet för 18 kap. 8 § OSL. I före- kommande fall får konkurrensfrågor hanteras enligt bestämmelsen i 7 kap. 3 § OSL.&lt;/P&gt;
&lt;P class="p516 ft6"&gt;I propositionen Myndigheten för civilt försvar – Ett nytt namn för Myndigheten för samhällsskydd och beredskap och vissa organisatoriska förändringar (prop. 2024/25:205), som beslutades den 4 september 2025, föreslås bland annat att MSB ska byta namn till Myndigheten för civilt försvar från och med den 1 januari 2026. Därför bör det nya namnet anges i lagtexten.&lt;/P&gt;
&lt;P class="p724 ft3"&gt;Rätten att meddela och offentliggöra uppgifter bör begränsas&lt;/P&gt;
&lt;P class="p725 ft2"&gt;Sekretess innebär ett förbud att röja en uppgift, vare sig det sker muntligen, genom utlämnande av allmän handling eller på något annat sätt. Bestämmelserna om sekretess innefattar alltså såväl handlingssekretess som tystnadsplikt. Den rätt att meddela och offentliggöra uppgifter som följer av tryckfrihetsförordningen och yttrandefrihetsgrundlagen har som huvudregel företräde framför tystnadsplikten. Utredningen bedömer dock att rätten att meddela och offentliggöra uppgifter inte bör ha företräde framför den tystnadsplikt som följer av den föreslagna bestämmelsen.&lt;/P&gt;
&lt;P class="p527 ft2"&gt;Stor återhållsamhet bör iakttas vid prövningen av om det bör göras undantag från rätten att meddela och offentliggöra uppgifter. Redan den omständigheten att en sekretessbestämmelse är försedd med ett omvänt skaderekvisit talar dock i viss utsträckning för att den tystnadsplikt som följer av bestämmelsen bör ha företräde framför rätten att meddela och offentliggöra uppgifter (jfr prop. 1979/80:2 Del A s. 111). Det finns också, som utredningen anför och bland annat med beaktande av att rätten till insyn tillgodoses på vissa andra sätt, skäl att göra undantag för den aktuella typen av uppgifter. Till skillnad från &lt;SPAN class="ft3"&gt;Journalistförbundet &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;TU &lt;/SPAN&gt;anser regeringen därför att rätten att meddela och offentliggöra uppgifter inte bör ha företräde framför den tystnadsplikt som följer av den föreslagna bestämmelsen. Det kan noteras att samma sak gäller i förhållande till 18 kap. 8 § OSL enligt 18 kap. 19 § samma lag. Av sistnämnda paragraf framgår i vilka fall den tystnadsplikt som följer av en bestämmelse om sekretess i 18 kap. OSL inskränker rätten att meddela och offentliggöra uppgifter. Den föreslagna bestämmelsen bör läggas till i uppräkningen i enlighet med utredningens förslag.&lt;/P&gt;
&lt;P class="p726 ft2"&gt;205&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_206"&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p488 ft27"&gt;&lt;SPAN class="ft6"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;Sekretessen i det internationella samarbetet bör inte hindra informationsutbyte&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;206&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p727 ft2"&gt;Enligt 8 kap. 1 § OSL får uppgifter som omfattas av sekretess inte röjas för enskilda eller för andra myndigheter, om inte annat anges i OSL eller i lag eller förordning som OSL hänvisar till. En sekretessbrytande bestäm- melse är enligt 3 kap. 1 § OSL en bestämmelse som innebär att en sekretessbelagd uppgift får lämnas ut under vissa förutsättningar. För att en sekretessbrytande bestämmelse ska kunna tillämpas måste alltså rättstillämparen i en första prövning komma fram till att uppgifterna är sekretessbelagda, det vill säga att det i det enskilda fallet finns ett förbud mot att röja uppgifterna. Det är inte tillräckligt att uppgifterna är sekretessreglerade.&lt;/P&gt;
&lt;P class="p728 ft2"&gt;Utredningen anger att MSB liksom tillsynsmyndigheterna enligt den nya lagen ömsesidigt behöver kunna utbyta sådana uppgifter som härrör från andra &lt;NOBR&gt;EU-medlemsstater&lt;/NOBR&gt; och EU:s institutioner oberoende av vilken myndighet som har fått uppgiften. Det rör sig enligt utredningen till exempel om uppgifter i incidentrapporter och uppgifter som delges i samverkan med andra medlemsstaters tillsynsmyndigheter enligt NIS 2- direktivet.&lt;/P&gt;
&lt;P class="p729 ft2"&gt;MSB har i ett regeringsuppdrag som beslutades den 27 februari 2025 pekats ut som bland annat gemensam kontaktpunkt, &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; och cyberkrishanteringsmyndighet (Fö2025/00387). Regeringen konstaterar att den myndighet som är gemensam kontaktpunkt, &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; och cyberkrishanteringsmyndighet enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; kan få del av uppgifter med stöd av direktivet som den bör kunna vidarebefordra till tillsynsmyndigheterna enligt lagen (se till exempel artikel 23.6). Tillsynsmyndigheterna kan också få del av uppgifter med stöd av direktivet som bör kunna vidarebefordras till den myndighet som är gemensam kontaktpunkt, &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; och cyberkrishanterings- myndighet.&lt;/P&gt;
&lt;P class="p314 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; räknas som en sådan bindande &lt;NOBR&gt;EU-rättsakt&lt;/NOBR&gt; som nämns i 15 kap. 1 a § OSL. Regeringen bedömer, i likhet med utredningen, att uppgifterna som bör kunna utbytas i stor utsträckning kommer att omfattas av sekretess enligt 15 kap. 1 a § OSL. Av det skälet behövs en sekretessbrytande bestämmelse som möjliggör uppgiftslämnande som krävs enligt direktivet från den myndighet som tar emot uppgifterna inom ramen för samverkan enligt NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Sekretessen bör inte brytas för andra uppgifter än sådana som den mottagande myndigheten behöver ha tillgång till. Tillämpningsområdet bör därför avgränsas så att det endast omfattar uppgifter som behöver utbytas för att den mottagande myndigheten ska kunna fullgöra sitt uppdrag. Det bör föras in en bestämmelse i den nya lagen som upplyser om att den myndighet som regeringen bestämmer ska vara gemensam kontaktpunkt, cyberkrishanteringsmyndighet och enhet för hantering av it- säkerhetsincidenter enligt direktivet. Uttrycket &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; bör inte användas i den nya lagen (jfr prop. 2017/18:205 s. 48).&lt;/P&gt;
&lt;P class="p625 ft6"&gt;Något som i viss mån talar mot att införa en uppgiftsskyldighet är att en sådan kan ge mindre utrymme för att beakta omständigheter som i det enskilda fallet innebär att en uppgift inte bör lämnas ut. De uppgifter som skyddas med stöd av 15 kap. 1 a § OSL kan dessutom vara av mycket&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_207"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p313 ft2"&gt;känslig natur. Mot denna bakgrund anser regeringen att det bör finnas utrymme för berörda myndigheter att bedöma om uppgifter bör lämnas eller inte i det enskilda fallet och vilka uppgifter som är lämpliga att lämna. En uppgift bör därför få lämnas endast om intresset av att den lämnas har företräde framför det intresse som sekretessen ska skydda. Intresse- avvägningen ska göras oavsett om en uppgift lämnas ut på eget initiativ eller på begäran av en annan myndighet med stöd av 6 kap. 5 § OSL. Vid bedömningen av hur starkt intresset för ett utlämnande är kan hänsyn tas till flera olika faktorer. Exempelvis kan sekretesskyddet hos den mottagande myndigheten vägas in i bedömningen.&lt;/P&gt;
&lt;P class="p238 ft2"&gt;Utredningen bedömer att 15 kap. 1 a § OSL innebär att sekretess även kommer att gälla hos den myndighet som får del av uppgifterna efter vidarebefordran. Slutsatsen om att den internationella sekretessen även gäller hos den myndighet som får del av uppgifterna efter vidarebefordran ifrågasätts av såväl &lt;SPAN class="ft3"&gt;Finansinspektionen &lt;/SPAN&gt;som &lt;SPAN class="ft3"&gt;Skatteverket&lt;/SPAN&gt;. I förarbetena till 15 kap. 1 a § OSL anges att den aktuella bestämmelsen om sekretess i det internationella samarbetet enbart gäller hos den myndighet som fått uppgiften från ett utländskt organ eller har inhämtat den (se prop. 2012/13:192 s. 30). Det behöver därför inte införas en sådan bestämmelse som utredningen föreslår för att möjliggöra sekretessgenombrott för en myndighet som efter vidarebefordran har fått del av uppgifter som omfattas av sekretess i det internationella samarbetet.&lt;/P&gt;
&lt;P class="p730 ft27"&gt;Informationsutbytet mellan verksamhetsutövare och tillsynsmyndigheter i övrigt&lt;/P&gt;
&lt;P class="p731 ft2"&gt;&lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;uttrycker i sitt remissvar att det bör utredas om det finns behov av att införa bestämmelser i den nya lagen som innebär uppgiftsskyldighet mellan myndigheter och enskilda verksamhetsutövare. &lt;SPAN class="ft3"&gt;Region Stockholm &lt;/SPAN&gt;bedömer att information om själva incidenten kan omfattas av till exempel förundersökningssekretess och förespråkar därför att utredningens förslag om att &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; ska kunna begära ytterligare information av verksamhetsutövaren ses över.&lt;/P&gt;
&lt;P class="p314 ft2"&gt;I avsnitt 7.2.1 föreslås en uppgiftsskyldighet för verksamhetsutövare i förhållande till tillsynsmyndigheten. I avsnitt 6.6 föreslås vidare uppgiftsskyldighet inom ramen för skyldigheterna att genomföra incidentrapportering. Införandet av dessa uppgiftsskyldigheter innebär att en uppgift, trots att den omfattas av sekretess hos en offentlig verksamhetsutövare, kan lämnas till en annan myndighet enligt 10 kap. 28 § första stycket OSL. En verksamhetsutövare som omfattas av tillämpningsområdet för OSL har vidare en möjlighet att lämna ut uppgifter med stöd av 10 kap. 17 § samma lag, om uppgiftslämnandet sker inom ramen för tillsyn eller revision. Därtill hindrar sekretess inte att en uppgift lämnas till en enskild eller till en annan myndighet, om det är nödvändigt för att den utlämnande myndigheten ska kunna fullgöra sin verksamhet enligt 10 kap. 2 § OSL. Om nämnda bestämmelser inte kan användas, kan frågan om utlämnande av sekretessbelagda uppgifter även prövas utifrån generalklausulen i 10 kap. 27 § OSL. Mot denna bakgrund bedömer regeringen att det inte krävs någon ytterligare sekretessbrytande bestämmelse för att möjliggöra informationsutbyte mellan offentliga verksamhetsutövare och andra myndigheter.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p318 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;207&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_208"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 Det bör vidare noteras att om en myndighet i verksamhet som avser tillsyn eller revision, får en sekretessreglerad uppgift från en annan myndighet, blir sekretessbestämmelsen tillämplig på uppgiften även hos den mottagande myndigheten enligt 11 kap. 1 § OSL. Som utredningen anför kan också bestämmelsen om utrikessekretess i 15 kap. 1 § OSL aktu- aliseras för uppgifter som har tagits emot från &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; och andra medlemsstater. Vilket sekretesskydd som uppgifterna får hos den mottagande myndigheten får dock avgöras i varje enskilt fall utifrån den sekretess som gäller hos berörd myndighet.&lt;/P&gt;
&lt;P class="p520 ft2"&gt;Det har inte framkommit något behov av att införa en sådan tystnadsplikt som SSM nämner. Någon sådan översyn som myndigheten föreslår finns det inte heller utrymme för att göra inom ramen för denna proposition. Huruvida det finns förutsättningar för informationsdelning mellan olika kommunala nämnder med anledning av det regelverk som föreslås i denna proposition, något som &lt;SPAN class="ft3"&gt;Göteborgs kommun &lt;/SPAN&gt;efterfrågar ett förtydligande av, får avgöras i varje enskilt fall med beaktande av tillämplig sekretess- reglering. Med anledning av vad Region Stockholm framför om förundersökningssekretess vill regeringen framhålla att uttrycket ytterligare information föreslås ersättas med ”relevanta statusuppdate- ringar” för att förtydliga vad för slags uppgifter som uppgiftsskyldigheten tar sikte på när det gäller sådana delrapporter som verksamhetsutövare kan behöva lämna (se avsnitt 6.6.2). I fråga om exempelvis förundersöknings- sekretess hos offentliga verksamhetsutövare noteras att tillämpnings- området för de sekretessbrytande bestämmelserna i 10 kap. OSL inte är begränsat på samma sätt som är fallet när det är fråga om 15 kap. 1 a § OSL.&lt;/P&gt;
&lt;P class="p732 ft3"&gt;Informationsutbyte i övrigt kopplat till tillsynsmyndigheterna&lt;/P&gt;
&lt;P class="p519 ft2"&gt;&lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;anser att det bör utredas om det finns behov av någon bestämmelse i den nya lagen avseende uppgiftsskyldighet myndigheter emellan. &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;anser att det bör övervägas om möjligheterna till utbyte av sekretessbelagda uppgifter mellan tillsynsmyndigheterna kan utökas. Det är inte uteslutet att en tillsynsmyndighet även kan behöva dela med sig av andra uppgifter än sådana uppgifter som omfattas av sekretess i det internationella samarbetet till en annan tillsynsmyndighet. Som konstate- rats ovan hindrar inte sekretess att en uppgift lämnas till en annan myndighet, om det är nödvändigt för att den utlämnande myndigheten ska kunna fullgöra sin verksamhet. Detta framgår av 10 kap. 2 § OSL. Bestäm- melsen ska användas med restriktivitet. Regeringen anser dock att en tillsynsmyndighet i vissa fall bör kunna tillämpa paragrafen för utlämnande av uppgifter till en annan tillsynsmyndighet. Informationsut- byte får ske utifrån tillämpliga bestämmelser och huruvida förutsättningar finns för sådant utbyte med stöd av 10 kap. 2 § OSL, generalklausulen i 10 kap. 27 § OSL eller någon annan bestämmelse, får avgöras i varje en- skilt fall.&lt;/P&gt;
&lt;P class="p567 ft6"&gt;Direktivet kräver, som utredningen nämner, att det finns möjlighet att lämna ut uppgifter som omfattas av sekretess till utländska myndigheter och &lt;NOBR&gt;EU-kommissionen.&lt;/NOBR&gt; Som utredningen konstaterar, och lämnar förslag på, kan möjligheten till ett sådant utlämnande regleras i förordning enligt&lt;/P&gt;
&lt;P class="p485 ft2"&gt;208&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_209"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft4"&gt;8 kap. 3 § OSL. Förordningsförslagen är inte föremål för behandling i denna proposition.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Övriga författningsförslag från utredningen&lt;/P&gt;
&lt;P class="p396 ft2"&gt;Utredningen föreslår att det ska regleras i OSF att sekretess även gäller för diarium, ett förslag som enligt &lt;SPAN class="ft3"&gt;Journalistförbundet &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;TU &lt;/SPAN&gt;är för långtgående. Ett antal remissinstanser betonar vikten av att skydda enskildas affärs- och driftförhållanden i utredning och tillsyn enligt den nya lagen. &lt;SPAN class="ft3"&gt;Livsmedelsverket &lt;/SPAN&gt;ställer sig till exempel tveksamt till om det finns ett tillräckligt sekretesskydd för uppgifter som kan framkomma vid tillsyn och anser att det behövs en bestämmelse, likt den som föreslås för uppgifter i incidentrapporter och för uppgift om åtgärder, även för uppgifter om tillsyn och utredning. Utredningen lämnar ett förslag till ändring av bilagan till OSF i detta syfte, men med begränsningen att sekretessen inte ska gälla för beslut. &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;anser att det är angeläget att beslut vid tillsyn ska kunna beläggas med sekretess eftersom det i besluten bland annat hänvisas till brister som kan vara av sådan art att de bör kunna omfattas av sekretess enligt 30 kap. 23 § OSL. Enligt Transportstyrelsen bör även möjligheterna att sekretessbelägga identiteten på tillsynsobjekten i de beslut som fattas utredas vidare.&lt;/P&gt;
&lt;P class="p733 ft2"&gt;Enligt 30 kap. 23 § OSL och 9 § OSF gäller sekretess, i den utsträckning som anges i bilagan till förordningen, i en statlig myndighets verksamhet som består i utredning, planering, prisreglering, tillståndsgiv- ning, tillsyn eller stödverksamhet med avseende på produktion, handel, transportverksamhet eller näringslivet i övrigt för bland annat uppgift om en enskilds affärs- eller driftförhållanden, uppfinningar eller forsknings- resultat, om det kan antas att den enskilde lider skada om uppgiften röjs. I bilagan till OSF anges dels vad aktuell verksamhet består i, dels vilka särskilda begränsningar i sekretessen som gäller. Varken förslaget om för- ordningsändringar avseende sekretess hos tillsynsmyndigheterna eller förslaget om sekretess för diarium är dock föremål för denna proposition.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;Regeringen bedömer, som utredningen men till skillnad från &lt;SPAN class="ft3"&gt;Domstolsverket &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Länsstyrelsen i Kalmar län&lt;/SPAN&gt;, att 18 kap. 8 och 13 §§ OSL utgör tillräckligt skydd för förteckningar avseende verksamhetsutö- vare och uppgifter i riskanalyser och riskbedömningar som ska göras enligt den nya lagen.&lt;/P&gt;
&lt;P class="p266 ft2"&gt;&lt;SPAN class="ft3"&gt;SSM &lt;/SPAN&gt;anför att en utredning bör se över förutsättningarna för utbyte av uppgifter som omfattas av sekretess med myndigheter och verksamhetsut- övare utomlands. Utöver nämnda utredningsbehov finns det, enligt SSM, även behov av att utreda flera andra frågor om sekretess och sekretessbry- tande bestämmelser. Det finns inte utrymme för att inom ramen för denna proposition ge något ytterligare utredningsuppdrag och det har inte heller framkommit behov av andra ändringar än de ändringar som föreslås i övrigt. Det kan dock noteras att regeringen den 14 november 2024 gav en särskild utredare i uppdrag att analysera hur en överföring av arbets- uppgifter med koppling till cyber- och informationssäkerhet kan genom- föras från MSB till FRA (dir. 2024:111). Uppdraget redovisades den 1 juli 2025 och utredningens betänkande Samlade förmågor för ökad cybersäkerhet (SOU 2025:79) har remitterats. Förslagen bereds nu inom Regeringskansliet.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;209&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_210"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;210&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft3"&gt;Inget behov av ytterligare reglering för personuppgiftsbehandlingen&lt;/P&gt;
&lt;P class="p88 ft2"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft101"&gt;NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges att unionens dataskyddslagstiftning och integri- tetslagstiftning är tillämplig på all behandling av personuppgifter inom ramen för direktivet (skäl 14). Det anges vidare att direktivet i synnerhet inte påverkar tillämpningen av EU:s dataskyddsförordning. Detsamma anges gälla i förhållande till dataskyddsdirektivet, det vill säga Europapar- lamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF.&lt;/P&gt;
&lt;P class="p734 ft2"&gt;I artikel 2.14 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; fastslås också att entiteter, behöriga myndigheter, gemensamma kontaktpunkter och &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; ska behandla personuppgifter i den utsträckning som krävs för tillämpningen av direktivet och i enlighet med EU:s dataskyddsförordning. I synnerhet ska sådan behandling, enligt samma artikel, baseras på artikel 6 i EU:s dataskyddsförordning. Behandlingen av personuppgifter enligt NIS 2- direktivet ska vidare, av tillhandahållare av allmänna elektroniska kommunikationsnät eller tillhandahållare av allmänt tillgängliga elektroniska kommunikationstjänster, utföras i enlighet med unionens dataskydds- och integritetslagstiftning, särskilt Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av person- uppgifter och integritetsskydd inom sektorn för elektronisk kommunika- tion (direktiv om integritet och elektronisk kommunikation).&lt;/P&gt;
&lt;P class="p292 ft2"&gt;I avsnitt 10, som behandlar frågan om register för domännamns- registreringsuppgifter, föreslås att personuppgifter endast ska få göras tillgängliga på internet om den registrerade har samtyckt till det. Verksamhetsutövaren som för register ska vara personuppgiftsansvarig för behandling av personuppgifter i registret. Fråga är om det i lagen i övrigt bör införas några bestämmelser om personuppgiftsbehandling.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Den myndighet som tar emot incidentrapporter kan få del av uppgifter om bland annat affärs- och driftförhållanden, och sådana uppgifter kan utgöra personuppgifter. Regeringen konstaterar också att myndigheten i viss utsträckning, i enlighet med utredningens förslag till förordning, kan komma att vidarebefordra personuppgifter till andra myndigheter. Vid handläggningen av ett ärende enligt den nya lagen kommer därmed personuppgifter av olika slag att behandlas av olika myndigheter med ansvar enligt regelverket. Behandlingen kommer att utföras som en följd av de arbetsuppgifter som myndigheten som tar emot rapporterna och tillsynsmyndigheterna får genom det samlade regelverket.&lt;/P&gt;
&lt;P class="p292 ft2"&gt;Behandling av personuppgifter kommer också, som &lt;SPAN class="ft3"&gt;Tre &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Växjö kommun &lt;/SPAN&gt;anger, att behöva utföras av verksamhetsutövarna, bland annat till följd av att de kommer att vara skyldiga att lämna uppgifter med anledning av den &lt;NOBR&gt;anmälnings-,&lt;/NOBR&gt; rapporterings- och informationsskyldighet som föreslås i avsnitt 6.2 och 6.6 och i samband med tillsyn i enlighet med förslagen i avsnitt 7. Vad som krävs för att fullgöra informations- skyldigheten, som Tre resonerar kring, behandlas i avsnitt 6.6.&lt;/P&gt;
&lt;P class="p533 ft4"&gt;Den rättsliga grunden för den personuppgiftsbehandling som aktuali- seras hos berörda myndigheter med särskilt ansvar enligt regelverket är att&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_211"&gt;
&lt;DIV id="p211dimg1"&gt;
&lt;INGENBILD zsrc="HD0328211x1.jpg/" id="p211img1"&gt;
&lt;/DIV&gt;


&lt;P class="p295 ft6"&gt;behandlingen är nödvändig för att utföra en uppgift av allmänt intresse Prop. 2025/26:28 som följer av föreslagen lag eller annan författning eller som ett led i myndighetsutövning enligt lagen eller annan författning på det sätt som&lt;/P&gt;
&lt;P class="p296 ft2"&gt;anges i artikel 6.1 e i EU:s dataskyddsförordning. Eventuell behandling av personnummer och samordningsnummer hos de berörda myndigheterna är klart motiverad med hänsyn till ändamålet med behandlingen och vikten av en säker identifiering i enlighet med 3 kap. 10 § dataskyddslagen.&lt;/P&gt;
&lt;P class="p735 ft2"&gt;Den rättsliga grunden för den personuppgiftsbehandling som sker hos verksamhetsutövarna är att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som följer av lag i enlighet med artikel 6.1 c i EU:s dataskyddsförordning och 2 kap. 1 § dataskyddslagen.&lt;/P&gt;
&lt;P class="p736 ft6"&gt;Sammanfattningsvis bedömer regeringen att EU:s dataskyddsförordning och dataskyddslagen ger stöd för den personuppgiftsbehandling som regelverket innebär. Det behöver inte införas någon ytterligare reglering för att behandlingen ska vara tillåten.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t46"&gt;
&lt;TR&gt;
	&lt;TD class="tr0 td21"&gt;&lt;P class="p15 ft1"&gt;13&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td162"&gt;&lt;P class="p737 ft1"&gt;Ikraftträdande- och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td162"&gt;&lt;P class="p737 ft1"&gt;övergångsbestämmelser&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td136"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td137"&gt;&lt;P class="p195 ft24"&gt;Regeringens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td138"&gt;&lt;P class="p195 ft10"&gt;Den nya lagen och övriga lagändringar ska träda i kraft den 15 januari&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td138"&gt;&lt;P class="p195 ft2"&gt;2026. Lagen om informationssäkerhet för samhällsviktiga och digitala&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;tjänster &lt;NOBR&gt;(NIS-lagen)&lt;/NOBR&gt; ska då upphöra att gälla.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p202 ft2"&gt;För överträdelser som regleras i den nya lagen, men som har skett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;före ikraftträdandet av den lagen, ska &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; respektive lagen om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td141"&gt;&lt;P class="p195 ft2"&gt;elektronisk kommunikation fortfarande gälla.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens förslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Förslaget från utredningen stämmer delvis överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att den nya lagen och övriga lagändringar ska träda i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kraft den 1 januari 2025. Utredningen lämnar inget förslag i fråga om att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;LEK ska gälla för vissa överträdelser som har skett före ikraftträdandet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr14 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Ett antal remissinstanser, bland andra &lt;SPAN class="ft3"&gt;Företagarna&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Hi3G Access AB&lt;/SPAN&gt;,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft3"&gt;Lantbrukarnas riksförbund &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Luftfartsverket&lt;SPAN class="ft2"&gt;, påpekar att det av&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;utredningen föreslagna ikraftträdandet ger berörda aktörer en mycket kort&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;tid att anpassa sig efter de krav som den nya lagen innebär.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft58"&gt;Försäkringskassan &lt;/SPAN&gt;bedömer att det krävs minst ett år för att säkerställa att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;samtliga krav uppfylls från det att föreskrifter har meddelats av berörda&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;myndigheter. Myndigheten anser att sanktionsbestämmelserna inte bör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillämpas förrän verksamhetsutövarna har getts skälig tid att implementera&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td138"&gt;&lt;P class="p15 ft3"&gt;&lt;SPAN class="ft2"&gt;åtgärderna. &lt;/SPAN&gt;Teknikföretagen &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Teracom Group AB &lt;SPAN class="ft2"&gt;föreslår att&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;regeringen ska överväga att instruera tillsynsmyndigheterna att tillämpa&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td21"&gt;&lt;P class="p15 ft2"&gt;”grace&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td162"&gt;&lt;P class="p15 ft2"&gt;periods” med innebörden att myndigheterna inledningsvis ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr11 td135"&gt;&lt;P class="p13 ft2"&gt;211&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr34 td21"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td162"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_212"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 fokusera på att ge stöd i tillämpningen och vara restriktiva med att besluta om sanktioner. &lt;SPAN class="ft3"&gt;Statens servicecenter &lt;/SPAN&gt;efterfrågar en övergångsbestämmelse eller ett förtydligande på annat sätt om vilka säkerhetsåtgärder en verksamhetsutövare är skyldig att vidta i förhållande till redan befintliga leverantörer. &lt;SPAN class="ft3"&gt;Sveriges advokatsamfund &lt;/SPAN&gt;gör gällande att sankt- ionsbestämmelserna inte bör tillämpas före det att tillsynsmyndigheterna har klargjort vilka verksamheter som omfattas av verksamhetsdefinition- erna och berörda verksamhetsutövare fått erforderlig tid att anpassa sin verksamhet till den nya lagens krav. &lt;SPAN class="ft3"&gt;Telenor Sverige AB &lt;/SPAN&gt;bedömer att en mer rimlig tid för lagen att träda i kraft är den 1 juli 2025, alternativt att lagen träder i kraft tidigare men att den tillämpas på relevanta verksamhetsutövare från den 1 juli 2025 samt att tidigare gällande bestämmelser övergångsvis gäller fram till dess.&lt;/P&gt;
&lt;P class="p567 ft6"&gt;&lt;SPAN class="ft27"&gt;En arbetsgrupp inom Cybernoden &lt;/SPAN&gt;anser att det krävs ett förtydligande i fråga om en &lt;NOBR&gt;EU-rättslig&lt;/NOBR&gt; direkt effekt trätt i kraft den 18 oktober 2024, när direktivet började tillämpas, och i fråga om vad som gäller rättsligt för aktörer som inte omfattas av den nya lagen men som måste uppfylla lagens krav i förhållande till verksamhetsutövare som gör det.&lt;/P&gt;
&lt;P class="p712 ft24"&gt;Skälen för regeringens förslag&lt;/P&gt;
&lt;P class="p538 ft2"&gt;Av artikel 41 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; följer att medlemsstaterna senast den 17 oktober 2024 ska anta och offentliggöra de bestämmelser som är nödvändiga för att följa direktivet. Bestämmelserna ska tillämpas från och med den 18 oktober 2024.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Den nya lagen bör träda i kraft så snart som möjligt. Lagens tillämpningsområde föreslås dock avgränsas närmare inom ramen för föreskrifter på en lägre normgivningsnivå och dessa föreskrifter måste ha utfärdats innan lagen kan tillämpas fullt ut. Tillsynsmyndigheterna och berörda verksamhetsutövare måste också, som till exempel &lt;SPAN class="ft3"&gt;Teracom Group AB &lt;/SPAN&gt;resonerar kring, ges möjlighet att anpassa sin verksamhet i den utsträckning som krävs för att de ska kunna fullgöra sina uppgifter respektive skyldigheter enligt den nya lagen. Det finns inte anledning att låta vissa delar av lagen träda i kraft senare än andra. Det finns inte heller någon möjlighet för regeringen att ge tillsynsmyndigheterna sådana instruktioner som exempelvis &lt;SPAN class="ft3"&gt;Teknikföretagen &lt;/SPAN&gt;nämner. Som utvecklas i avsnitt 14.2 föreslås kommunernas och regionernas ökade kostnader finansieras i budgetpropositionen för 2026. Med hänsyn till detta och vid en samlad bedömning anser regeringen att lagen i sin helhet bör träda i kraft den 15 januari 2026. Även övriga lagändringar bör träda i kraft detta datum. &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; bör upphöra att gälla samma datum.&lt;/P&gt;
&lt;P class="p738 ft6"&gt;NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; innehåller inga övergångsbestämmelser. Genom den nya lagen införs bland annat nya och strängare sanktioner än vad som gäller enligt &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; Dessa bestämmelser kan inte ges retroaktiv effekt. I enlighet med utredningens förslag bör &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; gälla för överträdelser som har skett före ikraftträdandet, det vill säga före den 15 januari 2026. På samma sätt bör LEK gälla för överträdelser enligt den lagen som har skett före ikraftträdandet av den nya lagen. Regeringen instämmer i utredningens uppfattning om att det saknas behov av ytterligare över- gångsbestämmelser.&lt;/P&gt;
&lt;P class="p12 ft2"&gt;212&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_213"&gt;
&lt;DIV id="p213dimg1"&gt;
&lt;INGENBILD zsrc="HD0328213x1.jpg/" id="p213img1"&gt;
&lt;/DIV&gt;


&lt;P class="p739 ft27"&gt;En arbetsgrupp inom Cybernoden &lt;SPAN class="ft6"&gt;och &lt;/SPAN&gt;Statens servicecenter &lt;SPAN class="ft6"&gt;resonerar Prop. 2025/26:28 bland annat kring vad som gäller i förhållande till redan ingångna avtal.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p543 ft2"&gt;Arbetsgruppen efterfrågar också ett förtydligande i fråga om NIS 2- direktivet har så kallad direkt effekt. Principen om direkt effekt innebär att enskilda kan åberopa unionsrättsliga bestämmelser inför nationella domstolar och myndigheter, under förutsättning att de är tillräckligt klara, precisa och ovillkorliga. Detta innebär att &lt;NOBR&gt;EU-rätten&lt;/NOBR&gt; inte bara ger upphov till skyldigheter för medlemsstaterna utan även till rättigheter för enskilda personer. Sådan direkt effekt kallas vertikal direkt effekt. Så kallad hori- sontell direkt effekt kan inte tillämpas med stöd av ett direktiv eftersom ett direktiv enligt unionsrätten inte i sig kan medföra skyldigheter för en enskild (se till exempel &lt;NOBR&gt;EU-domstolens&lt;/NOBR&gt; dom den 11 april 2024, Gabel Industria Tessile och Canavesi, &lt;NOBR&gt;C-316/22,&lt;/NOBR&gt; EU:C:2024:301, punkterna 23– 25). NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; innebär därmed inga skyldigheter för dem som omfattas av den nya lagen förrän regelverket har trätt i kraft. I fråga om vad som gäller om en verksamhetsutövares skyldighet att vidta åtgärder i förhållande till befintliga leverantörer och leveranser konstaterar rege- ringen att det är en huvudprincip i svensk rätt att civilrättslig lagstiftning inte ska ges retroaktiv effekt. Frågan behandlas dock i avsnitt 6.4.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t47"&gt;
&lt;TR&gt;
	&lt;TD class="tr37 td142"&gt;&lt;P class="p15 ft1"&gt;14&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr37 td124"&gt;&lt;P class="p15 ft1"&gt;Konsekvenser av förslagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr37 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td142"&gt;&lt;P class="p15 ft21"&gt;14.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td124"&gt;&lt;P class="p15 ft21"&gt;Konsekvenser för cybersäkerheten och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr16 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td124"&gt;&lt;P class="p15 ft21"&gt;samhällsekonomin&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td128"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td49"&gt;&lt;P class="p195 ft24"&gt;Regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td164"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td49"&gt;&lt;P class="p195 ft10"&gt;Förslagen innebär att cybersäkerheten i samhället stärks och de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 rowspan=2 class="tr7 td49"&gt;&lt;P class="p195 ft2"&gt;samhällsekonomiska effekterna av förslagen är godtagbara.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr29 td163"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td164"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr25 td128"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td164"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr26 td49"&gt;&lt;P class="p15 ft24"&gt;Utredningens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr26 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td49"&gt;&lt;P class="p15 ft2"&gt;Bedömningen från utredningen stämmer i stort överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;Utredningen gör ingen bedömning när det gäller inverkan på samhälls-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td142"&gt;&lt;P class="p15 ft2"&gt;ekonomin.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td124"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr27 td49"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td49"&gt;&lt;P class="p15 ft2"&gt;Majoriteten av remissinstanserna välkomnar en ny cybersäkerhetslagstift-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;ning och ser positivt på att samhället på bred front ska arbeta systematiskt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;och riskbaserat för att höja cybersäkerhetsnivån i Sverige och inom EU.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;Region Sörmland &lt;/SPAN&gt;framhåller att samhällsviktiga funktioner genom&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;förslagen ökar sin motståndskraft mot cyberangrepp. &lt;SPAN class="ft3"&gt;Östersunds kommun&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;anför att direktivet kommer att ge synergieffekter och förenkla för alla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;berörda och i slutändan för den enskilda medborgaren.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Ett fåtal remissinstanser kommenterar de samhällsekonomiska effek-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;terna av förslagen. &lt;SPAN class="ft3"&gt;Energiföretagen Sverige &lt;/SPAN&gt;påpekar att vissa administra-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td163"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;tiva pålagor, som att rapportera incidenter på verksamhetsnivå i stället för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td163"&gt;&lt;P class="p13 ft2"&gt;213&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_214"&gt;
&lt;DIV id="p214dimg1"&gt;
&lt;INGENBILD zsrc="HD0328214x1.jpg/" id="p214img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p637 ft6"&gt;Prop. 2025/26:28 koncernnivå, riskerar att hindra snabb krishantering av cyberangrepp, vilket inte kommer att bidra till ekonomisk effektivitet i enlighet med direktivets syfte. &lt;SPAN class="ft27"&gt;Kemikalieinspektionen &lt;/SPAN&gt;anser att det är rimligt att sätta av resurser för att säkerställa en högre cybersäkerhetsnivå än i dag. &lt;SPAN class="ft27"&gt;Luftfartsverket (LFV) &lt;/SPAN&gt;bedömer att ett systematiskt och riskbaserat inform- ationssäkerhetsarbete och ett proaktivt &lt;NOBR&gt;it-säkerhetsarbete&lt;/NOBR&gt; långsiktigt medför minskade kostnader. &lt;SPAN class="ft27"&gt;Region Skåne &lt;/SPAN&gt;bedömer, till skillnad från utredningen, inte att färre incidenter, till följd av de ökade kraven och den på sikt förmodade förbättrade säkerheten, ger lägre kostnader.&lt;/P&gt;
&lt;P class="p740 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;
&lt;P class="p647 ft2"&gt;Det försämrade säkerhetspolitiska omvärldsläget med hot och krigföring inom cyberdomänen kräver en avsevärt högre nivå av motståndskraft i Sverige och inom EU. Det krävs, som anges i avsnitt 5.1, en ny lag för att hantera de risker som hotar säkerheten i nätverks- och informationssystem och för att genomföra NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i nationell rätt. Den nya lagen säkerställer att verksamhetsutövare som tillhandahåller för samhället grundläggande tjänster vidtar säkerhetsåtgärder och bland annat rapporterar incidenter i syfte att öka den övergripande förmågan i samhället vad gäller att förebygga, hantera och återhämta sig från cyberattacker och andra &lt;NOBR&gt;it-incidenter.&lt;/NOBR&gt; Förslagen innebär att cybersäkerheten i samhället stärks.&lt;/P&gt;
&lt;P class="p648 ft2"&gt;Ett antal remissinstanser yttrar sig gällande de samhällsekonomiska effekterna av förslagen. Det kan konstateras att den föreslagna lagen är en förutsättning för att genomföra NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i svensk rätt. EU- kommissionen har i sin konsekvensbedömning uppskattat att införandet av bestämmelserna i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; kan leda till en minskning av kostnaderna för cyberincidenter med 11,3 miljarder euro inom unionen. Detta framgår av Förslag till Europaparlamentets och rådets direktiv om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, och om upphävande av direktiv (EU) 2016/1148, COM(2020) 823 final.&lt;/P&gt;
&lt;P class="p741 ft6"&gt;Regeringen bedömer, i likhet med &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; och till skillnad från &lt;SPAN class="ft27"&gt;Region Skåne&lt;/SPAN&gt;, att en konsekvent nivå av cyberresiliens hos centrala verksamhetsutövare kan leda till kostnadsbesparingar för verksamhetsutö- varna på längre sikt även om det på kort sikt kan uppstå kostnader för att möta kraven. Vidare kan höjda cybersäkerhetsnivåer bidra till att minska negativa konsekvenser av cybersäkerhetsincidenter, vilket i sin tur kan ha en positiv inverkan på tillväxt och investeringar och därmed samhällsekonomin i stort. De samhällsekonomiska effekterna är oavsett godtagbara givet bakgrunden och syftet med regelverket.&lt;/P&gt;
&lt;P class="p742 ft50"&gt;&lt;SPAN class="ft19"&gt;14.2&lt;/SPAN&gt;&lt;SPAN class="ft110"&gt;Ekonomiska konsekvenser för den offentliga sektorn&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;214&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft24"&gt;Regeringens bedömning&lt;/P&gt;
&lt;P class="p743 ft4"&gt;Förslagen innebär ökade kostnader för tillsynsmyndigheterna. De ökade kostnaderna för dessa myndigheter finansieras genom medel som&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_215"&gt;
&lt;DIV id="p215dimg1"&gt;
&lt;INGENBILD zsrc="HD0328215x1.jpg/" id="p215img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t25"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p195 ft2"&gt;tillfördes i budgetpropositionen för 2025. Kostnaderna kan också&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td135"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;komma att finansieras genom avgifter när det gäller tillsyn över viss del&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;av sektorn digital infrastruktur.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Förslagen leder till ökade kostnader för kommuner och regioner. De&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;ökade kostnaderna föreslås finansieras genom förslag i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;budgetpropositionen för 2026.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Förslagen innebär ökade kostnader för allmänna förvaltnings-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;domstolar. Kostnaderna ryms inom domstolarnas befintliga anslagsra-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;mar.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p276 ft2"&gt;Ökade kostnader för lärosäten föreslås finansieras genom förslag i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p195 ft2"&gt;budgetpropositionen för 2026. De kostnadsökningar som förslagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p195 ft2"&gt;medför för övriga statliga myndigheter kan hanteras inom befintliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td137"&gt;&lt;P class="p195 ft2"&gt;ekonomiska ramar.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr29 td141"&gt;&lt;P class="p15 ft84"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td135"&gt;&lt;P class="p15 ft77"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td138"&gt;&lt;P class="p15 ft24"&gt;Utredningens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Bedömningen från utredningen stämmer delvis överens med regeringens.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Utredningen bedömer att tillsynen ska finansieras enbart genom ökade&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;anslag. Utredningen bedömer att det inte krävs någon finansiering för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kommuner och regioner. Utredningen gör ingen bedömning i fråga om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;konsekvenser för allmänna förvaltningsdomstolar.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td138"&gt;&lt;P class="p15 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td138"&gt;&lt;P class="p15 ft2"&gt;Ett stort antal remissinstanser, däribland &lt;SPAN class="ft3"&gt;Livsmedelsverket&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Myndigheten&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft58"&gt;för samhällsskydd och beredskap (MSB)&lt;SPAN class="ft38"&gt;, &lt;/SPAN&gt;Länsstyrelsen i Stockholms län&lt;SPAN class="ft38"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft58"&gt;SJ AB&lt;/SPAN&gt;, &lt;SPAN class="ft58"&gt;Skatteverket&lt;/SPAN&gt;, &lt;SPAN class="ft58"&gt;Tillväxtverket &lt;/SPAN&gt;och ett antal regioner, anser att behövs&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;kompletterande analyser av vilka ekonomiska konsekvenser som förslagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;innebär för den offentliga sektorn och att tillräckliga resurser för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;implementering av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; behöver säkerställas.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p275 ft2"&gt;Ett antal myndigheter som utredningen föreslår ska pekas ut som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheter, bland andra &lt;SPAN class="ft3"&gt;Finansinspektionen&lt;/SPAN&gt;, Livsmedelsverket,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft3"&gt;Läkemedelsverket&lt;SPAN class="ft2"&gt;, &lt;/SPAN&gt;Post- och telestyrelsen (PTS) &lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;Statens energimyn-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft58"&gt;dighet&lt;/SPAN&gt;, gör en annan bedömning än utredningen i fråga om vilka kostnader&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;som förslagen innebär för dem. Ett antal länsstyrelser bedömer, till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;skillnad från utredningen, att kostnaderna inte kan finansieras inom deras&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;befintliga ekonomiska ramar. &lt;SPAN class="ft3"&gt;Transportstyrelsen &lt;/SPAN&gt;bedömer att utredning-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ens förslag i fråga om myndighetens anslag skulle innebära en försämring&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;av dess möjlighet att utöva tillsyn.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p275 ft2"&gt;&lt;SPAN class="ft3"&gt;Domstolsverket &lt;/SPAN&gt;konstaterar att domstolarna inte nämns i utredningens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;konsekvensanalys och efterfrågar kompletterande analys. &lt;SPAN class="ft3"&gt;Förvaltnings-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft58"&gt;rätterna i Malmö &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Stockholm &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Kammarrätten i Stockholm &lt;SPAN class="ft38"&gt;anser att&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;kostnaderna för domstolarna behöver analyseras och att domstolarna bör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;få ytterligare resurser.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p275 ft2"&gt;Flera andra statliga myndigheter, bland andra &lt;SPAN class="ft3"&gt;Bolagsverket,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft58"&gt;Försvarshögskolan&lt;SPAN class="ft38"&gt;, &lt;/SPAN&gt;Försäkringskassan &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Säkerhetspolisen&lt;SPAN class="ft38"&gt;, framhåller&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;att förslagen aktualiserar behov av ökade resurser för offentliga verksam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;hetsutövare. Bolagsverket bedömer också bland annat att förslagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;innebär att ett nytt &lt;NOBR&gt;it-stöd&lt;/NOBR&gt; behöver finnas på myndigheten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Säkerhetspolisen förutser exempelvis att förslagen riskerar att leda till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;flera komplicerade gränsdragningar i förhållande till verksamhet som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr11 td135"&gt;&lt;P class="p13 ft2"&gt;215&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr34 td138"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_216"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p532 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;216&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p744 ft2"&gt;omfattas av säkerhetsskyddslagen och att frågor till tillsynsmyndigheterna enligt säkerhetsskyddslagen kommer att öka. &lt;SPAN class="ft3"&gt;Jordbruksverket&lt;/SPAN&gt;, &lt;SPAN class="ft3"&gt;Kemikalieinspektionen &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;länsstyrelserna i Norrbottens &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Västra Götalands län &lt;/SPAN&gt;bedömer att förslagen kommer att leda till konkurrens om cybersäkerhetskompetens och att detta riskerar att driva upp lönekostnaderna. &lt;SPAN class="ft3"&gt;Patent- och registreringsverket (PRV) &lt;/SPAN&gt;menar att ett mer omfattande och riktat stöd till myndigheten från bland annat MSB till viss del skulle kunna påverka behovet av rekrytering och resurspåverkan. &lt;SPAN class="ft3"&gt;Kronofogdemyndigheten &lt;/SPAN&gt;bedömer att myndighetens kostnader ryms inom befintlig anslagsram, men tillägger att finansiering behöver säkerställas om kommande föreskrifter blir kostnadsdrivande. En majoritet av lärosätena uttrycker att de ställer sig bakom remissyttrandet från &lt;SPAN class="ft3"&gt;Sveriges universitets- och högskoleförbund &lt;/SPAN&gt;(&lt;SPAN class="ft3"&gt;SUHF&lt;/SPAN&gt;) och bedömer därmed att utredningens förslag kommer att leda till betydande kostnadsökningar och en ökad administrativ börda vid universitet och högskolor.&lt;/P&gt;
&lt;P class="p312 ft58"&gt;Sveriges Kommuner och Regioner (SKR) &lt;SPAN class="ft38"&gt;anser att kostnadseffekterna av förslagen bör finansieras av staten i enlighet med finansieringsprincipen. Ett stort antal kommuner, däribland &lt;/SPAN&gt;Linköpings kommun&lt;SPAN class="ft38"&gt;, &lt;/SPAN&gt;Malmö kommun&lt;SPAN class="ft38"&gt;, &lt;/SPAN&gt;Stockholms kommun &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Östhammars kommun&lt;SPAN class="ft38"&gt;, framhåller att kommu- nerna behöver tilldelas ökade resurser&lt;/SPAN&gt;. Karlstads kommun &lt;SPAN class="ft38"&gt;bedömer även att det kan blir svårt för mindre kommuner att hitta kompetens inom cybersäkerhet. &lt;/SPAN&gt;Region Gotland &lt;SPAN class="ft38"&gt;bedömer att det föreslagna utbildnings- kravet kommer att bli kostnadsdrivande och att utredningens ekonomiska analys är otillräcklig. Även &lt;/SPAN&gt;Region Skåne&lt;SPAN class="ft38"&gt;, &lt;/SPAN&gt;Region Stockholm &lt;SPAN class="ft38"&gt;och &lt;/SPAN&gt;Region Sörmland &lt;SPAN class="ft38"&gt;bedömer att regionerna behöver få ersättning för att uppfylla de skärpta krav som följer av den nya lagen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p745 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;
&lt;P class="p233 ft3"&gt;Konsekvenser för tillsynsmyndigheterna&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Utredningen föreslår att Finansinspektionen, Inspektionen för vård- och omsorg (IVO), Livsmedelsverket, Läkemedelsverket, PTS, Statens energimyndighet, Transportstyrelsen samt länsstyrelserna i Norrbottens, Skåne, Stockholms och Västra Götalands län ska utses till tillsynsmyndig- heter genom utpekande i förordning. Tillsynsmyndigheternas ska bland annat utöva tillsyn över att verksamhetsutövarna uppfyller sina skyldig- heter att vidta säkerhetsåtgärder. Utredningen föreslår att PTS ska pekas ut som tillsynsmyndighet för bland annat sektorn digital infrastruktur.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Vad gäller de ekonomiska konsekvenserna för tillsynsmyndigheterna bedömer utredningen att det för närvarande inte är möjligt att dra tillförlit- liga slutsatser om de löpande kostnaderna för tillsynsmyndigheterna under en treårsperiod och att det krävs kompletterande analyser. Utredningen anser därför att de föreslagna tillsynsmyndigheterna, förutom Finans- inspektionen, bör få en skönsmässig ökning av anslag och att regeringen bör ge Statskontoret i uppdrag att göra en kartläggning av kostnaderna för tillsynsverksamheten.&lt;/P&gt;
&lt;P class="p309 ft6"&gt;Regeringen gav den 24 oktober 2024 Statskontoret i uppdrag att utreda de ekonomiska konsekvenserna för tillsynsmyndigheternas verksamhet till följd av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; (Fö2024/01753). Uppdraget redovisades den 11 april 2025 i rapporten Tillsynsmyndigheternas kostnader till följd av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; (2025:8). Av rapporten framgår bland annat att myndig-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_217"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;heterna uppskattar initiala kostnaderna till över 150 000 000 kronor för samtliga tillsynsmyndigheter och löpande kostnader till mer än 185 000 000 kronor totalt per år. De initiala uppskattade kostnaderna varierar kraftigt mellan tillsynsmyndigheterna. Statskontoret framhåller att beräkningarna i rapporten bygger på uppskattningar från myndigheterna och att de uppskattade kostnaderna är mycket preliminära.&lt;/P&gt;
&lt;P class="p214 ft2"&gt;Ett flertal av de myndigheter som föreslås utses till tillsynsmyndigheter av utredningen har synpunkter på utredningens konsekvensanalys. &lt;SPAN class="ft3"&gt;Länsstyrelserna i Norrbottens &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Västra Götalands län &lt;/SPAN&gt;pekar till exempel på att bristen på kompetens inom cybersäkerhetsområdet kommer att innebära en ökning av lönekostnaderna för personal hos tillsynsmyndig- heterna. Regeringen delar remissinstansernas uppfattning att det finns kompetensförsörjningsbehov inom cybersäkerhetsområdet.&lt;/P&gt;
&lt;P class="p197 ft2"&gt;I avsnitt 7.1 föreslår regeringen att tillsynsmyndigheterna ska pekas ut i förordning och vilka sektorer som tillsynsmyndigheterna ska ansvara för föreslås inte heller regleras i lag. Samtliga myndigheter som utredningen föreslår ska pekas ut som tillsynsmyndigheter, förutom Finans- inspektionen, fick genom budgetpropositionen för 2025 ökade anslag med sammanlagt 28 000 000 kronor. Detta med anledning av deras utökade ansvar i samband med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och den kommande nationella lagstiftningen. I avsnitt 7.3 föreslås vidare att det ska införas en bestämmelse i lagen som ger tillsynsmyndigheten för en viss del av sektorn digital infrastruktur rätt att ta ut avgifter för sin tillsyn. PTS har i dag, som utvecklas i avsnittet, motsvarande möjlighet att ta ut avgifter enligt LEK. Förslaget om avgiftsrätt innebär att PTS, i det fall det rör sig om tillsyn inom sektorn som i dag omfattas av LEK, inte kommer att påverkas finansiellt av förslagen i denna proposition. Genom fortsatt avgiftsfinansiering skulle myndigheten ges finansiella förutsättningar för att säkerställa att NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; och lagens krav följs när det gäller en viss del av sektorn digital infrastruktur. Avgiftsrätten gäller inte för tillsyn av andra verksamhetsutövare än verksamhetsutövare som tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster i Sverige. För övrig tillsyn kommer tillsynsmyndigheten inte kunna ta ut avgifter. De ökade kostnaderna för tillsynsmyndigheterna finansieras sammanfattningsvis genom medel som tillfördes i budgetpropositionen för 2025 och genom avgiftsrätt i viss del.&lt;/P&gt;
&lt;P class="p291 ft3"&gt;Konsekvenser för övriga statliga myndigheter&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Förslagen innebär även skyldigheter och nya uppgifter för vissa andra statliga myndigheter än tillsynsmyndigheterna. Förslagen i denna proposition innebär förvisso att de statliga myndigheter som omfattas av lagen behöver vidta vissa åtgärder med koppling till deras cybersäkerhet som kan vara kostnadsdrivande. Samtidigt är åtgärderna i stor utsträckning förenliga med relevanta europeiska och internationella standarder på området.&lt;/P&gt;
&lt;P class="p351 ft6"&gt;Regleringen i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; utgör en grundplatta av säkerhetsåtgärder som det i hög utsträckning råder samsyn om bör vidtas inom cybersäkerhetsområdet. Många aktörer arbetar redan aktivt utifrån dessa åtgärder för att förhindra cybersäkerhetsincidenter, medan andra behöver genomföra vissa förändringar för att nå upp till de krav som föreslås gälla&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;217&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_218"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;218&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft2"&gt;i denna proposition. Åtgärderna kan förväntas leda till högre motstånds- kraft mot cybersäkerhetsincidenter och därmed färre incidenter. I förlängningen kan detta innebära minskade kostnader för hantering av cybersäkerhetsincidenter. Effekterna kommer enligt regeringens bedömning sannolikt att uppväga eventuella kostnader.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;Regeringen konstaterar att förslagen leder till ökade kostnader för lärosäten. Regeringen föreslår i budgetpropositionen för 2026 att berörda lärosäten tillförs medel för att vidta åtgärder som behövs för att uppfylla kraven (prop. 2025/26:1). Regeringens sammantagna bedömning är att kostnaderna för övriga berörda myndigheter inte bör vara så stora att de inte kan hanteras inom givna budgetramar och att det inte krävs någon ytterligare analys som en stor andel remissinstanser och till exempel &lt;SPAN class="ft3"&gt;SJ AB &lt;/SPAN&gt;efterfrågar. De konsekvenser som &lt;SPAN class="ft3"&gt;Bolagsverket &lt;/SPAN&gt;beskriver kopplat till utvecklingskostnader för avregistrering, som inte föreslås regleras i lag, bör inte heller vara av sådan omfattning att de inte ryms inom given budgetram. Det krävs inte heller ytterligare finansiering med anledning av det som exempelvis &lt;SPAN class="ft3"&gt;Säkerhetspolisen &lt;/SPAN&gt;framhåller.&lt;/P&gt;
&lt;P class="p414 ft6"&gt;Flera myndigheter, bland andra &lt;SPAN class="ft27"&gt;Jordbruksverket &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;Kemikalie- inspektionen&lt;/SPAN&gt;, lyfter att det kommer att bli stor konkurrens om personal med cybersäkerhetskompetens. Regeringen instämmer i att kompetens- brist kan bli en utmaning för alla som berörs av det nya regelverket. Riktat stöd från andra myndigheter kan dock bidra till att minska behovet av rekrytering och regeringen har därför ökat anslaget för ett antal myndigheter.&lt;/P&gt;
&lt;P class="p310 ft3"&gt;Konsekvenser för kommuner och regioner&lt;/P&gt;
&lt;P class="p103 ft6"&gt;Den kommunala finansieringsprincipen innebär att kommuner och regioner ska kompenseras för statligt beslutade åtgärder som direkt tar sikte på den kommunala verksamheten. Principen gäller när riksdagen, regeringen eller en myndighet fattar bindande beslut om ändrade regler för verksamhet.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Förslagen innebär att kommuner och regioner, liksom andra verksamhetsutövare, bland annat ska vidta säkerhetsåtgärder och i vissa fall rapportera incidenter. Utredningen bedömer att förslagen är sådana att kommuner och regioner kan behöva avsätta ytterligare resurser för cybersäkerhetsarbetet. Samtidigt kommer detta arbete också, enligt utredningen, att leda till minskad förekomst av incidenter och därmed minskade kostnader för hantering av sådana. &lt;SPAN class="ft3"&gt;Stockholms kommun &lt;/SPAN&gt;invänder dock mot denna argumentation och menar att de högre kraven innebär att fler incidenter identifieras och behöver hanteras samt att fler organisatoriska och tekniska åtgärder kommer att krävas. &lt;SPAN class="ft3"&gt;Östersunds kommun &lt;/SPAN&gt;påpekar vidare att förslagen kommer att innebära en högre grad av rapporteringsskyldigheter och större risker för kostnader i form av sanktionsavgifter.&lt;/P&gt;
&lt;P class="p533 ft6"&gt;Regeringen invänder inte mot utredningens bedömning om att effekten av kraven i den nya lagen i förlängningen kan innebära kostnadsbespa- ringar för verksamhetsutövarna. Att kunna förebygga incidenter, upptäcka dem i tid och hantera dem på ett effektivt sätt kan i slutändan innebära att både verksamhetsutövaren lider mindre skada och att det inte uppstår spridningseffekter till andra. I fråga om sanktionsavgifter, som Östersunds&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_219"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft2"&gt;kommun lyfter fram, är det rimligt att utgå från att tillsynsmyndigheternas beslut om sådana kommer att överklagas till allmän förvaltningsdomstol i relativt stor utsträckning, bland annat eftersom avgifterna kan vara ekonomiskt kännbara. Sannolikt kommer det dock inte bli fråga om särskilt många beslut om sanktionsavgifter riktade mot kommunerna och regionerna.&lt;/P&gt;
&lt;P class="p215 ft2"&gt;Ett antal remissinstanser framhåller att mindre kommuner har särskilda utmaningar att hitta den kompetens som krävs för att genomföra de åtgärder som kommer att krävas enligt förslagen och därför kan behöva upphandla sådana tjänster. Även en majoritet av regionerna understryker att förslagen är kostnadsdrivande och pekar på problematiken med kompetensförsörjning. Liksom för berörda statliga myndigheter bedömer regeringen att det finns möjligheter för kommuner och regioner att samverka kring både upphandlingar av stödtjänster och kring kompetensförsörjning för att effektivisera arbetet och minska kostnaderna. Att kraven kommer att se lika ut för alla kommuner och regioner är något som får anses vara fördelaktigt i sammanhanget.&lt;/P&gt;
&lt;P class="p256 ft2"&gt;Kostnaderna för kommuner och dåvarande landsting ansågs i samband med genomförandet av &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; vara begränsade (se prop. 2017/18:205 s. 89). Förslagen i denna proposition är visserligen i viss mån överensstämmande med vad som gäller enligt europeiska och internationella standarder inom cybersäkerhetsområdet och många aktörer vidtar redan aktuell slags åtgärder att förhindra cybersäkerhetsincidenter. Förslagen leder dock till ökade kostnader för kommuner och regioner som kräver finansiering enligt den kommunala finansieringsprincipen. Regeringen föreslår därför i budgetpropositionen för 2026 finansieringen av dessa kostnader.&lt;/P&gt;
&lt;P class="p267 ft3"&gt;Konsekvenser för allmänna förvaltningsdomstolar&lt;/P&gt;
&lt;P class="p746 ft38"&gt;Till exempel &lt;SPAN class="ft58"&gt;Förvaltningsrätten i Malmö &lt;/SPAN&gt;anser att kostnaderna för domstolarna behöver analyseras och att domstolarna bör få ytterligare resurser. Förslagen innebär att fler överklagbara beslut kan komma att fattas av de myndigheter som ska utöva tillsyn och att en ny måltyp som ska hanteras med förtur införs för de allmänna förvaltningsdomstolarna. Regeringen föreslår nya former av ingripanden jämfört med &lt;NOBR&gt;NIS-lagen.&lt;/NOBR&gt; Förslagen kan påverka måltillströmningen. Det är dock svårt att bedöma eventuella merkostnader för domstolarna eftersom det är osäkert hur stor måltillströmingen kommer att bli. Sedan &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; infördes har endast ett fåtal beslut med stöd av den lagen blivit föremål för domstolsprövning, vilket kan vara en indikation på att inte heller förslagen i denna proposition kommer att leda till en stor ökning av ärenden hos domstolarna. Vidare är beslutet om förbud att inneha ledningsfunktion ett ingripande som föreslås bli aktuellt endast om överträdelsen som ligger till grund för föreläggandet är allvarlig och om befattningshavaren i fråga uppsåtligen eller av grov oaktsamhet orsakat överträdelsen (se vidare avsnitt 8.6). Sådana beslut bör därmed endast fattas i ett mycket begränsat antal fall och överklaganden blir således något som kommer att tillhöra ovanligheterna. Beslut av regeringen som innefattar en prövning av en enskilds civila rättigheter eller skyldigheter kan bli föremål för rättsprövning av Högsta förvaltningsdomstolen enligt lagen om rättsprövning av vissa&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;219&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_220"&gt;
&lt;DIV id="p220dimg1"&gt;
&lt;INGENBILD zsrc="HD0328220x1.jpg/" id="p220img1"&gt;
&lt;/DIV&gt;


&lt;P class="p687 ft6"&gt;Prop. 2025/26:28 regeringsbeslut. Antalet beslut om undantag från skyldigheterna enligt lagen, med stöd av förslagen i avsnitt 5.3.2 och 5.3.4, och därmed eventuella mål om rättsprövningar hos Högsta förvaltningsdomstolen, förväntas bli lågt. Regeringens sammantagna bedömning är därmed att eventuella merkostnader för domstolarna kan hanteras inom befintliga anslag.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t45"&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td63"&gt;&lt;P class="p1 ft21"&gt;14.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td157"&gt;&lt;P class="p20 ft21"&gt;Konsekvenser för enskilda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td158"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr3 td154"&gt;&lt;P class="p171 ft24"&gt;Regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td132"&gt;&lt;P class="p171 ft10"&gt;Förslagen kan innebära ökade kostnader och kommer att innebära&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr5 td132"&gt;&lt;P class="p171 ft2"&gt;administrativa bördor för enskilda verksamhetsutövare.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p202 ft2"&gt;Förslagen är förenliga med näringsfriheten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p202 ft2"&gt;Förslaget om register för domännamnsregistreringsuppgifter innebär&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p171 ft2"&gt;en godtagbar risk för ökat integritetsintrång.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p202 ft2"&gt;En utvärdering av konsekvenserna för företagen bör ske tre år efter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr9 td155"&gt;&lt;P class="p171 ft2"&gt;ikraftträdandet av den nya lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr30 td132"&gt;&lt;P class="p1 ft24"&gt;Utredningens bedömning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td132"&gt;&lt;P class="p1 ft2"&gt;Bedömningen från utredningen i fråga om ekonomiska konsekvenser&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft38"&gt;stämmer överens med regeringens. Utredningen gör ingen särskild bedöm-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;ning i förhållande till näringsfriheten och den personliga integriteten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;Utredningen gör inte heller någon särskild bedömning av om en utvärde-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td132"&gt;&lt;P class="p1 ft2"&gt;ring ska ske.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr27 td132"&gt;&lt;P class="p1 ft24"&gt;Remissinstanserna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td132"&gt;&lt;P class="p1 ft58"&gt;Stiftelsen för internetinfrastruktur (Internetstiftelsen) &lt;SPAN class="ft38"&gt;lyfter att regleringen&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;om domännamnsregistrering riskerar att slå oproportionerligt mot mindre&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;aktörer på marknaden och att regleringen i förlängningen riskerar att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;försvåra för en effektiv konkurrens.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p29 ft2"&gt;Flera remissinstanser, däribland &lt;SPAN class="ft3"&gt;Energiföretagen Sverige &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Svenskt&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;&lt;SPAN class="ft3"&gt;Näringsliv&lt;/SPAN&gt;, framhåller att konsekvenserna av förslagen är beskrivna på ett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;bristfälligt sätt och efterfrågar en mer gedigen konsekvensanalys vad&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;gäller företagens merkostnader och förslagens inverkan på konkurrens-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;förhållandena. &lt;SPAN class="ft3"&gt;Orange Cyberdefense &lt;/SPAN&gt;framför att det är viktigt att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;konkurrensen på marknaden för oberoende säkerhetsgranskningar inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;snedvrids. &lt;SPAN class="ft3"&gt;Regelrådet &lt;/SPAN&gt;finner att konsekvensutredningen inte uppfyller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;kraven i 6 och 7 §§ förordningen (2007:1244) om konsekvensutredning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;vid regelgivning då det inte finns någon information om vilka företag som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;berörs och hur de påverkas av regleringen. &lt;SPAN class="ft3"&gt;Tech Sverige &lt;/SPAN&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;&lt;SPAN class="ft3"&gt;Teknikföretagen &lt;/SPAN&gt;ansluter sig till Regelrådets remissvar. &lt;SPAN class="ft3"&gt;Svensk Handel&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;anser att det krävs en tydligare analys av förslagens lämplighet och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;proportionalitet eftersom utredningen lämnar förslag som innebär&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;strängare krav än direktivet. &lt;SPAN class="ft3"&gt;SJ AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tågföretagen &lt;/SPAN&gt;bedömer att kraven&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td132"&gt;&lt;P class="p1 ft2"&gt;kommer att medföra betydande merkostnader snarare än besparingar mot&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td132"&gt;&lt;P class="p1 ft2"&gt;bakgrund av antalet större incidenter som registrerades i SJ AB:s och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td153"&gt;&lt;P class="p277 ft2"&gt;220&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td132"&gt;&lt;P class="p1 ft2"&gt;Tågföretagens medlemmars verksamhet under 2023. &lt;SPAN class="ft3"&gt;Swedac &lt;/SPAN&gt;bedömer att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_221"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td43"&gt;&lt;P class="p15 ft2"&gt;utredningens förslag gällande tillsynsmyndigheter och föreskriftsrätt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p355 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;kommer att resultera i en komplex struktur både vad gäller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;tillsynsverksamheten och regelbördan för inblandade aktörer.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td43"&gt;&lt;P class="p15 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td43"&gt;&lt;P class="p15 ft3"&gt;Konsekvensanalys i andra sammanhang&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; har uppskattat att utgifterna för de företag som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;omfattas av NIS &lt;NOBR&gt;2-regelverket&lt;/NOBR&gt; kommer att öka med högst 22 procent under&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;de första åren efter införandet av de nya reglerna (se Förslag till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Europaparlamentets och rådets direktiv om åtgärder för en hög gemensam&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;cybersäkerhetsnivå i hela unionen, och om upphävande av direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;2016/1148, COM(2020) 823 final). För företag som omfattas av NIS-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;direktivet uppskattas utgifterna öka med 12 procent. Samtidigt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;understryker kommissionen att det också kan bli fråga om besparingar för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;berörda företag med hänvisning till att kostnaderna för att hantera&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;cybersäkerhetsincidenter kommer att minska. &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; uppskat-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;tar att sådana besparingar kommer att motsvara ca 118 000 000 000 euro&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;under en tioårsperiod. &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; uppskattar vidare att utgifterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;för cybersäkerhet kommer att uppgå till i genomsnitt 0,52 procent av den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;årliga omsättningen inom de olika sektorerna (se följedokument till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Förslag till Europaparlamentets och rådets direktiv om åtgärder för en hög&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;gemensam cybersäkerhetsnivå i hela unionen, och om upphävande av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;direktiv (EU) 2016/1148, SWD(2020) 345 final).&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;I propositionen som avser genomförandet av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i Finland&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;anges att &lt;NOBR&gt;it-kostnader&lt;/NOBR&gt; i genomsnitt uppgår till ca &lt;NOBR&gt;4–5&lt;/NOBR&gt; procent av ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;företags omsättning. Beroende på aktörens storlek, cybermognad och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;vilken sektor företaget omfattas av, bedöms variationsintervallet uppgå till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;NOBR&gt;1,5–5&lt;/NOBR&gt; procent. Inom livsmedelssektorn bedöms exempelvis kostnaderna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;för cybersäkerhet uppgå till i genomsnitt 0,28 procent av den årliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;omsättningen och inom tillverkningssektorn till 0,69 procent av den årliga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;omsättningen (se RP 57/2024 rd, s. 88). Kostnaderna för hanteringen av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;cybersäkerhetsrisker för ett företag som omfattas av tillämpningsområdet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;för den finländska cybersäkerhetslagen uppskattas uppgå till ca 0,2–&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;0,8 procent av den årliga omsättningen med den miniminivå som den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;finska lagen kräver, om man jämför med en nivå där företaget inte tidigare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;vidtagit några åtgärder för att hantera sådana risker. Det betonas att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;bedömningarna är förenade med betydande osäkerhet när det gäller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;skillnaderna mellan olika företag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;I samband med beredningen av den finska propositionen genomfördes&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;en utredning om de kostnader som skyldigheten enligt artikel 21 i NIS 2-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;direktivet, som gäller riskhanteringsåtgärder, kommer att innebära för de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;finländska företagen. Syftet med utredningen var att bedöma kostnaderna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;inom sektorerna livsmedel och tillverkning, eftersom företagen som ingår&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;i dessa sektorer inte omfattades av tillämpningsområdet för &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;och ett betydande antal företag inom sektorerna kommer att omfattas av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;tillämpningsområdet för den regleringen som genomför NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Finland. Genom utredningen försökte man klarlägga antalet årsarbetskraf-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ter som fullgörandet av skyldigheterna att vidta riskhanteringsåtgärder i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;enlighet med NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ger upphov till samt andra kostnader som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;uppkommer i form av engångskostnader och löpande kostnader under ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p13 ft2"&gt;221&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_222"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p532 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;222&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p391 ft6"&gt;år. Totalt 20 företag deltog i en enkätstudie och resultatet baseras på företagens uppskattningar.&lt;/P&gt;
&lt;P class="p463 ft2"&gt;Enligt utredningen innebär skyldigheterna för företagen inom livsmedels- och tillverkningssektorn en engångskostnad på i genomsnitt ca 320 000 euro per företag, av vilket 27 procent utgör arbetskostnader och 73 procent övriga kostnader. De kostnader som är av löpande karaktär uppgår enligt utredningen till i genomsnitt ca 214 000 euro, av vilket 26 procent är arbetskostnader och 74 procent övriga kostnader. Inom livsmedelssektorn uppskattades genomsnittskostnaderna bli lägre än inom tillverkningssektorn. Inom livsmedelssektorn uppskattades engångskost-&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t48"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td165"&gt;&lt;P class="p15 ft2"&gt;naderna uppgå&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td72"&gt;&lt;P class="p172 ft2"&gt;till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td166"&gt;&lt;P class="p171 ft2"&gt;274 000 euro&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td167"&gt;&lt;P class="p195 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td115"&gt;&lt;P class="p218 ft2"&gt;de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td90"&gt;&lt;P class="p747 ft2"&gt;löpande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td78"&gt;&lt;P class="p1 ft2"&gt;kostnaderna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td168"&gt;&lt;P class="p13 ft2"&gt;till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td135"&gt;&lt;P class="p15 ft2"&gt;148 000 euro. Inom&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td169"&gt;&lt;P class="p195 ft2"&gt;tillverkningssektorn uppskattades&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td170"&gt;&lt;P class="p13 ft2"&gt;engångskostna-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td165"&gt;&lt;P class="p15 ft10"&gt;derna uppgå&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td72"&gt;&lt;P class="p15 ft10"&gt;till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td166"&gt;&lt;P class="p15 ft10"&gt;367 000 euro&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td167"&gt;&lt;P class="p15 ft10"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td115"&gt;&lt;P class="p15 ft10"&gt;de&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td90"&gt;&lt;P class="p15 ft10"&gt;löpande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td78"&gt;&lt;P class="p15 ft10"&gt;kostnaderna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td168"&gt;&lt;P class="p13 ft10"&gt;till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p85 ft2"&gt;279 000 euro. Angivna kostnader bedöms vara en form av maximum. Resultaten av utredningen ansågs inte kunna ge en generell bild av kostnader som uppstår till följd av NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; bland annat på grund av det begränsade urvalet av företag. I propositionen anges att kostnadernas storlek i betydande grad påverkas av flera faktorer, bland annat ett företags storlek och företagsstruktur.&lt;/P&gt;
&lt;P class="p51 ft2"&gt;För andra sektorer än livsmedelssektorn och tillverkningssektorn går det, enligt den finska propositionen, inte att göra liknande uppskattningar (se RP 57/2024 rd, s. 103). De ekonomiska konsekvenserna av förslagen påverkas bland annat av den allmänna nivån på cybermognad hos sektorerna och aktörerna samt på förmågor som för närvarande varierar såväl mellan olika sektorer som mellan olika aktörer. Det var enligt utredningen inte heller möjligt att säkert bedöma kostnadsnyttan för företagen.&lt;/P&gt;
&lt;P class="p66 ft2"&gt;Förutom de kostnader som beror på riskhanteringsskyldigheterna kommer skyldigheten att rapportera betydande incidenter och skyldig- heten att anmäla sig till den förteckning över aktörer som tillsynsmyndig- heten för, enligt den finska utredningen, att medföra smärre kostnader för aktörerna. Det nämns också att det kan uppstå kostnader för företagen på grund av sådana tillsynsåtgärder som tillsynsmyndigheten riktar mot ett företag.&lt;/P&gt;
&lt;P class="p309 ft2"&gt;Det danska lagförslaget väntas få betydande negativa ekonomiska konsekvenser för ca 3 255 företag i Danmark (se Forslag til Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau [NIS &lt;NOBR&gt;2-loven]&lt;/NOBR&gt; s. 42 f.). Baserat på data från en utredning genomförd av det danska &lt;NOBR&gt;Klimat-,&lt;/NOBR&gt; energi- och försörjningsministeriet beräknas de administrativa kostnaderna, med stor osäkerhet, uppgå till sammanlagt ca 2,8– 3,3 miljarder DKK i engångskostnader och ca &lt;NOBR&gt;0,7–1,2&lt;/NOBR&gt; miljarder DKK årligen i löpande utgifter. Förslaget beräknas också medföra andra ekonomiska konsekvenser för näringslivet. Det har dock uttalats att de ekonomiska konsekvenserna för enskilda aktörer ska beräknas först efter lagens ikraftträdande.&lt;/P&gt;
&lt;P class="p748 ft3"&gt;Konsekvenser för dem som omfattas av den svenska lagen&lt;/P&gt;
&lt;P class="p106 ft4"&gt;Den föreslagna regleringen kommer, precis som &lt;NOBR&gt;NIS-lagen,&lt;/NOBR&gt; att innehålla bestämmelser som innebär att enskilda aktörer behöver uppfylla vissa krav. Ett antal remissinstanser, bland andra &lt;SPAN class="ft5"&gt;Svenskt Näringsliv &lt;/SPAN&gt;och &lt;SPAN class="ft5"&gt;Tech&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_223"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft2"&gt;&lt;SPAN class="ft3"&gt;Sverige&lt;/SPAN&gt;, har synpunkter på utredningens beskrivning av vilka konsekven- ser som förslagen innebär för enskilda aktörer som omfattas av regelverket. &lt;SPAN class="ft3"&gt;Regelrådet &lt;/SPAN&gt;bedömer att utredningens konsekvensutredning inte uppfyller kraven i 6 och 7 §§ i den numera upphävda förordningen (2007:1244) om konsekvensutredning vid regelgivning då det inte finns någon information om vilka företag som berörs och hur de påverkas av regleringen. &lt;SPAN class="ft3"&gt;SJ AB &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;Tågföretagen &lt;/SPAN&gt;bedömer att kraven enligt den nya lagen kommer att medföra betydande merkostnader snarare än besparingar.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;Regeringen uppskattar, med stöd av beräkningar som har gjorts inom Regeringskansliet, att drygt 1 500 företag i Sverige med sammanlagt runt 500 000 sysselsatta skulle kunna beröras av den nya lagen och tillhörande föreskrifter. I beräkningen ingår företag som har minst 50 personer anställda. Lagen kommer dock i vissa fall att gälla även för verksamhetsutövare som inte behöver uppfylla ett storlekskrav (se avsnitt 5.3.2).&lt;/P&gt;
&lt;P class="p237 ft2"&gt;Vilka företag som träffas av den nya lagen och vilka åtgärder som de ska vidta är i allt väsentligt en följd av direktivets utformning. Det står klart att förslagen kan innebära ökade kostnader och administrativa bördor för de företag som kommer att räknas som enskilda verksamhetsutövare. Detta gäller även med beaktande av den omständigheten att förslagen också, som &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; bedömer, kan innebära minskade kostnader för hanteringen av cybersäkerhetsincidenter. Frågan är dock om det går att utveckla vilka ökade kostnader och administrativa bördor som regelverket innebär för enskilda verksamhetsutövare.&lt;/P&gt;
&lt;P class="p314 ft38"&gt;När det gäller skyldigheten att göra en anmälan bör det, bland annat med hänvisning till vilken arbetstid som kan komma i fråga för att genomföra denna åtgärd, generellt sett endast bli fråga om mindre kostnader för enskilda verksamhetsutövare. Denna engångskostnad kan till exempel be- gränsas genom att det införs en möjlighet att göra en anmälan via ett cent- raliserat system. Det analysarbete som krävs för att bedöma om aktören omfattas av lagen, och om en anmälan därmed ska göras, kommer att underlättas genom stöd och tydlig vägledning från berörda myndigheter.&lt;/P&gt;
&lt;P class="p330 ft2"&gt;När det gäller skyldigheten att rapportera betydande incidenter bedömer regeringen att kostnaderna hänförliga till denna skyldighet också bör bli begränsade. Även om incidenter på cybersäkerhetsområdet är vanligt förekommande bör det generellt sett röra sig om ett begränsat antal fall som ett enskilt företag behöver rapportera, särskilt eftersom endast betydande incidenter ska rapporteras. Kostnaderna för rapportering kan också till exempel begränsas genom att det införs en möjlighet att rapportera incidenter via ett centraliserat system. Inte heller fullgörandet av informationsskyldigheten som behandlas i avsnitt 6.6.3 bör innebära någon större kostnad eftersom denna skyldighet enbart gäller vid betydande incidenter och betydande cyberhot. Den bör därför som utgångspunkt inte heller aktualiseras särskilt frekvent.&lt;/P&gt;
&lt;P class="p625 ft40"&gt;I fråga om kostnader kopplade till tillsynsåtgärder konstaterar regeringen att möjligheten att vidta sådana åtgärder varierar beroende av om det är fråga om en viktig eller en väsentlig verksamhetsutövare (se avsnitt 5.3.5 och 7.2.4). För sådana som räknas som viktiga verksam- hetsutövare får tillsynsåtgärder vidtas endast när en tillsynsmyndighet har anledning att anta att regleringen inte följs. För riktade säkerhetsrevisioner&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;223&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_224"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;krävs vidare att det föreligger särskilda skäl. Skyldigheten att medverka&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;till tillsynsåtgärder, när sådana väl vidtas, bör inte innebära någon större&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kostnad för den enskilda verksamhetsutövaren.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft38"&gt;Regeringen bedömer att den största kostnaden för enskilda hänför sig till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;de säkerhetsåtgärder som ska vidtas enligt den nya lagen. Det är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheten, eller ytterst en domstol, som avgör vilka åtgärder&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;som en enskild verksamhetsutövare är skyldig att vidta för att uppfylla&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;kraven i den nya lagen och det är inte möjligt att göra några uppskattningar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;som är relevanta för samtliga verksamhetsutövare. Säkerhetsåtgärderna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;som ska vidtas ska för varje verksamhetsutövare vara lämpliga och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;proportionella och säkerställa en nivå på säkerheten som är lämplig i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;förhållande till risken. De som föreslås räknas som enskilda verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;hetsutövare bedriver verksamhet inom vitt skilda sektorer och deras&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamheter kan se mycket olika ut. Vidare påverkar nivån av cyber-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;säkerhet som verksamhetsutövaren i dagsläget når upp till behovet av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ytterligare åtgärder. De kostnader som uppstår för en enskild&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare när den nya lagen träder i kraft påverkas bland annat&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;av om företaget sedan tidigare har hanterat cybersäkerhetsrisker på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;frivillig grund eller om företaget har varit skyldigt att göra det på grund av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;sektorsspecifika bestämmelser, till exempel i enlighet med &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;LEK.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft38"&gt;Hur pass stora kostnader som uppstår för en enskild verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;med anledning av skyldigheten att bland annat vidta säkerhetsåtgärder&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;påverkas också av verksamhetens art och omfattning samt antalet och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;kvaliteten på de system som används i verksamheten. Kostnaderna kan bli&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;högre ju större och mer omfattande företagets verksamhet är. För ett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;mindre företag som använder endast några få system kan kostnaderna på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;grund av skyldigheterna enligt lagen bli begränsade. Å andra sidan kan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;även ett mindre företag drabbas av väsentliga kostnader, om dess&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;affärsverksamhet har särdrag som innebär att verksamheten är förenad&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;med särskilda risker. Det kommer att vara svårt att separera kostnaderna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;som är hänförliga till lagens införande från övriga kostnader med koppling&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;till cybersäkerhet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Kostnaderna för cybersäkerhet kan inbegripa olika typer av utgifter som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;utrustning, programvara och datatrafikförbindelser. Andra kostnader som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;främjar cybersäkerhet kan vara administrativa utgifter, personalutgifter,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;olika kvalitetsrevisioner och utbildningar. Det kommer till exempel att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;vara svårt att bedöma vilka kostnader kopplade till systemens fysiska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;säkerhet som enbart är att hänföra till lagens införande jämfört med vad&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ett ändamålsenligt verksamhetsskydd rent generellt kräver.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Det är många faktorer som påverkar kostnaderna för exempelvis&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;incidenthantering, som ingår i lagens krav på säkerhetsåtgärder, såsom&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;störningens art och omfattning, dess konsekvenser för kontinuiteten samt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;hur snabbt verksamhetsutövaren återhämtar sig från incidenten. En&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;betydande incident kan orsaka både direkta utrednings- och reparations-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;kostnader och indirekta kostnader på grund av exempelvis avbrott i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamheten eller ett skadat anseende.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Enligt förslaget som behandlas i avsnitt 6.5 ska personer i ledningen för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;en verksamhetsutövare genomgå utbildning om säkerhetsåtgärder. Rege-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td35"&gt;&lt;P class="p213 ft2"&gt;224&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ringen föreslår att endast ledningen ska genomgå sådan utbildning.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;Regeringen föreslår, till skillnad från utredningen, inte att även anställda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_225"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;ska erbjudas utbildning. Hur utbildningen ska genomföras och utbildningens närmare innehåll föreslås inte regleras i lag. Regeringen kan dock inte se att kostnaden för denna utbildning skulle innebära någon i sammanhanget större sådan.&lt;/P&gt;
&lt;P class="p529 ft38"&gt;Det går sammanfattningsvis inte att presentera en mer exakt och för samtliga företag relevant uppskattning av kostnaderna kopplade till införandet av den nya lagen, men flera av förslagen bör inte heller innebära några beaktansvärda kostnader. Förslagen kan dock innebära ökade kostnader och kommer att innebära administrativa bördor för enskilda verksamhetsutövare. Det kan konstateras att förslagen i allt väsentligt är nödvändiga för att genomföra NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i Sverige. Detta gäller bland annat kraven gällande domännamnsregistreringsuppgifter i avsnitt 10 som &lt;SPAN class="ft58"&gt;Internetstiftelsen &lt;/SPAN&gt;berör. En utgångspunkt för regeringens bedömning av utredningens förslag som går utöver direktivets krav har varit att det är av vikt att enskilda aktörers kostnader begränsas i den mån det är möjligt. De kostnader och administrativa bördor som förslagen trots detta innebär får anses vara godtagbara givet syftet med regelverket och att regleringen krävs för att genomföra direktivet. Regeringen konstaterar att förslagen innebär ökade kostnader för lärosäten. Regeringen föreslår i budgetpropositionen för 2026 att berörda lärosäten tillförs medel för att vidta åtgärder som behövs för att uppfylla kraven. &lt;SPAN class="ft58"&gt;Swedac &lt;/SPAN&gt;bedömer att utredningens förslag gällande tillsynsmyndigheter och föreskriftsrätt kommer att resultera i en komplex struktur både vad gäller tillsyns- verksamheten och regelbördan för inblandade aktörer. Denna synpunkt kommer att beaktas inom ramen för arbetet med att ta om hand utredningens förslag till förordning.&lt;/P&gt;
&lt;P class="p749 ft2"&gt;Vad avser förslagens inverkan på konkurrensförhållandena kan, precis som &lt;SPAN class="ft3"&gt;Regelrådet &lt;/SPAN&gt;konstaterar, kostnaderna för att följa regelkrav variera mellan företag. Detta kan i sig påverka konkurrensförhållandena. Regeringen anser att konkurrensförhållandena mellan olika företag också kan påverkas positivt av den ökade harmoniseringen som sker på både nationell nivå och inom EU. Förslagen är i stor utsträckning nödvändiga för att genomföra NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i nationell rätt. Högre krav kan förvisso vara resurskrävande och påverka hur mycket resurser en aktör lägger ned på cybersäkerhet jämfört med en konkurrerande verksamhet. Det kan samtidigt stärka en aktörs ställning på marknaden att ha en mer motståndskraftig verksamhet som i mindre utsträckning än andra liknande verksamheter påverkas av incidenter.&lt;/P&gt;
&lt;P class="p256 ft6"&gt;&lt;SPAN class="ft27"&gt;Orange Cyberdefense &lt;/SPAN&gt;framför att det är viktigt att konkurrensen på marknaden för oberoende säkerhetsgranskningar inte snedvrids. Det föreslås inte regleras i lagen vem som ska genomföra säkerhetsrevisioner. Risken för en omotiverad snedvridning av konkurrensförhållanden får beaktas i framtagandet av föreskrifter på lägre nivå.&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Förhållandet till näringsfriheten och den personliga integriteten&lt;/P&gt;
&lt;P class="p750 ft40"&gt;Enligt 2 kap. 17 § första stycket regeringsformen får begränsningar i rätten att driva näring införas endast för att skydda angelägna allmänna intressen och aldrig i syfte att enbart ekonomiskt gynna vissa personer eller företag. Europakonventionen innehåller inget specifikt skydd för näringsfrihet (se&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;225&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_226"&gt;
&lt;DIV id="p226dimg1"&gt;
&lt;INGENBILD zsrc="HD0328226x1.jpg/" id="p226img1"&gt;
&lt;/DIV&gt;


&lt;P class="p536 ft4"&gt;Prop. 2025/26:28 prop. 2003/04:65 s. 15). Näringsfriheten är inte absolut utan kan inskrän- kas för att tillgodose angelägna allmänna intressen.&lt;/P&gt;
&lt;P class="p751 ft38"&gt;Frånsett förslaget om förbud att inneha ledningsfunktion, som behandlas i avsnitt 8.6 och som är en direkt följd av NIS &lt;NOBR&gt;2-direktivets&lt;/NOBR&gt; krav, innebär förslagen i denna proposition ingen begränsning i rätten att driva näring. Förslaget om förbud att inneha ledningsfunktion syftar, i likhet med övriga förslag, till att åstadkomma en hög nivå av cybersäkerhet i samhället. Skälen för införandet av den nya lagen utvecklas i avsnitt 5.1. Enligt regeringens mening är förslaget både ändamålsenligt och nödvändigt för att möta detta syfte. Ett beslut om förbud föreslås endast få meddelas om ett föreläggande kopplat till en allvarlig överträdelse inte har följts. Ett förbud föreslås dessutom endast kunna träffa en befattningshavare hos en enskild verksamhetsutövare som är väsentlig. En ytterligare förutsättning för en ansökan är därutöver att befattningshavaren uppsåtligen eller av grov oaktsamhet har orsakat överträdelsen. Förslaget syftar inte heller till att gynna vissa personer eller företag. Mot denna bakgrund bedömer regeringen att förslaget är förenligt med näringsfriheten.&lt;/P&gt;
&lt;P class="p752 ft38"&gt;I avsnitt 10 lämnas förslag om skyldigheten för vissa verksamhetsutö- vare att föra ett register i vilket bland annat personuppgifter ska behandlas och göras tillgängliga på visst sätt, dock inte utan samtycke om det handlar om att de ska göras tillgängliga på internet. Att personuppgifter förs in i ett register och görs tillgängliga för andra kan typiskt sett anses inverka på den personliga integriteten. Med hänsyn till personuppgifternas karaktär är det inte fråga om någon stor inverkan. Kravet på register är en följd av genomförandet av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och konsekvenserna för den personliga integriteten är godtagbara givet syftet med regelverket. Frågor om personuppgiftsbehandling behandlas i avsnitt 12.&lt;/P&gt;
&lt;P class="p753 ft3"&gt;Konsekvenserna för företag bör utvärderas&lt;/P&gt;
&lt;P class="p669 ft6"&gt;Som följer av resonemanget ovan är det svårt att ge en exakt och för samtliga företag relevant uppskattning av kostnaderna kopplade till införandet av den nya lagen. En utvärdering av konsekvenserna för företagen bör därför ske tre år efter den nya lagens ikraftträdande. I samband med detta bör en översyn av författningarna kopplade till genomförandet av NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; ske.&lt;/P&gt;
&lt;P class="p754 ft50"&gt;&lt;SPAN class="ft19"&gt;14.4&lt;/SPAN&gt;&lt;SPAN class="ft110"&gt;Konsekvenser för den kommunala självstyrelsen&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p611 ft24"&gt;Regeringens bedömning&lt;/P&gt;
&lt;P class="p755 ft2"&gt;Förslagen har ingen påverkan på den kommunala självstyrelsen.&lt;/P&gt;
&lt;P class="p258 ft24"&gt;Utredningens bedömning&lt;/P&gt;
&lt;P class="p538 ft6"&gt;Bedömningen från utredningen stämmer inte överens med regeringens. Utredningen bedömer att förslagen innebär en viss inskränkning men att den, med hänsyn till det stora intresset av att öka cybersäkerheten, är&lt;/P&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft113"&gt;226&lt;/SPAN&gt;&lt;SPAN style="padding-left:106px;"&gt;nödvändig.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_227"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p307 ft6"&gt;&lt;SPAN class="ft27"&gt;Karlstads kommun &lt;/SPAN&gt;menar att kommunerna bör kompenseras för de kostnader som de orsakas till följd av påverkan på den kommunala självstyrelsen. &lt;SPAN class="ft27"&gt;Totalförsvarets forskningsinstitut (FOI) &lt;/SPAN&gt;gör motsatt bedömning och anser att förslagen tar sikte på ett område som kommunerna inte själva kan besluta om. Övriga remissinstanser yttrar sig inte särskilt över bedömningen.&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Den kommunala självstyrelsen är grundlagsfäst i Sverige. I 14 kap. 1 § regeringsformen anges att beslutanderätten i kommunerna utövas av valda församlingar. Enligt 2 § sköter kommunerna lokala och regionala angelägenheter av allmänt intresse på den kommunala självstyrelsens grund. Den kommunala självstyrelsen utgör en av grundstenarna för den svenska demokratin (se till exempel prop. 1973:90 s. 188 och bet. 1973:KU26 s. 39).&lt;/P&gt;
&lt;P class="p255 ft2"&gt;Principen om den kommunala självstyrelsen framgår av 1 kap. 2 § kommunallagen. Där anges att kommuner och regioner, på demokratins och den kommunala självstyrelsens grund, sköter de angelägenheter som anges i lagen eller i annan författning. Kommuner och regioner får själva ha hand om angelägenheter av allmänt intresse som har anknytning till kommunens eller regionens område eller deras medlemmar och som inte ska tas om hand enbart av staten, en annan kommun, region eller någon annan (2 kap. 1 och 2 §§).&lt;/P&gt;
&lt;P class="p255 ft2"&gt;Den kommunala självstyrelsen är inte absolut. Enligt 8 kap. 2 § första stycket 3 regeringsformen beslutar riksdagen genom lag bland annat om kommunernas och regionernas befogenheter och åligganden. Graden av självstyrelse avgörs ytterst av formerna för samverkan mellan staten och den kommunala sektorn (se bland annat prop. 1990/91:117 s. 23 och bet. 2016/17:KU10 s. 86). I 14 kap. 3 § regeringsformen anges att en inskränk- ning i den kommunala självstyrelsen inte bör gå utöver vad som är nödvändigt med hänsyn till de ändamål som har föranlett den. Vid en sådan proportionalitetsbedömning ska en avvägning göras mellan de kommunala självstyrelseintressena och de nationella intressen som den föreslagna lagstiftningen ska tillgodose.&lt;/P&gt;
&lt;P class="p256 ft2"&gt;Ökad säkerhet inom kommuners och regioners nätverks- och informationssystem är en grundläggande förutsättning för att offentlig service ska fungera på ett tillfredsställande sätt. Säkerhetsläget i Sverige och runtom i världen med tilltagande incidenter inom cyberdomänen innebär att hela den offentliga sektorn behöver anpassa sig för att kunna möta de utmaningar som finns med att säkerställa en säker digital offentlig sektor. Sverige och andra medlemsstater har genom NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; enats på &lt;NOBR&gt;EU-nivå&lt;/NOBR&gt; om vad som bör vara grundläggande krav inom cybersäker- hetsarbetet. Förslagen innebär nya skyldigheter för stora delar av samhället och inte endast i förhållande till kommunerna. Regeringen anser, till skillnad från &lt;SPAN class="ft3"&gt;Karlstads kommun &lt;/SPAN&gt;och i likhet med &lt;SPAN class="ft3"&gt;FOI&lt;/SPAN&gt;, att förslagen inte kan sägas innebära särskilda konsekvenser för den kommunala självstyrelsen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;227&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_228"&gt;
&lt;DIV id="p228dimg1"&gt;
&lt;INGENBILD zsrc="HD0328228x1.jpg/" id="p228img1"&gt;
&lt;/DIV&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t49"&gt;
&lt;TR&gt;
	&lt;TD class="tr38 td67"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28 &lt;SPAN class="ft59"&gt;14.5&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr38 td171"&gt;&lt;P class="p15 ft21"&gt;Övriga konsekvenser&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p580 ft24"&gt;Regeringens bedömning&lt;/P&gt;
&lt;P class="p579 ft2"&gt;Förslagen kan få positiv inverkan på det brottsförebyggande arbetet.&lt;/P&gt;
&lt;P class="p579 ft2"&gt;Förslagen kommer inte att medföra några andra konsekvenser.&lt;/P&gt;
&lt;P class="p258 ft24"&gt;Utredningens bedömning&lt;/P&gt;
&lt;P class="p631 ft6"&gt;Bedömningen från utredningen stämmer i allt väsentligt överens med rege- ringens. Utredningen gör ingen bedömning i fråga om inverkan på det brottsförebyggande arbetet.&lt;/P&gt;
&lt;P class="p718 ft24"&gt;Remissinstanserna&lt;/P&gt;
&lt;P class="p756 ft2"&gt;Remissinstanserna yttrar sig inte särskilt över bedömningen.&lt;/P&gt;
&lt;P class="p630 ft24"&gt;Skälen för regeringens bedömning&lt;/P&gt;
&lt;P class="p631 ft2"&gt;Krav på säkerhetsåtgärder samt incidentrapportering kan förebygga både avsiktliga angrepp och så kallade handhavandefel. Förslagen bör leda till att brott som riktas mot tjänster inom kritiska sektorer förebyggs, upptäcks, förhindras och beivras. Förslagen bedöms därför få viss betydelse för det brottsförebyggande arbetet. Förslagen bedöms inte ha betydelse för sysselsättning och offentlig service i olika delar av landet. Förslagen bedöms inte heller ha betydelse för jämställdheten mellan kvinnor och män eller för möjligheterna att nå de integrationspolitiska målen eller få några andra konsekvenser.&lt;/P&gt;
&lt;P class="p757 ft1"&gt;15 Författningskommentar&lt;/P&gt;
&lt;P class="p712 ft21"&gt;&lt;SPAN class="ft19"&gt;15.1&lt;/SPAN&gt;&lt;SPAN class="ft114"&gt;Förslaget till cybersäkerhetslag&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p758 ft6"&gt;En ny lag om cybersäkerhet införs, cybersäkerhetslagen. Lagen genomför delvis Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148 (NIS 2- direktivet). Cybersäkerhetslagen ersätter lagen (2018:1174) om informat- ionssäkerhet för samhällsviktiga och digitala tjänster. Allmänna övervä- ganden om behovet av en ny lag finns i avsnitt 5.1. I följande avsnitt kommenteras förslagen till den nya lagen.&lt;/P&gt;
&lt;P class="p630 ft23"&gt;1 kap. Inledande bestämmelser&lt;/P&gt;
&lt;P class="p759 ft24"&gt;Syftet med lagen och lagens innehåll&lt;/P&gt;
&lt;P class="p756 ft38"&gt;&lt;SPAN class="ft69"&gt;1 § &lt;/SPAN&gt;Syftet med denna lag är att uppnå en hög nivå av cybersäkerhet i samhället.&lt;/P&gt;
&lt;P class="p233 ft2"&gt;228&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_229"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t50"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td43"&gt;&lt;P class="p153 ft38"&gt;Bestämmelserna i lagen genomför delvis Europaparlamentets och rådets direktiv&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td43"&gt;&lt;P class="p15 ft115"&gt;(EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td42"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td43"&gt;&lt;P class="p15 ft55"&gt;cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td42"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td43"&gt;&lt;P class="p15 ft115"&gt;och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td42"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft38"&gt;(NIS &lt;NOBR&gt;2-direktivet).&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td43"&gt;&lt;P class="p15 ft2"&gt;I paragrafen anges bland annat lagens syfte. Övervägandena finns i avsnitt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;5.1.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Syftet med lagen är att uppnå en hög nivå av cybersäkerhet i samhället.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;Vad som avses med uttrycket cybersäkerhet framgår av 2 § 5. I paragrafen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;anges också att lagen delvis genomför det så kallade NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td43"&gt;&lt;P class="p15 ft24"&gt;Uttryck i lagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;2 § &lt;/SPAN&gt;I denna lag betyder&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p168 ft54"&gt;&lt;SPAN class="ft55"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;allmänt elektroniskt kommunikationsnät&lt;/SPAN&gt;&lt;SPAN class="ft55"&gt;: detsamma som i 1 kap. 7 § lagen (2022:482) om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p210 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;anknutet företag&lt;/SPAN&gt;: detsamma som i artikel 3 i bilagan till kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/P&gt;
&lt;P class="p210 ft115"&gt;&lt;SPAN class="ft115"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft117"&gt;betrodd tjänst&lt;/SPAN&gt;: detsamma som i artikel 3.16 i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (EU:s förordning om elektronisk identifiering),&lt;/P&gt;
&lt;P class="p210 ft55"&gt;&lt;SPAN class="ft55"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;cyberhot&lt;/SPAN&gt;: en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare av dessa system och andra personer,&lt;/P&gt;
&lt;P class="p210 ft55"&gt;&lt;SPAN class="ft55"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;cybersäkerhet&lt;/SPAN&gt;: all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot,&lt;/P&gt;
&lt;P class="p210 ft55"&gt;&lt;SPAN class="ft55"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;datacentraltjänst&lt;/SPAN&gt;: en tjänst som omfattar strukturer, eller grupper av struk- turer, avsedda för centraliserad inkvartering, sammankoppling och drift av sådan it- och nätutrustning som tillhandahåller &lt;NOBR&gt;datalagrings-,&lt;/NOBR&gt; databehandlings- och data- överföringstjänster samt alla anläggningar och infrastrukturer för kraftdistribution och miljökontroll,&lt;/P&gt;
&lt;P class="p210 ft55"&gt;&lt;SPAN class="ft55"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;domännamnssystemtjänst &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft54"&gt;(DNS-tjänst)&lt;/SPAN&gt;:&lt;/NOBR&gt; en allmän rekursiv tjänst för att lösa domännamnsfrågor till internetslutanvändare, eller en auktoritativ tjänst för att lösa domännamnsfrågor för användning av tredje part, med undantag för rotnamns- servrar,&lt;/P&gt;
&lt;P class="p168 ft55"&gt;&lt;SPAN class="ft55"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;elektronisk kommunikationstjänst&lt;/SPAN&gt;: detsamma som i 1 kap. 7 § lagen om elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p168 ft55"&gt;&lt;SPAN class="ft55"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;enskild verksamhetsutövare&lt;/SPAN&gt;: den som uppfyller kraven i någon av &lt;NOBR&gt;4–7&lt;/NOBR&gt; §§ och som inte är en offentlig verksamhetsutövare,&lt;/P&gt;
&lt;P class="p210 ft115"&gt;&lt;SPAN class="ft115"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft118"&gt;incident&lt;/SPAN&gt;: en händelse som undergräver tillgängligheten, autenticiteten, rik- tigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem,&lt;/P&gt;
&lt;P class="p73 ft58"&gt;&lt;SPAN class="ft38"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft119"&gt;kvalificerad tillhandahållare av betrodda tjänster&lt;/SPAN&gt;&lt;SPAN class="ft38"&gt;: detsamma som i artikel&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p12 ft38"&gt;&lt;SPAN class="ft38"&gt;3.20&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;i EU:s förordning om elektronisk identifiering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft121"&gt;&lt;SPAN class="ft115"&gt;12.&lt;/SPAN&gt;&lt;SPAN class="ft117"&gt;marknadsplats online&lt;/SPAN&gt;&lt;SPAN class="ft115"&gt;: en tjänst som&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p168 ft55"&gt;&lt;SPAN class="ft55"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;använder programvara, inbegripet en webbplats, en del av en webbplats eller en applikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;administreras av en näringsidkare eller för dennas räkning, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft115"&gt;&lt;SPAN class="ft115"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft123"&gt;ger konsumenterna möjlighet att ingå distansavtal med andra näringsidkare&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t51"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td172"&gt;&lt;P class="p15 ft38"&gt;eller konsumenter,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td77"&gt;&lt;P class="p13 ft2"&gt;229&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_230"&gt;


&lt;P class="p536 ft38"&gt;&lt;SPAN class="ft2"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;13. &lt;SPAN class="ft58"&gt;medelstort företag&lt;/SPAN&gt;: ett företag som räknas som ett medelstort företag enligt artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG av den 6 maj&lt;/P&gt;
&lt;P class="p760 ft55"&gt;2003 om definitionen av mikroföretag samt små och medelstora företag, utan beaktande av artikel 3.4 enligt samma bilaga,&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;14.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;molntjänst&lt;/SPAN&gt;: en digital tjänst som möjliggör administration på begäran och bred fjärråtkomst till en skalbar och elastisk pool av gemensamma dataresurser, inbegripet då sådana resurser är distribuerade på flera platser,&lt;/P&gt;
&lt;P class="p626 ft115"&gt;&lt;SPAN class="ft115"&gt;15.&lt;/SPAN&gt;&lt;SPAN class="ft118"&gt;nätverk för leverans av innehåll&lt;/SPAN&gt;: ett nätverk av geografiskt spridda servrar vars syfte är att säkerställa hög tillgänglighet för, tillgång till eller snabb leverans av digitalt innehåll och digitala tjänster till internetanvändare för innehålls- och tjänsteleverantörers räkning,&lt;/P&gt;
&lt;P class="p761 ft58"&gt;&lt;SPAN class="ft38"&gt;16.&lt;/SPAN&gt;&lt;SPAN class="ft124"&gt;nätverks- och informationssystem&lt;/SPAN&gt;&lt;SPAN class="ft38"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p762 ft55"&gt;&lt;SPAN class="ft55"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;ett elektroniskt kommunikationsnät enligt 1 kap. 7 § lagen om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behand- ling av digitala uppgifter, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p626 ft115"&gt;&lt;SPAN class="ft115"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft126"&gt;digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av a och b för att de ska kunna användas, skyddas och underhållas,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft58"&gt;&lt;SPAN class="ft38"&gt;17.&lt;/SPAN&gt;&lt;SPAN class="ft124"&gt;offentlig verksamhetsutövare&lt;/SPAN&gt;&lt;SPAN class="ft38"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p762 ft55"&gt;&lt;SPAN class="ft55"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;en statlig myndighet som omfattas av lagen enligt 3 eller 8 § eller uppfyller något av kraven i &lt;/SPAN&gt;&lt;NOBR&gt;4–7&lt;/NOBR&gt; §§, eller&lt;/P&gt;
&lt;P class="p763 ft55"&gt;&lt;SPAN class="ft55"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;en region, en kommun eller ett kommunalförbund,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;18.&lt;/SPAN&gt;&lt;SPAN class="ft127"&gt;partnerföretag&lt;/SPAN&gt;: detsamma som i artikel 3 i bilagan till kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/P&gt;
&lt;P class="p626 ft115"&gt;&lt;SPAN class="ft115"&gt;19.&lt;/SPAN&gt;&lt;SPAN class="ft118"&gt;plattform för sociala nätverkstjänster&lt;/SPAN&gt;: en plattform som gör det möjligt för slutanvändare att interagera, dela och upptäcka innehåll, finna andra användare och kommunicera med andra via flera enheter, exempelvis genom chattar, inlägg, videor och rekommendationer,&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;20.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;registreringsenhet för toppdomäner&lt;/SPAN&gt;: en verksamhetsutövare som har dele- gerats en specifik toppdomän och som ansvarar för administrationen av den, dock inte om toppdomänen används endast för registreringsenhetens eget bruk,&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;21.&lt;/SPAN&gt;&lt;SPAN class="ft116"&gt;sökmotor&lt;/SPAN&gt;: detsamma som i artikel 2.5 i Europaparlamentets och rådets förordning (EU) 2019/1150 av den 20 juni 2019 om främjande av rättvisa villkor och transparens för företagsanvändare av onlinebaserade förmedlingstjänster,&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;22.&lt;/SPAN&gt;&lt;SPAN class="ft127"&gt;utlokaliserad driftstjänst&lt;/SPAN&gt;: en tjänst som avser installation, förvaltning, drift eller underhåll av &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-nät,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-infrastruktur,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tillämpningar&lt;/NOBR&gt; eller andra nätverks- och informationssystem, genom bistånd eller aktiv administration i kundernas lokaler eller på distans,&lt;/P&gt;
&lt;P class="p671 ft38"&gt;&lt;SPAN class="ft38"&gt;23.&lt;/SPAN&gt;&lt;SPAN class="ft124"&gt;utlokaliserad säkerhetstjänst&lt;/SPAN&gt;: en tjänst som tillhandahålls av en leverantör av utlokaliserade driftstjänster och som innebär hantering av eller utgör stöd för hantering av cybersäkerhetsrisker,&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t52"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td85"&gt;&lt;P class="p183 ft2"&gt;I paragrafen anges vad som avses med vissa uttryck som används i lagen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;De flesta punkterna har en definition som är likalydande eller i sak&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;överensstämmande med motsvarande definition i artikel 6 i NIS 2-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;direktivet. Övervägandena finns i avsnitt 5.1, 5.2, &lt;NOBR&gt;5.3.1–5.3.5,&lt;/NOBR&gt; 6.4, 6.6, 6.7&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;och 10. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft3"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p764 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 1&lt;/SPAN&gt;, som gäller definitionen av uttrycket allmänt elektroniskt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;kommunikationsnät, finns en hänvisning till 1 kap. 7 § lagen om elektro-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;nisk kommunikation (LEK). Med ett allmänt elektroniskt kommunikat-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;ionsnät avses således ett elektroniskt kommunikationsnät som helt eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr2 td71"&gt;&lt;P class="p190 ft2"&gt;230&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td85"&gt;&lt;P class="p183 ft2"&gt;huvudsakligen används för att tillhandahålla allmänt tillgängliga elektro-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td85"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_231"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft6"&gt;niska kommunikationstjänster och som stöder informationsöverföring mellan nätanslutningspunkter. Den närmare innebörden av uttrycket redo- visas i författningskommentaren till LEK (se prop. 2021/22:136 s. 400 f.).&lt;/P&gt;
&lt;P class="p333 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 2 &lt;/SPAN&gt;anges vad som avses med anknutet företag genom en hänvis- ning till artikel 3 i bilagan till kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (härefter bilagan till kommissionens rekom- mendation). När uttrycket används i lagen har det alltså samma betydelse som i bilagan till kommissionens rekommendation och avser därmed företag som mellan sig upprätthåller vissa i bilagan angivna förbindelser.&lt;/P&gt;
&lt;P class="p333 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 3 &lt;/SPAN&gt;görs för uttrycket betrodd tjänst en hänvisning till artikel 3.16 i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektro- niska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (EU:s förordning om elektronisk identifiering). I förord- ningen, liksom i lagen, avses med uttrycket betrodd tjänst en elektronisk tjänst som vanligen tillhandahålls mot ersättning och som består av till exempel validering av certifikat för elektroniska underskrifter, skapande av elektroniska underskrifter eller elektroniska stämplar eller tillhandahål- lande av elektroniska tjänster för rekommenderade leveranser. Hänvisningen till &lt;NOBR&gt;EU-förordningen&lt;/NOBR&gt; är dynamisk, det vill säga avser förordningen i den vid varje tidpunkt gällande lydelsen.&lt;/P&gt;
&lt;P class="p390 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 4 &lt;/SPAN&gt;framgår definitionen av uttrycket cyberhot. Uttrycket definieras på samma sätt som i artikel 2.8 i Europaparlamentets och rådets förordning (EU) 2019/881 av den 17 april 2019 om Enisa (Europeiska unionens cybersäkerhetsbyrå) och om cybersäkerhetscertifiering av informations- och kommunikationsteknik och om upphävande av förordning (EU) nr 526/2013 (cybersäkerhetsakten) (härefter EU:s cybersäkerhetsakt). Ett cyberhot kan utnyttja en sårbarhet, till exempel att ett informationssystem är bristfälligt skyddat. Definitionen förutsätter inte att omständighetens, händelsens eller handlingens påverkan realiseras.&lt;/P&gt;
&lt;P class="p390 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 5 &lt;/SPAN&gt;finns en definition av uttrycket cybersäkerhet, som i sak defi- nieras på samma sätt som i artikel 2.1 i EU:s cybersäkerhetsakt. Uttrycket tar sikte på all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot. Vad som avses med cyberhot och nätverks- och informationssystem framgår av punkt 4 och 16. Förutom användare av systemen inbegriper definitionen även andra berörda personer, till exempel personer som äger information som behandlas i systemen.&lt;/P&gt;
&lt;P class="p331 ft6"&gt;I &lt;SPAN class="ft27"&gt;punkt 6 &lt;/SPAN&gt;anges vad som avses med en datacentraltjänst. Interna datacentraler som ägs och drivs av en verksamhetsutövare för egen räkning omfattas inte av uttrycket.&lt;/P&gt;
&lt;P class="p234 ft40"&gt;Av &lt;SPAN class="ft66"&gt;punkt 7 &lt;/SPAN&gt;framgår vad som avses med en domännamnssystemtjänst och hur uttrycket förkortas när det används i lagen. Med domännamns- system, eller DNS, avses ett hierarkiskt distribuerat namnsystem som möjliggör identifieringen av tjänster och resurser på internet, vilket gör det möjligt för slutanvändarenheter att använda internetrouting- och internetuppkopplingstjänster för att nå dessa tjänster och resurser. Utanför definitionen faller den som innehar en auktoritativ namnserver endast för egna domäner. Med rekursiv tjänst avses att en resolver, som har fått frågor av ett program i en dator om ett domännamn, ställer upprepade frågor till&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;231&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_232"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td153"&gt;&lt;P class="p319 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td138"&gt;&lt;P class="p1 ft2"&gt;auktoritativa namnservrar tills resolvern antingen får ett svar, en &lt;NOBR&gt;ip-adress&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft38"&gt;som motsvarar domännamnet, eller vet att svaret inte finns. Att en rekursiv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;tjänst är allmän innebär att den är nåbar för alla på internet. En rekursiv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;tjänst som någon tillhandahåller till exempelvis familjemedlemmar eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft38"&gt;annan begränsad krets av användare är inte en allmän rekursiv tjänst. Med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;auktoritativ tjänst avses tillhandahållande av auktoritativa namnservrar,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;som kan svara på frågor från en resolver om domännamn. Auktoritativa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;namnservrar innehåller zonfiler, det vill säga &lt;NOBR&gt;DNS-information&lt;/NOBR&gt; om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;domännamn som till exempel &lt;NOBR&gt;ip-adress&lt;/NOBR&gt; för den server som innehåller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;webbplatsen för domännamnet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 8 &lt;/SPAN&gt;avses med elektronisk kommunikationstjänst detsamma&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;som i 1 kap. 7 § LEK. Med en elektronisk kommunikationstjänst avses&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;således en tjänst som vanligen tillhandahålls mot ersättning via&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;elektroniska kommunikationsnät och som – med undantag för dels tjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;i form av tillhandahållande av innehåll som överförs med hjälp av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;elektroniska kommunikationsnät och elektroniska kommunikations-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;tjänster, dels tjänster som innebär utövande av redaktionellt ansvar över&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;sådant innehåll – är en viss i den lagen angiven typ av tjänst. Enligt 6 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;gäller lagen bland annat för en verksamhetsutövare som i Sverige&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;tillhandahåller allmänt tillgängliga elektroniska kommunikationstjänster,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;se vidare kommentaren till den paragrafen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 9 &lt;/SPAN&gt;anges vad som avses med uttrycket enskild verksamhetsutö-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;vare, som kan avse både en fysisk och juridisk person, när det används i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;lagen. Av punkt 17 framgår vad som avses med uttrycket offentlig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;verksamhetsutövare. Kategoriseringen får betydelse för vilka ingripanden&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;som kan komma i fråga med stöd av 4 kap. om verksamhetsutövaren inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;uppfyller sina skyldigheter enligt lagen. Enskilda verksamhetsutövare och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;offentliga verksamhetsutövare benämns som samlingsbegrepp verk-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;samhetsutövare i lagen. En verksamhetsutövare omfattas i sin helhet av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft38"&gt;lagen oavsett om denne endast bedriver sådan verksamhet som lagen gäller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p1 ft2"&gt;till viss del (jfr dock 12 §).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 10 &lt;/SPAN&gt;framgår definitionen av uttrycket incident. Definitionen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p1 ft2"&gt;motsvarar artikel 6.6 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och har samma innebörd som i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;direktivet. En incident är varje händelse som äventyrar uppgifternas eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tjänsternas skyddsvärda egenskaper på det sätt som anges i definitionen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;Vad som avses med nätverks- och informationssystem framgår av punkt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;16. Tjänster som erbjuds genom eller är tillgängliga via ett elektroniskt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kommunikationsnät inbegriper såväl grossisttjänster som slutkundstjäns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;ter. Övervägandena finns i avsnitt 6.6.1.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p29 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 11 &lt;/SPAN&gt;följer att en kvalificerad tillhandahållare av betrodda&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tjänster är en tillhandahållare av betrodda tjänster som tillhandahåller en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;eller flera kvalificerade betrodda tjänster och som beviljats status som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;kvalificerad av tillsynsorganet enligt EU:s förordning om elektronisk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;identifiering. Vad som avses med betrodd tjänst utvecklas i författnings-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;kommentaren till punkt 3. Hänvisningen till &lt;NOBR&gt;EU-förordningen&lt;/NOBR&gt; är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;dynamisk.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p29 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 12 &lt;/SPAN&gt;definieras uttrycket marknadsplats online. Definitionen är i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;sak densamma som i artikel 2 n i Europaparlamentets och rådets direktiv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td153"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td138"&gt;&lt;P class="p15 ft2"&gt;2005/29/EG av den 11 maj 2005 om otillbörliga affärsmetoder som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr22 td153"&gt;&lt;P class="p277 ft2"&gt;232&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td138"&gt;&lt;P class="p15 ft2"&gt;tillämpas av näringsidkare gentemot konsumenter på den inre marknaden&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td138"&gt;&lt;P class="p15 ft2"&gt;och om ändring av rådets direktiv 84/450/EEG och Europaparlamentets&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_233"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft6"&gt;och rådets direktiv 97/7/EG, 98/27/EG och 2002/65/EG samt Europaparlamentets och rådets förordning (EG) nr 2006/2004 (direktiv om otillbörliga affärsmetoder).&lt;/P&gt;
&lt;P class="p333 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 13 &lt;/SPAN&gt;framgår definitionen av medelstort företag. Bestämmelsen hänvisar till artikel 2 i bilagan till kommissionens rekommendation. Av den artikeln framgår att ett medelstort företag sysselsätter färre än 250 personer och har en årsomsättning som inte överstiger 50 000 000 euro eller en balansomslutning som inte överstiger 43 000 000 euro per år. Ett medelstort företag ska samtidigt vara större än sådana företag som kategoriseras som små företag. Ett medelstort företag ska därför sysselsätta minst 50 personer eller ha en årsomsättning och balansomslut- ning som överstiger 10 000 000 euro per år. Artikel 3.4 i bilagan till kommissionens rekommendation ska inte tillämpas vid beräkning av storleken enligt lagen. Enligt artikel 3.4 kan ett företag, utom i de fall som avses i artikel 3.2 andra stycket i samma bilaga, inte anses tillhöra kategorin mikroföretag samt små och medelstora företag, om 25 procent eller mer av dess kapital eller dess röstandel direkt eller indirekt kontrolleras av ett eller flera offentliga organ, individuellt eller gemensamt.&lt;/P&gt;
&lt;P class="p765 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 14 &lt;/SPAN&gt;framgår vad som avses med en molntjänst. Uttrycket dataresurser inbegriper bland annat nätverk, servrar eller annan datatek- nisk infrastruktur, operativsystem, programvara, lagringsutrymme, appli- kationer och tjänster. Med bred fjärråtkomst avses att dataresurserna tillhandahålls över nätet och nås genom mekanismer som främjar användning av olika klientplattformar, till exempel en mobiltelefon eller en bärbar dator. Skalbarhet tar sikte på att leverantören av molntjänsten kan fördela dataresurserna på ett flexibelt sätt, oberoende av resursernas geografiska läge. Uttrycket elastisk pool används för att beskriva att dataresurserna tillhandahålls och utnyttjas beroende på efterfrågan för att tillgängliga resurser snabbt ska kunna utökas och minskas i takt med arbetsbördan.&lt;/P&gt;
&lt;P class="p331 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 15 &lt;/SPAN&gt;och &lt;SPAN class="ft3"&gt;16 &lt;/SPAN&gt;anger hur uttrycken nätverk för leverans av innehåll samt nätverks- och informationssystem definieras. Definitionerna över- ensstämmer med artikel 6.32 och 6.1 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Artikel 6.1 hänvisar till definitionen av elektroniskt kommunikationsnät i artikel 2.1 i Europaparlamentets och rådets direktiv (EU) 2018/1972 av den 11 decem- ber 2018 om inrättande av en europeisk kodex för elektronisk kommu- nikation, som har genomförts genom 1 kap. 7 § LEK. Där framgår att ett elektroniskt kommunikationsnät avser ett system för överföring och i tillämpliga fall utrustning för koppling eller dirigering samt passiva nätdelar och andra resurser som medger överföring av signaler, via tråd eller radiovågor, på optisk väg eller via andra elektromagnetiska över- föringsmedier, oberoende av vilken typ av information som överförs. Den närmare innebörden av uttrycket redovisas i författningskommentaren till LEK (se prop. 2021/22:136 s. 407).&lt;/P&gt;
&lt;P class="p596 ft40"&gt;I &lt;SPAN class="ft66"&gt;punkt 17 &lt;/SPAN&gt;anges vad som avses med uttrycket offentlig verksamhetsutö- vare när det används i lagen. Av punkt 9 framgår vad som avses med uttrycket enskild verksamhetsutövare. Kategoriseringen får betydelse för vilka ingripanden som kan komma i fråga med stöd av 4 kap. om verksamhetsutövaren inte uppfyller sina skyldigheter enligt lagen. Vad som avses med uttrycket verksamhetsutövare och vilken del av&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;233&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_234"&gt;


&lt;P class="p536 ft4"&gt;Prop. 2025/26:28 verksamhetsutövaren som omfattas av lagen utvecklas i författnings- kommentaren till punkt 9.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 18 &lt;/SPAN&gt;avses med partnerföretag samma sak som i artikel 3 i bilagan till kommissionens rekommendation. När uttrycket används i lagen har det alltså samma betydelse som i bilagan till kommissionens rekommendation och avser därmed företag som mellan sig upprätthåller vissa i bilagan angivna förbindelser.&lt;/P&gt;
&lt;P class="p626 ft6"&gt;I &lt;SPAN class="ft27"&gt;punkt 19 &lt;/SPAN&gt;anges vad som avses med uttrycket plattform för sociala nätverkstjänster.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 20 &lt;/SPAN&gt;framgår vad som avses med uttrycket registreringsenhet för toppdomäner. Administration inbegriper registrering av domännamn under toppdomänen och den tekniska driften av toppdomänen. Teknisk drift inbegriper drift av toppdomänens namnservrar, underhåll av toppdo- mänens databaser och distribution av zonfiler för toppdomänen mellan namnservrar, oberoende av huruvida driften utförs av registreringsenheten själv eller om den har utkontrakterats. Även uttrycket registry används för den här typen av aktör.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 21 &lt;/SPAN&gt;definieras uttrycket sökmotor. Uttrycket betyder, genom hänvisningen till &lt;NOBR&gt;EU-förordningen,&lt;/NOBR&gt; en digital tjänst som gör det möjligt för användare att mata in sökfraser för att göra sökningar på i princip alla webbplatser eller alla webbplatser på ett visst språk på grundval av en fråga om vilket ämne som helst i form av ett nyckelord, en röstbegäran, en fras eller någon annan inmatning och som returnerar resultat i vilket format som helst som innehåller information om det begärda innehållet. Hänvisningen till &lt;NOBR&gt;EU-förordningen&lt;/NOBR&gt; är dynamisk.&lt;/P&gt;
&lt;P class="p570 ft6"&gt;I &lt;SPAN class="ft27"&gt;punkt 22 &lt;/SPAN&gt;och &lt;SPAN class="ft27"&gt;23 &lt;/SPAN&gt;anges vad som avses med utlokaliserad driftstjänst och utlokaliserad säkerhetstjänst. Uttrycken har sin motsvarighet i definition- erna i artikel 6.39 och 6.40 i den rättade versionen av NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Det följer av definitionerna att en utlokaliserad säkerhetstjänst tillhandahålls av en leverantör av utlokaliserade driftstjänster. Förkortningen IKT står för informations- och kommunikationsteknik.&lt;/P&gt;
&lt;P class="p766 ft24"&gt;Lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p541 ft38"&gt;&lt;SPAN class="ft69"&gt;3 § &lt;/SPAN&gt;Lagen gäller för en verksamhetsutövare som är&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;en statlig myndighet med befogenhet att fatta beslut som påverkar fysiska eller juridiska personers rättigheter när det gäller gränsöverskridande rörlighet för personer, varor, tjänster eller kapital, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft38"&gt;&lt;SPAN class="ft38"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;en region, en kommun eller ett kommunalförbund.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p509 ft2"&gt;Paragrafen genomför delvis artikel 2.1 samt artiklarna 2.2 f, 2.5 a och&lt;/P&gt;
&lt;P class="p760 ft4"&gt;&lt;SPAN class="ft2"&gt;26.1&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;c i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägandena finns i avsnitt 5.3.3. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft5"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p751 ft6"&gt;Av &lt;SPAN class="ft27"&gt;punkt 1 &lt;/SPAN&gt;framgår att statliga myndigheter som har befogenhet att fatta en viss typ av beslut omfattas av lagen. En myndighet som exempelvis kan fatta beslut om tillhandahållandet av varor på den inre marknaden anses fatta sådana beslut som avses i bestämmelsen. Vissa statliga myndigheter är undantagna från lagens tillämpningsområde genom 14 §. Regioner, kommuner och kommunalförbund omfattas av lagen enligt &lt;SPAN class="ft27"&gt;punkt 2 &lt;/SPAN&gt;men fullmäktige och förbundsdirektion är undantagna enligt 14 §.&lt;/P&gt;
&lt;P class="p685 ft2"&gt;234&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_235"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p72 ft6"&gt;Statliga myndigheter kan också omfattas av lagen om de uppfyller något av kraven i &lt;NOBR&gt;4–7&lt;/NOBR&gt; §§ eller om regeringen bestämmer att de ska omfattas av lagen enligt 8 §.&lt;/P&gt;
&lt;P class="p310 ft38"&gt;&lt;SPAN class="ft69"&gt;4 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som&lt;/P&gt;
&lt;P class="p72 ft55"&gt;&lt;SPAN class="ft55"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;omfattas av bilaga 1 eller 2 till NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i den ursprungliga lydelsen, men inte av 5 § 4, 6 § eller 7 § &lt;NOBR&gt;1–3,&lt;/NOBR&gt; eller är en enskild utbildningsanordnare med tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina,&lt;/P&gt;
&lt;P class="p74 ft38"&gt;&lt;SPAN class="ft38"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;är etablerad i Sverige, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft38"&gt;&lt;SPAN class="ft38"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;storleksmässigt motsvarar eller är större än ett medelstort företag.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p254 ft6"&gt;Genom paragrafen genomförs delvis artikel 2.1 och 2.5 b samt artikel 26.1 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägandena finns i avsnitt 5.3.2 och 5.3.4.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 1 &lt;/SPAN&gt;anges det första kriteriet för att en aktör ska omfattas av lagen med stöd av paragrafen. Kriteriet innebär att det till exempel ska röra sig om en aktör som omfattas av bilaga 1 eller 2 till NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Hänvisningen är utformad så att den avser bilagorna till direktivet i deras ursprungliga lydelse, en så kallad statisk hänvisning.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft2"&gt;I&lt;/SPAN&gt;&lt;SPAN class="ft95"&gt;bilaga 1 till NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges sektorerna energi, transporter, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvårdssek- torn, dricksvatten, avloppsvatten, digital infrastruktur, förvaltning av IKT- tjänster mellan företag, offentlig förvaltning och rymden (härefter de högkritiska sektorerna). I bilaga 2 anges sektorerna post- och budtjänster; avfallshantering; tillverkning, produktion och distribution av kemikalier; produktion, bearbetning och distribution av livsmedel; digitala leverantö- rer; forskning och tillverkning. I den sistnämnda sektorn ingår flera delsektorer, bland annat tillverkning av medicintekniska produkter, elekt- ronikvaror och transportmedel.&lt;/P&gt;
&lt;P class="p255 ft6"&gt;Från paragrafens tillämpningsområde undantas vissa aktörer som omfattas av bilaga 1 och 2. För att aktörer som avses i 5 § 4, 6 § eller 7 § &lt;NOBR&gt;1–3&lt;/NOBR&gt; ska omfattas av lagen gäller särskilda krav som behandlas i författningskommentarerna till dessa paragrafer.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Av punkt 1 följer vidare att en enskild utbildningsanordnare med tillstånd att utfärda examina enligt lagen om tillstånd att utfärda vissa examina omfattas av lagen om övriga förutsättningar enligt paragrafen är uppfyllda. Av 16 § 1 framgår att regeringen eller den myndighet som regeringen bestämmer i enskilda fall får besluta om undantag från skyldigheterna enligt lagen för sådana enskilda utbildningsanordnare som avses i bestämmelsen, om det finns särskilda skäl.&lt;/P&gt;
&lt;P class="p214 ft6"&gt;Enligt &lt;SPAN class="ft27"&gt;punkt 2 &lt;/SPAN&gt;krävs också att aktören är etablerad i Sverige. En aktör anses vara etablerad i Sverige om den bedriver faktisk verksamhet med hjälp av en stabil struktur i landet, oavsett strukturens juridiska form.&lt;/P&gt;
&lt;P class="p72 ft6"&gt;Av &lt;SPAN class="ft27"&gt;punkt 3 &lt;/SPAN&gt;framgår storlekskravet som en aktör ska uppfylla för att omfattas av lagen med stöd av paragrafen. Vad som avses med ett medel- stort företag framgår av 2 § 13. Storlekskravet innebär att en verksamhetsutövare som har minst 50 anställda eller en balansomslutning och årsomsättning som överstiger 10 000 000 euro omfattas av lagen.&lt;/P&gt;
&lt;P class="p767 ft38"&gt;&lt;SPAN class="ft69"&gt;5 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som uppfyller kraven i 4 § 1 och 2, om&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;235&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_236"&gt;


&lt;P class="p536 ft38"&gt;&lt;SPAN class="ft2"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;1. verksamhetsutövaren är den enda leverantören av en tjänst i Sverige som är väsentlig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet,&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;en störning av den tjänst som verksamhetsutövaren tillhandahåller kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet eller folkhälsa eller kan medföra betydande systemrisker,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p626 ft115"&gt;&lt;SPAN class="ft115"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft126"&gt;verksamhetsutövaren har särskild betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst eller för andra sektorer som är beroende av verksamhetsutövaren, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p768 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;verksamhetsutövaren tillhandahåller betrodda tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p758 ft6"&gt;Paragrafen genomför delvis artikel 2.2 a samt artikel 2.2 &lt;NOBR&gt;b–e&lt;/NOBR&gt; i NIS 2- direktivet. Övervägandena finns i avsnitt 5.3.2.&lt;/P&gt;
&lt;P class="p671 ft2"&gt;Enligt paragrafen omfattas en aktör av lagen om denne uppfyller något av kraven i punkt &lt;NOBR&gt;1–4&lt;/NOBR&gt; och även kraven i 4 § 1 och 2. Aktören behöver inte uppfylla storlekskravet i 4 § 3 för att omfattas av lagen med stöd av paragrafen. Av 15 § andra stycket framgår att regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om kriterier för när verksamhetsutövare ska omfattas av lagen enligt punkt &lt;NOBR&gt;1–3.&lt;/NOBR&gt; Vad som avses med betrodd tjänst i punkt 4 framgår av 2 § 3. En sådan aktör som avses i punkt 4 omfattas, under de förutsättningar som i övrigt anges i paragrafen, av lagen oavsett om denne tillhandahåller en eller flera betrodda tjänster.&lt;/P&gt;
&lt;P class="p769 ft38"&gt;&lt;SPAN class="ft69"&gt;6 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som i Sverige tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster.&lt;/P&gt;
&lt;P class="p770 ft4"&gt;Paragrafen genomför delvis artikel 2.2 a samt artikel 26.1 a i NIS 2- direktivet. Övervägandena finns i avsnitt 5.3.2.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Paragrafen innebär att aktörer som i Sverige tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster omfattas av lagen oavsett deras storlek och etablering. Avgörande är att de erbjuder angivna slags nät eller tjänster i Sverige. Vad som avses med allmänt elektroniskt kommunikationsnät och elektronisk kommunikationstjänst framgår av 2 § 1 och 8. Ledning beträffande tolkningen av uttrycket allmänt tillgänglig elektronisk kommunikationstjänst finns i förarbetena till LEK (se prop. 2021/22:136 s. 406 och prop. 2002/03:110 s. 120). En sådan aktör som avses i paragrafen omfattas av lagen även om denne tillhandahåller endast ett nät eller en tjänst i Sverige.&lt;/P&gt;
&lt;P class="p771 ft55"&gt;&lt;SPAN class="ft128"&gt;7 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som har huvudsakligt etableringsställe i Sverige eller en företrädare som är etablerad här, om verksam- hetsutövaren&lt;/P&gt;
&lt;P class="p626 ft55"&gt;&lt;SPAN class="ft55"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;uppfyller kravet i 4 § 3 eller något av kraven i 5 § &lt;/SPAN&gt;&lt;NOBR&gt;1–3&lt;/NOBR&gt; och erbjuder molntjäns- ter, datacentraltjänster, nätverk för leverans av innehåll, utlokaliserade driftstjäns- ter, utlokaliserade säkerhetstjänster, marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster,&lt;/P&gt;
&lt;P class="p763 ft38"&gt;&lt;SPAN class="ft38"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;är en registreringsenhet för toppdomäner,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft55"&gt;&lt;SPAN class="ft55"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;erbjuder &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; eller&lt;/P&gt;
&lt;P class="p763 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;erbjuder domännamnsregistreringstjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p267 ft2"&gt;236&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_237"&gt;


&lt;P class="p420 ft2"&gt;Paragrafen genomför delvis artikel 2.1 och 2.2 a samt artiklarna 2.4 och Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p772 ft6"&gt;&lt;SPAN class="ft2"&gt;26.1&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;b i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägandena finns i avsnitt 5.3.2 och 10. Paragrafen utformas enligt &lt;SPAN class="ft27"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p426 ft2"&gt;Av paragrafen följer att särskilda krav på etablering gäller för att en aktör som räknas upp i punkt &lt;NOBR&gt;1–4&lt;/NOBR&gt; ska omfattas av lagen. Vilka tjänster som avses tydliggörs delvis genom definitionerna i 2 § 6, 7, 12, 14, 15 och &lt;NOBR&gt;19–23.&lt;/NOBR&gt; Aktören omfattas, under de förutsättningar som anges i paragrafen, av lagen oavsett om denne tillhandahåller en eller flera sådana tjänster.&lt;/P&gt;
&lt;P class="p112 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 1 &lt;/SPAN&gt;ska en aktör som erbjuder uppräknade slags tjänster, för att omfattas av lagen, ha sitt huvudsakliga etableringsställe i Sverige eller en företrädare som är etablerad i Sverige. Verksamhetsutövaren måste också uppfylla storlekskravet i 4 § 3 eller något av kraven i 5 § &lt;NOBR&gt;1–3.&lt;/NOBR&gt; Av 15 § första stycket 2 framgår att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vad som utgör huvudsakligt etableringsställe.&lt;/P&gt;
&lt;P class="p112 ft6"&gt;I &lt;SPAN class="ft27"&gt;punkt &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft27"&gt;2–4&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft27"&gt; &lt;/SPAN&gt;anges att det särskilda kravet på etablering även gäller för en aktör som är en registreringsenhet för toppdomäner eller som erbjuder &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; eller domännamnsregistreringstjänster. Sådana aktörer omfattas av lagen oavsett storlek.&lt;/P&gt;
&lt;P class="p9 ft6"&gt;Enligt 2 kap. 1 § ska en verksamhetsutövare som erbjuder i paragrafen nämnda tjänster i Sverige, men saknar etablering inom Europeiska ekonomiska samarbetsområdet (EES), utse en företrädare med etablering i Sverige eller i något annat land inom EES där tjänsterna erbjuds.&lt;/P&gt;
&lt;P class="p773 ft38"&gt;&lt;SPAN class="ft69"&gt;8 § &lt;/SPAN&gt;Lagen gäller också för de statliga myndigheter som regeringen bestämmer även om inte kraven i &lt;NOBR&gt;3–7&lt;/NOBR&gt; §§ är uppfyllda.&lt;/P&gt;
&lt;P class="p146 ft6"&gt;Övervägandena finns i avsnitt 5.3.3. Paragrafen utformas delvis enligt &lt;SPAN class="ft27"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p112 ft6"&gt;Enligt paragrafen kan regeringen bestämma att även andra statliga myndigheter än de som uppfyller kraven i angivna paragrafer ska omfattas av lagen. Regeringen måste dock vid utpekandet av enskilda myndigheter beakta vilka undantag som gäller enligt 11, 12 och 14 §§.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Väsentliga och viktiga verksamhetsutövare&lt;/P&gt;
&lt;P class="p774 ft38"&gt;&lt;SPAN class="ft69"&gt;9 § &lt;/SPAN&gt;Som väsentlig verksamhetsutövare räknas&lt;/P&gt;
&lt;P class="p59 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;en verksamhetsutövare som är en statlig myndighet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p775 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;en verksamhetsutövare som är större än ett medelstort företag och som a) är en kommun eller en region,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft38"&gt;b) i övrigt omfattas av bilaga 1 till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i den ursprungliga lydelsen&lt;/P&gt;
&lt;P class="p420 ft115"&gt;men inte av 7 § 2 eller 3, eller&lt;/P&gt;
&lt;P class="p58 ft55"&gt;&lt;SPAN class="ft55"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;är en enskild utbildningsanordnare med tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft115"&gt;&lt;SPAN class="ft115"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft126"&gt;en verksamhetsutövare som avses i 6 § och som storleksmässigt motsvarar eller är större än ett medelstort företag,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;en verksamhetsutövare som avses i 7 § 2 eller 3,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft55"&gt;&lt;SPAN class="ft55"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;en verksamhetsutövare som är en kvalificerad tillhandahållare av betrodda tjänster, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft55"&gt;&lt;SPAN class="ft55"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;en verksamhetsutövare som räknas som väsentlig enligt föreskrifter som har meddelats med stöd av 15 § andra stycket.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft38"&gt;Verksamhetsutövare som inte är väsentliga är viktiga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p62 ft2"&gt;237&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_238"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför artikel 3.1 och 3.2 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Av paragrafen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;framgår när en verksamhetsutövare kategoriseras som väsentlig respektive&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;viktig. Kategoriseringen är av betydelse för vilka tillsynsåtgärder som kan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;vidtas med stöd av 3 kap. och vilka ingripanden som kan komma i fråga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;med stöd av 4 kap. Övervägandena finns i avsnitt 5.3.5.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Av &lt;SPAN class="ft3"&gt;första stycket 1 &lt;/SPAN&gt;följer att en verksamhetsutövare som är en statlig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;myndighet är väsentlig.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 2 &lt;/SPAN&gt;kategoriseras en verksamhetsutövare som är en kommun&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;eller en region eller som i övrigt omfattas av delar av bilaga 1 till NIS 2-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;direktivet som väsentlig om den uppfyller angivet storlekskrav. Hänvis-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ningen till direktivet är statisk. De sektorer som omfattas av bilaga 1 är de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;högkritiska sektorerna. Även en verksamhetsutövare som är en enskild&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;utbildningsanordnare med tillstånd att utfärda examina enligt lagen om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;tillstånd att utfärda vissa examina räknas som väsentlig om den uppfyller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;storlekskravet. Innebörden av storlekskravet, att verksamhetsutövaren ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;vara större än ett medelstort företag, är att verksamhetsutövaren ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;sysselsätta minst 250 personer eller ha en årsomsättning som överstiger&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;50 000 000 euro och en balansomslutning som överstiger 43 000 000 euro&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;per år.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 3 &lt;/SPAN&gt;föreskrivs att en verksamhetsutövare som tillhandahåller all-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;männa elektroniska kommunikationsnät eller allmänt tillgängliga elektro-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;niska kommunikationstjänster och uppfyller angivet storlekskrav är en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;väsentlig verksamhetsutövare. Till skillnad från i punkt 2 räcker det att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövaren storleksmässigt motsvarar ett medelstort företag för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;att räknas som en väsentlig verksamhetsutövare.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 4 &lt;/SPAN&gt;framgår att en verksamhetsutövare som är en registre-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ringsenhet för toppdomäner eller erbjuder &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; är en väsentlig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare. Vad som avses med &lt;NOBR&gt;DNS-tjänst&lt;/NOBR&gt; och registrerings-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;enhet för toppdomäner framgår av 2 § 7 och 20.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 5 &lt;/SPAN&gt;är en kvalificerad tillhandahållare av betrodda tjänster en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;väsentlig verksamhetsutövare. Vad som avses med kvalificerad tillhanda-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;hållare av betrodda tjänster framgår av 2 § 11.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 6 &lt;/SPAN&gt;framgår vad som gäller för att de verksamhetsutövare som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;avses i 5 § &lt;NOBR&gt;1–3&lt;/NOBR&gt; ska räknas som väsentliga.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;I &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;anges att de verksamhetsutövare som inte är väsentliga&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;kategoriseras som viktiga verksamhetsutövare.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr27 td49"&gt;&lt;P class="p15 ft24"&gt;Undantag från lagens tillämpningsområde&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td49"&gt;&lt;P class="p15 ft3"&gt;Krav i andra författningar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;10 § &lt;/SPAN&gt;Om det i lag eller annan författning finns bestämmelser som innehåller krav&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;på säkerhetsåtgärder eller incidentrapportering ska de bestämmelserna gälla om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td35"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft115"&gt;verkan av kraven minst motsvarar verkan av skyldigheterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;med beaktande av bestämmelsernas omfattning samt vilken tillsyn och vilka&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;sanktioner som är kopplade till kraven i bestämmelserna.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen utgör ett sådant undantag som medges enligt artikel 4 i NIS 2-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;direktivet och behandlar undantag från lagens tillämpningsområde.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;Övervägandena finns i avsnitt 5.4.1.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Med lag eller annan författning avses i paragrafen bland annat EU-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr1 td35"&gt;&lt;P class="p213 ft2"&gt;238&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;förordningar och föreskrifter som har meddelats av en myndighet. Vid&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr36 td49"&gt;&lt;P class="p15 ft108"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_239"&gt;


&lt;P class="p125 ft6"&gt;jämförelsen av verkan ska hänsyn tas till bestämmelsernas omfattning Prop. 2025/26:28 samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna. Motsvarande bestämmelser om exempelvis säkerhets-&lt;/P&gt;
&lt;P class="p109 ft2"&gt;åtgärder och incidentrapportering kan finnas till exempel inom sjöfarts- sektorn, banksektorn och sektorn för finansmarknadsinfrastruktur. De krav på åtgärder kopplat till informationssäkerhet som följer av förordningen (2022:524) om statliga myndigheters beredskap ska inte anses ha motsva- rande verkan. Det har inte heller till exempel kraven i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).&lt;/P&gt;
&lt;P class="p110 ft55"&gt;&lt;SPAN class="ft128"&gt;11 § &lt;/SPAN&gt;Denna lag gäller inte för verksamhetsutövare som har undantagits enligt artikel 2.4 i Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 &lt;NOBR&gt;(DORA-förordningen).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p527 ft38"&gt;För en verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; gäller inte skyldigheterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p146 ft6"&gt;Paragrafen utgör ett sådant undantag som medges enligt artikel 2.10 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och behandlar undantag från lagens tillämpningsområde. Övervägandena finns i avsnitt 5.4.1.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;Första stycket &lt;/SPAN&gt;innebär att lagen inte ska tillämpas på verksamheter som har undantagits enligt artikel 2.4 i &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; Hänvisningen till förordningen är dynamisk.&lt;/P&gt;
&lt;P class="p100 ft6"&gt;Av &lt;SPAN class="ft27"&gt;andra stycket &lt;/SPAN&gt;framgår att lagens krav på bland annat säkerhetsåt- gärder och incidentrapportering inte gäller för verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; Det rör sig om de kreditinstitut som omfattas av sektorn bankverksamhet och de operatörer av handelsplatser och centrala motparter som omfattas av sektorn finansmarknadsin- frastruktur i bilaga 1 till NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och som också omfattas av &lt;NOBR&gt;DORA-förordningen.&lt;/NOBR&gt; För verksamhetsutövare som omfattas av DORA- förordningen gäller anmälningsskyldigheten enligt 2 kap. 2 § och, i förekommande fall, skyldigheten att utse en företrädare enligt 2 kap. 1 §.&lt;/P&gt;
&lt;P class="p128 ft3"&gt;Säkerhetskänslig verksamhet och brottsbekämpande verksamhet&lt;/P&gt;
&lt;P class="p97 ft55"&gt;&lt;SPAN class="ft128"&gt;12 § &lt;/SPAN&gt;Denna lag gäller inte för en statlig myndighet som till övervägande del bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen (2018:585) eller som till övervägande del bedriver brottsbekämpande verksamhet.&lt;/P&gt;
&lt;P class="p9 ft55"&gt;Lagen gäller inte heller för en enskild verksamhetsutövare som enbart bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen eller som enbart erbjuder tjänster till sådana statliga myndigheter som avses i första stycket.&lt;/P&gt;
&lt;P class="p9 ft55"&gt;För andra verksamhetsutövare som till någon del bedriver sådan verksamhet eller erbjuder sådana tjänster som avses i första eller andra stycket gäller inte skyldigheterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§ för den delen av verksamheten.&lt;/P&gt;
&lt;P class="p100 ft38"&gt;Undantagen i &lt;NOBR&gt;första–tredje&lt;/NOBR&gt; styckena gäller inte för en verksamhetsutövare som tillhandahåller betrodda tjänster.&lt;/P&gt;
&lt;P class="p776 ft2"&gt;239&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_240"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 Paragrafen utgör ett sådant undantag som medges enligt artikel &lt;NOBR&gt;2.6–2.9&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och behandlar undantag från lagens tillämpningsområde. Övervägandena finns i avsnitt 5.4.2.&lt;/P&gt;
&lt;P class="p777 ft2"&gt;Av &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;följer att lagen inte gäller för en statlig myndighet som till övervägande del bedriver säkerhetskänslig verksamhet enligt säker- hetsskyddslagen eller som till övervägande del bedriver brottsbekämpande verksamhet. Med brottsbekämpande verksamhet avses sådan verksamhet som en brottsbekämpande myndighet bedriver för att förebygga, förhindra eller upptäcka brottslig verksamhet eller för att utreda eller lagföra brott. Med övervägande del avses att myndighetens huvudsakliga verksamhet rör säkerhetskänslig verksamhet eller utgör brottsbekämpning.&lt;/P&gt;
&lt;P class="p546 ft2"&gt;I &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;anges att lagen inte heller gäller för en enskild verksamhetsutövare som enbart bedriver säkerhetskänslig verksamhet eller som enbart erbjuder tjänster till en sådan statlig myndighet som avses i första stycket.&lt;/P&gt;
&lt;P class="p778 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;tredje stycket &lt;/SPAN&gt;gäller kraven i lagen inte fullt ut för verksamhets- utövare som till mindre del än till övervägande del bedriver säkerhets- känslig verksamhet eller brottsbekämpande verksamhet. Kraven gäller inte heller fullt ut för den som till någon mindre del erbjuder tjänster till en sådan statlig myndighet som avses i första stycket. Skyldigheten att bland annat vidta säkerhetsåtgärder och genomföra incidentrapportering gäller inte i förhållande till den säkerhetskänsliga verksamheten, den brottsbekämpande verksamheten eller den del av verksamheten som erbjuder sådana tjänster som anges i bestämmelsen. För den undantagna delen av verksamheten gäller anmälningsskyldigheten enligt 2 kap. 2 § och, i förekommande fall, skyldigheten att utse en företrädare enligt 2 kap. 1 §.&lt;/P&gt;
&lt;P class="p547 ft6"&gt;Av &lt;SPAN class="ft27"&gt;fjärde stycket &lt;/SPAN&gt;följer att en verksamhetsutövare som tillhandahåller betrodda tjänster omfattas av lagen i sin helhet oavsett om den bedriver sådan verksamhet som avses i &lt;NOBR&gt;första–tredje&lt;/NOBR&gt; styckena. Vad som avses med betrodd tjänst framgår av 2 § 3.&lt;/P&gt;
&lt;P class="p779 ft38"&gt;&lt;SPAN class="ft69"&gt;13 § &lt;/SPAN&gt;Skyldigheterna att lämna uppgifter enligt denna lag gäller inte uppgifter som är säkerhetsskyddsklassificerade enligt säkerhetsskyddslagen (2018:585).&lt;/P&gt;
&lt;P class="p779 ft6"&gt;Paragrafen utgör ett sådant undantag som medges enligt artikel 2.11 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägandena finns i avsnitt 5.4.3.&lt;/P&gt;
&lt;P class="p671 ft2"&gt;Paragrafen innebär att en verksamhetsutövare inte är skyldig att till exempel inom ramen för sin rapporteringsskyldighet enligt 2 kap. &lt;NOBR&gt;5–8&lt;/NOBR&gt; §§ lämna ut säkerhetsskyddsklassificerade uppgifter. Med säkerhetsskydds- klassificerade uppgifter avses detsamma som i 1 kap. 2 § säkerhetsskydds- lagen och därmed uppgifter som rör säkerhetskänslig verksamhet och som därför omfattas av sekretess enligt offentlighets- och sekretesslagen (2009:400) eller som skulle ha omfattats av sekretess enligt den lagen, om den hade varit tillämplig.&lt;/P&gt;
&lt;P class="p712 ft3"&gt;Undantag för viss annan offentlig verksamhet&lt;/P&gt;
&lt;P class="p669 ft38"&gt;&lt;SPAN class="ft69"&gt;14 § &lt;/SPAN&gt;Denna lag gäller inte för regeringen, Regeringskansliet, utlandsmyndig- heter, kommittéväsendet, myndigheter under riksdagen, domstolar och inte heller för nämnder som utövar rättskipning.&lt;/P&gt;
&lt;P class="p253 ft2"&gt;240&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_241"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t53"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td43"&gt;&lt;P class="p153 ft38"&gt;Lagen gäller inte heller för förbundsfullmäktige eller förbundsdirektion i ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft38"&gt;kommunalförbund, kommunfullmäktige och regionfullmäktige.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td43"&gt;&lt;P class="p15 ft2"&gt;Paragrafen utgör ett undantag från lagens tillämpningsområde för viss&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;offentlig verksamhet. Övervägandena finns i avsnitt 5.3.3.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p153 ft2"&gt;Uttrycket utlandsmyndigheter inbegriper ambassader, karriärkonsulat,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;representationer och delegationer vid internationella organisationer som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;EU, FN, OECD och Nato. Med domstolar avses samtliga domstolar,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;inkluderat särskilda domstolar och specialdomstolar. Med nämnder som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;utövar rättskipning avses nämnder som utför rättskipande uppgifter såsom&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Rättshjälpsnämnden, Notarienämnden eller Överklagandenämnden för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;nämndemannauppdrag.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td43"&gt;&lt;P class="p15 ft24"&gt;Bemyndigande och beslut om undantag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td43"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;15 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td43"&gt;&lt;P class="p15 ft115"&gt;föreskrifter om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td42"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p168 ft115"&gt;&lt;SPAN class="ft115"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft126"&gt;undantag från skyldigheterna enligt denna lag för partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft38"&gt;&lt;SPAN class="ft38"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;vad som utgör huvudsakligt etableringsställe enligt 7 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p210 ft38"&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela ytterli- gare föreskrifter om kriterier för när verksamhetsutövare ska omfattas av lagen enligt 5 § &lt;NOBR&gt;1–3&lt;/NOBR&gt; och för när sådana verksamhetsutövare ska räknas som väsentliga enligt 9 § första stycket 6.&lt;/P&gt;
&lt;P class="p780 ft6"&gt;Paragrafen innehåller bemyndiganden. Övervägandena finns i avsnitt 5.3.2, 5.3.4, 5.3.5 och 6.6.1. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft27"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p210 ft6"&gt;&lt;SPAN class="ft27"&gt;Första stycket &lt;/SPAN&gt;innebär att regeringen eller den myndighet som regeringen bestämmer får meddela vissa föreskrifter.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p153 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 1 &lt;/SPAN&gt;får föreskrifter meddelas om undantag för partnerföretag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;och anknutna företag som omfattas av lagen med stöd av 4 §. Vad som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;avses med anknutna företag och partnerföretag anges i 2 § 2 och 18. Av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;16 § 2 framgår att regeringen eller den myndighet som regeringen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;bestämmer i enskilda fall får besluta om undantag från skyldigheterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;enligt lagen för vissa partnerföretag och anknutna företag, om det finns&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;särskilda skäl.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 2 &lt;/SPAN&gt;framgår att föreskrifter får meddelas om vad som avses med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;huvudsakligt etableringsställe i 7 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;Andra stycket &lt;/SPAN&gt;innebär att regeringen eller den myndighet som regeringen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;bestämmer får meddela ytterligare föreskrifter, det vill säga föreskrifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;som kompletterar lagens bestämmelser, om dels när en verksamhets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;utövare ska omfattas av lagen enligt 5 § &lt;NOBR&gt;1–3,&lt;/NOBR&gt; dels när en sådan&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare ska räknas som väsentlig.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td144"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;16 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får, om det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td144"&gt;&lt;P class="p15 ft55"&gt;finns särskilda skäl, i enskilda fall besluta om undantag från skyldigheterna enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td69"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td144"&gt;&lt;P class="p15 ft55"&gt;denna lag för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td69"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td144"&gt;&lt;P class="p153 ft55"&gt;1. enskilda utbildningsanordnare som avses i 4 § 1, och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td69"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p153 ft38"&gt;2. partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td144"&gt;&lt;P class="p15 ft2"&gt;Paragrafen innehåller bestämmelser om beslut om undantag. Övervägan-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;dena finns i avsnitt 5.3.2 och 5.3.4.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p13 ft2"&gt;241&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_242"&gt;


&lt;P class="p566 ft2"&gt;Prop. 2025/26:28 Enligt paragrafen får regeringen eller den myndighet som regeringen bestämmer i enskilda fall, och om det finns särskilda skäl, besluta om undantag från skyldigheterna enligt lagen. För enskilda utbildnings- anordnare får bedömningen av om särskilda skäl finns göras utifrån bland annat vilken forskningsverksamhet som bedrivs. Vad som avses med anknutna företag och partnerföretag framgår av 2 § 2 och 18. Särskilda skäl för att undanta partnerföretag eller anknutna företag kan finnas om aktören inte i sig uppfyller storlekskravet i 4 § 3 och därutöver vid en sammantagen bedömning, och med utgångspunkt från lagens syfte, inte behöver omfattas av lagen. Av 15 § första stycket 1 framgår att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från skyldigheterna enligt lagen för partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §.&lt;/P&gt;
&lt;P class="p258 ft24"&gt;Uppdrag enligt NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p631 ft38"&gt;&lt;SPAN class="ft69"&gt;17 § &lt;/SPAN&gt;Den myndighet som regeringen bestämmer ska vara gemensam kontakt- punkt, cyberkrishanteringsmyndighet och enhet för hantering av it- säkerhetsincidenter enligt artiklarna &lt;NOBR&gt;8–10&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p781 ft4"&gt;Paragrafen upplyser om att regeringen har rätt att utse den myndighet som ska inneha angivna slags funktioner enligt NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Över- vägandena finns i avsnitt 12.&lt;/P&gt;
&lt;P class="p782 ft46"&gt;&lt;SPAN class="ft45"&gt;2 kap. Verksamhetsutövares skyldigheter &lt;/SPAN&gt;Skyldighet att utse företrädare&lt;/P&gt;
&lt;P class="p783 ft38"&gt;&lt;SPAN class="ft69"&gt;1 § &lt;/SPAN&gt;Sådana verksamhetsutövare som saknar etablering inom Europeiska ekonomiska samarbetsområdet (EES), men som i övrigt uppfyller kraven i 1 kap. 7 § och erbjuder tjänster i Sverige, ska utse en företrädare med etablering i Sverige eller i något annat land inom EES där tjänsterna erbjuds.&lt;/P&gt;
&lt;P class="p779 ft6"&gt;Paragrafen genomför artikel 26.3 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Av paragrafen framgår när en verksamhetsutövare är skyldig att utse en företrädare. En verksamhetsutövare som inte uppfyller sin skyldighet att utse en företrädare kan bli föremål för ingripanden enligt 4 kap. Övervägandena finns i avsnitt 6.1.&lt;/P&gt;
&lt;P class="p766 ft24"&gt;Anmälningsskyldighet&lt;/P&gt;
&lt;P class="p538 ft38"&gt;&lt;SPAN class="ft69"&gt;2 § &lt;/SPAN&gt;Verksamhetsutövare ska så snart det kan ske anmäla sig till den myndighet som regeringen bestämmer.&lt;/P&gt;
&lt;P class="p751 ft115"&gt;Om de förhållanden som har redovisats i en anmälan har ändrats ska verksamhetsutövare anmäla förändringen så snart det kan ske, dock senast 14 dagar&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td85"&gt;&lt;P class="p183 ft38"&gt;efter det att förändringen ägde rum.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr17 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td85"&gt;&lt;P class="p183 ft2"&gt;Paragrafen genomför artiklarna 3.4, 27.2 och 27.3 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft38"&gt;behandlar skyldigheten för alla som omfattas av lagen att göra en anmälan.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;Övervägandena finns i avsnitt 6.2.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p764 ft2"&gt;I &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;föreskrivs en skyldighet för verksamhetsutövare att så&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr3 td71"&gt;&lt;P class="p190 ft2"&gt;242&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td85"&gt;&lt;P class="p183 ft2"&gt;snart det kan ske göra en anmälan. Anmälan ska göras till den myndighet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td85"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_243"&gt;


&lt;P class="p459 ft6"&gt;som regeringen bestämmer. Regeringen, eller den myndighet som Prop. 2025/26:28 regeringen bestämmer, har möjlighet att meddela verkställighetsföreskrif-&lt;/P&gt;
&lt;P class="p164 ft2"&gt;ter med stöd av 8 kap. 7 § regeringsformen. Sådana föreskrifter kan bland annat reglera anmälans innehåll.&lt;/P&gt;
&lt;P class="p210 ft2"&gt;Tillsynsmyndigheten ska enligt 4 kap. 1 § ingripa om en anmälan inte görs eller om den inte görs i rätt tid. Att en anmälan ska göras så snart det kan ske innebär att en anmälan ska göras i omedelbar anslutning till att lagen träder i kraft om det rör sig om en vid tidpunkten för ikraftträdandet redan etablerad verksamhetsutövare. Om en aktör startar en sådan verksamhet som gör att denne omfattas av lagen, och därmed räknas som verksamhetsutövare, ska en anmälan göras i samband med att verksam- heten börjar bedrivas. Detsamma gäller om en verksamhet utvecklas så att aktören till exempel uppfyller kravet på etablering eller storlekskravet i 1 kap. 4 §. Det kommer i det enskilda fallet att vara tillsynsmyndigheten som avgör om en anmälan har gjorts i rätt tid.&lt;/P&gt;
&lt;P class="p211 ft6"&gt;Av &lt;SPAN class="ft27"&gt;andra stycket &lt;/SPAN&gt;framgår att verksamhetsutövaren är skyldig att anmäla en förändring avseende i anmälan lämnade uppgifter så snart det kan ske, dock senast 14 dagar efter det att förändringen ägde rum.&lt;/P&gt;
&lt;P class="p210 ft6"&gt;Skyldigheten att göra en anmälan innebär inget krav på att lämna uppgifter som är säkerhetsskyddsklassificerade enligt säkerhetsskydds- lagen. Detta följer av 1 kap. 13 §.&lt;/P&gt;
&lt;P class="p267 ft24"&gt;Säkerhetsåtgärder&lt;/P&gt;
&lt;P class="p632 ft55"&gt;&lt;SPAN class="ft128"&gt;3 § &lt;/SPAN&gt;Verksamhetsutövare ska vidta lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem som de använder för sin verksamhet eller för att tillhandahålla sina tjänster och systemens fysiska miljö mot incidenter (säkerhetsåtgärder).&lt;/P&gt;
&lt;P class="p210 ft55"&gt;Säkerhetsåtgärderna ska utgå från ett allriskperspektiv och säkerställa en nivå på säkerheten i nätverks- och informationssystemen som är lämplig i förhållande till risken. Säkerhetsåtgärderna ska åtminstone avse&lt;/P&gt;
&lt;P class="p223 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft129"&gt;strategier för riskanalys och för nätverks- och informationssystemens säkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;incidenthantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft115"&gt;&lt;SPAN class="ft115"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft123"&gt;kontinuitetshantering och krishantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;säkerhet i leveranskedjan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p168 ft55"&gt;&lt;SPAN class="ft55"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;säkerhet vid förvärv, utveckling och underhåll av nätverks- och informations- system,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;strategier och förfaranden för att bedöma effektiviteten i säkerhetsåtgärderna,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft115"&gt;&lt;SPAN class="ft115"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft123"&gt;grundläggande praxis för cyberhygien och utbildning i cybersäkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p168 ft55"&gt;&lt;SPAN class="ft55"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;strategier och förfaranden för användning av kryptografi samt, vid behov, kryptering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;personalsäkerhet, strategier för åtkomstkontroll och tillgångsförvaltning, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p168 ft38"&gt;&lt;SPAN class="ft38"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;vid behov användning av lösningar för autentisering, säkrade kommunikat- ioner och säkrade nödkommunikationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t35"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td144"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför artikel &lt;NOBR&gt;21.1–21.3&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Paragrafen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;behandlar de säkerhetsåtgärder som verksamhetsutövare är skyldiga att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;vidta. Tillsynsmyndigheten ska enligt 4 kap. 1 § ingripa om en verksam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;hetsutövare åsidosätter denna skyldighet. Övervägandena finns i avsnitt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;6.4.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;I &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;regleras bland annat syftet med säkerhetsåtgärderna.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;Verksamhetsutövare ska vidta tekniska, driftsrelaterade och organisato-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr16 td69"&gt;&lt;P class="p13 ft2"&gt;243&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td144"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_244"&gt;


&lt;P class="p505 ft2"&gt;Prop. 2025/26:28 riska åtgärder för att skydda berörda nätverks- och informationssystem och systemens fysiska miljö mot incidenter. De nätverks- och informations- system som ska skyddas är de system som verksamhetsutövaren använder för sin verksamhet eller för att tillhandahålla sina tjänster. Det kan till exempel röra sig om åtgärder till skydd mot oönskad förändring av, obehörig insyn i och obehörig åtkomst till sådana system. Det kan vidare röra sig om åtgärder till skydd mot obehöriga personer samt till skydd för lokaler och utrustning av betydelse för säkerheten. Det kan också bland annat handla om att verksamhetsutövaren fördelar ansvar, roller och mandat i organisationen samt utarbetar rutiner och genomför uppföljning och utvärdering. Åtgärderna bör skydda mot, men också minimera konsekvenserna av, incidenter. Vad som avses med en incident framgår av 1 kap. 2 § 10.&lt;/P&gt;
&lt;P class="p520 ft2"&gt;Vid bedömningen av om åtgärderna är proportionella ska hänsyn bland annat tas till verksamhetsutövarens grad av riskexponering och storlek samt till sannolikheten för att incidenter inträffar och incidenternas allvarlighetsgrad, inbegripet deras samhälleliga och ekonomiska konse- kvenser. Åtgärderna ska dessutom vara lämpliga. En åtgärd kan exempel- vis vara proportionell, men mindre lämplig än någon annan åtgärd i förhållande till en viss risk.&lt;/P&gt;
&lt;P class="p508 ft2"&gt;I &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;anges att säkerhetsåtgärderna ska utgå från ett allriskperspektiv och säkerställa en nivå på säkerheten i nätverks- och informationssystemen som är lämplig i förhållande till risken. Allrisk- perspektivet innebär att verksamhetsutövare ska sträva efter att bedöma alla risker som finns relaterat till systemen som ska skyddas och att analysera alla möjliga orsaker till att en risk realiseras. Lämplig- hetsbedömningen enligt bestämmelsen innebär, till skillnad från den som ska göras enligt första stycket och som tar sikte på vilka åtgärder som ska vidtas, att nivån på säkerheten i systemen ska vara anpassad till risken.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;I andra stycket finns också en uppräkning av vad säkerhetsåtgärderna ska innefatta som ett minimum. Uppräkningen är inte uttömmande och även andra åtgärder kan krävas för att uppfylla lagens krav. Vilka åtgärder som krävs får avgöras i det enskilda fallet utifrån de omständigheter som anges i paragrafen i övrigt.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 1 &lt;/SPAN&gt;avser skyldigheten att ha strategier för riskanalys samt för säkerheten i nätverks- och informationssystemen. Strategierna kan exempelvis utformas som rutiner. Riskanalysen ska ligga till grund för valet av säkerhetsåtgärder. Verksamhetsutövaren bör bland annat ta hänsyn till att det finns olika modeller för riskanalys och att flera riskanalyser kan vara nödvändiga för att lagens krav ska anses vara uppfyllda.&lt;/P&gt;
&lt;P class="p508 ft6"&gt;&lt;SPAN class="ft27"&gt;Punkt 2 &lt;/SPAN&gt;avser incidenthantering. Incidenthantering avser alla åtgärder och förfaranden som syftar till att förebygga, upptäcka, analysera, begränsa eller reagera på och återhämta sig från en incident.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 3&lt;/SPAN&gt;, som avser kontinuitetshantering och krishantering, innebär en skyldighet för verksamhetsutövaren att planera för och ha förmåga att upprätthålla sin verksamhet på en tolerabel nivå oavsett vilken störning den utsätts för eller om en kris inträffar. Verksamhetsutövaren bör bland annat överväga vilken säkerhetskopiering som krävs för detta och hur arbetet ska bedrivas för att minska störningen i verksamheten.&lt;/P&gt;
&lt;P class="p253 ft2"&gt;244&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_245"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p333 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 4 &lt;/SPAN&gt;anges säkerhet i leveranskedjan, vilket bland annat rör förbin- delserna mellan verksamhetsutövare och deras direkta leverantörer eller tjänsteleverantörer. Verksamhetsutövaren bör bland annat beakta sårbar- heter kopplade till varje direktleverantör och tjänsteleverantör samt kvaliteten på leverantörernas produkter. Verksamhetsutövaren kan även behöva beakta risker som härrör från leverantörer på andra nivåer för att anses uppfylla lagens krav på säkerhetsåtgärder. Resultatet av samordnade säkerhetsriskbedömningar på unionsnivå av kritiska leveranskedjor bör också beaktas. Det får avgöras i varje enskilt fall om en verksam- hetsutövare har vidtagit tillräckliga åtgärder i fråga om säkerhet i leverans- kedjan, inbegripet åtgärder för att revidera avtal.&lt;/P&gt;
&lt;P class="p390 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 5 &lt;/SPAN&gt;gäller säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem. Verksamhetsutövaren bör bland annat ta hänsyn till vilka risker som ett förvärv av nätverks- eller informations- system innebär. Bestämmelsen innebär även krav på hantering av sårbarheter och sårbarhetsinformation. Att åtgärderna ska avse säkerhet vid utveckling och underhåll av systemen innebär att verksamhetsutövaren behöver vidta åtgärder för att upprätthålla säkerheten även vid exempelvis utkontraktering och licensiering.&lt;/P&gt;
&lt;P class="p390 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 6 &lt;/SPAN&gt;innebär att verksamhetsutövaren ska ha strategier och förfaran- den för att utvärdera sådana säkerhetsåtgärder som har vidtagits. Detta innebär att verksamhetsutövaren ska vidta åtgärder, i form av exempelvis framtagande av interna regler och arbetssätt, för att följa upp att de åtgärder som har vidtagits är lämpliga och tillräckliga. Det bör även vara tydligt vem som ansvarar för att utvärdering sker och på vilket sätt utvärdering ska ske.&lt;/P&gt;
&lt;P class="p784 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 7 &lt;/SPAN&gt;rör grundläggande praxis för cyberhygien och utbildning i cybersäkerhet. Kravet på grundläggande praxis för cyberhygien innebär att verksamhetsutövaren ska ha rutiner för bibehållande av hög säkerhet genom exempelvis programuppdateringar, åtkomsthantering och använ- darmedvetenhet. Kravet på utbildning i cybersäkerhet innebär inte nödvändigtvis att verksamhetsutövarens personal ska genomgå sådan utbildning, utan att verksamhetsutövaren ska göra en bedömning av vilken utbildning som krävs och vilka i personalen som bör genomgå en sådan. I 4 § finns även ett krav på utbildning som riktar sig till ledningen för en verksamhetsutövare.&lt;/P&gt;
&lt;P class="p331 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 8 &lt;/SPAN&gt;avser strategier och förfaranden för användning av kryptografi samt, vid behov, kryptering. Bestämmelsen innebär bland annat att verksamhetsutövaren ska göra en bedömning av om kryptering krävs för att upprätthålla säkerheten och vid behov ha strategier och förfaranden för användning av sådan.&lt;/P&gt;
&lt;P class="p314 ft38"&gt;&lt;SPAN class="ft58"&gt;Punkt 9 &lt;/SPAN&gt;gäller personalsäkerhet, strategier för åtkomstkontroll och tillgångsförvaltning. Syftet med personalsäkerhet är att förebygga att personal orsakar incidenter på grund av olämplighet eller okunskap. Kravet på personalsäkerhet kan innebära att verksamhetsutövaren genom- för insatser för att höja kompetensen och öka kunskapen hos personalen eller genomför olika typer av kontroller, exempelvis i form av verifiering av kvalifikationer för att motverka mänskliga misstag eller avsiktligt skadliga handlingar. I uttrycket åtkomstkontroll ingår sådana funktioner som syftar till att reglera och kontrollera en användares åtkomst till information och resurser. Det rör sig bland annat om behörighetsstyrning&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;245&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_246"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 i form av tilldelning, återkallande och hantering av behörigheter samt uppföljning av åtkomst till information och resurser, till exempel genom loggar och andra hjälpmedel.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;&lt;SPAN class="ft3"&gt;Punkt 10 &lt;/SPAN&gt;innebär bland annat att verksamhetsutövaren ska bedöma om lösningar för autentisering, säkrade kommunikationer och säkrade nödkommunikationssystem krävs och i så fall vilka. Lösningar för autentisering kan bland annat kan ta sikte på att kontrollera en uppgiven identitet vid exempelvis inloggning i ett system. Säkrad kommunikation avser &lt;NOBR&gt;röst-,&lt;/NOBR&gt; video- och textkommunikation som bland annat är skyddad mot obehörig avlyssning eller upptagning. Säkrad kommunikation ska, om behovet finns, kunna användas både i den dagliga verksamheten och i nödsituationer.&lt;/P&gt;
&lt;P class="p506 ft6"&gt;I 14 § första stycket anges att regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhets- åtgärder.&lt;/P&gt;
&lt;P class="p718 ft24"&gt;Utbildning&lt;/P&gt;
&lt;P class="p669 ft38"&gt;&lt;SPAN class="ft69"&gt;4 § &lt;/SPAN&gt;De personer som ingår i ledningen för en verksamhetsutövare ska genomgå utbildning om säkerhetsåtgärder.&lt;/P&gt;
&lt;P class="p779 ft2"&gt;Paragrafen genomför artikel 20.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och innebär en skyldighet för verksamhetsutövaren att se till att den egna ledningen genomgår utbildning om sådana åtgärder som nämns i 3 §. Tillsyns- myndigheten ska enligt 4 kap. 1 § ingripa om en verksamhetsutövare åsidosätter denna skyldighet. Övervägandena finns i avsnitt 6.5.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;Vilka som räknas som personer som ingår i ledningen beror på verksamhetsutövarens verksamhetsform. I ett aktiebolag avses styrelsen, den verkställande direktören och ersättare för dessa. I ett handelsbolag avses i stället bolagsmännen. För förvaltningsmyndigheter under rege- ringen utgörs ledningen av en myndighetschef för enrådighetsmyndig- heter, en styrelse för styrelsemyndigheter eller en nämnd för nämnd- myndigheter i enlighet med 2 § myndighetsförordningen (2007:515). För regioner och kommuner är det styrelsen som avses i enlighet med 6 kap.&lt;/P&gt;
&lt;P class="p785 ft2"&gt;&lt;SPAN class="ft2"&gt;1&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;§ kommunallagen (2017:725).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p761 ft2"&gt;Utbildningen ska bland annat syfta till att ledningen ska ha tillräcklig&lt;/P&gt;
&lt;P class="p519 ft6"&gt;kompetens för att kunna identifiera risker och kunna bedöma vilka säkerhetsåtgärder som bör vidtas av verksamhetsutövaren. Vad utbild- ningen närmare ska omfatta och vilka moment som ska ingå kan variera bland annat utifrån vilken verksamhet som bedrivs. I 14 § andra stycket anges att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om utbildningen.&lt;/P&gt;
&lt;P class="p766 ft24"&gt;Incidentrapportering och informationsskyldighet&lt;/P&gt;
&lt;P class="p541 ft3"&gt;Rapportering av betydande incidenter&lt;/P&gt;
&lt;P class="p569 ft55"&gt;&lt;SPAN class="ft128"&gt;5 § &lt;/SPAN&gt;Verksamhetsutövare ska upplysa den myndighet som regeringen bestämmer om en betydande incident så snart det kan ske, dock senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten.&lt;/P&gt;
&lt;P class="p508 ft38"&gt;En incident ska anses vara betydande om den har orsakat eller kan orsaka allvarlig driftsstörning för den erbjudna tjänsten eller ekonomisk skada för den&lt;/P&gt;
&lt;P class="p12 ft2"&gt;246&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_247"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p329 ft38"&gt;berörda verksamhetsutövaren, eller om den har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande skada.&lt;/P&gt;
&lt;P class="p786 ft2"&gt;Paragrafen genomför artikel 23.3 och 23.4 a i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och behandlar den första rapporteringsåtgärd som en verksamhetsutövare är skyldig att vidta efter att ha fått kännedom om en betydande incident. Tillsynsmyndigheten ska enligt 4 kap. 1 § ingripa om en verksamhetsutövare åsidosätter skyldigheten. Övervägandena finns i avsnitt 6.6.1 och 6.6.2. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft3"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p390 ft2"&gt;Verksamhetsutövaren ska enligt &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;lämna upplysningen så snart det kan ske, dock senast 24 timmar efter att ha fått kännedom om den betydande incidenten. Detta innebär att upplysningen bör lämnas så snart de första kritiska åtgärderna har vidtagits för att avhjälpa incidenten. Tidsangivelsen om 24 timmar är att betrakta som en bortre tidsgräns. Skyldigheten att rapportera incidenter innebär inget krav på att lämna uppgifter som är säkerhetsskyddsklassificerade. Detta följer av 1 kap. 13 §.&lt;/P&gt;
&lt;P class="p390 ft6"&gt;I &lt;SPAN class="ft27"&gt;andra stycket &lt;/SPAN&gt;definieras vad som avses med uttrycket betydande incident. Vad som avses med incident framgår av 1 kap. 2 § 10. I artikel&lt;/P&gt;
&lt;P class="p329 ft2"&gt;&lt;SPAN class="ft2"&gt;23.3&lt;/SPAN&gt;&lt;SPAN class="ft95"&gt;i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; anges när en incident ska anses vara betydande enligt direktivet och definitionen i lagen motsvarar i allt väsentligt denna bestämmelse. För att det ska röra sig om en betydande incident ska det vara fråga om en incident som allmänt sett kan orsaka allvarlig driftsstörning för den erbjudna tjänsten eller ekonomisk skada för den berörda verksamhetsutövaren eller som allmänt sett kan påverka andra fysiska eller juridiska personer genom att vålla betydande skada i form av till exempel sakskada eller ren förmögenhetsskada. Därmed omfattas exempelvis en sådan incident som visserligen inte har orsakat någon allvarlig driftsstörning i det enskilda fallet, men som typiskt sett hade gjort det om den inte hade avvärjts.&lt;/P&gt;
&lt;P class="p314 ft38"&gt;I 14 § första stycket anges att regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om vad som utgör en betydande incident. &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; har, bland annat i fråga om när en incident ska anses vara betydande, antagit en genomförandeför- ordning med stöd av artikel 21.5 och 23.11 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Det rör sig om Kommissionens genomförandeförordning (EU) 2024/2690 av den 17 oktober 2024 om fastställande av regler för tillämpningen av direktiv (EU) 2022/2555 vad gäller tekniska och metodologiska specifikationer för riskhanteringsåtgärder för cybersäkerhet och närmare angivelse av i vilka fall en incident ska anses vara betydande med avseende på leverantörer av &lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, leverantörer av moln- tjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av utlokaliserade driftstjänster, leve- rantörer av utlokaliserade säkerhetstjänster, leverantörer av marknadsplat- ser online, leverantörer av sökmotorer, leverantörer av plattformar för sociala nätverkstjänster och tillhandahållare av betrodda tjänster (härefter genomförandeförordningen). Genomförandeförordningen är direkt tillämplig, vilket innebär att de verksamhetsutövare som träffas av genom- förandeförordningen är skyldiga att följa den.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p67 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;247&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_248"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p153 ft2"&gt;I 14 § andra stycket anges att regeringen eller den myndighet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;regeringen bestämmer får meddela föreskrifter om incidentrapporteringen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;6 § &lt;/SPAN&gt;Verksamhetsutövare ska till samma myndighet som avses i 5 § göra en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;incidentanmälan om den betydande incidenten så snart det kan ske. Verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;hetsutövare som tillhandahåller betrodda tjänster ska göra anmälan senast&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td35"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft115"&gt;24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;övriga verksamhetsutövare senast 72 timmar efter sådan kännedom.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför artikel 23.4 b i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och reglerar det&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;andra steget i den rapporteringskedja som verksamhetsutövaren är skyldig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;att följa vid en betydande incident. Tillsynsmyndigheten ska enligt 4 kap.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;1 § ingripa om en verksamhetsutövare åsidosätter skyldigheten. Vad som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;avses med betydande incident framgår av 5 § andra stycket.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;Övervägandena finns i avsnitt 6.6.2.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Incidentanmälan ska göras så snart det kan ske, dock senast 72 timmar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;efter det att verksamhetsutövaren har fått kännedom om den betydande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;incidenten. För verksamhetsutövare som tillhandahåller betrodda tjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;gäller i stället en bortre tidsgräns om 24 timmar. Vad som avses med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;uttrycket betrodd tjänst framgår av 1 kap. 2 § 3. Skyldigheten att göra en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;incidentanmälan innebär inget krav på att lämna uppgifter som är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;säkerhetsskyddsklassificerade. Detta följer av 1 kap. 13 §.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;I 14 § andra stycket anges att regeringen eller den myndighet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;regeringen bestämmer får meddela föreskrifter om incidentrapporteringen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;7 § &lt;/SPAN&gt;På begäran av samma myndighet som avses i 5 § ska verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td35"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft115"&gt;lämna en delrapport med relevanta statusuppdateringar för den betydande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;incidenten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför artikel 23.4 c i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och behandlar skyl-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;digheten för verksamhetsutövare att lämna en delrapport med anledning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;av en betydande incident. Tillsynsmyndigheten ska enligt 4 kap. 1 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ingripa om en verksamhetsutövare åsidosätter skyldigheten. Vad som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;avses med betydande incident framgår av 5 § andra stycket.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;Övervägandena finns i avsnitt 6.6.2.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft38"&gt;Det är upp till myndigheten som avses i 5 § att bedöma om en delrapport&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;behövs och om begäran skulle vara oproportionerligt betungande för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövaren enligt bland annat 5 § tredje stycket förvaltningsla-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;gen (2017:900). Skyldigheten att lämna en delrapport innebär inget krav&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;på att lämna uppgifter som är säkerhetsskyddsklassificerade. Detta följer&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;av 1 kap. 13 §.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;I 14 § andra stycket anges att regeringen eller den myndighet som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;regeringen bestämmer får meddela föreskrifter om incidentrapporteringen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;8 § &lt;/SPAN&gt;Senast en månad efter incidentanmälan enligt 6 § ska verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;lämna en slutrapport till samma myndighet. Om den betydande incidenten fortfa-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;rande är pågående ska i stället en lägesrapport lämnas vid denna tidpunkt och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;därefter en slutrapport inom en månad efter det att incidenten har hanterats.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför artikel 23.4 d och e i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och reglerar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;det sista steget i den rapporteringskedja som verksamhetsutövaren är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td35"&gt;&lt;P class="p213 ft2"&gt;248&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td49"&gt;&lt;P class="p15 ft38"&gt;skyldig att följa vid en betydande incident. Tillsynsmyndigheten ska enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_249"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;4 kap. 1 § ingripa om en verksamhetsutövare åsidosätter skyldigheten. Vad som avses med betydande incident framgår av 5 § andra stycket. Övervägandena finns i avsnitt 6.6.2.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;I paragrafen anges att verksamhetsutövaren senast en månad efter att ha gjort en incidentanmälan ska lämna en slutrapport till den myndighet som avses i 5 §. Om den betydande incidenten fortfarande är pågående en månad efter incidentanmälan, ska i stället en lägesrapport lämnas vid samma tidpunkt. Lägesrapporten ska kompletteras med en slutrapport inom en månad efter det att incidenten har hanterats. En incident ska anses ha hanterats när verksamhetsutövaren inte längre behöver vidta några åtgärder för att förebygga, upptäcka, analysera, begränsa eller reagera på eller återhämta sig från incidenten. Skyldigheten att lämna en slutrapport innebär inget krav på att lämna uppgifter som är säkerhetsskyddsklas- sificerade. Detta följer av 1 kap. 13 §.&lt;/P&gt;
&lt;P class="p266 ft4"&gt;I 14 § andra stycket anges att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om incidentrapporteringen.&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Information vid betydande incidenter och betydande cyberhot&lt;/P&gt;
&lt;P class="p82 ft38"&gt;&lt;SPAN class="ft69"&gt;9 § &lt;/SPAN&gt;Om det är lämpligt ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster om en betydande incident som sannolikt inverkar negativt på tillhandahållandet av tjänsterna.&lt;/P&gt;
&lt;P class="p787 ft6"&gt;Paragrafen genomför artikel 23.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och reglerar verksamhetsutövares informationsskyldighet vid betydande incidenter. Tillsynsmyndigheten ska enligt 4 kap. 1 § ingripa om en verksamhetsutö- vare åsidosätter skyldigheten. Vad som avses med betydande incident framgår av 5 § andra stycket. Övervägandena finns i avsnitt 6.6.3.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Enligt paragrafen ska verksamhetsutövare, om det är lämpligt, informera mottagarna av deras tjänster om betydande incidenter som sannolikt inverkar negativt på tillhandahållandet av tjänsterna. Vem som räknas som mottagare och på vilket sätt informationen ska lämnas får bedömas i det enskilda fallet. Lämplighetsbedömningen kan resultera i slutsatsen att endast vissa mottagare bör informeras. Informationen ska lämnas så snart det kan ske. Verksamhetsutövaren bör göra en bedömning av när informationen kan lämnas utifrån bland annat vilken typ av incident och tjänst det är fråga om. I enlighet med 4 kap. 4 § får dock tillsynsmyndig- heten förelägga en verksamhetsutövare att fullgöra informationsskyldig- heten. Skyldigheten att lämna uppgifter gäller enligt 1 kap. 13 § inte för uppgifter som är säkerhetsskyddsklassificerade.&lt;/P&gt;
&lt;P class="p266 ft6"&gt;I 14 § andra stycket anges att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om informations- skyldigheten. I sådana föreskrifter kan det bland annat regleras på vilket sätt informationsskyldigheten ska fullgöras.&lt;/P&gt;
&lt;P class="p379 ft55"&gt;&lt;SPAN class="ft128"&gt;10 § &lt;/SPAN&gt;Vid ett betydande cyberhot ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster som kan påverkas av hotet om skydds- och motåtgärder som mottagarna kan vidta. Om det är lämpligt ska verksamhetsutövare även informera om själva hotet.&lt;/P&gt;
&lt;P class="p266 ft38"&gt;Ett cyberhot ska anses vara betydande om det, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på en&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p30 ft2"&gt;249&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_250"&gt;


&lt;P class="p536 ft38"&gt;&lt;SPAN class="ft2"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;verksamhetsutövares nätverks- och informationssystem eller användarna av verksamhetsutövarens tjänster genom att vålla betydande skada.&lt;/P&gt;
&lt;P class="p788 ft2"&gt;Paragrafen genomför artikel 6.11 och 23.2 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och reglerar verksamhetsutövares skyldighet att lämna information vid betydande cyberhot. Tillsynsmyndigheten ska enligt 4 kap. 1 § ingripa om en verksamhetsutövare åsidosätter skyldigheten. Övervägandena finns i avsnitt 6.6.1 och 6.6.3. Paragrafen utformas delvis enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p546 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;ska verksamhetsutövare vid ett betydande cyberhot informera mottagare av deras tjänster, som kan påverkas av hotet, om skydds- och motåtgärder som mottagarna kan vidta. Verksamhetsutövaren ska även informera om själva hotet, om det är lämpligt. Vem som räknas som mottagare får bedömas i det enskilda fallet, men till skillnad från informationsskyldigheten i 9 § är det endast mottagare som kan påverkas av hotet som ska informeras. Informationen ska lämnas så snart det kan ske. Den närmare tidpunkten får avgöras i det enskilda fallet med ledning av bland annat vilken typ av hot det är fråga om och på vilket sätt mottagarna kan påverkas av hotet. I enlighet med 4 kap. 4 § får tillsyns- myndigheten förelägga en verksamhetsutövare att fullgöra informat- ionsskyldigheten. Skyldigheten att lämna information innebär inget krav på att lämna uppgifter som är säkerhetsskyddsklassificerade. Detta följer av 1 kap. 13 §.&lt;/P&gt;
&lt;P class="p544 ft2"&gt;Av &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;framgår definitionen av uttrycket betydande cyberhot. Vad som avses med uttrycket cyberhot framgår av 1 kap. 2 § 4. För att räknas som ett betydande cyberhot ska det röra sig om ett cyberhot som, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på sätt som nämns i bestämmelsen.&lt;/P&gt;
&lt;P class="p544 ft6"&gt;I 14 § andra stycket anges att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om informations- skyldigheten. I sådana föreskrifter kan bland annat regleras på vilket sätt informationsskyldigheten ska fullgöras.&lt;/P&gt;
&lt;P class="p789 ft24"&gt;Skyldighet att föra register över domännamn&lt;/P&gt;
&lt;P class="p790 ft55"&gt;&lt;SPAN class="ft128"&gt;11 § &lt;/SPAN&gt;En verksamhetsutövare som är en registreringsenhet för toppdomäner eller som erbjuder domännamnsregistreringstjänster ska föra ett register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p768 ft38"&gt;Registret ska innehålla&lt;/P&gt;
&lt;P class="p763 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;domännamnet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p762 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;namnet på domännamnsinnehavaren och dennes telefonnummer och e- postadress,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p762 ft115"&gt;&lt;SPAN class="ft115"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft126"&gt;namnet på den som tekniskt administrerar domännamnet och dennes telefon- nummer och &lt;/SPAN&gt;&lt;NOBR&gt;e-postadress,&lt;/NOBR&gt; och&lt;/P&gt;
&lt;P class="p761 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;registreringsdatum.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p791 ft6"&gt;Paragrafen genomför delvis artikel 28 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och innebär en skyldighet att föra register över tilldelade domännamn under en toppdomän. Paragrafen reglerar också bland annat registrets innehåll. Tillsynsmyndigheten får enligt 4 kap. 5 § ingripa med ett föreläggande om&lt;/P&gt;
&lt;P class="p485 ft2"&gt;250&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_251"&gt;


&lt;P class="p403 ft6"&gt;en verksamhetsutövare åsidosätter skyldigheten. Övervägandena finns i Prop. 2025/26:28 avsnitt 10.&lt;/P&gt;
&lt;P class="p405 ft2"&gt;Skyldigheten träffar de verksamhetsutövare som är registreringsenheter för toppdomäner eller som erbjuder domännamnsregistreringstjänster. Om en sådan verksamhetsutövare även omfattas av lagen (2006:24) om nationella toppdomäner för Sverige på internet (toppdomänlagen), gäller enligt 13 § i stället skyldigheten att föra register enligt den lagen. Skyldigheten att föra register omfattar även en skyldighet att löpande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p408 ft4"&gt;I 14 § andra stycket anges att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om registret.&lt;/P&gt;
&lt;P class="p792 ft55"&gt;&lt;SPAN class="ft128"&gt;12 § &lt;/SPAN&gt;Uppgifterna i det register som avses i 11 § ska kunna hämtas utan avgift via internet. Personuppgifter får dock göras tillgängliga på internet endast om den registrerade har samtyckt till det.&lt;/P&gt;
&lt;P class="p405 ft55"&gt;Därutöver ska uppgifter lämnas ut till den som gör en lagligen grundad och motiverad begäran. Uppgifterna ska då lämnas ut skyndsamt och senast 72 timmar från mottagandet av begäran.&lt;/P&gt;
&lt;P class="p793 ft38"&gt;En sådan verksamhetsutövare som avses i 11 § är personuppgiftsansvarig för behandling av personuppgifter i registret.&lt;/P&gt;
&lt;P class="p794 ft2"&gt;Paragrafen genomför delvis artikel 28 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och reglerar bland annat utlämnande av uppgifter ur registret som förs enligt 11 §. Tillsynsmyndigheten får enligt 4 kap. 5 § ingripa med ett föreläggande om en verksamhetsutövare åsidosätter skyldigheten. Övervägandena finns i avsnitt 10. Paragrafen utformas enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p793 ft2"&gt;Uppgifterna i registret ska kunna hämtas utan avgift via internet. Personuppgifter får dock göras tillgängliga på internet endast om den registrerade har samtyckt till det. På begäran ska uppgifterna i registret även lämnas ut skyndsamt till varje fysisk eller juridisk person som gör en lagligen grundad och motiverad begäran. Att begäran ska vara lagligen grundad innebär att den ska avse ett krav på att få del av uppgifter som framställs med stöd av unionsrätten eller nationell rätt och att den ska vara förenlig med dataskyddslagstiftningen. En begäran kan exempelvis vara grundad på en bestämmelse som ger rätt att få del av uppgifter eller på ett beslut meddelat av domstol, till exempel ett editionsbeslut. Att begäran ska vara motiverad innebär att sökanden måste visa stöd för sin begäran i förhållande till varje specifik domäns registreringsdata. En bedömning av ansökan får göras i det enskilda fallet. Att uppgifterna ska lämnas ut skyndsamt innebär att en begäran om uppgifter ska besvaras utan onödigt dröjsmål. En bortre tidsgräns om 72 timmar gäller.&lt;/P&gt;
&lt;P class="p409 ft6"&gt;Enligt 14 § andra stycket får regeringen eller den myndighet som regeringen bestämmer meddela föreskrifter om utlämnande av uppgifter ur registret.&lt;/P&gt;
&lt;P class="p795 ft38"&gt;&lt;SPAN class="ft69"&gt;13 § &lt;/SPAN&gt;De skyldigheter som följer av 11 och 12 §§ gäller inte för den som är domänadministratör enligt lagen (2006:24) om nationella toppdomäner för Sverige på internet. För en sådan domänadministratör gäller skyldighet att föra register enligt 6 § den lagen.&lt;/P&gt;
&lt;P class="p796 ft2"&gt;251&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_252"&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p637 ft4"&gt;Prop. 2025/26:28 I paragrafen görs ett undantag från skyldigheterna enligt 11 och 12 §§ för en domänadministratör som omfattas av toppdomänlagen. Övervägandena finns i avsnitt 10.&lt;/P&gt;
&lt;P class="p797 ft24"&gt;Bemyndigande&lt;/P&gt;
&lt;P class="p798 ft55"&gt;&lt;SPAN class="ft128"&gt;14 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsåtgärder enligt 3 § och om vad som utgör en betydande incident enligt 5 § andra stycket.&lt;/P&gt;
&lt;P class="p648 ft38"&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om utbildning, incidentrapportering, informationsskyldighet och register enligt &lt;NOBR&gt;4–12&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p799 ft6"&gt;Paragrafen innehåller bemyndiganden som ger regeringen eller den myndighet som regeringen bestämmer möjlighet att meddela vissa föreskrifter. Övervägandena finns i avsnitt 6.4, 6.5, 6.6.2, 6.6.3 och 10. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft27"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p638 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;får regeringen eller den myndighet som regeringen bestämmer exempelvis meddela ytterligare föreskrifter om vilka åtgärder som ska vidtas enligt 3 § för att verksamhetsutövaren ska anses uppfylla lagens krav på att vidta säkerhetsåtgärder. Dessutom får sådana föreskrifter meddelas om vad som utgör en betydande incident. Genomförandeförordningen reglerar när en incident ska anses vara betydande i förhållande till vissa verksamhetsutövare. Sådana verksamhetsutövare som omfattas av genomförandeförordningen är skyldiga att följa förordningen.&lt;/P&gt;
&lt;P class="p638 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;får regeringen eller den myndighet som regeringen bestämmer meddela föreskrifter om bland annat vilka moment som ska ingå i den utbildning som ledningen ska genomgå enligt 4 §. Föreskrifter får också meddelas i fråga om incidentrapporteringen och informationsskyldigheten enligt &lt;NOBR&gt;5–10&lt;/NOBR&gt; §§. Det kan exempelvis röra sig om föreskrifter som reglerar hur incidentrapporteringen ska genomföras och hur informationsskyldigheten ska fullgöras. Genom paragrafen bemyndigas regeringen eller den myndighet som regeringen bestämmer också att meddela föreskrifter om det register som ska föras enligt 11 § och om de regler som närmare ska gälla för tillhandahållande av uppgifterna i registret enligt 12 §. Föreskrifterna kan exempelvis också gälla förvaring av säkerhetskopior.&lt;/P&gt;
&lt;P class="p800 ft4"&gt;Regeringen eller den myndighet som regeringen bestämmer kan också med stöd av 8 kap. 7 § meddela verkställighetsföreskrifter. Sådana kan exempelvis avse vilka uppgifter en anmälan enligt 2 § ska innehålla.&lt;/P&gt;
&lt;P class="p590 ft23"&gt;3 kap. Tillsyn&lt;/P&gt;
&lt;P class="p801 ft24"&gt;Tillsynsmyndigheten och tillsynsmyndighetens uppdrag&lt;/P&gt;
&lt;P class="p647 ft38"&gt;&lt;SPAN class="ft69"&gt;1 § &lt;/SPAN&gt;Den eller de myndigheter som regeringen bestämmer ska vara tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p638 ft55"&gt;En tillsynsmyndighet ska utöva tillsyn över att denna lag och föreskrifter som har meddelats i anslutning till lagen följs. Den ska också utöva tillsyn över att sådana rättsakter följs som har antagits med stöd av artiklarna 21.5 och 23.11 i&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft2"&gt;252&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft38"&gt;NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_253"&gt;


&lt;P class="p802 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p632 ft6"&gt;Paragrafen genomför artiklarna 8.1 och 31.1 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Paragrafen utformas i allt väsentligt enligt &lt;SPAN class="ft27"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p209 ft2"&gt;I paragrafen finns en upplysning om att regeringen bestämmer vilken myndighet som ska vara tillsynsmyndighet och i den regleras också vad som är en tillsynsmyndighets uppgift. Med föreskrifter som har meddelats i anslutning till lagen avses såväl föreskrifter som har meddelats med stöd av lagen som föreskrifter som har meddelats med stöd av 8 kap. 7 § rege- ringsformen. Tillsynsansvaret omfattar även sådana genomförandeakter som &lt;NOBR&gt;EU-kommissionen&lt;/NOBR&gt; antar med stöd av angivna artiklar i NIS 2- direktivet. Övervägandena finns i avsnitt 7.1.&lt;/P&gt;
&lt;P class="p803 ft55"&gt;&lt;SPAN class="ft128"&gt;2 § &lt;/SPAN&gt;Tillsynsåtgärder enligt 3, 4, 6 och 7 §§ får när det gäller viktiga verksamhetsutövare vidtas endast när tillsynsmyndigheten har anledning att anta att verksamhetsutövarna inte följer&lt;/P&gt;
&lt;P class="p73 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;denna lag eller föreskrifter som har meddelats i anslutning till lagen, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p223 ft38"&gt;&lt;SPAN class="ft38"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft129"&gt;sådana rättsakter som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p804 ft6"&gt;Paragrafen genomför artikel 33.1 i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och reglerar när tillsynsåtgärder får vidtas i förhållande till viktiga verksamhetsutövare. Övervägandena finns i avsnitt 7.2.4.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p153 ft2"&gt;Vilka verksamhetsutövare som räknas som väsentliga och viktiga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;framgår av 1 kap. 9 §. För att vidta tillsynsåtgärder mot en viktig verksam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;hetsutövare krävs, till skillnad mot en väsentlig verksamhetsutövare, att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;det finns bevis eller indikationer på att verksamhetsutövaren inte uppfyller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;lagens krav. Om det kan anses finnas anledning i det enskilda fallet får&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;avgöras av tillsynsmyndigheten. Att regelbundna säkerhetsrevisioner&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;enligt 5 § får genomföras endast i förhållande till väsentliga verksam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p15 ft2"&gt;hetsutövare följer redan av den paragrafen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td144"&gt;&lt;P class="p15 ft24"&gt;Tillsynsmyndighetens befogenheter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;3 § &lt;/SPAN&gt;Den som står under tillsyn ska på begäran tillhandahålla en tillsynsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p15 ft38"&gt;de uppgifter eller handlingar som behövs för tillsynen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td144"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför artiklarna 32.2 &lt;NOBR&gt;e–g&lt;/NOBR&gt; och 33.2 &lt;NOBR&gt;d–f&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;Den innebär en skyldighet för verksamhetsutövaren att, på begäran av en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighet, tillhandahålla tillsynsmyndigheten de uppgifter eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;handlingar som myndigheten behöver för att utföra sina uppgifter enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;lagen. Övervägandena finns i avsnitt 7.2.1. Paragrafen utformas enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft3"&gt;Lagrådets &lt;SPAN class="ft2"&gt;förslag.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;Tillsynsmyndigheten avgör vilka uppgifter eller handlingar som behövs&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;i det enskilda fallet med beaktande av det krav på proportionalitet som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;följer av bland annat 5 § tredje stycket förvaltningslagen. Om verksam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;hetsutövaren inte medverkar, kan tillsynsmyndigheten förelägga verksam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;hetsutövaren enligt 8 § och i sista hand begära handräckning av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;Kronofogdemyndigheten enligt 9 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td144"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;4 § &lt;/SPAN&gt;En tillsynsmyndighet har i den omfattning som det behövs för tillsynen rätt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td144"&gt;&lt;P class="p15 ft115"&gt;att få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td69"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p15 ft38"&gt;används i verksamhet som omfattas av tillsyn.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr11 td69"&gt;&lt;P class="p13 ft2"&gt;253&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td144"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_254"&gt;


&lt;P class="p318 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p783 ft2"&gt;Paragrafen, som genomför artiklarna 32.2 a och 33.2 a i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; reglerar en tillsynsmyndighets rätt att få tillträde till områden, lokaler och andra utrymmen i den utsträckning det behövs för att den ska kunna utöva tillsyn. Rätten omfattar inte bostäder. Övervägandena finns i avsnitt 7.2.1. Paragrafen utformas enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p525 ft40"&gt;Tillträdesrätten motsvaras av en skyldighet för verksamhetsutövaren att ge begärt tillträde. Att det intrång som tillträdet innebär måste stå i proport- ion till behovet av åtgärden följer bland annat av 5 § tredje stycket förvalt- ningslagen. Tillträdesrätten ger inte myndigheten rätt att bereda sig till- träde med tvång. Om verksamhetsutövaren inte medverkar, kan tillsyns- myndigheten förelägga verksamhetsutövaren att ge tillträde enligt 8 § och i sista hand begära handräckning av Kronofogdemyndigheten enligt 9 §.&lt;/P&gt;
&lt;P class="p781 ft38"&gt;&lt;SPAN class="ft69"&gt;5 § &lt;/SPAN&gt;En tillsynsmyndighet får utföra regelbundna säkerhetsrevisioner av väsentliga verksamhetsutövare eller låta ett oberoende organ utföra sådana säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p781 ft6"&gt;Paragrafen genomför delvis artikel 32.2 b samt artikel 32.2 c i NIS 2- direktivet. Den ger tillsynsmyndigheten möjlighet att besluta om regel- bundna säkerhetsrevisioner. Övervägandena finns i avsnitt 7.2.2. Paragrafen utformas enligt &lt;SPAN class="ft27"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;En säkerhetsrevision innebär att det sker en granskning av säkerheten i verksamhetsutövarens nätverks- och informationssystem. En säkerhets- revision kan omfatta både tekniska och &lt;NOBR&gt;icke-tekniska&lt;/NOBR&gt; moment men de granskningsmoment som genomförs ska vara sådana att resultatet av revisionen kan visa på nivån av säkerheten i systemen. Syftet med revis- ionen är att bedöma om de åtgärder som en verksamhetsutövare har vidtagit för att skydda systemen och säkerställa efterlevnad av lagens krav är ändamålsenliga och effektiva. Regelbundna säkerhetsrevisioner kan endast beslutas i förhållande till väsentliga verksamhetsutövare. Vilka verksamhetsutövare som räknas som väsentliga framgår av 1 kap. 9 §. Det är upp till tillsynsmyndigheten att bestämma med vilken regelbundenhet revisionerna ska ske med beaktande av det krav på proportionalitet som följer av bland annat 5 § tredje stycket förvaltningslagen. Säkerhets- revisionerna kan utföras av tillsynsmyndigheten eller ett organ som är oberoende i förhållande till tillsynsmyndigheten och verksamhets- utövaren. Organet ska ha den sakkunskap som krävs för säkerhets- revisionen. Regeringen eller den myndighet som regeringen bestämmer får med stöd av 10 § meddela föreskrifter om säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p805 ft38"&gt;&lt;SPAN class="ft69"&gt;6 § &lt;/SPAN&gt;En tillsynsmyndighet får om det finns särskilda skäl utföra riktade säkerhets- revisioner av den som står under tillsyn eller låta ett oberoende organ utföra sådana säkerhetsrevisioner.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t54"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td85"&gt;&lt;P class="p183 ft2"&gt;Paragrafen genomför delvis artikel 32.2 b och artikel 33.2 b i NIS 2-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;direktivet. Den ger tillsynsmyndigheten möjlighet att besluta om riktade&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;säkerhetsrevisioner. Övervägandena finns i avsnitt 7.2.2. Paragrafen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;utformas enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p806 ft2"&gt;En riktad säkerhetsrevision innebär att en granskning görs med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr1 td71"&gt;&lt;P class="p190 ft2"&gt;254&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td85"&gt;&lt;P class="p183 ft2"&gt;anledning av någon viss omständighet som är hänförlig till verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr32 td85"&gt;&lt;P class="p15 ft93"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_255"&gt;


&lt;P class="p125 ft6"&gt;hetsutövaren. En riktad säkerhetsrevision behöver inte avse hela verk- Prop. 2025/26:28 samheten utan kan exempelvis avgränsas till vissa delar av en verksamhet&lt;/P&gt;
&lt;P class="p807 ft2"&gt;som behöver granskas ytterligare. För att en riktad säkerhetsrevision ska få genomföras krävs särskilda skäl. Kravet på särskilda skäl kan till exempel vara uppfyllt om det har framkommit en omständighet vid tillsyn som föranleder bedömningen att ytterligare granskning krävs. Tillsyns- myndigheten avgör om en riktad säkerhetsrevision behövs i det enskilda fallet med beaktande av det krav på proportionalitet som följer av bland annat 5 § tredje stycket förvaltningslagen. Den riktade säkerhetsrevisionen kan utföras av tillsynsmyndigheten eller ett organ som är oberoende i förhållande till tillsynsmyndigheten och verksamhetsutövaren. Organet ska ha den sakkunskap som krävs för säkerhetsrevisionen. Regeringen eller den myndighet som regeringen bestämmer får med stöd av 10 § meddela föreskrifter om säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p808 ft38"&gt;&lt;SPAN class="ft69"&gt;7 § &lt;/SPAN&gt;En tillsynsmyndighet får genomföra säkerhetsskanningar hos den som står under tillsyn.&lt;/P&gt;
&lt;P class="p59 ft38"&gt;En säkerhetsskanning ska ske i samarbete med verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p110 ft2"&gt;Paragrafen genomför artiklarna 32.2 d och 33.2 c i NIS &lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; och ger tillsynsmyndigheten möjlighet att genomföra säkerhetsskanningar hos den som står under tillsyn. Övervägandena finns i avsnitt 7.2.3. Paragrafen utformas enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;En säkerhetsskanning görs av nätverks- och informationssystem i syfte att upptäcka sårbarheter eller osäkert konfigurerade delar av systemen. Tillsynsmyndigheten kan både genomföra säkerhetsskanningen på egen hand eller via en extern aktör. Att säkerhetsskanningar ska ske i samarbete med verksamhetsutövaren innebär att tillsynsmyndigheten ska involvera verksamhetsutövaren vid utförandet, men det betyder inte att det måste finnas en samsyn i hur skanningen ska genomföras. Tillsynsmyndigheten avgör om en säkerhetsskanning behövs i det enskilda fallet med beaktande av det krav på proportionalitet som följer av bland annat 5 § tredje stycket förvaltningslagen.&lt;/P&gt;
&lt;P class="p247 ft4"&gt;Regeringen eller den myndighet som regeringen bestämmer får med stöd av 10 § meddela föreskrifter om säkerhetsskanningar.&lt;/P&gt;
&lt;P class="p146 ft38"&gt;&lt;SPAN class="ft69"&gt;8 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta att förelägga den som står under tillsyn att medverka till tillsynsåtgärder enligt &lt;NOBR&gt;3–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p9 ft38"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även riktas mot staten.&lt;/P&gt;
&lt;P class="p146 ft2"&gt;Paragrafen reglerar tillsynsmyndighetens möjlighet att fatta beslut om att förelägga den som står under tillsyn att tillhandahålla uppgifter eller handlingar enligt 3 § och ge tillträde enligt 4 §. Paragrafen innebär också att tillsynsmyndigheten får förelägga den som står under tillsyn att medverka till säkerhetsrevisioner eller säkerhetsskanningar enligt &lt;NOBR&gt;5–7&lt;/NOBR&gt; §§. Övervägandena finns i avsnitt &lt;NOBR&gt;7.2.1–7.2.3.&lt;/NOBR&gt; Paragrafen utformas enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p10 ft6"&gt;Som utgångspunkt ska tillsynsmyndigheten i första hand försöka förmå verksamhetsutövaren att agera på frivillig väg. Det följer av bland annat&lt;/P&gt;
&lt;P class="p420 ft57"&gt;&lt;SPAN class="ft130"&gt;5 § tredje &lt;/SPAN&gt;stycket förvaltningslagen att beslut om förelägganden i förhål-&lt;/P&gt;
&lt;P class="p421 ft2"&gt;255&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_256"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 lande till en enskild får fattas endast om det är proportionerligt. Myndigheten ska göra en proportionalitetsbedömning i varje enskilt fall. Ett föreläggande får förenas med vite. Lagen (1985:206) om viten (viteslagen) är då tillämplig.&lt;/P&gt;
&lt;P class="p809 ft38"&gt;&lt;SPAN class="ft69"&gt;9 § &lt;/SPAN&gt;En tillsynsmyndighet får begära handräckning av Kronofogdemyndigheten för att genomföra de tillsynsåtgärder som avses i 3 och 4 §§. Vid handräckning gäller bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägsnande.&lt;/P&gt;
&lt;P class="p770 ft6"&gt;Paragrafen reglerar tillsynsmyndighetens möjlighet att begära handräck- ning av Kronofogdemyndigheten. Övervägandena finns i avsnitt 7.2.1. Paragrafen utformas enligt &lt;SPAN class="ft27"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p671 ft6"&gt;Tillsynsmyndigheten får begära handräckning av Kronofogdemyndig- heten för att få tillgång till uppgifter eller handlingar enligt 3 § eller för att få tillträde till sådana lokaler och andra utrymmen som anges i 4 §. Vid sådan handräckning gäller bestämmelserna i utsökningsbalken om verk- ställighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägsnande. Det innebär att bestämmelserna i 16 kap. &lt;NOBR&gt;11–12&lt;/NOBR&gt; a §§ utsökningsbalken ska tillämpas, men också fler bestämmelser i samma balk, exempelvis 2 kap. 17 §, där det bland annat anges vilka befogenheter en förrättningsman har.&lt;/P&gt;
&lt;P class="p810 ft24"&gt;Bemyndigande&lt;/P&gt;
&lt;P class="p631 ft38"&gt;&lt;SPAN class="ft69"&gt;10 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om säkerhetsrevisioner och säkerhetsskanningar enligt &lt;NOBR&gt;5–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p809 ft6"&gt;Paragrafen innehåller bemyndiganden. Regeringen eller den myndighet som regeringen bestämmer kan, med stöd av paragrafen, bland annat meddela föreskrifter som närmare reglerar när säkerhetsrevisioner och säkerhetsskanningar ska genomföras och vilka moment som ska ingå i dessa. Övervägandena finns i avsnitt 7.2.2 och 7.2.3.&lt;/P&gt;
&lt;P class="p766 ft24"&gt;Avgift&lt;/P&gt;
&lt;P class="p783 ft55"&gt;&lt;SPAN class="ft128"&gt;11 § &lt;/SPAN&gt;En tillsynsmyndighet får av en sådan verksamhetsutövare som avses i 1 kap. 6 § och som anmäler verksamhet enligt 2 kap. 2 § ta ut en avgift för handläggningen av anmälningsärendet. Avgiften ska motsvara myndighetens kostnader för handläggningen av ärendet.&lt;/P&gt;
&lt;P class="p506 ft38"&gt;En tillsynsmyndighet ska ta ut en årlig avgift av en sådan verksamhetsutövare som avses i första stycket. De årliga avgifterna ska sammantagna motsvara de kostnader som myndigheten, utöver de kostnader som avses i första stycket, har för sin verksamhet enligt denna lag när det gäller dessa verksamhetsutövare. Avgifterna ska fördelas med skälig andel på var och en av verksamhetsutövarna.&lt;/P&gt;
&lt;P class="p811 ft6"&gt;Paragrafen innebär rätt för tillsynsmyndigheten att ta ut en handlägg- ningsavgift och en årlig avgift av vissa verksamhetsutövare. Övervägan- dena finns i avsnitt 7.3. Paragrafen utformas enligt &lt;SPAN class="ft27"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p671 ft6"&gt;Grunden för uttag av avgift är kostnaden för tillsynsmyndighetens verksamhet enligt lagen. Uttag därutöver får inte förekomma. Avgifterna ska fördelas med skälig andel på var och en av verksamhetsutövarna.&lt;/P&gt;
&lt;P class="p23 ft2"&gt;256&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_257"&gt;


&lt;P class="p125 ft4"&gt;Avgifternas exakta storlek kan anges i verkställighetsföreskrifter som Prop. 2025/26:28 meddelas med stöd av 8 kap. 7 § regeringsformen.&lt;/P&gt;
&lt;P class="p812 ft23"&gt;4 kap. Ingripanden&lt;/P&gt;
&lt;P class="p114 ft24"&gt;När och hur tillsynsmyndigheten ska ingripa&lt;/P&gt;
&lt;P class="p109 ft55"&gt;&lt;SPAN class="ft128"&gt;1 § &lt;/SPAN&gt;En tillsynsmyndighet ska ingripa om en verksamhetsutövare har åsidosatt sina skyldigheter enligt 2 kap. &lt;NOBR&gt;1–10&lt;/NOBR&gt; §§ eller enligt föreskrifter som har meddelats i anslutning till de paragraferna eller enligt sådana rättsakter som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p9 ft55"&gt;Ett ingripande sker genom ett beslut om föreläggande enligt 4 §, en ansökan om förbud att inneha ledningsfunktion enligt 7 §, ett beslut om sanktionsavgift enligt 9§ eller, om det inte finns skäl att ingripa mot en överträdelse på något annat sätt, genom en anmärkning.&lt;/P&gt;
&lt;P class="p516 ft38"&gt;Tillsynsmyndigheten får avstå från ett ingripande om någon annan tillsynsmyn- dighet har vidtagit åtgärder mot verksamhetsutövaren med anledning av överträ- delsen och dessa åtgärder bedöms tillräckliga.&lt;/P&gt;
&lt;P class="p128 ft2"&gt;Paragrafen genomför delvis artiklarna 32.4 och 33.4 samt artiklarna 21.4,&lt;/P&gt;
&lt;P class="p96 ft2"&gt;&lt;SPAN class="ft2"&gt;34.2&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;i och 36 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Den reglerar när och hur tillsynsmyndig- heten ska ingripa vid vissa överträdelser. Möjligheten att ingripa mot överträdelser av skyldigheten att föra register och tillhandahålla uppgifter i registret enligt 2 kap. 11 och 12 §§ regleras i 5 §. Övervägandena finns i avsnitt 8.2, 8.3 och 8.8. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft3"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p112 ft2"&gt;Vad de skyldigheter som räknas upp i &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;innebär behandlas i viss mån i författningskommentarerna till angivna paragrafer. Det är obligatoriskt för tillsynsmyndigheten att ingripa om verksamhetsutövaren har åsidosatt någon av skyldigheterna, om det inte finns skäl att avstå från ingripande enligt paragrafens tredje stycke.&lt;/P&gt;
&lt;P class="p112 ft2"&gt;I &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;anges på vilka sätt ingripande kan ske. Om en tillsynsmyndighet inte finner skäl att ingripa på något annat sätt, ska den meddela verksamhetsutövaren en anmärkning. En tillsynsmyndighet kan ingripa på flera sätt mot samma överträdelse. Tillsynsmyndigheten kan exempelvis välja att besluta om sanktionsavgift, även om den dessförinnan har ingripit genom att besluta om ett föreläggande. Detsamma gäller i förhållande till övriga ingripandeformer, förutom anmärkning som endast ska meddelas om ingen annan ingripandeåtgärd vidtas. En sanktionsavgift får dock enligt 11 § inte beslutas om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.&lt;/P&gt;
&lt;P class="p813 ft6"&gt;Tillsynsmyndigheten får enligt &lt;SPAN class="ft27"&gt;tredje stycket &lt;/SPAN&gt;avstå från ett ingripande om någon annan tillsynsmyndighet har vidtagit åtgärder mot verksamhets- utövaren med anledning av överträdelsen och tillsynsmyndigheten bedömer att dessa åtgärder är tillräckliga. Tillsynsmyndigheten ska exempelvis avstå från ett ingripande om ett sådant skulle riskera att bryta mot det så kallade dubbelbestraffningsförbudet.&lt;/P&gt;
&lt;P class="p814 ft2"&gt;257&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_258"&gt;


&lt;P class="p318 ft24"&gt;&lt;SPAN class="ft2"&gt;Prop. 2025/26:28 &lt;/SPAN&gt;Omständigheter som ska beaktas vid valet av ingripande&lt;/P&gt;
&lt;P class="p519 ft55"&gt;&lt;SPAN class="ft128"&gt;2 § &lt;/SPAN&gt;Vid valet av ingripande ska hänsyn tas till hur allvarlig överträdelsen är, hur länge den har pågått och den skada eller risk för skada som uppstått till följd av överträdelsen. Vid bedömningen ska särskilt beaktas&lt;/P&gt;
&lt;P class="p761 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;om verksamhetsutövaren tidigare har gjort sig skyldig till en överträdelse,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;vad verksamhetsutövaren har gjort för att förhindra eller minska skadan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft55"&gt;&lt;SPAN class="ft55"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;om överträdelsen har varit uppsåtlig eller berott på oaktsamhet, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p762 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft129"&gt;den ekonomiska fördel som överträdelsen har inneburit för verksamhets- utövaren.&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t55"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td85"&gt;&lt;P class="p183 ft2"&gt;Paragrafen genomför delvis artiklarna 32.7, 33.5 och 34.3 i NIS 2-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;direktivet. Paragrafen reglerar vilka omständigheter som ska beaktas vid&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;valet av ingripande, inbegripet utformningen av ingripandet. Det följer av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;bland annat 5 § tredje stycket förvaltningslagen att tillsynsmyndigheten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;ska göra en proportionalitetsbedömning i varje enskilt fall, både i valet av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;ingripande och i utformningen av ingripandet. Övervägandena finns i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;avsnitt 8.4.1.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p764 ft2"&gt;Tillsynsmyndigheten ska vid valet av ingripande alltid beakta hur&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft38"&gt;allvarlig överträdelsen är, hur länge den har pågått och den skada eller risk&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;för skada som uppkommit till följd av den. Ju allvarligare en överträdelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;bedöms vara, desto mindre blir utrymmet att ingripa genom anmärkning.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;Även vid bedömningen av sanktionsavgiftens storlek, om ett beslut om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;sanktionsavgift fattas enligt 9 §, ska omständigheterna som framgår av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;paragrafen beaktas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p764 ft2"&gt;I bedömningen av överträdelsens allvar ingår att bedöma betydelsen av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;de bestämmelser som har överträtts och överträdelsens omfattning.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;Skyldigheten att vidta säkerhetsåtgärder enligt 2 kap. 3 § samt att genom-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;föra incidentrapportering och lämna information enligt 2 kap. &lt;NOBR&gt;5–10&lt;/NOBR&gt; §§ är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;de mest centrala skyldigheterna som följer av lagen. Överträdelser av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;dessa bestämmelser bör ses som försvårande vid den bedömning som ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;göras enligt paragrafen. Vad gäller överträdelsens omfattning så kan de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;olika skyldigheterna fullgöras i större eller mindre mån, vilket ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;avspeglas i valet av ingripande. Exempelvis ska en överträdelse av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;bestämmelserna som gäller skyldigheten att rapportera incidenter anses&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;vara mer omfattande om det inte har skett någon rapportering alls jämfört&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;med om endast en delrapport enligt 2 kap. 7 § har uteblivit. Även de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;omständigheter som ska beaktas enligt 3 § ska vägas in i bedömningen av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;överträdelsens allvar.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p764 ft2"&gt;I bedömningen av skada eller risk för skada som har uppstått till följd av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;överträdelsen bör tillsynsmyndigheten bland annat beakta ekonomiska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;förluster för andra än verksamhetsutövaren, effekter på andra tjänster och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;antal användare som berörs.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p764 ft2"&gt;Av paragrafen framgår att vissa omständigheter ska beaktas särskilt vid&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;bedömningen av vilket ingripande som bör ske. Vid bedömningen enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;&lt;SPAN class="ft3"&gt;punkt 1&lt;/SPAN&gt;, av om verksamhetsutövaren tidigare har gjort sig skyldig till en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;överträdelse, bör tiden mellan den tidigare och den aktuella överträdelsen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft38"&gt;vägas in. Det bör även bland annat beaktas om överträdelserna är likartade.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p764 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 2 &lt;/SPAN&gt;ska särskilt beaktas vad verksamhetsutövaren har gjort&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;för att förhindra eller minska en skada. Det bör beaktas vilka verksamma&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;åtgärder verksamhetsutövaren har vidtagit. Den omständigheten att en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr16 td71"&gt;&lt;P class="p190 ft2"&gt;258&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td85"&gt;&lt;P class="p183 ft2"&gt;verksamhetsutövare har efterlevt godkända uppförandekoder eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr36 td85"&gt;&lt;P class="p15 ft108"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_259"&gt;


&lt;P class="p459 ft6"&gt;certifieringsmekanismer och att en överträdelse har skett trots en lojal Prop. 2025/26:28 tillämpning av dessa kan till exempel beaktas i förmildrande riktning. Att verksamhetsutövaren tidigt har vidtagit rättelse eller åtgärder för att&lt;/P&gt;
&lt;P class="p164 ft2"&gt;begränsa en skada kan också tala för en lindrigare typ av ingripande eller en lägre sanktionsavgift om ett beslut om sanktionsavgift fattas. Det- samma gäller om verksamhetsutövaren aktivt har samarbetat med till- synsmyndigheten. I motsatt riktning talar exempelvis att verksam- hetsutövaren har vidtagit åtgärder först efter påtryckningar från tillsyns- myndigheten eller att verksamhetsutövaren har vägrat att samarbeta med myndigheten.&lt;/P&gt;
&lt;P class="p210 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 3 &lt;/SPAN&gt;ska det beaktas om överträdelsen har varit uppsåtlig eller berott på oaktsamhet. Om verksamhetsutövaren har överträtt reglerna fullt medveten om överträdelsen bör det i princip vara uteslutet att meddela en anmärkning enligt 1 § eller bestämma en sanktionsavgift till ett lågt belopp om ett beslut om sanktionsavgift fattas. Om en överträdelse har skett med uppsåt eller av oaktsamhet är det graden av uppsåt eller oaktsamhet som påverkar vilket utrymme som finns för att besluta om en lindrigare form av ingripande. Ju ringare oaktsamheten är, desto starkare skäl kan det finnas att välja en mindre ingripande åtgärd. Om den som har överträtt reglerna har gjort rimliga ansträngningar för att agera korrekt men felbedömt rättsläget är utrymmet också större att välja en mindre ingripande åtgärd. Det kan dock inte uteslutas att tillsynsmyndigheten bedömer att en anmärkning inte är ett alternativ eller att en sanktionsavgift bör tas ut till ett högre belopp även om omständigheterna är förmildrande. Så kan vara fallet om överträdelsen har fått eller riskerat att få allvarliga konsekvenser.&lt;/P&gt;
&lt;P class="p815 ft6"&gt;Enligt &lt;SPAN class="ft27"&gt;punkt 4 &lt;/SPAN&gt;ska den ekonomiska fördel som överträdelsen har inneburit för verksamhetsutövaren beaktas. Ekonomisk fördel inbegriper både fastställbara vinster och sådana kostnader som har undvikits till följd av överträdelsen.&lt;/P&gt;
&lt;P class="p685 ft38"&gt;&lt;SPAN class="ft69"&gt;3 § &lt;/SPAN&gt;En överträdelse ska betraktas som allvarlig om verksamhetsutövaren&lt;/P&gt;
&lt;P class="p74 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;har begått upprepade överträdelser,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p168 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;inte har fullgjort sin skyldighet att rapportera eller informera enligt 2 kap. 5– 9 §§,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;inte har avhjälpt en betydande incident,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;inte har följt ett föreläggande enligt 4 § första stycket,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft55"&gt;&lt;SPAN class="ft55"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;har hindrat en tillsynsåtgärd enligt 3 kap. &lt;/SPAN&gt;&lt;NOBR&gt;3–7&lt;/NOBR&gt; §§, eller&lt;/P&gt;
&lt;P class="p210 ft38"&gt;&lt;SPAN class="ft38"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft129"&gt;har lämnat falska eller andra grovt oriktiga uppgifter i fråga om säkerhets- åtgärder enligt 2 kap. 3 § eller i samband med incidentrapportering eller fullgörande av informationsskyldighet enligt 2 kap. &lt;/SPAN&gt;&lt;NOBR&gt;5–10&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t56"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td144"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför delvis artiklarna 32.7, 33.5 och 34.3 i NIS 2-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;direktivet och reglerar i vilka fall en överträdelse alltid är att betrakta som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;allvarlig. Att en överträdelse bedöms vara allvarlig är en av förutsättning-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;arna för ett förbud att inneha ledningsfunktion enligt 6 § och en av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;omständigheterna som ska beaktas vid valet av ingripande enligt 2 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;Övervägandena finns i avsnitt 8.4.2.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;En överträdelse ska betraktas som allvarlig om verksamhetsutövaren&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;enligt &lt;SPAN class="ft3"&gt;punkt 1 &lt;/SPAN&gt;har begått upprepade överträdelser. Att det ska röra sig om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;upprepade överträdelser innebär att det ska röra sig om fler än två tidigare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;överträdelser. Tiden mellan de tidigare överträdelserna och den aktuella&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p13 ft2"&gt;259&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_260"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;överträdelsen bör vägas in. Det bör även beaktas om överträdelserna är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;likartade.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 2 &lt;/SPAN&gt;ska en överträdelse betraktas som allvarlig om verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;hetsutövaren inte har fullgjort skyldigheten att rapportera eller informera&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;om betydande incidenter. Bestämmelsen avser inte skyldigheten att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;informera mottagare av tjänster vid betydande cyberhot enligt 2 kap. 10 §.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 3 &lt;/SPAN&gt;anges att en överträdelse ska betraktas som allvarlig om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövaren inte har avhjälpt en betydande incident. Med att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;avhjälpa en incident avses att så långt som möjligt åtgärda brister eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;lindra effekterna av incidenten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Av &lt;SPAN class="ft3"&gt;punkt 4 &lt;/SPAN&gt;framgår att en överträdelse ska anses vara allvarlig om en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare inte har följt ett föreläggande från en tillsynsmyndig-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;het om att fullgöra vissa skyldigheter enligt lagen. Bedömningen bör&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;nyanseras om verksamhetsutövaren uppenbart har försökt följa föreläg-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;gandet, men inte lyckats fullt ut.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 5 &lt;/SPAN&gt;ska ageranden som innebär att verksamhetsutövaren har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;hindrat tillsynsåtgärder, till exempel en säkerhetsrevision, innebära att en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;överträdelse är att betrakta som allvarlig. Det bör krävas någon form av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;passiv eller aktiv obstruktion av åtgärden, till exempel i form av att vägra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheten tillträde till verksamhetsutövarens lokaler. Att en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare har hindrat tillsynsåtgärder omfattar även att verk-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;samhetsutövaren har försvårat eller utan giltigt skäl försenat sådana&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;åtgärder.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;I &lt;SPAN class="ft3"&gt;punkt 6 &lt;/SPAN&gt;anges att en överträdelse ska betraktas som allvarlig om verk-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;samhetsutövaren har lämnat falska eller andra grovt oriktiga uppgifter i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;fråga om säkerhetsåtgärder eller i samband med incidentrapportering eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;information till mottagare av tjänster. Med oriktiga uppgifter avses felakt-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;iga och missvisande uppgifter, men även utelämnade uppgifter som borde&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;ha lämnats. Det kan exempelvis röra sig om en grovt oriktig uppgift om en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;uppgift av central betydelse har utelämnats och avsaknaden av den har lett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;till att tillsynsmyndigheten har underlåtit att vidta en viss tillsynsåtgärd i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;förhållande till verksamhetsutövaren. Om verksamhetsutövaren har läm-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;nat en missvisande uppgift av mindre betydelse bör uppgiften inte anses&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;vara grovt oriktig.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td49"&gt;&lt;P class="p15 ft24"&gt;Förelägganden&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;4 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta de förelägganden som behövs för att en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;verksamhetsutövare ska fullgöra skyldigheterna som avses i 1 § första stycket.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p153 ft55"&gt;Tillsynsmyndigheten får också förelägga en verksamhetsutövare att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td35"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft115"&gt;offentliggöra information om överträdelser av sådana skyldigheter som avses i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;första stycket.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p153 ft55"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även riktas mot&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;staten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför delvis artiklarna 32.4 &lt;NOBR&gt;b–f&lt;/NOBR&gt; och h, 33.4 &lt;NOBR&gt;b–g&lt;/NOBR&gt; och 34.6 i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägandena finns i avsnitt 8.5. Paragrafen utformas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;efter synpunkter från &lt;SPAN class="ft3"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;Första stycket &lt;/SPAN&gt;fastställer tillsynsmyndighetens rätt att besluta de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;förelägganden som behövs för att få en verksamhetsutövare att fullgöra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;vissa skyldigheter. Den lämplighetsbedömning som ska ske enligt 2 kap.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p213 ft2"&gt;260&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;9 och 10 §§ hindrar inte att tillsynsmyndigheten förelägger en verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_261"&gt;


&lt;P class="p125 ft2"&gt;hetsutövare att fullgöra sin informationsskyldighet enligt nämnda Prop. 2025/26:28 paragrafer.&lt;/P&gt;
&lt;P class="p143 ft2"&gt;&lt;SPAN class="ft3"&gt;Andra stycket &lt;/SPAN&gt;ger tillsynsmyndigheten möjlighet att förelägga en verksamhetsutövare att offentliggöra information om en överträdelse. Tillsynsmyndigheten får, med beaktande av proportionalitetsprincipen i bland annat 5 § tredje stycket förvaltningslagen, besluta hur och var ett sådant offentliggörande ska ske samt vad offentliggörandet ska innehålla för uppgifter.&lt;/P&gt;
&lt;P class="p516 ft4"&gt;&lt;SPAN class="ft5"&gt;Tredje stycket &lt;/SPAN&gt;innebär att förelägganden får förenas med vite. Viteslagen är då tillämplig.&lt;/P&gt;
&lt;P class="p142 ft55"&gt;&lt;SPAN class="ft128"&gt;5 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta de förelägganden som behövs för att en verksamhetsutövare ska fullgöra skyldigheterna enligt 2 kap. 11 och 12 §§ eller enligt föreskrifter som har meddelats i anslutning till de paragraferna.&lt;/P&gt;
&lt;P class="p10 ft38"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även riktas mot staten.&lt;/P&gt;
&lt;P class="p816 ft6"&gt;Paragrafen genomför delvis artiklarna 32.4 &lt;NOBR&gt;b–f&lt;/NOBR&gt; och h, 33.4 &lt;NOBR&gt;b–g&lt;/NOBR&gt; och 34.6 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägandena finns i avsnitt 10. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft27"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;Första stycket &lt;/SPAN&gt;fastställer tillsynsmyndighetens rätt att besluta de före- lägganden som behövs för att få verksamhetsutövare som är registreringsenheter för toppdomäner eller som erbjuder domännamnsre- gistreringstjänster att bland annat föra register över tilldelade domännamn under toppdomänen och att lämna ut uppgifter ur registret. Det är inte möjligt att vidta åtgärder enligt 1 § vid åsidosättande av skyldigheterna enligt 2 kap. 11 och 12 §§.&lt;/P&gt;
&lt;P class="p100 ft4"&gt;&lt;SPAN class="ft5"&gt;Andra stycket &lt;/SPAN&gt;innebär att förelägganden får förenas med vite. Viteslagen är då tillämplig.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;Förbud att inneha ledningsfunktion&lt;/P&gt;
&lt;P class="p97 ft55"&gt;&lt;SPAN class="ft128"&gt;6 § &lt;/SPAN&gt;Den som är befattningshavare enligt 3 § andra stycket lagen (2014:836) om näringsförbud hos en enskild verksamhetsutövare får förbjudas att inneha en ledningsfunktion hos verksamhetsutövaren, om&lt;/P&gt;
&lt;P class="p61 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;verksamhetsutövaren är väsentlig,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;det tidigare har riktats ett föreläggande mot verksamhetsutövaren enligt 4 § första stycket och föreläggandet inte har följts,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft55"&gt;&lt;SPAN class="ft55"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;den överträdelse som har legat till grund för föreläggandet har varit allvarlig,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p420 ft55"&gt;och&lt;/P&gt;
&lt;P class="p58 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft129"&gt;befattningshavaren har orsakat överträdelsen uppsåtligen eller av grov oaktsamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p816 ft6"&gt;Paragrafen genomför delvis artikel 32.5 b i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägan- dena finns i avsnitt 8.6.1. Paragrafen utformas i allt väsentligt enligt &lt;SPAN class="ft27"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Ett förbud får, om de omständigheter som anges i paragrafen i övrigt föreligger, meddelas mot befattningshavare enligt 3 § andra stycket lagen om näringsförbud. Det ska därmed röra sig om till exempel en styrelseledamot eller verkställande direktör samt ersättare för dessa i aktiebolag. Ingripande genom förbud får endast ske i förhållande till en&lt;/P&gt;
&lt;P class="p420 ft2"&gt;befattningshavare hos en enskild verksamhetsutövare som är väsentlig.&lt;/P&gt;
&lt;P class="p421 ft2"&gt;261&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_262"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td35"&gt;&lt;P class="p212 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft2"&gt;Vad som avses med uttrycket enskild verksamhetsutövare framgår av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;1 kap. 2 § 9. Ett förbud kan inte avse en person i ledningsställning hos en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;offentlig verksamhetsutövare. Vilka enskilda verksamhetsutövare som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;räknas som väsentliga följer av 1 kap. 9 §.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;7 § &lt;/SPAN&gt;Förbud enligt 6 § meddelas av allmän förvaltningsdomstol på ansökan av en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td35"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft115"&gt;tillsynsmyndighet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p153 ft55"&gt;Ansökan om förbud ska innehålla uppgifter om den person, befattning och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;verksamhetsutövare som ansökan avser. Den ska också innehålla uppgift om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;överträdelsen och de omständigheter som behövs för att känneteckna den samt de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;bestämmelser som är tillämpliga på överträdelsen. Ansökan ska lämnas in till den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td35"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft115"&gt;förvaltningsrätt inom vars domkrets tillsynsmyndigheten är belägen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft38"&gt;Domstolen ska pröva målet skyndsamt.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför delvis artikel 32.5 b i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägan-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;dena finns i avsnitt 8.6.2. Paragrafen utformas enligt &lt;SPAN class="ft3"&gt;Lagrådets &lt;/SPAN&gt;förslag.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;I paragrafen anges att förbud meddelas av domstol på ansökan av en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighet och vilka uppgifter ansökan ska innehålla. Bestäm-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;melserna kompletterar de allmänna krav på en ansökans innehåll som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;följer av 3 och 4 §§ förvaltningsprocesslagen (1971:291). Ansökan ska&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;lämnas in till den domstol inom vars domkrets tillsynsmyndigheten är&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;belägen, det vill säga där myndighetens huvudkontor är beläget, och målet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ska prövas skyndsamt av domstolen. Skyndsamhetskravet gäller både vid&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;förvaltningsrättens prövning av ansökan och vid en överinstans hantering&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;av ett överklagande.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;8 § &lt;/SPAN&gt;Ett förbud enligt 6 § ska meddelas för en viss tid, lägst ett och högst tre år,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;och gäller från det att beslutet om förbud får laga kraft.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p153 ft34"&gt;På ansökan av tillsynsmyndigheten eller den enskilde ska den domstol som avses&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;i 7 § upphäva förbudet, om det inte längre finns förutsättningar för det enligt 6 §.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;Ett beslut om upphävande gäller omedelbart.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td35"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p153 ft131"&gt;Den enskilde ska vid ett beslut om förbud upplysas om sin rätt att ansöka om att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;förbudet upphävs enligt andra stycket.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td35"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p153 ft55"&gt;Tillsynsmyndigheten ska så snart det kan ske ansöka om upphävande av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;förbudet, om den bedömer att det inte längre finns förutsättningar för förbudet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen genomför delvis artikel 32.5 b i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Övervägan-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;dena finns i avsnitt 8.6.2. Paragrafen utformas delvis enligt &lt;SPAN class="ft3"&gt;Lagrådets&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;förslag.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Om domstolen beslutar om förbud, ska det vara tidsbegränsat. Förbudet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;innebär i praktiken att befattningshavaren blir obehörig att inneha&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;ledningsfunktioner hos verksamhetsutövaren under viss tid. Ett beslut om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;förbud får verkan när beslutet har fått laga kraft. Med att inneha&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;ledningsfunktion avses att inneha någon av de befattningar som framgår&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;av 3 § lagen om näringsförbud. En person som har varit verkställande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;direktör hos en verksamhetsutövare kan därmed inte heller vara till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;exempel styrelseledamot hos verksamhetsutövaren efter ett förbud.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;Däremot innebär förbudet inte att personen är förhindrad att utföra andra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;arbetsuppgifter hos verksamhetsutövaren.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft2"&gt;Domstolen ska pröva om ett förbud ska upphävas på ansökan av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td35"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheten eller den enskilde. Den enskilde ska upplysas om sin&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr16 td35"&gt;&lt;P class="p213 ft2"&gt;262&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td49"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_263"&gt;


&lt;P class="p125 ft6"&gt;rätt att ansöka om att förbudet ska upphävas i samband med att ett förbud Prop. 2025/26:28 enligt 6 § meddelas.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Förbudet ska upphävas om det inte längre finns förutsättningar för det. Det kan exempelvis röra sig om att verksamhetsutövaren har följt det föreläggande som ligger till grund för förbudet eller att någon ny omständighet tillkommit som kan påverka bedömningen av överträdelsens allvar. Ett beslut om upphävande gäller omedelbart.&lt;/P&gt;
&lt;P class="p100 ft4"&gt;Tillsynsmyndigheten ska så snart det kan ske ansöka om att förbudet ska upphävas, om den bedömer att det inte längre finns förutsättningar för ett sådant.&lt;/P&gt;
&lt;P class="p98 ft24"&gt;Sanktionsavgift&lt;/P&gt;
&lt;P class="p129 ft38"&gt;&lt;SPAN class="ft69"&gt;9 § &lt;/SPAN&gt;En tillsynsmyndighet får besluta att ta ut en sanktionsavgift av en verksam- hetsutövare till följd av en överträdelse av de skyldigheter som avses i 1 § första stycket.&lt;/P&gt;
&lt;P class="p35 ft2"&gt;Paragrafen genomför delvis artikel 34.3 samt artiklarna 32.4 i, 33.4 h och&lt;/P&gt;
&lt;P class="p109 ft6"&gt;&lt;SPAN class="ft2"&gt;34.1&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Paragrafen reglerar uttömmande när en sanktions- avgift får tas ut. Övervägandena finns i avsnitt 8.7.1. Paragrafen utformas efter synpunkter från &lt;SPAN class="ft27"&gt;Lagrådet&lt;/SPAN&gt;.&lt;/P&gt;
&lt;P class="p9 ft6"&gt;Det är inte obligatoriskt att ta ut en sanktionsavgift när en överträdelse har konstaterats, utan tillsynsmyndigheten avgör om en avgift ska tas ut i det enskilda fallet. En avgift kan tas ut även om överträdelsen varken har varit uppsåtlig eller berott på oaktsamhet. Att överträdelsen har varit uppsåtlig eller berott på oaktsamhet är en omständighet som särskilt ska beaktas vid bedömningen enligt 2 § och omständigheten kan därmed påverka både om en avgift ska tas ut och sanktionsavgiftens storlek. Innan myndigheten tar ut en sanktionsavgift ska den avgiftsskyldige ges tillfälle att yttra sig. Detta följer av 12 §.&lt;/P&gt;
&lt;P class="p418 ft38"&gt;&lt;SPAN class="ft69"&gt;10 § &lt;/SPAN&gt;Sanktionsavgiften ska bestämmas till lägst 5 000 kronor och högst till&lt;/P&gt;
&lt;P class="p9 ft55"&gt;&lt;SPAN class="ft55"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;det högsta av 2 procent av den totala globala årsomsättningen närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 10 000 000 euro för en enskild verksamhetsutövare som är väsentlig,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;det högsta av 1,4 procent av den totala globala årsomsättningen närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 7 000 000 euro för en enskild verksamhetsutövare som är viktig, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p61 ft38"&gt;&lt;SPAN class="ft38"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;10 000 000 kronor för en offentlig verksamhetsutövare.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p816 ft6"&gt;Paragrafen genomför artikel 34.4, 34.5 och 34.7 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Para- grafen fastställer minimi- och maximibelopp för sanktionsavgifter. Över- vägandena finns i avsnitt 8.7.2.&lt;/P&gt;
&lt;P class="p426 ft2"&gt;Av paragrafen framgår att det lägsta belopp som en sanktionsavgift kan bestämmas till är 5 000 kronor. Maximinivån beror på vilken typ av verksamhetsutövare det är fråga om. Vad som avses med uttrycken enskild verksamhetsutövare och offentlig verksamhetsutövare framgår av 1 kap.&lt;/P&gt;
&lt;P class="p725 ft40"&gt;2 § 9 och 17. Vilka enskilda verksamhetsutövare som räknas som väsentliga följer av 1 kap. 9 §. Hur avgiftens storlek närmare ska bestämmas regleras genom 2 och 3 §§. Belopp i den övre delen av belopps- intervallen bör komma i fråga endast för mycket allvarliga överträdelser.&lt;/P&gt;
&lt;P class="p703 ft2"&gt;263&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_264"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t40"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td56"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;11 § &lt;/SPAN&gt;En sanktionsavgift får inte beslutas om överträdelsen omfattas av ett före-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td56"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft115"&gt;läggande om vite och överträdelsen ligger till grund för en ansökan om utdömande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;av vitet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen syftar till att förhindra att en överträdelse blir föremål för både&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;sanktionsavgift och utdömande av vite enligt ett tidigare föreläggande.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;Övervägandena finns i avsnitt 8.7.3.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Bestämmelsen innebär att tillsynsmyndigheten är förhindrad att besluta&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;om en sanktionsavgift, om överträdelsen omfattas av ett vitesföreläggande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft38"&gt;för samma överträdelse och en domstolsprocess har inletts om utdömande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;av vitet. En sanktionsavgift får inte heller tas ut av verksamhetsutövaren&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;om en sådan avgift har tagits ut enligt ett annat regelverk för samma&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;överträdelse. Detta följer inte av paragrafen utan av det så kallade dubbel-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;bestraffningsförbudet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr23 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr23 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;12 § &lt;/SPAN&gt;En sanktionsavgift får beslutas endast om den som avgiften ska tas ut av har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td56"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;fått tillfälle att yttra sig inom två år från det att överträdelsen ägde rum.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft38"&gt;Ett beslut om sanktionsavgift ska delges.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen reglerar bland annat den bortre tidsgränsen för när en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;sanktionsavgift får beslutas. Övervägandena finns i avsnitt 8.7.3.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p153 ft2"&gt;Sanktionsavgift får inte tas ut om kommunikation enligt förvaltnings-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;lagen med den som avgiften ska tas ut av inte har skett inom två år från&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;överträdelsen. Det är tillsynsmyndighetens ansvar att kontrollera att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;kommunikation har skett. Av paragrafen följer vidare att ett beslut om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft2"&gt;sanktionsavgift ska delges den avgiftsskyldige, vilket innebär att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheten ska använda sig av de metoder för delgivning som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td49"&gt;&lt;P class="p15 ft2"&gt;regleras i delgivningslagen (2010:1932) för att säkerställa att den som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;beslutet gäller får del av underrättelsen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;13 § &lt;/SPAN&gt;En sanktionsavgift ska betalas till tillsynsmyndigheten inom 30 dagar från&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td56"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td49"&gt;&lt;P class="p15 ft131"&gt;det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td56"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;anges i beslutet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td56"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p153 ft55"&gt;Om sanktionsavgiften inte betalas i rätt tid, ska tillsynsmyndigheten lämna den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td56"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td56"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td49"&gt;&lt;P class="p15 ft55"&gt;(1993:891) om indrivning av statliga fordringar m.m.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p153 ft38"&gt;Sanktionsavgiften tillfaller staten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen innehåller bestämmelser om betalning och indrivning av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;sanktionsavgifter. Övervägandena finns i avsnitt 8.7.3.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td49"&gt;&lt;P class="p15 ft38"&gt;&lt;SPAN class="ft69"&gt;14 § &lt;/SPAN&gt;En sanktionsavgift faller bort till den del beslutet om avgiften inte har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td49"&gt;&lt;P class="p15 ft38"&gt;verkställts inom fem år från det att beslutet fick laga kraft.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td49"&gt;&lt;P class="p15 ft2"&gt;Paragrafen innebär att skyldigheten att betala en sanktionsavgift kan falla&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td56"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td49"&gt;&lt;P class="p15 ft2"&gt;bort. Övervägandena finns i avsnitt 8.7.3.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p627 ft23"&gt;5 kap. Överklagande&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t57"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td85"&gt;&lt;P class="p183 ft38"&gt;&lt;SPAN class="ft69"&gt;1 § &lt;/SPAN&gt;Tillsynsmyndighetens beslut enligt denna lag får överklagas till allmän&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td71"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td85"&gt;&lt;P class="p183 ft115"&gt;förvaltningsdomstol. När ett sådant beslut överklagas är tillsynsmyndigheten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr3 td71"&gt;&lt;P class="p190 ft2"&gt;264&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft38"&gt;motpart i domstolen. Övriga beslut får inte överklagas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr34 td85"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_265"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t58"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td132"&gt;&lt;P class="p15 ft38"&gt;Prövningstillstånd krävs vid överklagande till kammarrätten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p817 ft6"&gt;Paragrafen reglerar överklagande av tillsynsmyndighetens beslut enligt lagen. Övervägandena finns i avsnitt 9.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Tillsynsmyndighetens beslut som överklagas ska prövas av den förvalt- ningsrätt inom vars domkrets ärendet först prövats i enlighet med 14 § andra stycket lagen (1971:289) om allmänna förvaltningsdomstolar. Förvaltningsrättens avgörande kan överklagas till behörig kammarrätt. Prövningstillstånd krävs vid överklagande till kammarrätten. Att förvalt- ningsrättens beslut om förbud att inneha ledningsfunktion enligt 4 kap. 6 § kan överklagas framgår av 33 § förvaltningsprocesslagen.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Paragrafen reglerar endast förutsättningarna att överklaga tillsynsmyn- dighetens beslut enligt lagen. Vid handräckning gäller, som framgår av 3 kap. 9 §, bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägs- nande. Utsökningsbalkens bestämmelser om överklagande gäller därmed också i det sammanhanget.&lt;/P&gt;
&lt;P class="p10 ft2"&gt;Regeringen får enligt 1 kap. 16 §, om det finns särskilda skäl, fatta beslut om undantag i enskilda fall från skyldigheterna enligt lagen för enskilda utbildningsanordnare med visst tillstånd att utfärda examina och partner- företag och anknutna företag. Regeringens beslut kan bli föremål för rätts- prövning enligt lagen (2006:304) om rättsprövning av vissa regerings- beslut, om beslutet innefattar en prövning av enskildas civila rättigheter och skyldigheter enligt artikel 6 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna.&lt;/P&gt;
&lt;P class="p527 ft6"&gt;Kravet på prövningstillstånd i paragrafen gäller endast för de mål som har inletts genom ett överklagande och inte förvaltningsrättens beslut om förbud att inneha ledningsfunktion.&lt;/P&gt;
&lt;P class="p616 ft23"&gt;Ikraftträdande- och övergångsbestämmelser&lt;/P&gt;
&lt;P class="p818 ft38"&gt;&lt;SPAN class="ft38"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft125"&gt;Genom lagen upphävs lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft38"&gt;&lt;SPAN class="ft38"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft129"&gt;Den upphävda lagen gäller dock fortfarande för överträdelser som har skett före ikraftträdandet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p246 ft2"&gt;Övervägandena finns i avsnitt 13.&lt;/P&gt;
&lt;P class="p112 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;punkt 1 &lt;/SPAN&gt;träder lagen i kraft den 15 januari 2026. Bestämmelsen hindrar inte att en verksamhetsutövare före dess vidtar åtgärder som kan behövas för att lagen ska kunna tillämpas i sin helhet i verksamheten från och med ikraftträdandet.&lt;/P&gt;
&lt;P class="p819 ft6"&gt;Av &lt;SPAN class="ft27"&gt;punkt 2 &lt;/SPAN&gt;följer att den så kallade &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; upphävs genom lagen. Enligt &lt;SPAN class="ft27"&gt;punkt 3 &lt;/SPAN&gt;gäller &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; för överträdelser som har skett före&lt;/P&gt;
&lt;P class="p36 ft2"&gt;ikraftträdandet.&lt;/P&gt;
&lt;P class="p820 ft2"&gt;265&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_266"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t59"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td67"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28 &lt;SPAN class="ft59"&gt;15.2&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td68"&gt;&lt;P class="p15 ft21"&gt;Förslaget till lag om ändring i lagen (2006:24)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td67"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td68"&gt;&lt;P class="p15 ft21"&gt;om nationella toppdomäner för Sverige på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td67"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td68"&gt;&lt;P class="p15 ft21"&gt;internet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p631 ft4"&gt;Lagförslaget är en följd av genomförandet av artikel 28 i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; I det följande kommenteras endast de ändringar i lagen som innebär en ändring i sak. Övriga ändringar är av språklig och redaktionell karaktär.&lt;/P&gt;
&lt;P class="p770 ft38"&gt;&lt;SPAN class="ft69"&gt;6 § &lt;/SPAN&gt;En domänadministratör &lt;SPAN class="ft58"&gt;ska &lt;/SPAN&gt;föra ett register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p763 ft55"&gt;Registret &lt;SPAN class="ft54"&gt;ska &lt;/SPAN&gt;innehålla&lt;/P&gt;
&lt;P class="p763 ft55"&gt;&lt;SPAN class="ft55"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;domännamnet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;namnet på domännamnsinnehavaren och dennes telefonnummer och &lt;/SPAN&gt;&lt;SPAN class="ft54"&gt;e-&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p821 ft54"&gt;postadress&lt;SPAN class="ft55"&gt;,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p762 ft115"&gt;&lt;SPAN class="ft115"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft126"&gt;namnet på den som tekniskt administrerar domännamnet och dennes telefon- nummer och &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft121"&gt;e-postadress&lt;/SPAN&gt;,&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p763 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft120"&gt;uppgifter om de namnservrar som är knutna till domännamnet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft55"&gt;&lt;SPAN class="ft55"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft122"&gt;övrig teknisk information som behövs för att administrera domännamnet&lt;/SPAN&gt;&lt;SPAN class="ft54"&gt;, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p763 ft54"&gt;&lt;SPAN class="ft54"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft127"&gt;registreringsdatum.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p626 ft115"&gt;Uppgifterna i registret &lt;SPAN class="ft121"&gt;ska &lt;/SPAN&gt;kunna hämtas utan avgift via &lt;SPAN class="ft121"&gt;internet&lt;/SPAN&gt;. &lt;SPAN class="ft121"&gt;Personuppgifter får dock göras tillgängliga på internet endast om den registrerade har samtyckt till det.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p626 ft54"&gt;Därutöver ska uppgifter lämnas ut till den som gör en lagligen grundad och motiverad begäran. Uppgifterna ska då lämnas ut skyndsamt och senast 72 timmar från mottagandet av begäran.&lt;/P&gt;
&lt;P class="p671 ft38"&gt;Domänadministratören är personuppgiftsansvarig för behandling av personupp- gifter i registret.&lt;/P&gt;
&lt;P class="p779 ft6"&gt;Paragrafen utformas efter synpunkter från &lt;SPAN class="ft27"&gt;Lagrådet&lt;/SPAN&gt;. Övervägandena finns i avsnitt 10.&lt;/P&gt;
&lt;P class="p626 ft2"&gt;Ändringen av &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;innebär att även registreringsdatum ska ingå i registret men inte postadress. I stycket görs också redaktionella ändringar.&lt;/P&gt;
&lt;P class="p523 ft2"&gt;Ändringarna i &lt;SPAN class="ft3"&gt;tredje stycket &lt;/SPAN&gt;innebär att uppgifter, förutom att kunna hämtas utan avgift via internet, på begäran även ska lämnas ut skyndsamt och senast 72 timmar efter mottagandet av begäran till varje fysisk eller juridisk person som gör en lagligen grundad och motiverad begäran. Att begäran ska vara lagligen grundad innebär att den ska avse ett krav på att få del av uppgifter som framställs med stöd av unionsrätten eller nationell rätt och att den ska vara förenlig med dataskyddslagstiftningen. En begäran kan exempelvis vara grundad på en bestämmelse som ger rätt att få del av uppgifter eller på ett beslut meddelat av domstol, till exempel ett editionsbeslut. Att begäran ska vara motiverad innebär att sökanden måste visa stöd för sin begäran i förhållande till varje specifik domäns registreringsdata. En bedömning av ansökan får göras i det enskilda fallet. Att uppgifterna ska lämnas ut skyndsamt innebär att en begäran om uppgifter ska besvaras utan onödigt dröjsmål. En bortre tidsgräns om 72 timmar gäller enligt paragrafen. Tillsynsmyndigheten får med stöd av 9 § meddela föreskrifter om registret.&lt;/P&gt;
&lt;P class="p279 ft2"&gt;266&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_267"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t27"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td107"&gt;&lt;P class="p22 ft19"&gt;15.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td173"&gt;&lt;P class="p20 ft21"&gt;Förslaget till lag om ändring i offentlighets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td173"&gt;&lt;P class="p20 ft21"&gt;och sekretesslagen (2009:400)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p515 ft24"&gt;15 kap.&lt;/P&gt;
&lt;P class="p109 ft54"&gt;&lt;SPAN class="ft132"&gt;3 c § &lt;/SPAN&gt;Sekretessen enligt 1 a § hindrar inte att Myndigheten för civilt försvar i egenskap av en sådan gemensam kontaktpunkt, cyberkrishanteringsmyndighet eller enhet för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; som avses i 1 kap. 17 § cybersäkerhetslagen (2025:000) lämnar en uppgift till en tillsynsmyndighet enligt samma lag, om uppgiften behövs för att tillsynsmyndigheten ska kunna fullgöra sitt uppdrag.&lt;/P&gt;
&lt;P class="p9 ft54"&gt;Sekretessen hindrar inte heller att en sådan tillsynsmyndighet som avses i första stycket lämnar en uppgift till Myndigheten för civilt försvar om uppgiften behövs för att Myndigheten för civilt försvar ska kunna fullgöra sitt uppdrag som sådan gemensam kontaktpunkt, cyberkrishanteringsmyndighet eller enhet för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; som avses i första stycket.&lt;/P&gt;
&lt;P class="p516 ft58"&gt;En uppgift enligt första eller andra stycket får lämnas endast om intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda.&lt;/P&gt;
&lt;P class="p146 ft6"&gt;Paragrafen, som är ny, innehåller sekretessbrytande bestämmelser för dels Myndigheten för civilt försvar, dels tillsynsmyndigheterna enligt cybersäkerhetslagen när det gäller sekretess i det internationella samarbetet. Övervägandena finns i avsnitt 12.&lt;/P&gt;
&lt;P class="p426 ft38"&gt;&lt;SPAN class="ft58"&gt;Första stycket &lt;/SPAN&gt;gör det möjligt för Myndigheten för civilt försvar, tidigare Myndigheten för samhällsskydd och beredskap, att lämna vidare en uppgift som omfattas av sekretess i det internationella samarbetet och som myndigheten har fått del av i egenskap av ansvarig för i paragrafen angivna funktioner, om uppgiften behövs för att den mottagande tillsynsmyn- digheten ska kunna fullgöra sitt uppdrag enligt cybersäkerhetslagen.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;är det även möjligt för en tillsynsmyndighet att vidarebefordra en uppgift som omfattas av sekretess i det internationella samarbetet till Myndigheten för civilt försvar, om uppgiften behövs för att myndigheten ska kunna fullgöra sina uppgifter i egenskap av angivna funktioner.&lt;/P&gt;
&lt;P class="p516 ft6"&gt;Enligt &lt;SPAN class="ft27"&gt;tredje stycket &lt;/SPAN&gt;bryts sekretessen endast om intresset av att uppgif- ten lämnas har företräde framför det intresse som sekretessen ska skydda. Det ska alltså göras en intresseavvägning.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;18 kap.&lt;/P&gt;
&lt;P class="p109 ft54"&gt;&lt;SPAN class="ft132"&gt;8 b § &lt;/SPAN&gt;Sekretess gäller för uppgift i en incidentrapport enligt cybersäkerhetslagen (2025:000) och för uppgift om vilka åtgärder som en verksamhetsutövare har vidtagit till följd av incidenten, om det inte står klart att uppgiften kan röjas utan att den rapporterande verksamhetsutövarens framtida verksamhet skadas eller syftet med vidtagen åtgärd motverkas.&lt;/P&gt;
&lt;P class="p822 ft58"&gt;För uppgift i en allmän handling gäller sekretessen i högst fyrtio år.&lt;/P&gt;
&lt;P class="p110 ft6"&gt;Paragrafen, som är ny, innehåller bestämmelser om sekretess för uppgifter i incidentrapporter enligt cybersäkerhetslagen och uppgifter om vilka åtgärder som en verksamhetsutövare har vidtagit med anledning av sådana incidenter som har rapporterats. Övervägandena finns i avsnitt 12.&lt;/P&gt;
&lt;P class="p59 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;första stycket &lt;/SPAN&gt;skyddas uppgifter i incidentrapporterna och&lt;/P&gt;
&lt;P class="p420 ft133"&gt;uppgifter om vilka åtgärder som har vidtagits till följd av incidenten.&lt;/P&gt;
&lt;P class="p421 ft2"&gt;267&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_268"&gt;


&lt;P class="p505 ft6"&gt;Prop. 2025/26:28 Paragrafen har ett omvänt skaderekvisit, vilket innebär att en uppgift inte ska lämnas ut om det inte står klart att uppgiften kan röjas utan att den rapporterande verksamhetsutövarens framtida verksamhet skadas eller syftet med den vidtagna åtgärden motverkas.&lt;/P&gt;
&lt;P class="p761 ft2"&gt;Enligt &lt;SPAN class="ft3"&gt;andra stycket &lt;/SPAN&gt;gäller sekretessen i högst fyrtio år.&lt;/P&gt;
&lt;P class="p779 ft55"&gt;&lt;SPAN class="ft128"&gt;19 § &lt;/SPAN&gt;Den tystnadsplikt som följer av &lt;NOBR&gt;5–7,&lt;/NOBR&gt; 8, &lt;SPAN class="ft54"&gt;8 b&lt;/SPAN&gt;, 9 och 10 §§, 11 § första stycket, 12, 12 a och 13 §§ inskränker rätten enligt 1 kap. 1 och 7 §§ tryckfrihetsförord- ningen och 1 kap. 1 och 10 §§ yttrandefrihetsgrundlagen att meddela och offentlig- göra uppgifter.&lt;/P&gt;
&lt;P class="p626 ft55"&gt;Den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ inskränker rätten att meddela och offentliggöra uppgifter, när det är fråga om uppgift om kvarhållande av försändelse på befordringsföretag, hemlig avlyssning av elektronisk kommunikation, hemlig övervakning av elektronisk kommunikation, hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig dataavläsning på grund av beslut av domstol, undersökningsledare eller åklagare eller inhämtning av uppgifter enligt lagen (2012:278) om inhämtning av uppgifter om elektronisk kommunikation i de brottsbekämpande myndigheternas underrättelseverksamhet.&lt;/P&gt;
&lt;P class="p626 ft55"&gt;Den tystnadsplikt som följer av 17 § inskränker rätten att meddela och offentlig- göra uppgifter, när det är fråga om uppgift om kvarhållande av försändelse på befordringsföretag, hemlig avlyssning av elektronisk kommunikation, hemlig övervakning av elektronisk kommunikation, hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig dataavläsning på grund av beslut av domstol eller åklagare.&lt;/P&gt;
&lt;P class="p671 ft38"&gt;Att den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ i vissa fall inskränker rätten att meddela och offentliggöra uppgifter utöver det som anges i andra stycket följer av 7 kap. 10 §, &lt;NOBR&gt;12–18&lt;/NOBR&gt; §§, 20 § 3 och 22 § första stycket 1 och andra stycket tryckfri- hetsförordningen samt 5 kap. 1 § och 4 § första stycket 1 och andra stycket yttrandefrihetsgrundlagen.&lt;/P&gt;
&lt;P class="p781 ft6"&gt;I paragrafen regleras rätten att meddela och offentliggöra uppgifter. Paragrafen ändras så att den nya 8 b § omfattas av den uppräkning av paragrafer som görs i första stycket. Rätten att meddela och offentliggöra uppgifter får därmed inte företräde framför den tystnadsplikt som följer av 8 b §. Övervägandena finns i avsnitt 12.&lt;/P&gt;
&lt;P class="p823 ft50"&gt;&lt;SPAN class="ft19"&gt;15.4&lt;/SPAN&gt;&lt;SPAN class="ft110"&gt;Förslaget till lag om ändring i lagen (2022:482) om elektronisk kommunikation&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p824 ft2"&gt;Lagförslaget är en följd av att artiklarna 40 och 41 i Europaparlamentets och rådets direktiv (EU) 2018/1972 av den 11 december 2018 om inrättande av en europeisk kodex för elektronisk kommunikation har upphävts och ersatts av bestämmelser i NIS &lt;NOBR&gt;2-direktivet.&lt;/NOBR&gt; Bestämmelserna i 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§, som genomför artiklarna, upphävs. Nuvarande 8 kap. 5– 9 §§ ändrar som en följd av detta beteckning till 8 kap. &lt;NOBR&gt;1–5&lt;/NOBR&gt; §§. Följdänd- ringar görs också i 1 kap. 7 § och 12 kap. 1 §. I nya 1 kap. 4 a § förs det in en upplysningsbestämmelse. I det följande kommenteras endast den senare ändringen.&lt;/P&gt;
&lt;P class="p825 ft2"&gt;268&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_269"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t60"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td43"&gt;&lt;P class="p15 ft24"&gt;1 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p826 ft58"&gt;&lt;SPAN class="ft134"&gt;4 a § &lt;/SPAN&gt;I cybersäkerhetslagen (2025:000) finns det bestämmelser om säkerhetsåt- gärder, säkerhetsrevision, incidentrapportering och informationsskyldighet.&lt;/P&gt;
&lt;P class="p794 ft6"&gt;Paragrafen, som är ny, upplyser om att det i cybersäkerhetslagen finns krav som anknyter till lagen. Övervägandena finns i avsnitt 11.&lt;/P&gt;
&lt;P class="p407 ft2"&gt;Bestämmelserna i cybersäkerhetslagen gäller bland annat för verksam- hetsutövare som tillhandahåller allmänna elektroniska kommunikations- nät eller allmänt tillgängliga elektroniska kommunikationstjänster i Sverige (se 1 kap. 6 § den lagen). Kravet på att vidta säkerhetsåtgärder gäller i den utsträckning som det följer av 2 kap. 3 § cybersäkerhetslagen. Förutsättningarna för en säkerhetsrevision regleras i 3 kap. 5 och 6 §§ samma lag. Skyldigheten för en verksamhetsutövare att genomföra incidentrapportering och fullgöra viss informationsskyldighet regleras genom 2 kap. &lt;NOBR&gt;5–10&lt;/NOBR&gt; §§ samma lag.&lt;/P&gt;
&lt;P class="p827 ft2"&gt;269&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_270"&gt;
&lt;DIV id="p270dimg1"&gt;
&lt;INGENBILD zsrc="HD0328270x1.jpg/" id="p270img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/80&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p829 ft137"&gt;DIREKTIV&lt;/P&gt;
&lt;P class="p830 ft138"&gt;EUROPAPARLAMENTETS OCH RÅDETS DIREKTIV (EU) 2022/2555&lt;/P&gt;
&lt;P class="p831 ft138"&gt;av den 14 december 2022&lt;/P&gt;
&lt;P class="p832 ft138"&gt;om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148 (NIS &lt;NOBR&gt;2-direktivet)&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p833 ft139"&gt;(Text av betydelse för EES)&lt;/P&gt;
&lt;P class="p834 ft140"&gt;EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA DIREKTIV&lt;/P&gt;
&lt;P class="p835 ft141"&gt;med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 114,&lt;/P&gt;
&lt;P class="p836 ft141"&gt;med beaktande av Europeiska kommissionens förslag,&lt;/P&gt;
&lt;P class="p836 ft141"&gt;efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten,&lt;/P&gt;
&lt;P class="p836 ft141"&gt;med beaktande av Europeiska centralbankens yttrande (&lt;SPAN class="ft142"&gt;1&lt;/SPAN&gt;),&lt;/P&gt;
&lt;P class="p836 ft141"&gt;med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (&lt;SPAN class="ft142"&gt;2&lt;/SPAN&gt;),&lt;/P&gt;
&lt;P class="p836 ft141"&gt;efter att ha hört Regionkommittén,&lt;/P&gt;
&lt;P class="p836 ft141"&gt;i enlighet med det ordinarie lagstiftningsförfarandet (&lt;SPAN class="ft142"&gt;3&lt;/SPAN&gt;), och&lt;/P&gt;
&lt;P class="p836 ft141"&gt;av följande skäl:&lt;/P&gt;
&lt;P class="p837 ft145"&gt;&lt;SPAN class="ft140"&gt;(1)&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;Syftet med Europaparlamentets och rådets direktiv (EU) 2016/1148 (&lt;/SPAN&gt;&lt;SPAN class="ft144"&gt;4&lt;/SPAN&gt;) var att bygga upp cybersäkerhetskapaciteten i hela unionen, begränsa hoten mot nätverks- och informationssystem som används för att tillhandahålla samhällsviktiga tjänster i centrala sektorer och säkerställa kontinuiteten i sådana tjänster när de utsätts för incidenter, och därigenom bidra till unionens säkerhet och till att dess ekonomi och samhälle kan fungera effektivt.&lt;/P&gt;
&lt;P class="p838 ft135"&gt;&lt;SPAN class="ft140"&gt;(2)&lt;/SPAN&gt;&lt;SPAN class="ft146"&gt;Sedan direktiv (EU) 2016/1148 trädde i kraft har betydande framsteg gjorts med att öka unionens nivå av cyberresiliens. Översynen av det direktivet har visat att det har fungerat som katalysator för den institutionella och lagstiftningsmässiga strategin för cybersäkerhet i unionen och har banat väg för en betydande attitydförändring. Direktivet har säkerställt fullbordandet av nationella ramar för säkerhet i nätverks- och informationssystem genom att fastställa nationella strategier för säkerhet i nätverks- och informationssystem och inrätta nationell kapacitet och genom att genomföra lagstiftningsåtgärder som omfattar väsentliga infrastrukturer och entiteter som identifierats av varje medlemsstat. Direktiv (EU) 2016/1148 har också bidragit till samarbete på unionsnivå genom inrättandet av samarbetsgruppen samt nätverket av nationella &lt;/SPAN&gt;&lt;NOBR&gt;it-incidentcentrum.&lt;/NOBR&gt; Trots dessa framsteg har översynen av direktiv (EU) 2016/1148 avslöjat inneboende brister som hindrar det från att effektivt hantera befintliga och framväxande utmaningar på cybersäkerhetsområdet.&lt;/P&gt;
&lt;P class="p839 ft145"&gt;&lt;SPAN class="ft140"&gt;(3)&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;Nätverks- och informationssystem har utvecklats till ett centralt inslag i vardagslivet i och med den snabba digitala omställningen och sammankopplingen av samhället, vilket även gäller vid gränsöverskridande utbyten. Denna utveckling har lett till en utvidgad cyberhotbild, som medfört nya utmaningar som kräver anpassade, samordnade och innovativa svarsåtgärder i alla medlemsstater. Incidenter, som blir allt fler och mer omfattande, sofistikerade och vanliga och får allt större inverkan, utgör ett allvarligt hot mot nätverks- och informationssystemens funktion. Därför kan sådana incidenter hindra utövandet av ekonomisk verksamhet på den inre marknaden, generera&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p840 ft140"&gt;(&lt;SPAN class="ft142"&gt;1&lt;/SPAN&gt;) EUT C 233, 16.6.2022, s. 22.&lt;/P&gt;
&lt;P class="p841 ft140"&gt;(&lt;SPAN class="ft142"&gt;2&lt;/SPAN&gt;) EUT C 286, 16.7.2021, s. 170.&lt;/P&gt;
&lt;P class="p842 ft148"&gt;(&lt;SPAN class="ft147"&gt;3&lt;/SPAN&gt;) Europaparlamentets ståndpunkt av den 10 november 2022 (ännu inte offentliggjord i EUT) och rådets beslut av den 28 november 2022.&lt;/P&gt;
&lt;P class="p842 ft150"&gt;(&lt;SPAN class="ft149"&gt;4&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen (EUT L 194, 19.7.2016, s. 1).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;270&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_271"&gt;
&lt;DIV id="p271dimg1"&gt;
&lt;INGENBILD zsrc="HD0328271x1.jpg/" id="p271img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/81&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p845 ft141"&gt;ekonomisk förlust, undergräva användarnas förtroende och orsaka allvarlig skada för unionens ekonomi och samhälle. Beredskap och ändamålsenlighet på cybersäkerhetsområdet är därför nu viktigare än någonsin för att den inre marknaden ska fungera väl. Cybersäkerhet är dessutom en viktig förutsättning för att många kritiska sektorer ska kunna tillgodogöra sig den digitala omställningen och fullt ut utnyttja digitaliseringens ekonomiska, sociala och hållbarhetsmässiga fördelar.&lt;/P&gt;
&lt;P class="p846 ft135"&gt;&lt;SPAN class="ft140"&gt;(4)&lt;/SPAN&gt;&lt;SPAN class="ft146"&gt;Den rättsliga grunden för direktiv (EU) 2016/1148 var artikel 114 i fördraget om Europeiska unionens funktionssätt &lt;/SPAN&gt;&lt;NOBR&gt;(EUF-fördraget),&lt;/NOBR&gt; vars mål är att upprätta den inre marknaden och säkerställa dess funktion genom att förbättra åtgärderna för tillnärmning av nationella regler. De cybersäkerhetskrav som åläggs entiteter som tillhandahåller tjänster eller utför verksamhet som är ekonomiskt betydelsefull varierar avsevärt mellan medlemsstaterna vad gäller typen av krav, kravens utförlighet och tillsynsmetoden. Dessa skillnader medför extra kostnader och gör det svårt för entiteterna att erbjuda varor och tjänster över gränserna. Krav som ställs av en medlemsstat och som skiljer sig från, eller till och med står i strid med, krav som ställs av en annan medlemsstat kan väsentligt påverka sådan gränsöver­ skridande verksamhet. Det är dessutom sannolikt att otillräckligt utformade eller genomförda cybersäkerhetskrav i en medlemsstat kommer att få återverkningar för cybersäkerhetsnivån i andra medlemsstater, särskilt med tanke på det intensiva utbytet över gränserna. Översynen av direktiv (EU) 2016/1148 har visat på stora skillnader i medlemsstaternas genomförande, även vad gäller dess tillämpningsområde, då avgränsningen av detta i stor utsträckning har överlåtits på medlemsstaterna. Direktiv (EU) 2016/1148 gav också medlemsstaterna mycket stort utrymme för skönsmässig bedömning vad gäller genomförandet av de säkerhets- och incidentrapporteringsskyl­ digheter som fastställs i det. Dessa skyldigheter genomfördes därför på väsentligt skilda sätt på nationell nivå. Det finns liknande skillnader i genomförandet av bestämmelserna om tillsyn och efterlevnadskontroll i direktiv (EU) 2016/1148.&lt;/P&gt;
&lt;P class="p847 ft135"&gt;&lt;SPAN class="ft140"&gt;(5)&lt;/SPAN&gt;&lt;SPAN class="ft146"&gt;Alla dessa skillnader medför en fragmentering av den inre marknaden och kan ha en skadlig inverkan på dess funktion, vilket påverkar i synnerhet tillhandahållandet av tjänster över gränserna och nivån av cyberresiliens till följd av tillämpningen av ett spektrum av åtgärder. Dessa skillnader kan till sist leda till att vissa medlemsstater har större sårbarhet för cyberhot, med potentiella spridningseffekter i hela unionen. Direktivets mål är att undanröja dessa stora skillnader mellan medlemsstaterna, särskilt genom att föreskriva minimiregler för ett fungerande samordnat regelverk genom att fastställa mekanismer för effektivt samarbete mellan de ansvariga myndigheterna i varje medlemsstat, genom att uppdatera förteckningen över sektorer och verksamheter som omfattas av skyldigheter vad gäller cybersäkerhet och genom att föreskriva effektiva rättsmedel och efterlevnadskontrollåtgärder, vilket är centralt för att upprätthålla en effektiv kontroll av att dessa skyldigheter efterlevs. Därför bör direktiv (EU) 2016/1148 upphävas och ersättas av det här direktivet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p848 ft145"&gt;&lt;SPAN class="ft140"&gt;(6)&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;I och med upphävandet av direktiv (EU) 2016/1148 bör tillämpningsområdet med avseende på olika sektorer utvidgas till en större del av ekonomin så att den ger en omfattande täckning av sektorer och tjänster som är av avgörande betydelse för viktiga samhälleliga och ekonomiska verksamheter på den inre marknaden. I synnerhet syftar det här direktivet till att åtgärda bristerna i fråga om differentieringen mellan leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster, vilken har visat sig vara inaktuell eftersom den inte speglar den betydelse som dessa sektorer och tjänster har för samhälleliga och ekonomiska verksamheter på den inre marknaden.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p849 ft150"&gt;&lt;SPAN class="ft140"&gt;(7)&lt;/SPAN&gt;&lt;SPAN class="ft151"&gt;Enligt direktiv (EU) 2016/1148 hade medlemsstaterna ansvaret för att identifiera de entiteter som uppfyllde kriterierna för att klassificeras som leverantörer av samhällsviktiga tjänster. För att undanröja de stora skillnaderna mellan medlemsstaterna i detta avseende och säkerställa rättslig säkerhet vad gäller riskhanteringsåtgärderna för cybersäkerhet och rapporteringsskyldigheterna för alla relevanta entiteter, bör det fastställas ett enhetligt kriterium för vilka entiteter som ska omfattas av tillämpningsområdet för detta direktiv. Kriteriet bör bestå i tillämpningen av en storleksbaserad regel som innebär att alla entiteter som betraktas som medelstora företag enligt artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG (&lt;/SPAN&gt;&lt;SPAN class="ft152"&gt;5&lt;/SPAN&gt;), eller överstiger de trösklar för medelstora företag som fastställs i punkt 1 i den artikeln, och som är verksamma i de sektorer och tillhandahåller de typer av tjänster eller&lt;/P&gt;
&lt;P class="p850 ft150"&gt;(&lt;SPAN class="ft149"&gt;5&lt;/SPAN&gt;) Kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (EUT L 124, 20.5.2003, s. 36).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;271&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_272"&gt;
&lt;DIV id="p272dimg1"&gt;
&lt;INGENBILD zsrc="HD0328272x1.jpg/" id="p272img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/82&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p851 ft141"&gt;bedriver de verksamheter som omfattas av det här direktivet också omfattas av tillämpningsområdet för det här direktivet. Medlemsstaterna bör även föreskriva att vissa små företag och mikroföretag, enligt definitionen i artikel 2.2 och 2.3 i den bilagan, som uppfyller specifika kriterier som visar deras nyckelroll för samhället, ekonomin eller för särskilda sektorer eller typer av tjänster ska omfattas av tillämpningsområdet för det här direktivet.&lt;/P&gt;
&lt;P class="p852 ft150"&gt;&lt;SPAN class="ft140"&gt;(8)&lt;/SPAN&gt;&lt;SPAN class="ft151"&gt;Undantaget för offentliga förvaltningsentiteter från detta direktivs tillämpningsområde bör omfatta entiteter vars verksamhet till övervägande del bedrivs på områdena nationell säkerhet, allmän säkerhet, försvar eller brottsbekämpning, inbegripet verksamhet som rör utredning, förebyggande, upptäckt och lagföring av brott. Offentliga förvaltningsentiteter vars verksamhet endast marginellt hänför sig till dessa områden bör dock inte vara undantagna från direktivets tillämpningsområde. Vid tillämpningen av detta direktiv anses entiteter med tillsynsbefo­ genheter inte bedriva verksamhet på brottsbekämpningsområdet, och de är därför inte undantagna från tillämpningsområdet för detta direktiv. Offentliga förvaltningsentiteter som inrättats gemensamt med ett tredjeland i enlighet med ett internationellt avtal är undantagna från detta direktivs tillämpningsområde. Detta direktiv är inte tillämpligt på medlemsstaters diplomatiska och konsulära beskickningar i tredjeländer eller på deras nätverks- och informationssystem, såvida dessa system är belägna inom beskickningen eller drivs för användare i ett tredjeland.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p853 ft150"&gt;&lt;SPAN class="ft140"&gt;(9)&lt;/SPAN&gt;&lt;SPAN class="ft151"&gt;Medlemsstaterna bör kunna vidta de åtgärder som är nödvändiga för att skydda väsentliga nationella säkerhets­ intressen, upprätthålla allmän ordning och säkerhet och möjliggöra förebyggande, utredning, upptäckt och lagföring av brott. I detta syfte bör medlemsstaterna kunna undanta särskilda entiteter som bedriver verksamhet på områdena, nationell säkerhet, allmän säkerhet, försvar eller brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott, från vissa skyldigheter i detta direktiv med avseende på sådan verksamhet. Om en entitet tillhandahåller tjänster uteslutande för en offentlig förvaltningsentitet som är undantagen från detta direktivs tillämpningsområde bör medlemsstaterna kunna undanta den entiteten från vissa skyldigheter enligt detta direktiv med avseende på dessa tjänster. Vidare bör ingen medlemsstat vara skyldig att lämna information vars avslöjande skulle strida mot dess väsentliga intressen i fråga om nationell säkerhet, allmän säkerhet eller försvar. Unionsregler eller nationella regler till skydd för säkerhetsskyddsklassificerade uppgifter, sekretessavtal samt informella sekretessavtal såsom Traffic Light Protocol bör beaktas i detta sammanhang. Traffic Light Protocol bör ses som ett medel för att informera om eventuella begränsningar i vidarespridningen av information. Det används inom nästan alla enheter för hantering av &lt;/SPAN&gt;&lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; &lt;NOBR&gt;(CSIRT-enheter)&lt;/NOBR&gt; och av vissa informations- och analyscentraler.&lt;/P&gt;
&lt;P class="p854 ft141"&gt;&lt;SPAN class="ft140"&gt;(10)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Även om detta direktiv tillämpas på entiteter som bedriver verksamhet inom produktion av el från kärnkraftverk kan viss verksamhet vara kopplad till den nationella säkerheten. När så är fallet bör en medlemsstat kunna utöva sitt ansvar för att skydda den nationella säkerheten i samband med sådan verksamhet, inklusive verksamhet inom kärnenergins värdekedja, i enlighet med fördragen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p855 ft141"&gt;&lt;SPAN class="ft140"&gt;(11)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Vissa entiteter bedriver verksamhet på områdena nationell säkerhet, allmän säkerhet, försvar eller brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott, samtidigt som de även tillhandahåller betrodda tjänster. Tillhandahållare av betrodda tjänster som omfattas av Europaparlamentets och rådets förordning (EU) nr 910/2014 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;6&lt;/SPAN&gt;) bör omfattas av detta direktiv för att säkerställa samma nivå på säkerhetskraven och tillsynen som den som tidigare fastställdes i den förordningen vad gäller tillhandahållare av betrodda tjänster. I överensstämmelse med undantaget för vissa specifika tjänster från förordning (EU) nr 910/2014 bör detta direktiv inte vara tillämpligt på tillhandahållande av betrodda tjänster som på grund av nationell rätt eller avtal mellan en avgränsad grupp deltagare endast används inom slutna system.&lt;/P&gt;
&lt;P class="p856 ft154"&gt;(&lt;SPAN class="ft144"&gt;6&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (EUT L 257, 28.8.2014, s. 73).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;272&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_273"&gt;
&lt;DIV id="p273dimg1"&gt;
&lt;INGENBILD zsrc="HD0328273x1.jpg/" id="p273img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/83&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p857 ft141"&gt;&lt;SPAN class="ft140"&gt;(12)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Tillhandahållare av posttjänster enligt definitionen i Europaparlamentets och rådets direktiv 97/67/EG (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;7&lt;/SPAN&gt;), inklusive tillhandahållare av budtjänster, bör omfattas av detta direktiv om de tillhandahåller minst ett led i postleveranskedjan, särskilt insamling, sortering, transport eller distribution av postförsändelser, inklusive upphämtning, samtidig som hänsyn tas till den grad i vilken de är beroende av nätverks- och informationssystem. Transporttjänster som inte utförs i samband med något av dessa led bör vara undantagna från tillämpningsområdet för posttjänster.&lt;/P&gt;
&lt;P class="p858 ft141"&gt;&lt;SPAN class="ft140"&gt;(13)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Med tanke på att cyberhoten intensifieras och blir alltmer sofistikerade bör medlemsstaterna sträva efter att säkerställa att entiteter som är undantagna från detta direktivs tillämpningsområde uppnår en hög cybersäker­ hetsnivå och stödja tillämpningen av likvärdiga riskhanteringsåtgärder för cybersäkerhet som speglar dessa entiteters känsliga natur.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p859 ft141"&gt;&lt;SPAN class="ft140"&gt;(14)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Unionens dataskyddslagstiftning och integritetslagstiftning är tillämplig på all behandling av personuppgifter inom ramen för detta direktiv. I synnerhet påverkar detta direktiv inte tillämpningen av Europaparlamentets och rådets förordning (EU) 2016/679 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;8&lt;/SPAN&gt;) och Europaparlamentets och rådets direktiv 2002/58/EG (&lt;SPAN class="ft142"&gt;9&lt;/SPAN&gt;). Därför bör detta direktiv inte påverka exempelvis uppgifterna och befogenheterna för de myndigheter som är behöriga att övervaka efterlevnaden av unionens tillämpliga dataskyddslagstiftning och integritetslagstiftning.&lt;/P&gt;
&lt;P class="p860 ft141"&gt;&lt;SPAN class="ft140"&gt;(15)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;De entiteter som omfattas av tillämpningsområdet för detta direktiv med avseende på efterlevnad av riskhanterings­ åtgärder för cybersäkerhet och rapporteringsskyldigheter bör indelas i två kategorier, väsentliga entiteter och viktiga entiteter, vilket speglar i vilken mån de är av kritisk betydelse med avseende på sektor eller de typer av tjänster de tillhandahåller samt deras storlek. I detta avseende bör vederbörlig hänsyn i förekommande fall tas till eventuella relevanta sektorsspecifika riskbedömningar eller vägledning från de behöriga myndigheterna. Tillsyns- och efterlevnadskontrollsystemen för dessa båda kategorier av entiteter bör differentieras för att säkerställa en rättvis balans mellan riskbaserade krav och skyldigheter å ena sidan och den administrativa börda som följer av tillsynen av efterlevnaden å den andra.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p861 ft135"&gt;&lt;SPAN class="ft140"&gt;(16)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;För att undvika att entiteter som har partnerföretag eller som är anknutna företag betraktas som väsentliga eller viktiga entiteter när detta vore oproportionellt kan medlemsstaterna ta hänsyn till vilken grad av oberoende som entiteten åtnjuter i förhållande till sin partner eller de anknutna företagen vid tillämpningen av artikel 6.2 i bilagan till rekommendation 2003/361/EG. I synnerhet kan medlemsstaterna ta hänsyn till att en entitet är oberoende av sin partner eller de anknutna företagen med avseende på de nätverks- och informationssystem som entiteten använder vid tillhandahållandet av sina tjänster och med avseende på de tjänster som entiteten tillhandahåller. På grundval av detta kan medlemsstaterna när det är lämpligt anse att en sådan entitet inte betraktas som ett medelstort företag enligt artikel 2 i bilagan till rekommendation 2003/361/EG, eller inte överstiger de trösklar för ett medelstort företag som fastställs i punkt 1 i den artikeln, om entiteten, med hänsyn tagen till dess grad av oberoende, inte skulle ha ansetts betraktas som ett medelstort företag eller överstiga dessa trösklar om bara dess egna data hade tagits i beaktande. Detta påverkar inte skyldigheterna enligt detta direktiv för partnerföretag och anknutna företag som omfattas av direktivets tillämpningsområde.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p862 ft141"&gt;&lt;SPAN class="ft140"&gt;(17)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Medlemsstaterna bör kunna besluta att entiteter som före detta direktivs ikraftträdande har identifierats som leverantörer av samhällsviktiga tjänster i enlighet med direktiv (EU) 2016/1148 ska betraktas som väsentliga entiteter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p863 ft148"&gt;(&lt;SPAN class="ft147"&gt;7&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 97/67/EG av den 15 december 1997 om gemensamma regler för utvecklingen av gemenskapens inre marknad för posttjänster och för förbättring av kvaliteten på tjänsterna (EGT L 15, 21.1.1998, s. 14).&lt;/P&gt;
&lt;P class="p864 ft148"&gt;(&lt;SPAN class="ft147"&gt;8&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).&lt;/P&gt;
&lt;P class="p865 ft154"&gt;(&lt;SPAN class="ft144"&gt;9&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;273&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_274"&gt;
&lt;DIV id="p274dimg1"&gt;
&lt;INGENBILD zsrc="HD0328274x1.jpg/" id="p274img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/84&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p866 ft135"&gt;&lt;SPAN class="ft140"&gt;(18)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;För att skapa en tydlig överblick över entiteter som omfattas av detta direktivs tillämpningsområde bör medlemsstaterna upprätta en förteckning över väsentliga och viktiga entiteter samt entiteter som tillhandahåller domännamnsregistreringstjänster. I detta syfte bör medlemsstaterna ålägga entiteter att till de behöriga myndigheterna lämna åtminstone följande information: namn, adress och aktuella kontaktuppgifter, inklusive entitetens &lt;/SPAN&gt;&lt;NOBR&gt;e-postadresser,&lt;/NOBR&gt; &lt;NOBR&gt;IP-adressintervall&lt;/NOBR&gt; och telefonnummer, och i tillämpliga fall den relevanta sektor och delsektor som avses i de bilagorna samt i tillämpliga fall en förteckning över de medlemsstater där de tillhandahåller tjänster som omfattas av detta direktivs tillämpningsområde. I detta syfte bör kommissionen, med bistånd från Europeiska unionens cybersäkerhetsbyrå (Enisa), utan onödigt dröjsmål tillhandahålla riktlinjer och mallar avseende skyldigheten att lämna information. I syfte att underlätta upprättandet och uppdateringen av förteckningen över väsentliga och viktiga entiteter samt entiteter som tillhandahåller domännamnsregistreringstjänster bör medlemsstaterna kunna fastställa nationella mekanismer för att entiteter ska kunna registrera sig själva. Om det finns register på nationell nivå kan medlemsstaterna besluta om lämpliga mekanismer som gör det möjligt att identifiera entiteter som omfattas av detta direktiv.&lt;/P&gt;
&lt;P class="p867 ft145"&gt;&lt;SPAN class="ft140"&gt;(19)&lt;/SPAN&gt;&lt;SPAN class="ft156"&gt;Medlemsstaterna bör ansvara för att förse kommissionen åtminstone med uppgifter om antalet väsentliga och viktiga entiteter för varje sektor och delsektor enligt bilagorna samt relevant information om antalet identifierade entiteter och den bestämmelse i detta direktiv på vars grundval dessa identifierats, och den typ av tjänster de tillhandahåller. Medlemsstaterna uppmuntras att utbyta information med kommissionen om väsentliga och viktiga entiteter och, i händelse av en storskalig cybersäkerhetsincident, relevant information såsom den berörda entitetens namn.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p868 ft141"&gt;&lt;SPAN class="ft140"&gt;(20)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Kommissionen bör, i samarbete med samarbetsgruppen och efter samråd med relevanta intressenter, tillhandahålla riktlinjer om genomförandet av de kriterier som ska tillämpas på mikroföretag och små företag för att bedöma om de omfattas av detta direktiv. Kommissionen bör även säkerställa att mikroföretag och små företag som omfattas av detta direktiv får lämplig vägledning. Kommissionen bör, med bistånd från medlemsstaterna, göra information tillgänglig för mikroföretag och små företag i detta avseende.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p868 ft141"&gt;&lt;SPAN class="ft140"&gt;(21)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Kommissionen kan tillhandahålla vägledning för att bistå medlemsstaterna med att genomföra bestämmelserna i detta direktiv om tillämpningsområde och med att utvärdera proportionaliteten i de åtgärder som ska vidtas i enlighet med direktivet, särskilt vad gäller entiteter med komplexa affärsmodeller eller driftsmiljöer, varvid en entitet samtidigt kan uppfylla kriterierna för både väsentliga och viktiga entiteter eller samtidigt kan bedriva viss verksamhet som omfattas av, och viss verksamhet som är undantagen från, detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p869 ft150"&gt;&lt;SPAN class="ft140"&gt;(22)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;I detta direktiv fastställs referensscenariot för riskhanteringsåtgärder för cybersäkerhet och rapporteringsskyldigheter i alla sektorer som omfattas av dess tillämpningsområde. För att undvika fragmentering av cybersäkerhetsbestäm­ melserna i unionsrättsakter bör kommissionen, när ytterligare sektorsspecifika unionsrättsakter om riskhanterings­ åtgärder för cybersäkerhet och rapporteringsskyldigheter anses nödvändiga för att säkerställa en hög cybersäker­ hetsnivå i hela unionen, bedöma om sådana ytterligare bestämmelser kan fastställas i en genomförandeakt inom ramen för detta direktiv. Om en sådan genomförandeakt inte är lämplig för detta ändamål skulle sektorsspecifika unionsrättsakter kunna bidra till att säkerställa en hög cybersäkerhetsnivå i hela unionen, samtidigt som de berörda sektorernas särdrag och komplexitet beaktas fullt ut. Därför hindrar detta direktiv inte antagandet av ytterligare sektorsspecifika unionsrättsakter innehållande riskhanteringsåtgärder för cybersäkerhet och rapporteringsskyl­ digheter som tar vederbörlig hänsyn till behovet av en övergripande och konsekvent cybersäkerhetsram. Detta direktiv påverkar inte de befintliga genomförandebefogenheter som har tilldelats kommissionen med avseende på ett antal sektorer, däribland transport och energi.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p870 ft159"&gt;&lt;SPAN class="ft140"&gt;(23)&lt;/SPAN&gt;&lt;SPAN class="ft158"&gt;Om en sektorsspecifik unionsrättsakt innehåller bestämmelser som föreskriver att väsentliga eller viktiga entiteter ska anta riskhanteringsåtgärder för cybersäkerhet eller anmäla betydande incidenter, och om dessa krav har minst samma verkan som de skyldigheter som fastställs i detta direktiv, bör de bestämmelserna, inbegripet om tillsyn och&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;274&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_275"&gt;
&lt;DIV id="p275dimg1"&gt;
&lt;INGENBILD zsrc="HD0328275x1.jpg/" id="p275img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t63"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td142"&gt;&lt;P class="p27 ft141"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td177"&gt;&lt;P class="p218 ft141"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td176"&gt;&lt;P class="p828 ft141"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td88"&gt;&lt;P class="p15 ft141"&gt;L 333/85&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p871 ft141"&gt;efterlevnadskontroll, tillämpas på sådana entiteter. Om en sektorsspecifik unionsrättsakt inte omfattar alla entiteter inom en viss sektor som omfattas av detta direktivs tillämpningsområde bör de relevanta bestämmelserna i detta direktiv fortsätta att tillämpas på de entiteter som inte omfattas av den rättsakten.&lt;/P&gt;
&lt;P class="p872 ft135"&gt;&lt;SPAN class="ft140"&gt;(24)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Om bestämmelserna i en sektorsspecifik unionsrättsakt föreskriver att väsentliga eller viktiga entiteter ska uppfylla rapporteringskrav som har minst samma verkan som rapporteringsskyldigheterna enligt detta direktiv bör samstämdhet och ändamålsenlighet säkerställas vid hanteringen av incidentanmälningar. I detta syfte bör den sektorsspecifika unionsrättsaktens bestämmelser om incidentanmälan föreskriva att &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; de behöriga myndigheterna eller de gemensamma kontaktpunkterna för cybersäkerhet (de gemensamma kontaktpunkterna) enligt detta direktiv ska ha omedelbar tillgång till de incidentanmälningar som lämnats in i enlighet med den sektorsspecifika unionsrättsakten. I synnerhet kan sådan omedelbar tillgång säkerställas om incidentanmälningar vidarebefordras utan onödigt dröjsmål till &lt;NOBR&gt;CSIRT-enheten,&lt;/NOBR&gt; den behöriga myndigheten eller den gemensamma kontaktpunkten enligt detta direktiv. När det är lämpligt bör medlemsstaterna införa en automatisk och direkt rapporteringsmekanism som säkerställer systematisk och omedelbar informationsdelning med &lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; de behöriga myndigheterna eller de gemensamma kontaktpunkterna angående hanteringen av sådana incidentan­ mälningar. I syfte att förenkla rapporteringen och genomföra den automatiska och direkta rapporteringsme­ kanismen kan medlemsstaterna, i enlighet med den sektorsspecifika unionsrättsakten, använda en gemensam kontaktpunkt.&lt;/P&gt;
&lt;P class="p873 ft135"&gt;&lt;SPAN class="ft140"&gt;(25)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Sektorsspecifika unionsrättsakter som föreskriver riskhanteringsåtgärder för cybersäkerhet eller rapporteringsskyl­ digheter som minst har samma verkan som de som fastställs i detta direktiv kan föreskriva att behöriga myndigheter inom ramen för de rättsakterna utövar sina tillsyns- och efterlevnadskontrollbefogenheter avseende sådana åtgärder eller skyldigheter med bistånd av de behöriga myndigheterna enligt detta direktiv. De berörda behöriga myndigheterna kan upprätta samarbetsarrangemang för detta ändamål. Sådana samarbetsarrangemang kan bland annat specificera förfarandena för samordning av tillsynsverksamheten, inbegripet förfarandena för utredningar och för inspektioner på plats i enlighet med nationell rätt och en mekanism för utbyte av relevant information om tillsyn och efterlevnadskontroll mellan de behöriga myndigheterna, inklusive tillgång till cyberrelaterad information som begärts av de behöriga myndigheterna enligt detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p874 ft141"&gt;&lt;SPAN class="ft140"&gt;(26)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Om sektorsspecifika unionsrättsakter innehåller skyldigheter eller incitament för entiteter att anmäla betydande cyberhot bör medlemsstaterna även uppmuntra till informationsdelning om betydande cyberhot med CSIRT- enheterna, de behöriga myndigheterna eller de gemensamma kontaktpunkterna enligt detta direktiv för att öka dessa organs medvetenhet om cyberhotbilden och göra det möjligt för dem att reagera ändamålsenligt och i lämplig tid om de betydande cyberhoten skulle bli verklighet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p875 ft141"&gt;&lt;SPAN class="ft140"&gt;(27)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Framtida sektorsspecifika unionsrättsakter bör ta vederbörlig hänsyn till de definitioner och den ram för tillsyn och efterlevnadskontroll som fastställs i detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p876 ft150"&gt;&lt;SPAN class="ft140"&gt;(28)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;Europaparlamentets och rådets förordning (EU) 2022/2554 (&lt;/SPAN&gt;&lt;SPAN class="ft152"&gt;10&lt;/SPAN&gt;) bör betraktas som en sektorsspecifik unionsrättsakt vid tillämpning av detta direktiv med avseende på finansiella entiteter. Bestämmelserna i förordning (EU) 2022/ 2554 avseende riskhanteringsåtgärder för informations- och kommunikationsteknik (IKT), hantering av IKT- relaterade incidenter, särskilt rapportering om större &lt;NOBR&gt;IKT-relaterade&lt;/NOBR&gt; incidenter, samt avseende testning av digital operativ motståndskraft, arrangemang för informationsutbyte och &lt;NOBR&gt;IKT-tredjepartsrisk&lt;/NOBR&gt; bör tillämpas i stället för dem som fastställs i detta direktiv. Medlemsstaterna bör därför inte tillämpa detta direktivs bestämmelser om riskhanterings- och rapporteringsskyldigheter beträffande cybersäkerhet och om tillsyn och efterlevnadskontroll på finansiella entiteter som omfattas av förordning (EU) 2022/2554. Det är samtidigt viktigt att upprätthålla starka förbindelser och informationsutbyte med finanssektorn inom ramen för detta direktiv. Därför gör förordning (EU) 2022/2554 det möjligt för de europeiska tillsynsmyndigheterna och de behöriga myndigheterna enligt den förordningen att delta i samarbetsgruppens verksamhet och att utbyta information och samarbeta med de gemensamma kontaktpunkterna och med &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; och de behöriga myndigheterna enligt detta direktiv. De behöriga myndigheterna enligt förordning (EU) 2022/2554&lt;SPAN class="ft160"&gt;++ &lt;/SPAN&gt;bör även översända uppgifter om större &lt;NOBR&gt;IKT-relaterade&lt;/NOBR&gt; incidenter och, i förekommande fall, betydande cyberhot till &lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; de behöriga myndigheterna eller de gemensamma kontaktpunkterna enligt detta direktiv. Detta kan ske genom att ge omedelbar tillgång till incidentan­&lt;/P&gt;
&lt;P class="p877 ft150"&gt;(&lt;SPAN class="ft149"&gt;10&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 (se sidan 1 i detta nummer av EUT).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;275&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_276"&gt;
&lt;DIV id="p276dimg1"&gt;
&lt;INGENBILD zsrc="HD0328276x1.jpg/" id="p276img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/86&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p851 ft141"&gt;mälningar, och antingen vidarebefordra dem direkt eller genom en gemensam kontaktpunkt. Vidare bör medlemsstaterna fortsätta att inkludera finanssektorn i sina strategier för cybersäkerhet, och &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; kan inbegripa finanssektorn i sin verksamhet.&lt;/P&gt;
&lt;P class="p878 ft135"&gt;&lt;SPAN class="ft140"&gt;(29)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;För att undvika luckor eller överlappning mellan de cybersäkerhetsskyldigheter som åläggs entiteter inom&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p879 ft141"&gt;luftfartssektorn bör de nationella myndigheterna enligt Europaparlamentets och rådets förordningar (EG) nr 300/2008 (&lt;SPAN class="ft142"&gt;11&lt;/SPAN&gt;) och (EU) 2018/1139 (&lt;SPAN class="ft142"&gt;12&lt;/SPAN&gt;) och de behöriga myndigheterna enligt detta direktiv samarbeta när det gäller genomförandet av riskhanteringsåtgärder för cybersäkerhet och tillsynen av efterlevnaden av de åtgärderna på nationell nivå. En entitets efterlevnad av de säkerhetskrav som fastställs i förordningarna (EG) nr 300/2008 och (EU) 2018/1139 och i relevanta delegerade akter och genomförandeakter som antagits i enlighet med de förordningarna kan av de behöriga myndigheterna enligt detta direktiv anses utgöra efterlevnad av motsvarande krav som fastställs i detta direktiv.&lt;/P&gt;
&lt;P class="p880 ft135"&gt;&lt;SPAN class="ft140"&gt;(30)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Med tanke på kopplingarna mellan cybersäkerhet och entiteters fysiska säkerhet bör man säkerställa samstämmighet mellan Europaparlamentets och rådets direktiv (EU) 2022/2557 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;13&lt;/SPAN&gt;) och det här direktivet. För att uppnå detta bör entiteter som identifieras som kritiska entiteter enligt direktiv (EU) 2022/2557 anses vara väsentliga entiteter enligt det här direktivet. Vidare bör varje medlemsstat säkerställa att dess nationella strategi för cybersäkerhet tillhandahåller en politisk ram för ökad samordning inom den medlemsstaten mellan dess behöriga myndigheter enligt detta direktiv och de behöriga myndigheterna enligt direktiv (EU) 2022/2557 när det gäller informationsutbyte om risker, cyberhot och incidenter, liksom om &lt;NOBR&gt;icke-cyberrelaterade&lt;/NOBR&gt; risker, hot och incidenter, samt utövande av tillsynsuppgifter. De behöriga myndigheterna enligt det här direktivet och direktiv (EU) 2022/ 2557 bör samarbeta och utbyta information utan onödigt dröjsmål, särskilt när det gäller identifiering av kritiska entiteter, risker, cyberhot och incidenter samt när det gäller &lt;NOBR&gt;icke-cyberrelaterade&lt;/NOBR&gt; risker, hot och incidenter som påverkar kritiska entiteter, inbegripet cybersäkerhetsåtgärder och fysiska åtgärder som vidtas av kritiska entiteter samt resultaten av den tillsynsverksamhet som bedrivs med avseende på sådana entiteter.&lt;/P&gt;
&lt;P class="p881 ft141"&gt;För att effektivisera tillsynsverksamheten mellan de behöriga myndigheterna enligt det här direktivet och direktiv (EU) 2022/2557 och för att minimera den administrativa bördan för de berörda entiteterna bör de behöriga myndigheterna dessutom sträva efter att harmonisera mallarna för incidentanmälningar och tillsynsförfaranden. När så är lämpligt bör behöriga myndigheter enligt direktiv (EU) 2022/2557 kunna begära att behöriga myndigheter enligt det här direktivet utövar sina befogenheter med avseende på tillsyn och efterlevnadskontroll gentemot en entitet som identifieras som en kritisk entitet enligt direktiv (EU) 2022/2557. Det här direktivet och direktiv (EU) 2022/2557 bör, om möjligt i realtid, samarbeta och utbyta information i detta syfte.&lt;/P&gt;
&lt;P class="p882 ft141"&gt;&lt;SPAN class="ft140"&gt;(31)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Entiteter som tillhör sektorn för digital infrastruktur är i huvudsak baserade på nätverks- och informationssystem, och därför bör de skyldigheter som åläggs dessa entiteter genom det här direktivet på ett övergripande sätt omfatta den fysiska säkerheten i sådana system som en del av deras riskhanteringsåtgärder för cybersäkerhet och rapporter­ ingsskyldigheter. Eftersom dessa frågor omfattas av det här direktivet är de skyldigheter som fastställs i kapitlen III, IV och VI i direktiv (EU) 2022/2557 inte tillämpliga på sådana entiteter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p883 ft148"&gt;(&lt;SPAN class="ft147"&gt;11&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EG) nr 300/2008 av den 11 mars 2008 om gemensamma skyddsregler för den civila luftfarten och om upphävande av förordning (EG) nr 2320/2002 (EUT L 97, 9.4.2008, s. 72).&lt;/P&gt;
&lt;P class="p884 ft161"&gt;(&lt;SPAN class="ft152"&gt;12&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2018/1139 av den 4 juli 2018 om fastställande av gemensamma bestämmelser på det civila luftfartsområdet och inrättande av Europeiska unionens byrå för luftfartssäkerhet, och om ändring av Europaparlamentets och rådets förordningar (EG) nr 2111/2005, (EG) nr 1008/2008, (EU) nr 996/2010, (EU) nr 376/2014 och direktiv 2014/30/EU och 2014/53/EU, samt om upphävande av Europaparlamentets och rådets förordningar (EG) nr 552/2004 och (EG) nr 216/2008 och rådets förordning (EEG) nr 3922/91 (EUT L 212, 22.8.2018, s. 1).&lt;/P&gt;
&lt;P class="p885 ft150"&gt;(&lt;SPAN class="ft149"&gt;13&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv (EU) 2022/2557 av den 14 december 2022 om kritiska entiteters motståndskraft och om upphävande av rådets direktiv 2008/114/EG (se sidan 164 i detta nummer av EUT).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;276&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_277"&gt;
&lt;DIV id="p277dimg1"&gt;
&lt;INGENBILD zsrc="HD0328277x1.jpg/" id="p277img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/87&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p886 ft141"&gt;&lt;SPAN class="ft140"&gt;(32)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Att upprätthålla och bevara ett tillförlitligt, resilient och säkert domännamnssystem (DNS) är viktiga faktorer för att upprätthålla internets integritet och är avgörande för en kontinuerlig och stabil drift, vilket den digitala ekonomin och samhället är beroende av. Därför bör detta direktiv vara tillämpligt på registreringsenheter för toppdomäner och leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; som bör förstås som entiteter som tillhandahåller allmänt tillgängliga rekursiva tjänster för att lösa domännamnsfrågor för internetslutanvändare eller auktoritativa tjänster för att lösa domännamnsfrågor för tredjepartsanvändning. Detta direktiv bör inte vara tillämpligt på rotnamnsservrar.&lt;/P&gt;
&lt;P class="p887 ft135"&gt;&lt;SPAN class="ft140"&gt;(33)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Molntjänster bör omfatta digitala tjänster som möjliggör administration av beställtjänster och bred fjärråtkomst till en skalbar och elastisk pool av delbara och distribuerade dataresurser, även när sådana resurser är distribuerade på flera platser. Beräkningsresurser omfattar resurser såsom nätverk, servrar eller annan infrastruktur, operativsystem, programvara, lagring, applikationer och tjänster. Tjänstemodellerna för molntjänster omfattar bland annat infrastruktur som en tjänst, plattform som en tjänst, program som en tjänst och nätverk som en tjänst. Distribueringsmodellerna för molntjänster bör omfatta privat moln, gemensamt moln, offentligt moln och hybridmoln. Molntjänste- och distribueringsmodellerna har samma innebörd som termerna tjänste- och distribueringsmodeller som definieras i standarden ISO/IEC 17788:2014. Molnanvändarens kapacitet att ensidigt, självständigt tillhandahålla datorkapacitet, såsom servertid eller nätlagring, utan någon mänsklig medverkan från leverantören av molntjänster, kan beskrivas som beställtjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p888 ft135"&gt;Termen bred fjärråtkomst används för att beskriva att molnkapaciteten tillhandahålls över nätet och nås genom mekanismer som främjar användning av heterogena tunna eller tjocka klientplattformar, däribland mobiltelefoner, surfplattor, bärbara datorer och arbetsstationer. Termen skalbar avser beräkningsresurser som leverantören av molntjänster fördelar på ett flexibelt sätt, oberoende av resursernas geografiska läge, för att hantera fluktuationer i efterfrågan. Termen elastisk pool används för att beskriva beräkningsresurser som tillhandahålls och utnyttjas beroende på efterfrågan för att tillgängliga resurser snabbt ska kunna utökas och minskas i takt med arbetsbördan. Termen delbar används för att beskriva beräkningsresurser som tillhandahålls flera användare som delar en gemensam åtkomst till tjänsten där behandlingen genomförs separat för varje användare, även om tjänsten tillhandahålls från samma elektroniska utrustning. Termen distribuerad används för att beskriva beräkningsresurser som finns på olika nätverksanslutna datorer eller enheter och som kommunicerar och samordnar sig sinsemellan genom meddelandepassning.&lt;/P&gt;
&lt;P class="p889 ft141"&gt;&lt;SPAN class="ft140"&gt;(34)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Med tanke på framväxten av innovativ teknik och nya affärsmodeller förväntas nya molntjänste- och distribuerings­ modeller uppstå på den inre marknaden som svar på kundernas föränderliga behov. I detta sammanhang kan molntjänster levereras i en mycket distribuerad form, ännu närmare den plats där data genereras eller samlas in, och därmed övergå från den traditionella modellen till en mycket distribuerad modell (edge computing).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p859 ft135"&gt;&lt;SPAN class="ft140"&gt;(35)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Tjänster som erbjuds av leverantörer av datacentraltjänster tillhandahålls inte alltid i form av molntjänster. Därför ingår inte datacentraler alltid i en molninfrastruktur. För att hantera alla risker för säkerheten i nätverks- och informationssystem bör detta direktiv därför omfatta leverantörer av datacentraltjänster som inte är molntjänster. Vid tillämpningen av detta direktiv bör termen datacentraltjänst omfatta strukturer, eller grupper av strukturer, avsedda för centraliserad inkvartering, sammankoppling och drift av it- och nätutrustning som tillhandahåller &lt;/SPAN&gt;&lt;NOBR&gt;datalagrings-,&lt;/NOBR&gt; databehandlings- och datatransporttjänster samt alla anläggningar och infrastrukturer för kraftdist­ ribution och miljökontroll. Termen datacentraltjänst bör inte vara tillämplig på interna datacentraler som ägs och drivs av den berörda entiteten för egen räkning.&lt;/P&gt;
&lt;P class="p890 ft145"&gt;&lt;SPAN class="ft140"&gt;(36)&lt;/SPAN&gt;&lt;SPAN class="ft156"&gt;Forskningsverksamhet spelar en nyckelroll i utvecklingen av nya produkter och processer. Mycket av den verksamheten genomförs av entiteter som delar, sprider eller utnyttjar resultaten av sin forskning i kommersiella syften. Dessa entiteter kan därför vara viktiga aktörer i värdekedjor, vilket gör säkerheten i deras nätverks- och informationssystem till en integrerad del av den övergripande cybersäkerheten på den inre marknaden. Forsknings­ organisationer bör anses inbegripa entiteter som riktar in större delen av sin verksamhet på tillämpad forskning eller experimentell utveckling i den mening som avses i ”Frascatimanualen 2015: Riktlinjer för insamling och&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;277&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_278"&gt;
&lt;DIV id="p278dimg1"&gt;
&lt;INGENBILD zsrc="HD0328278x1.jpg/" id="p278img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/88&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p851 ft141"&gt;rapportering av uppgifter om forskning och experimentell utveckling” från Organisationen för ekonomiskt samarbete och utveckling, i syfte att utnyttja sina resultat i kommersiella syften, såsom tillverkning eller utveckling av en produkt eller process, tillhandahållande av en tjänst, eller marknadsföring därav.&lt;/P&gt;
&lt;P class="p891 ft135"&gt;&lt;SPAN class="ft140"&gt;(37)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;De växande ömsesidiga beroendeförhållandena är resultatet av ett allt mer gränsöverskridande nätverk av tillhanda­ hållande av tjänster, med ett inbördes beroende, som använder central infrastruktur över hela unionen inom sektorer såsom energi, transport, digital infrastruktur, dricks- och avloppsvatten, hälso- och sjukvård, vissa aspekter av offentlig förvaltning, samt rymden i den mån tillhandahållandet av vissa tjänster som är beroende av markbaserad infrastruktur som ägs, förvaltas och drivs av medlemsstater eller privata parter berörs; därför omfattas inte infrastruktur som ägs, förvaltas eller drivs av unionen eller på unionens vägnar som en del av dess rymdprogram. Dessa beroendeförhållanden innebär att alla störningar, även sådana som inledningsvis är begränsade till en entitet eller sektor, kan få dominoeffekter i vidare bemärkelse, vilket kan leda till långtgående och långvariga effekter på tillhandahållandet av tjänster på hela den inre marknaden. De intensifierade cyberattackerna under &lt;/SPAN&gt;&lt;NOBR&gt;covid-19-pandemin&lt;/NOBR&gt; har visat sårbarheten hos alltmer av varandra beroende samhällena är för risker med låg sannolikhet.&lt;/P&gt;
&lt;P class="p892 ft141"&gt;&lt;SPAN class="ft140"&gt;(38)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Mot bakgrund av skillnaderna i nationella förvaltningsstrukturer, och för att skydda befintliga sektorsspecifika arrangemang eller unionens tillsyns- och regleringsorgan, bör medlemsstaterna kunna utse eller inrätta en eller flera behöriga myndigheter med ansvar för cybersäkerhet och för tillsynsuppgifterna enligt detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p893 ft141"&gt;&lt;SPAN class="ft140"&gt;(39)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;För att underlätta gränsöverskridande samarbete och kommunikation mellan myndigheter och för att göra det möjligt att genomföra detta direktiv på ett effektivt sätt måste varje medlemsstat utse en gemensam kontaktpunkt med ansvar för samordningen av frågor angående säkerhet i nätverks- och informationssystem och gränsöver­ skridande samarbete på unionsnivå.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p894 ft150"&gt;&lt;SPAN class="ft140"&gt;(40)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;De gemensamma kontaktpunkterna bör säkerställa effektivt gränsöverskridande samarbete med relevanta myndigheter i en annan medlemsstat och, när det är lämpligt, med kommissionen och Enisa. De gemensamma kontaktpunkterna bör därför ges i uppgift att vidarebefordra underrättelser om betydande incidenter med gränsöver­ skridande verkningar till de gemensamma kontaktpunkterna i andra berörda medlemsstater på begäran av CSIRT- enheten eller den behöriga myndigheten. På nationell nivå bör de gemensamma kontaktpunkterna möjliggöra smidigt sektorsövergripande samarbete med andra behöriga myndigheter. De gemensamma kontaktpunkterna kan också vara mottagare av relevant information om incidenter rörande finansiella entiteter från de behöriga myndigheterna enligt förordning (EU) 2022/2554, som de bör kunna vidarebefordra till &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; eller de behöriga myndigheterna enligt detta direktiv, beroende på vad som är lämpligt.&lt;/P&gt;
&lt;P class="p895 ft150"&gt;&lt;SPAN class="ft140"&gt;(41)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;Medlemsstaterna bör ha både den tekniska och organisatoriska kapacitet som krävs för att förebygga, upptäcka, vidta åtgärder mot och begränsa incidenter och risker. Medlemsstaterna bör därför inrätta eller utse en eller flera CSIRT- enheter enligt detta direktiv och säkerställa att de har tillräckligt med resurser och teknisk kapacitet. CSIRT- enheterna bör uppfylla kraven enligt detta direktiv i syfte att garantera effektiv och kompatibel kapacitet att hantera incidenter och risker och säkerställa ett effektivt samarbete på unionsnivå. Medlemsstaterna bör kunna utse befintliga incidenthanteringsorganisationer (Cert) till &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt; För att stärka förtroendeförhållandet mellan entiteterna och &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; bör medlemsstaterna, när en &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; är en del av de behörig myndighet, kunna överväga funktionell åtskillnad mellan de operativa uppgifter som utförs av &lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; särskilt när det gäller informationsutbyte och bistånd till entiteterna, och de behöriga myndigheternas tillsynsverksamhet.&lt;/P&gt;
&lt;P class="p896 ft141"&gt;&lt;SPAN class="ft140"&gt;(42)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft153"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ansvarar för incidenthantering. Detta omfattar behandling av stora mängder ibland känsliga uppgifter. Medlemsstaterna bör säkerställa att &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; har en infrastruktur för utbyte och behandling av information, samt väl rustad personal, som säkerställer verksamhetens konfidentialitet och trovärdighet. CSIRT- enheterna kan även anta uppförandekoder i detta avseende.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;278&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_279"&gt;
&lt;DIV id="p279dimg1"&gt;
&lt;INGENBILD zsrc="HD0328279x1.jpg/" id="p279img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/89&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p857 ft141"&gt;&lt;SPAN class="ft140"&gt;(43)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Vad gäller personuppgifter bör &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; i enlighet med förordning (EU) 2016/679, på begäran av en väsentlig eller viktig entitet tillhandahålla en proaktiv skanning av de nätverks- och informationssystem som används för att tillhandahålla entitetens tjänster. När det är tillämpligt bör medlemsstaterna sträva efter att säkerställa en lika hög nivå av teknisk kapacitet hos alla sektorsspecifika &lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt; Medlemsstaterna bör kunna begära Enisas bistånd vid inrättandet av sina &lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p861 ft141"&gt;&lt;SPAN class="ft140"&gt;(44)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft153"&gt;CSIRT-enheter&lt;/SPAN&gt;&lt;/NOBR&gt; bör ha förmåga att, på en väsentlig eller viktig entitets begäran, övervaka entitetens internettillvända tillgångar, både inom och utanför lokalerna, för att identifiera, förstå och hantera entitetens övergripande organisatoriska risker med avseende på nyligen identifierade kompromisser i leveranskedjan eller kritiska sårbarheter. Entiteten bör uppmuntras att meddela &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; om den har ett privilegierat hanteringsgränssnitt, då detta kan påverka hur snabbt begränsningsåtgärder kan vidtas.&lt;/P&gt;
&lt;P class="p897 ft141"&gt;&lt;SPAN class="ft140"&gt;(45)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Med tanke på vikten av internationellt samarbete på området cybersäkerhet bör &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; kunna delta i internationella samarbetsnätverk utöver det &lt;NOBR&gt;CSIRT-nätverk&lt;/NOBR&gt; som inrättas genom detta direktiv. För att utföra sina uppgifter bör &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; och de behöriga myndigheterna därför kunna utbyta information, inklusive personuppgifter, med de nationella enheterna för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; eller behöriga myndigheter i tredjeländer, förutsatt att villkoren i unionens dataskyddslagstiftning för överföring av personuppgifter till tredjeländer är uppfyllda, bland annat villkoren i artikel 49 i förordning (EU) 2016/679.&lt;/P&gt;
&lt;P class="p897 ft141"&gt;&lt;SPAN class="ft140"&gt;(46)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Det är angeläget att säkerställa tillräckliga resurser för att uppnå målen för detta direktiv och göra det möjligt för de behöriga myndigheterna och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; att utföra de uppgifter som fastställs i detta direktiv. Medlemsstaterna kan på nationell nivå införa en finansieringsmekanism för att täcka de nödvändiga utgifterna i samband med att offentliga entiteter med ansvar för cybersäkerheten i medlemsstaterna utför sina uppgifter i enlighet med detta direktiv. En sådan mekanism bör vara förenlig med unionsrätten samt proportionell och &lt;NOBR&gt;icke-diskriminerande&lt;/NOBR&gt; och bör beakta olika tillvägagångssätt för att tillhandahålla säkra tjänster.&lt;/P&gt;
&lt;P class="p897 ft141"&gt;&lt;SPAN class="ft140"&gt;(47)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft153"&gt;CSIRT-nätverket&lt;/SPAN&gt;&lt;/NOBR&gt; bör fortsätta att bidra till att stärka förtroendet och tilliten och främja snabbt och effektivt operativt samarbete mellan medlemsstaterna. För att stärka det operativa samarbetet på unionsnivå bör &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; överväga att bjuda in unionsorgan och &lt;NOBR&gt;-byråer&lt;/NOBR&gt; som arbetar med frågor som rör cybersäkerhetspolitiken, såsom Europol, att delta i dess arbete.&lt;/P&gt;
&lt;P class="p898 ft141"&gt;&lt;SPAN class="ft140"&gt;(48)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;För att uppnå och behålla en hög cybersäkerhetsnivå bör de nationella strategier för cybersäkerhet som krävs enligt detta direktiv bestå av enhetliga ramar med strategiska mål och prioriteringar på cybersäkerhetsområdet samt en styrningsram för att uppnå dem. Dessa strategier kan bestå av ett eller flera instrument av lagstiftningskaraktär eller annan karaktär.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p861 ft141"&gt;&lt;SPAN class="ft140"&gt;(49)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Riktlinjer för cyberhygien utgör grunden för att skydda nätverks- och informationssystemens infrastruktur, maskinvara, programvara och säkerhet för onlinetillämpningar samt affärs- eller slutanvändardata som entiteter förlitar sig på. Riktlinjer för cyberhygien som omfattar en gemensam grundläggande uppsättning rutiner, bland annat uppdateringar av programvara och maskinvara, byte av lösenord, hantering av nya installationer, begränsning av användarkonton på administratörsnivå och säkerhetskopiering av data, möjliggör en proaktiv ram för beredskap samt övergripande säkerhet och trygghet i händelse av incidenter eller cyberhot. Enisa bör övervaka och analysera medlemsstaternas riktlinjer för cyberhygien.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p899 ft141"&gt;&lt;SPAN class="ft140"&gt;(50)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Medvetenhet om cybersäkerhet och cyberhygien är av väsentlig betydelse för att stärka cybersäkerheten inom unionen, särskilt mot bakgrund av det ökande antalet uppkopplade enheter som i tilltagande grad används vid cyberattacker. Ansträngningar bör göras för att öka den allmänna medvetenheten om risker kopplade till sådana enheter, samtidigt som bedömningar på unionsnivå kan bidra till att säkerställa samsyn i fråga om sådana risker på den inre marknaden.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;279&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_280"&gt;
&lt;DIV id="p280dimg1"&gt;
&lt;INGENBILD zsrc="HD0328280x1.jpg/" id="p280img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/90&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p900 ft135"&gt;&lt;SPAN class="ft140"&gt;(51)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Medlemsstaterna bör uppmuntra användningen av all innovativ teknik, däribland artificiell intelligens, som kan förbättra upptäckten och förebyggandet av cyberattacker och göra det möjligt att styra över resurser till cyberattacker på ett effektivare sätt. Medlemsstaterna bör därför i sin nationella strategi för cybersäkerhet uppmuntra forsknings- och utvecklingsverksamhet för att underlätta användningen av sådan teknik, särskilt sådan som avser automatiserade eller halvautomatiserade cybersäkerhetsverktyg, och i förekommande fall utbyte av data som behövs för att utbilda användarna av sådan teknik och förbättra den. Användningen av innovativ teknik, däribland artificiell intelligens, bör vara förenlig med unionens dataskyddslagstiftning, däribland dataskydds­ principerna om uppgifternas korrekthet, uppgiftsminimering, rättvisa och transparens samt datasäkerhet, såsom avancerad krypteringsteknik. Kraven på inbyggt dataskydd och dataskydd som standard enligt förordning (EU) 2016/679 bör utnyttjas till fullo.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p901 ft135"&gt;&lt;SPAN class="ft140"&gt;(52)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Cybersäkerhetsverktyg och applikationer med öppen källkod kan bidra till en högre grad av öppenhet och inverka positivt på effektiviteten i industriell innovation. Öppna standarder främjar interoperabilitet mellan säkerhetsverktyg, vilket gynnar säkerheten för berörda parter inom industrin. Cybersäkerhetsverktyg och applikationer med öppen källkod kan dra nytta av utvecklargemenskapen i stort och möjliggöra diversifiering av leverantörer. Öppen källkod kan leda till en mer transparent verifieringsprocess för cybersäkerhetsrelaterade verktyg och till en gemenskapsdriven process för att upptäcka sårbarheter. Medlemsstaterna bör därför kunna främja användningen av programvara med öppen källkod och öppna standarder genom att tillämpa riktlinjer för användning av öppna data och öppen källkod som ett led i säkerhet genom transparens. Riktlinjer som främjar införande och hållbar användning av cybersäkerhetsverktyg med öppen källkod är särskilt viktig för små och medelstora företag som har stora genomförandekostnader som kan minimeras om behovet av specifika applikationer eller verktyg minskades.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p902 ft141"&gt;&lt;SPAN class="ft140"&gt;(53)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Allmännyttiga tjänster är alltmer uppkopplade mot digitala nätverk i städer i syfte att förbättra städernas transportnät, uppgradera anläggningar för vattenförsörjning och avfallshantering och effektivisera belysning och uppvärmning i byggnader. Dessa digitaliserade allmännyttiga tjänster är sårbara för cyberattacker och riskerar i händelse av en lyckad cyberattack att vålla medborgarna omfattande skada på grund av att de är sammankopplade. Medlemsstaterna bör, som ett led i sin nationella strategi för cybersäkerhet, ta fram riktlinjer som hanterar utvecklingen av sådana sammankopplade eller smarta städer, och deras potentiella inverkan på samhället.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p903 ft141"&gt;&lt;SPAN class="ft140"&gt;(54)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;På senare år har unionen upplevt en exponentiell ökning av attacker genom utpressningsprogram där sabotageprogram krypterar data och system och kräver en lösensumma för att låsa upp dem. Att attacker genom utpressningsprogram blir vanligare och allvarligare kan bero på flera faktorer, såsom olika attackmönster, kriminella affärsmodeller som kretsar kring ”utpressningsprogram som service” och kryptovalutor, krav på lösensumma och ökat antal attacker i leveranskedjan. Medlemsstaterna bör ta fram riktlinjer för att hantera det ökande antalet utpressningsattacker som ett led i sin nationella strategi för cybersäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p904 ft135"&gt;&lt;SPAN class="ft140"&gt;(55)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft155"&gt;Offentlig-privata&lt;/SPAN&gt;&lt;/NOBR&gt; partnerskap inom cybersäkerhet kan utgöra en lämplig ram för kunskapsutbyte, utbyte av bästa praxis och utveckling av samsyn bland berörda parter. Medlemsstaterna bör främja riktlinjer som stöder inrättande av cybersäkerhetsspecifika &lt;NOBR&gt;offentlig-privata&lt;/NOBR&gt; partnerskap. Sådana riktlinjer bör bland annat klargöra tillämpningsområdet och de berörda aktörerna, styrningsmodellen, de tillgängliga finansieringsalternativen och samspelet mellan deltagande aktörer i samband med &lt;NOBR&gt;offentlig-privata&lt;/NOBR&gt; partnerskap. &lt;NOBR&gt;Offentlig-privata&lt;/NOBR&gt; partnerskap kan dra nytta av expertisen hos privata entiteter för att bistå behöriga myndigheter vid utvecklingen av avancerade tjänster och processer med informationsutbyte, tidiga varningar, cyberhots- och incidentövningar, krishantering och resiliensplanering.&lt;/P&gt;
&lt;P class="p905 ft150"&gt;&lt;SPAN class="ft140"&gt;(56)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;Medlemsstaterna bör i sina nationella strategier för cybersäkerhet ta itu med små och medelstora företags särskilda cybersäkerhetsbehov. Små och medelstora företag står, i hela unionen, för en stor andel av industri- och affärsmarknaden och har ofta svårt att anpassa sig till nya affärsmetoder i en mer uppkopplad värld, och till den digitala miljön, med anställda som arbetar hemifrån och en verksamhet som i allt högre grad bedrivs online. Vissa små och medelstora företag upplever särskilda cybersäkerhetsutmaningar, såsom låg cybermedvetenhet, bristande &lt;/SPAN&gt;&lt;NOBR&gt;it-säkerhet&lt;/NOBR&gt; på distans, höga kostnader för cybersäkerhetslösningar och en förhöjd hotnivå, t.ex. genom utpressningsprogram, och bör för detta få vägledning och bistånd. Små och medelstora företag blir i allt högre grad måltavlor för attacker i leveranskedjan på grund av att de har mindre strikta åtgärder för hantering av cybersäker­ hetsrisker och attacker och på grund av det faktum att de har begränsade säkerhetsresurser. Sådana attacker i leveranskedjan påverkar inte bara små och medelstora företag och deras verksamhet isolerat utan kan också få en dominoeffekt i fråga om större attacker mot entiteter som de levererat till. Medlemsstaterna bör genom sina nationella strategier för cybersäkerhet hjälpa små och medelstora företag att ta itu med utmaningarna i sina&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;280&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_281"&gt;
&lt;DIV id="p281dimg1"&gt;
&lt;INGENBILD zsrc="HD0328281x1.jpg/" id="p281img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/91&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p845 ft141"&gt;leveranskedjor. Medlemsstaterna bör ha en kontaktpunkt för små och medelstora företag på nationell eller regional nivå som antingen ger vägledning och bistånd till små och medelstora företag eller hänvisar dem till lämpliga organ för vägledning och bistånd i cybersäkerhetsrelaterade frågor. Medlemsstaterna uppmanas även att erbjuda tjänster såsom konfiguration av webbplatser och möjliggörande av loggning för mikroföretag och små företag som saknar sådan kapacitet.&lt;/P&gt;
&lt;P class="p906 ft135"&gt;&lt;SPAN class="ft140"&gt;(57)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Inom ramen för sina nationella strategier för cybersäkerhet bör medlemsstaterna anta riktlinjer för främjande av ett aktivt cyberskydd som ett led i en vidare försvarsstrategi. I stället för reaktiva insatser innebär ett aktivt cyberskydd förebyggande, upptäckt, övervakning, analys och begränsning av överträdelser av nätverkssäkerheten, i kombination med användning av kapacitet som satts in inom och utanför det angripna nätverket. Detta kan bland annat innebära att medlemsstaterna erbjuder vissa entiteter kostnadsfria tjänster eller verktyg, t.ex. självbetjänings­ kontroller, upptäcktsverktyg och borttagningstjänster. Förmågan att snabbt och automatiskt utbyta och förstå information om och analyser av hot, varningar om cyberverksamhet samt motåtgärder är avgörande för att med förenade ansträngningar lyckas förebygga, upptäcka, hantera och blockera attacker mot nätverks- och informationssystem. Ett aktivt cyberskydd bygger på en defensiv strategi som utesluter offensiva åtgärder.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p907 ft135"&gt;&lt;SPAN class="ft140"&gt;(58)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Eftersom utnyttjandet av sårbarheter i nätverks- och informationssystem kan orsaka betydande störningar och skada, är snabb identifiering och snabbt åtgärdande av sådana sårbarheter en viktig faktor för att minska risken. Entiteter som utvecklar eller administrerar nätverks- och informationssystem bör därför inrätta lämpliga förfaranden för att hantera sårbarheter när de upptäcks. Eftersom sårbarheter ofta upptäcks och meddelas av tredjeparter, bör tillverkaren eller leverantören av &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; även införa nödvändiga förfaranden för att motta sårbarhetsinformation från tredjeparter. I detta avseende ger de internationella standarderna ISO/IEC 30111 och ISO/IEC 29147 vägledning om sårbarhetshantering och om delgivning av information om sårbarheter. En stärkt samordning mellan rapporterande fysiska och juridiska personer och tillverkare eller leverantörer av &lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; är särskilt viktig för att underlätta den frivilliga ramen för delgivning av information om sårbarheter. Samordnad delgivning av information om sårbarheter specificerar en strukturerad process genom vilken sårbarheter rapporteras till tillverkaren eller leverantören av de potentiellt sårbara &lt;NOBR&gt;IKT-produkterna&lt;/NOBR&gt; eller IKT- tjänsterna på ett sätt som gör det möjligt för denne att diagnostisera och åtgärda sårbarheten innan detaljerad information om sårbarheten meddelas tredjeparter eller allmänheten. Samordnad delgivning av information om sårbarheter bör även inbegripa samordning mellan den rapporterande fysiska eller juridiska personen och tillverkaren eller leverantören av de potentiellt sårbara &lt;NOBR&gt;IKT-produkterna&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänsterna&lt;/NOBR&gt; vad gäller tidpunkten för åtgärdandet och offentliggörandet av sårbarheter.&lt;/P&gt;
&lt;P class="p908 ft141"&gt;&lt;SPAN class="ft140"&gt;(59)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Kommissionen, Enisa och medlemsstaterna bör fortsätta att främja anpassningar till internationella standarder och befintlig bästa branschpraxis inom hantering av cybersäkerhetrisker, exempelvis inom säkerhetsbedömningar i leveranskedjan, informationsutbyte och delgivning av information om sårbarheter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p909 ft141"&gt;&lt;SPAN class="ft140"&gt;(60)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Medlemsstaterna bör, i samarbete med Enisa, vidta åtgärder för att underlätta samordnad delgivning av information om sårbarheter genom att fastställa en relevant nationell policy. Som ett led i den nationella policyn bör medlemsstaterna sträva efter att i största möjliga utsträckning ta itu med de utmaningar som sårbarhetsforskare ställs inför, inbegripet deras potentiella utsatthet för straffrättsligt ansvar, i enlighet med nationell rätt. Med tanke på att fysiska och juridiska personer som forskar om sårbarheter kan riskera straff- och civilrättsligt ansvar i vissa medlemsstater uppmuntras medlemsstaterna att anta riktlinjer för &lt;/SPAN&gt;&lt;NOBR&gt;icke-lagföring&lt;/NOBR&gt; av forskare i informationssäkerhet och befrielse från civilrättsligt ansvar för deras verksamhet.&lt;/P&gt;
&lt;P class="p910 ft145"&gt;&lt;SPAN class="ft140"&gt;(61)&lt;/SPAN&gt;&lt;SPAN class="ft156"&gt;Medlemsstaterna bör utse en av sina &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; till samordnare, som bör fungera som betrodd mellanhand mellan rapporterande fysiska eller juridiska personer och tillverkare eller leverantörer av &lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; eller IKT- tjänster som sannolikt kommer att påverkas av sårbarheten, när detta är nödvändigt. Den &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som utsetts till samordnare bör bland annat ha i uppgift att identifiera och kontakta de berörda entiteterna, bistå de fysiska eller juridiska personer som rapporterar en sårbarhet, förhandla om tidsfrister för delgivning av information och hantera&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;281&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_282"&gt;
&lt;DIV id="p282dimg1"&gt;
&lt;INGENBILD zsrc="HD0328282x1.jpg/" id="p282img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/92&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p851 ft141"&gt;sårbarheter som påverkar flera entiteter (samordnad delgivning av information om sårbarheter omfattande flera parter). Om den rapporterade sårbarheten kan ha en betydande påverkan på entiteter i fler än en medlemsstat bör de &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; som utsetts till samordnare samarbeta inom &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; när så är lämpligt.&lt;/P&gt;
&lt;P class="p911 ft150"&gt;&lt;SPAN class="ft140"&gt;(62)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;Tillträde till korrekt information i lämplig tid om sårbarheter som påverkar &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; bidrar till en förbättrad riskhantering på cybersäkerhetsområdet. Källor till offentligt tillgänglig information om sårbarheter är ett viktigt verktyg för entiteterna och användarna av deras tjänster, men även för behöriga myndigheter och CSIRT- enheter. Av denna anledning bör Enisa upprätta en europeisk sårbarhetsdatabas där entiteter, oberoende av om de omfattas av tillämpningsområdet för detta direktiv, och deras leverantörer av nätverks- och informationssystem, samt de behöriga myndigheterna och &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; på frivillig basis kan meddela information om och registrera allmänt kända sårbarheter för att möjliggöra för användarna att vidta lämpliga riskreducerande åtgärder. Syftet med databasen är att hantera de unika utmaningar som risker innebär för entiteter i unionen. Vidare bör Enisa inrätta ett lämpligt förfarande för offentliggörandet för att ge entiteterna tid att vidta riskreducerande åtgärder när det gäller deras sårbarheter och använda avancerade riskhanteringsåtgärder på cybersäkerhetsområdet samt maskinläsbara dataset och motsvarande gränssnitt. För att uppmuntra en kultur där information lämnas om sårbarheter bör informationslämnande inte få negativa effekter för den rapporterande fysiska eller juridiska personen.&lt;/P&gt;
&lt;P class="p855 ft141"&gt;&lt;SPAN class="ft140"&gt;(63)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Även om liknande sårbarhetsregister eller &lt;/SPAN&gt;&lt;NOBR&gt;-databaser&lt;/NOBR&gt; finns, förvaltas och underhålls de av entiteter som inte är etablerade i unionen. En europeisk sårbarhetsdatabas som underhålls av Enisa skulle ge förbättrad insyn i processen för offentliggörande innan sårbarheten meddelas offentligt samt motståndskraft i händelse av en störning eller ett avbrott i tillhandahållandet av liknande tjänster. För att i möjligaste mån undvika dubbelarbete och eftersträva komplementaritet bör Enisa undersöka möjligheten att ingå avtal om strukturerat samarbete med liknande register eller databaser som omfattas av ett tredjelands jurisdiktion. Enisa bör särskilt undersöka möjligheten till ett nära samarbete med operatörerna av systemet för gemensamma sårbarheter och exponeringar (Common Vulnerabilities and Exposures – CVE).&lt;/P&gt;
&lt;P class="p892 ft141"&gt;&lt;SPAN class="ft140"&gt;(64)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Samarbetsgruppen bör stödja och underlätta strategiskt samarbete och informationsutbyte samt stärka förtroendet och tilliten mellan medlemsstaterna. Samarbetsgruppen bör upprätta ett arbetsprogram vartannat år. Arbetsprogrammet bör omfatta de åtgärder som samarbetsgruppen ska vidta för att genomföra sina mål och uppgifter. Tidsramen för att inrätta det första arbetsprogrammet enligt detta direktiv bör anpassas till tidsramen för det senaste arbetsprogram som inrättats enligt direktiv (EU) 2016/1148 i syfte att undvika potentiella avbrott i samarbetsgruppens arbete.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p912 ft141"&gt;&lt;SPAN class="ft140"&gt;(65)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Vid utarbetandet av vägledningsdokument bör samarbetsgruppen konsekvent kartlägga nationella lösningar och erfarenheter, bedöma hur samarbetsgruppens resultat påverkar nationella strategier, diskutera utmaningar i samband med genomförandet och formulera särskilda rekommendationer, särskilt om hur ett samordnat införlivande av direktivet kan underlättas bland medlemsstaterna, som bör beaktas genom ett bättre genomförande av befintliga bestämmelser. Samarbetsgruppen skulle även kunna kartlägga de nationella lösningarna för att främja kompatibiliteten mellan de cybersäkerhetslösningar som tillämpas inom varje specifik sektor i unionen. Detta är särskilt relevant för sektorer av internationell eller gränsöverskridande karaktär.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p880 ft145"&gt;&lt;SPAN class="ft140"&gt;(66)&lt;/SPAN&gt;&lt;SPAN class="ft156"&gt;Samarbetsgruppen bör förbli ett flexibelt forum och kunna reagera på föränderliga och nya politiska prioriteringar och utmaningar samtidigt som tillgången till resurser beaktas. Den kan anordna regelbundna gemensamma möten med relevanta privata intressenter från hela unionen för att diskutera samarbetsgruppens verksamhet och inhämta uppgifter och synpunkter avseende framväxande politiska frågor. Dessutom bör samarbetsgruppen göra en regelbunden bedömning av läget när det gäller cyberhot eller incidenter, såsom utpressningsprogram. För att stärka&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;282&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_283"&gt;
&lt;DIV id="p283dimg1"&gt;
&lt;INGENBILD zsrc="HD0328283x1.jpg/" id="p283img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/93&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p845 ft141"&gt;samarbetet på unionsnivå bör samarbetsgruppen överväga att bjuda in relevanta unionsinstitutioner, &lt;NOBR&gt;-organ,&lt;/NOBR&gt; &lt;NOBR&gt;-kontor&lt;/NOBR&gt; och &lt;NOBR&gt;-byråer&lt;/NOBR&gt; som arbetar med frågor som rör cybersäkerhetspolitiken, såsom Europaparlamentet, Europol, Europeiska dataskyddsstyrelsen, Europeiska unionens byrå för luftfartssäkerhet, som inrättats genom förordning (EU) 2018/1139, och Europeiska unionens rymdprogrambyrå, som inrättats genom Europaparlamentets och rådets förordning (EU) 2021/696 (&lt;SPAN class="ft142"&gt;14&lt;/SPAN&gt;), att delta i dess arbete.&lt;/P&gt;
&lt;P class="p913 ft141"&gt;&lt;SPAN class="ft140"&gt;(67)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;De behöriga myndigheterna och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; bör kunna delta i utbytesprogram för tjänstemän från andra medlemsstater inom en särskild ram och, i tillämpliga fall, efter det erforderliga säkerhetsgodkännandet för tjänstemän som deltar i sådana utbytesprogram, i syfte att förbättra samarbetet och stärka tilliten mellan medlemsstaterna. De behöriga myndigheterna bör vidta nödvändiga åtgärder för att tjänstemän från andra medlemsstater ska kunna spela en faktisk roll i verksamheten inom den behöriga värdmyndigheten eller CSIRT- värdenheten.&lt;/P&gt;
&lt;P class="p914 ft135"&gt;&lt;SPAN class="ft140"&gt;(68)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Medlemsstaterna bör bidra till inrättandet av en &lt;/SPAN&gt;&lt;NOBR&gt;EU-ram&lt;/NOBR&gt; för hantering av cyberkriser enligt kommissionens rekommendation (EU) 2017/1584 (&lt;SPAN class="ft142"&gt;15&lt;/SPAN&gt;) genom de befintliga samarbetsnätverken, särskilt Europeiska kontaktnätverket för cyberkriser &lt;NOBR&gt;(EU-CyCLONe),&lt;/NOBR&gt; &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; och samarbetsgruppen. EU- CyCLONe och &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; bör samarbeta på grundval av förfaranden som specificerar detaljerna för detta samarbete och undvika dubbelarbete. Arbetsordningen för &lt;NOBR&gt;EU-CyCLONe&lt;/NOBR&gt; bör ytterligare specificera de arrangemang enligt vilka det nätverket ska fungera, däribland nätverkets roller, samarbetsformer, samverkan med andra relevanta aktörer och mallar för informationsutbyte, samt kommunikationsmedel. För krishantering på unionsnivå bör berörda parter stödja sig på &lt;NOBR&gt;EU-arrangemangen&lt;/NOBR&gt; för integrerad politisk krishantering enligt rådets genomförandebeslut (EU) 2018/1993 (&lt;SPAN class="ft142"&gt;16&lt;/SPAN&gt;) &lt;NOBR&gt;(IPCR-arrangemang).&lt;/NOBR&gt; Kommissionen bör använda &lt;NOBR&gt;Argus-förfarandet&lt;/NOBR&gt; för gränsöverskridande krissamordning på hög nivå för detta ändamål. Om krisen har en yttre dimension eller en dimension som rör den gemensamma säkerhets- och försvarspolitiken (GSFP) och denna dimension är betydande, bör Europeiska utrikestjänstens krishanteringsmekanism aktiveras.&lt;/P&gt;
&lt;P class="p915 ft145"&gt;&lt;SPAN class="ft140"&gt;(69)&lt;/SPAN&gt;&lt;SPAN class="ft156"&gt;I enlighet med bilagan till rekommendation (EU) 2017/1584 bör en storskalig incident anses vara en cybersäkerhets­ incident som orsakar störningar som är så omfattande att en medlemsstat inte kan hantera dem eller som har en betydande påverkan på minst två medlemsstater. Beroende på orsak och verkan kan storskaliga cybersäkerhetsin­ cidenter eskalera och förvandlas till fullt utvecklade kriser som hindrar den inre marknaden från att fungera korrekt eller som allvarligt hotar den allmänna tryggheten och säkerheten för entiteter eller medborgare i flera medlemsstater eller i unionen som helhet. Med beaktande av sådana incidenters stora omfattning och, i de flesta fall, gränsöver­ skridande karaktär, bör medlemsstater och relevanta unionsinstitutioner, &lt;/SPAN&gt;&lt;NOBR&gt;-organ,&lt;/NOBR&gt; &lt;NOBR&gt;-kontor&lt;/NOBR&gt; och &lt;NOBR&gt;-byråer&lt;/NOBR&gt; samarbeta på teknisk, operativ och politisk nivå i syfte att på lämpligt sätt samordna insatserna i hela unionen.&lt;/P&gt;
&lt;P class="p916 ft141"&gt;&lt;SPAN class="ft140"&gt;(70)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Storskaliga cybersäkerhetsincidenter och kriser på unionsnivå kräver samordnade åtgärder för att säkerställa snabba och effektiva insatser på grund av den höga graden av ömsesidigt beroende mellan sektorer och medlemsstater. Tillgången till cyberresilienta nätverks- och informationssystem och uppgifternas tillgänglighet, konfidentialitet och riktighet är av vital betydelse för unionens säkerhet och skyddet av dess medborgare, företag och institutioner mot incidenter och cyberhot och för att stärka människors och organisationers tilltro till unionens förmåga att främja och skydda en global, öppen, fri, stabil och säker cyberrymd som bygger på mänskliga rättigheter, grundläggande friheter, demokrati och rättsstatliga principer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p917 ft148"&gt;(&lt;SPAN class="ft147"&gt;14&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2021/696 av den 28 april 2021 om inrättande av unionens rymdprogram och Europeiska unionens rymdprogrambyrå och om upphävande av förordningarna (EU) nr 912/2010, (EU) nr 1285/2013 och (EU) nr 377/2014 och beslut nr 541/2014/EU (EUT L 170, 12.5.2021, s. 69).&lt;/P&gt;
&lt;P class="p918 ft148"&gt;(&lt;SPAN class="ft147"&gt;15&lt;/SPAN&gt;) Kommissionens rekommendation (EU) 2017/1584 av den 13 september 2017 om samordnade insatser vid storskaliga cyberincidenter och cyberkriser (EUT L 239, 19.9.2017, s. 36).&lt;/P&gt;
&lt;P class="p919 ft150"&gt;(&lt;SPAN class="ft149"&gt;16&lt;/SPAN&gt;) Rådets genomförandebeslut (EU) 2018/1993 av den 11 december 2018 om &lt;NOBR&gt;EU-arrangemangen&lt;/NOBR&gt; för integrerad politisk krishantering (EUT L 320, 17.12.2018, s. 28).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;283&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_284"&gt;
&lt;DIV id="p284dimg1"&gt;
&lt;INGENBILD zsrc="HD0328284x1.jpg/" id="p284img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/94&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p920 ft141"&gt;&lt;SPAN class="ft140"&gt;(71)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft153"&gt;EU-CyCLONe&lt;/SPAN&gt;&lt;/NOBR&gt; bör fungera som mellanhand mellan den tekniska och politiska nivån under storskaliga cybersäker­ hetsincidenter och kriser och bör stärka samarbetet på operativ nivå och stödja beslutsfattandet på politisk nivå. I samarbete med kommissionen, och med beaktande av kommissionens behörighet inom krishantering, bör &lt;NOBR&gt;EU-CyCLONe&lt;/NOBR&gt; ta fasta på &lt;NOBR&gt;CSIRT-nätverkets&lt;/NOBR&gt; slutsatser och använda sin egen kapacitet för att göra en konsekvensanalys av storskaliga cybersäkerhetsincidenter och kriser.&lt;/P&gt;
&lt;P class="p921 ft135"&gt;&lt;SPAN class="ft140"&gt;(72)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Cyberattacker är av en gränsöverskridande natur, och en betydande incident kan störa och skada kritisk informationsinfrastruktur som en välfungerande inre marknad är beroende av. Rekommendation (EU) 2017/1584 tar upp alla relevanta aktörers roller. Vidare är kommissionen inom ramen för unionens civilskyddsmekanism, som inrättats genom Europaparlamentets och rådets beslut nr 1313/2013/EU (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;17&lt;/SPAN&gt;), ansvarig för allmänna beredskaps­ åtgärder, bland annat för att förvalta centrumet för samordning av katastrofberedskap och det gemensamma kommunikations- och informationssystemet för olyckor, upprätthålla och vidareutveckla situationsmedvetenhet och analyskapacitet samt upprätta och förvalta kapacitet att mobilisera och sända ut expertgrupper vid förfrågan om bistånd från en medlemsstat eller ett tredjeland. Kommissionen är även ansvarig för tillhandahållande av analytiska rapporter inför &lt;NOBR&gt;IPCR-arrangemang&lt;/NOBR&gt; enligt genomförandebeslut (EU) 2018/1993, bland annat med avseende på situationsmedvetenhet och beredskap på cybersäkerhetsområdet, samt för situationsmedvetenhet och krishantering på områdena jordbruk, ogynnsamma väderförhållanden, kartläggning av och prognoser för konflikter, system för tidig varning vid naturkatastrofer, hälsokriser, övervakning av infektionssjukdomar, växtskydd, kemiska incidenter, livsmedels- och fodersäkerhet, djurhälsa, migration, tull, nukleära och radiologiska nödsituationer och energi.&lt;/P&gt;
&lt;P class="p922 ft141"&gt;&lt;SPAN class="ft140"&gt;(73)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Unionen kan när det är lämpligt ingå internationella avtal, i enlighet med artikel 218 i &lt;/SPAN&gt;&lt;NOBR&gt;EUF-fördraget,&lt;/NOBR&gt; med tredjeländer eller internationella organisationer och därvid tillåta och organisera deras deltagande i särskild verksamhet inom samarbetsgruppen, &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; och &lt;NOBR&gt;EU-CyCLONe.&lt;/NOBR&gt; Sådana avtal bör säkerställa unionens intressen och ändamålsenligt skydd av uppgifter. Detta bör inte utesluta medlemsstaternas rätt att samarbeta med tredjeländer om hantering av sårbarheter och riskhantering på cybersäkerhetsområdet och därvid underlätta rapportering och allmänt informationsutbyte i enlighet med unionsrätten.&lt;/P&gt;
&lt;P class="p923 ft141"&gt;&lt;SPAN class="ft140"&gt;(74)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;För att underlätta ett effektivt genomförande av detta direktiv i fråga om bland annat hantering av sårbarheter, riskhanteringsåtgärder för cybersäkerhet, rapporteringsskyldigheter och arrangemang för informationsutbyte om cybersäkerhet kan medlemsstaterna samarbeta med tredjeländer och bedriva verksamhet som anses lämplig för detta ändamål, bland annat informationsutbyte om cyberhot, incidenter, sårbarheter, verktyg, metoder, taktik, tekniker och förfaranden, beredskap och övningar för cybersäkerhetskrishantering, utbildning, förtroendeskapande åtgärder och arrangemang för ett strukturerat informationsutbyte.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p923 ft135"&gt;&lt;SPAN class="ft140"&gt;(75)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Sakkunnigbedömningar bör införas i syfte att dra lärdom av delade erfarenheter, stärka det ömsesidiga förtroendet och uppnå en hög gemensam cybersäkerhetsnivå. Sakkunnigbedömningarna kan leda till värdefulla insikter och rekommendationer som kan stärka den övergripande cybersäkerhetskapaciteten, skapa ytterligare en funktionell väg för utbyte av bästa praxis mellan medlemsstater och bidra till att förbättra medlemsstaternas mognadsnivå inom cybersäkerhet. Vidare bör sakkunnigbedömningarna beakta resultaten av liknande mekanismer, såsom systemet för sakkunnigbedömning inom ramen för &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket,&lt;/NOBR&gt; samt tillföra mervärde och undvika dubbelarbete. Genomförandet av sakkunnigbedömningarna bör inte påverka tillämpningen av unionsrätt eller nationell rätt om skydd av konfidentiella eller säkerhetsskyddsklassificerade uppgifter.&lt;/P&gt;
&lt;P class="p893 ft141"&gt;&lt;SPAN class="ft140"&gt;(76)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Samarbetsgruppen bör fastställa en självbedömningsmetod för medlemsstaterna för att täcka in faktorer såsom genomförandenivån för riskhanteringsåtgärderna för cybersäkerhet och rapporteringsskyldigheterna, kapacitetsnivån och effektiviteten i utförandet av de behöriga myndigheternas uppgifter, &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheternas&lt;/NOBR&gt; operativa kapacitet, genomförandenivån för det ömsesidiga biståndet, genomförandenivån för arrangemangen för informationsutbyte om cybersäkerhet eller särskilda frågor av gränsöverskridande eller sektorsövergripande karaktär. Medlemsstaterna bör uppmuntras att regelbundet genomföra självbedömningar och att presentera och diskutera resultaten av sina självbedömningar i samarbetsgruppen.&lt;/P&gt;
&lt;P class="p924 ft150"&gt;(&lt;SPAN class="ft149"&gt;17&lt;/SPAN&gt;) Europaparlamentets och rådets beslut nr 1313/2013/EU av den 17 december 2013 om en civilskyddsmekanism för unionen (EUT L 347, 20.12.2013, s. 924).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;284&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_285"&gt;
&lt;DIV id="p285dimg1"&gt;
&lt;INGENBILD zsrc="HD0328285x1.jpg/" id="p285img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/95&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p857 ft141"&gt;&lt;SPAN class="ft140"&gt;(77)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Ansvaret för att säkerställa säkerheten i nätverks- och informationssystemen vilar i hög grad på väsentliga och viktiga entiteter. En riskhanteringskultur som inbegriper riskbedömningar och genomförande av riskhanteringsåtgärder för cybersäkerhet som är anpassade till riskerna bör främjas och utvecklas.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p916 ft141"&gt;&lt;SPAN class="ft140"&gt;(78)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Riskhanteringsåtgärder för cybersäkerhet bör ta hänsyn till i vilken grad den väsentliga eller viktiga entiteten är beroende av nätverks- och informationssystem och omfatta åtgärder för att identifiera eventuella incidentrisker, för att förebygga, upptäcka, hantera och återhämta sig från incidenter och för att begränsa deras inverkan. Säkerheten i nätverks- och informationssystem bör omfatta lagrade, överförda och behandlade uppgifters säkerhet. Riskhanter­ ingsåtgärder för cybersäkerhet bör föreskriva systemanalys, med beaktande av den mänskliga faktorn, för att få en fullständig bild av nätverks- och informationssystemets säkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p925 ft150"&gt;&lt;SPAN class="ft140"&gt;(79)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;Eftersom hot mot säkerheten i nätverks- och informationssystem kan ha olika ursprung bör riskhanteringsåtgärder för cybersäkerhet bygga på en allriskansats som syftar till att skydda nätverks- och informationssystem och dessa systems fysiska miljö mot händelser såsom stöld, brand, översvämning, telekommunikations- eller elavbrott eller obehörig fysisk åtkomst till och skada eller störning på en väsentlig eller viktig entitets information och informationsbehandlingsresurser, som kan undergräva tillgängligheten, autenticiteten, riktigheten eller konfidenti­ aliteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem. Riskhanteringsåtgärderna för cybersäkerhet bör därför också omfatta den fysiska säkerheten och miljösäkerheten i nätverks- och informationssystem genom att inbegripa åtgärder för att skydda sådana system mot systemfel, mänskliga misstag, avsiktligt skadliga handlingar eller naturfenomen i överensstämmelse med europeiska och internationella standarder, såsom de som ingår i ISO/IEC &lt;/SPAN&gt;&lt;NOBR&gt;27000-serien.&lt;/NOBR&gt; I detta avseende bör väsentliga och viktiga entiteter som ett led i sina riskhanteringsåtgärder för cybersäkerhet också ägna sig åt personalsäkerhet och inrätta lämpliga strategier för åtkomstkontroll. Dessa åtgärder bör vara förenliga med direktiv (EU) 2022/2557.&lt;/P&gt;
&lt;P class="p908 ft141"&gt;&lt;SPAN class="ft140"&gt;(80)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;För att påvisa efterlevnaden av riskhanteringsåtgärder för cybersäkerhet, och i frånvaro av lämpliga europeiska ordningar för cybersäkerhetscertifiering som antagits i enlighet med Europaparlamentets och rådets förordning (EU) 2019/881 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;18&lt;/SPAN&gt;), bör medlemsstaterna efter samråd med samarbetsgruppen och den europeiska gruppen för cybersäkerhetscertifiering främja användningen av relevanta europeiska och internationella standarder bland väsentliga och viktiga entiteter, eller så får de ålägga entiteter att använda certifierade &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p926 ft141"&gt;&lt;SPAN class="ft140"&gt;(81)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;För att undvika oproportionella finansiella och administrativa bördor för väsentliga och viktiga entiteter bör riskhanteringsåtgärderna för cybersäkerhet stå i proportion till riskerna för det berörda nätverks- och informations­ systemet, med beaktande av teknikens ståndpunkt i fråga om sådana åtgärder, och i förekommande fall relevanta europeiska och internationella standarder, samt kostnaden för deras genomförande.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p927 ft141"&gt;&lt;SPAN class="ft140"&gt;(82)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Riskhanteringsåtgärder för cybersäkerhet bör stå i proportion till den väsentliga eller viktiga entitetens grad av exponering för risker och samhälleliga och ekonomiska konsekvenser som en incident skulle få. Vid fastställandet av riskhanteringsåtgärder för cybersäkerhet som är anpassade till väsentliga och viktiga entiteter bör vederbörlig hänsyn tas till väsentliga och viktiga entiteters olika riskexponering, t.ex. hur kritisk entiteten är, vilka risker, inklusive samhällsrisker, som den är exponerad för, hur stor entiteten är, hur sannolikt det är med incidenter och hur allvarliga de är, inklusive deras samhälleliga och ekonomiska konsekvenser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p928 ft150"&gt;(&lt;SPAN class="ft149"&gt;18&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2019/881 av den 17 april 2019 om Enisa (Europeiska unionens cybersäkerhetsbyrå) och om cybersäkerhetscertifiering av informations- och kommunikationsteknik och om upphävande av förordning (EU) nr 526/2013 (cybersäkerhetsakten) (EUT L 151, 7.6.2019, s. 15).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;285&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_286"&gt;
&lt;DIV id="p286dimg1"&gt;
&lt;INGENBILD zsrc="HD0328286x1.jpg/" id="p286img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/96&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p920 ft141"&gt;&lt;SPAN class="ft140"&gt;(83)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Väsentliga och viktiga entiteter bör säkerställa säkerheten i de nätverks- och informationssystem som de använder i sin verksamhet. Det rör sig framför allt om privata nätverks- och informationssystem som antingen förvaltas av de väsentliga och viktiga entiteternas interna &lt;/SPAN&gt;&lt;NOBR&gt;it-personal&lt;/NOBR&gt; eller vilkas säkerhet har lagts ut på entreprenad. De riskhanter­ ingsåtgärder för cybersäkerhet och rapporteringsskyldigheter som fastställs i detta direktiv bör tillämpas på de relevanta väsentliga och viktiga entiteterna oavsett om dessa entiteter underhåller sina nätverks- och informationssystem internt eller lägger ut underhållet på entreprenad.&lt;/P&gt;
&lt;P class="p929 ft145"&gt;&lt;SPAN class="ft140"&gt;(84)&lt;/SPAN&gt;&lt;SPAN class="ft156"&gt;Med beaktande av deras gränsöverskridande karaktär bör leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av hanterade tjänster, leverantörer av hanterade säkerhetstjänster, leverantörer av marknadsplatser online, sökmotorer och plattformar för sociala nätverkstjänster samt tillhandahållare av betrodda tjänster omfattas av en hög nivå av harmonisering på unionsnivå. Genomförandet av riskhanteringsåtgärder för cybersäkerhet vad gäller dessa entiteter bör därför underlättas genom en genomförandeakt.&lt;/P&gt;
&lt;P class="p920 ft135"&gt;&lt;SPAN class="ft140"&gt;(85)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Det är särskilt viktigt att hantera risker som härrör från en entitets leveranskedja och dess förhållande till sina leverantörer, såsom leverantörer av datalagrings- och databehandlingstjänster eller leverantörer av hanterade säkerhetstjänster och programredigerare, med tanke på förekomsten av incidenter där entiteter har varit föremål för cyberattacker och där inkräktare med avsikt att vålla skada har kunnat äventyra säkerheten i en entitets nätverks- och informationssystem genom att utnyttja sårbarheter som påverkar tredje parts produkter och tjänster. Väsentliga och viktiga entiteter bör därför bedöma och beakta den övergripande kvaliteten och resiliensen hos produkter och tjänster och de riskhanteringsåtgärder för cybersäkerhet som är inbyggda i dem samt cybersäkerhetspraxis hos sina leverantörer och tjänsteleverantörer, inbegripet deras förfaranden för säker utveckling. Väsentliga och viktiga entiteter bör framför allt uppmuntras att införliva riskhanteringsåtgärder för cybersäkerhet i avtal med sina direkta leverantörer och tjänsteleverantörer. Dessa entiteter kan beakta risker som härrör från leverantörer och tjänsteleve­ rantörer på andra nivåer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p868 ft141"&gt;&lt;SPAN class="ft140"&gt;(86)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Bland tjänsteleverantörerna har leverantörer av hanterade säkerhetstjänster på områden som incidenthantering, penetrationstester, säkerhetsrevisioner och konsulttjänster en särskilt viktig roll när det gäller att bistå entiteter i deras arbete med att förebygga, upptäcka, reagera på eller återhämta sig från incidenter. Leverantörer av hanterade säkerhetstjänster har dock också själva varit mål för cyberattacker, och eftersom de är nära integrerade i entiteternas verksamhet utgör de en särskild risk. Väsentliga och viktiga entiteter bör därför visa större noggrannhet vid valet av en leverantör av hanterade säkerhetstjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p930 ft141"&gt;&lt;SPAN class="ft140"&gt;(87)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;De behöriga myndigheterna kan också inom ramen för sina tillsynsuppgifter dra nytta av cybersäkerhetstjänster såsom säkerhetsrevisioner, penetrationstester eller incidenthantering.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p891 ft135"&gt;&lt;SPAN class="ft140"&gt;(88)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Väsentliga och viktiga entiteter bör också hantera risker som härrör från deras samverkan och förbindelser med andra intressenter inom ett vidare ekosystem, bland annat med avseende på att motverka industrispionage och skydda företagshemligheter. I synnerhet bör dessa entiteter vidta lämpliga åtgärder för att säkerställa att deras samarbete med akademiska institutioner och forskningsinstitut sker i linje med deras cybersäkerhetstrategier och följer god praxis när det gäller säker tillgång till och spridning av information i allmänhet och skydd av immateriella rättigheter i synnerhet. Likaså bör de väsentliga och viktiga entiteterna, med tanke på hur viktiga och värdefulla data är för deras verksamhet, vidta alla lämpliga riskhanteringsåtgärder för cybersäkerhet när de förlitar sig på dataomvandlings- och dataanalystjänster från tredje parter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p931 ft145"&gt;&lt;SPAN class="ft140"&gt;(89)&lt;/SPAN&gt;&lt;SPAN class="ft156"&gt;Väsentliga och viktiga entiteter bör anta ett brett spektrum av grundläggande cyberhygienrutiner, såsom &lt;/SPAN&gt;&lt;NOBR&gt;nollförtroende-principer,&lt;/NOBR&gt; programuppdateringar, enhetskonfiguration, nätverkssegmentering, identitets- och åtkomsthantering eller användarmedvetenhet, anordna utbildning för sin personal och öka medvetenheten om cyberhot, nätfiske eller sociala manipuleringstekniker. Vidare bör dessa entiteter utvärdera sin egen cybersäkerhets­ kapacitet och när det är lämpligt fortsätta att integrera teknik för ökad cybersäkerhet, såsom artificiell intelligens eller maskininlärningssystem, för att förbättra sin kapacitet och säkerheten i nätverks- och informationssystemen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;286&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_287"&gt;
&lt;DIV id="p287dimg1"&gt;
&lt;INGENBILD zsrc="HD0328287x1.jpg/" id="p287img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/97&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p932 ft135"&gt;&lt;SPAN class="ft140"&gt;(90)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;För att ytterligare hantera centrala risker i leveranskedjan och bistå väsentliga och viktiga entiteter som är verksamma i sektorer som omfattas av detta direktiv att på lämpligt sätt hantera risker i leveranskedjan och leverantörsrelaterade risker bör samarbetsgruppen, i samarbete med kommissionen och Enisa, och när så är lämpligt efter samråd med relevanta intressenter, även från industrin, utföra samordnade säkerhetsriskbedömningar av kritiska leveranskedjor, vilket redan gjorts för &lt;/SPAN&gt;&lt;NOBR&gt;5G-nät&lt;/NOBR&gt; efter kommissionens rekommendation (EU) 2019/534 (&lt;SPAN class="ft142"&gt;19&lt;/SPAN&gt;), i syfte att per sektor identifiera kritiska &lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-system&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; relevanta hot och sårbarheter. Sådana samordnade säkerhetsriskbedömningar bör fastställa åtgärder, riskreduceringsplaner och bästa praxis för att motverka kritiska beroenden, potentiella felkritiska systemdelar, hot, sårbarheter och andra risker kopplade till leveranskedjan och bör undersöka olika sätt att ytterligare uppmuntra en bredare användning av dessa från väsentliga och viktiga entiteters sida. Potentiella &lt;NOBR&gt;icke-tekniska&lt;/NOBR&gt; riskfaktorer, såsom otillbörlig påverkan från ett tredjeland på leverantörer och tjänsteleverantörer, särskilt i samband med alternativa styrningsmodeller, inbegriper dolda sårbarheter eller bakdörrar och potentiella systemiska leveransstörningar, särskilt i samband med teknikinlåsning eller leverantörs­ beroende.&lt;/P&gt;
&lt;P class="p933 ft150"&gt;&lt;SPAN class="ft140"&gt;(91)&lt;/SPAN&gt;&lt;SPAN class="ft157"&gt;De samordnade säkerhetsriskbedömningarna av kritiska leveranskedjor bör, mot bakgrund av den berörda sektorns särdrag, ta hänsyn till både tekniska och när så är lämpligt &lt;/SPAN&gt;&lt;NOBR&gt;icke-tekniska&lt;/NOBR&gt; faktorer, inbegripet de som anges i rekommendation (EU) 2019/534, i EU:s samordnade riskbedömning av cybersäkerheten för &lt;NOBR&gt;5G-nät&lt;/NOBR&gt; och i EU:s verktygslåda för &lt;NOBR&gt;5G-cybersäkerhet&lt;/NOBR&gt; som samarbetsgruppen enats om. För att identifiera de leveranskedjor som bör bli föremål för en samordnad säkerhetsriskbedömning bör följande kriterier beaktas: i) i vilken utsträckning väsentliga och viktiga entiteter använder och förlitar sig på specifika kritiska &lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-system&lt;/NOBR&gt; eller IKT- produkter, ii) specifika kritiska &lt;NOBR&gt;IKT-tjänsters,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-systems&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-produkters&lt;/NOBR&gt; relevans för att utföra kritiska eller känsliga funktioner, inbegripet behandling av personuppgifter, iii) tillgången till alternativa &lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-system&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; iv) motståndskraften i hela leveranskedjan för &lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-system&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; under deras livscykel mot störningar, och v) för framväxande &lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-system&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; deras potentiella framtida betydelse för entiteternas verksamhet. Vidare bör särskild tonvikt läggas vid &lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; IKT- system eller &lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; som omfattas av särskilda krav som härrör från tredjeländer.&lt;/P&gt;
&lt;P class="p934 ft135"&gt;&lt;SPAN class="ft140"&gt;(92)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;För att rationalisera de skyldigheter som åläggs tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunikationstjänster, och tillhandahållare av betrodda tjänster, med anknytning till säkerheten i deras nätverks- och informationssystem, samt för att göra det möjligt för dessa entiteter och de behöriga myndigheterna enligt Europaparlamentets och rådets direktiv (EU) 2018/1972 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;20&lt;/SPAN&gt;) respektive förordning (EU) nr 910/2014 att dra nytta av den rättsliga ram som inrättas genom detta direktiv, inbegripet utnämning av en &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; med ansvar för risk- och incidenthantering och deltagande av berörda behöriga myndigheter i samarbetsgruppens och &lt;NOBR&gt;CSIRT-nätverkets&lt;/NOBR&gt; verksamhet, bör dessa entiteter omfattas av tillämpningsområdet för detta direktiv. De motsvarande bestämmelser som anges i förordning (EU) nr 910/2014 och i direktiv (EU) 2018/1972och som gäller införande av säkerhets- och anmälningskrav för dessa typer av entiteter bör därför utgå. De regler om rapporteringsskyldigheter som fastställs i det här direktivet bör inte påverka tillämpningen av förordning (EU) 2016/679 och direktiv 2002/58/EG.&lt;/P&gt;
&lt;P class="p935 ft141"&gt;&lt;SPAN class="ft140"&gt;(93)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;De cybersäkerhetsskyldigheter som fastställs i detta direktiv bör anses komplettera de krav som åläggs tillhandahållare av betrodda tjänster enligt förordning (EU) nr 910/2014. Tillhandahållare av betrodda tjänster bör vara skyldiga att vidta alla lämpliga och proportionella åtgärder för att hantera riskerna för sina tjänster, även med avseende på kunder och tredje parter som förlitar sig på dessa tjänster, och att rapportera incidenter enligt detta direktiv. Sådana cybersäkerhets- och rapporteringsskyldigheter bör även avse det fysiska skyddet av de tjänster som tillhandahålls. De krav för kvalificerade tillhandahållare av betrodda tjänster som fastställs i artikel 24 i förordning (EU) nr 910/2014 bör fortsätta att vara tillämpliga.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p936 ft140"&gt;(&lt;SPAN class="ft142"&gt;19&lt;/SPAN&gt;) Kommissionens rekommendation (EU) 2019/534 av den 26 mars 2019 om &lt;NOBR&gt;it-säkerhet&lt;/NOBR&gt; i &lt;NOBR&gt;5G-nät&lt;/NOBR&gt; (EUT L 88, 29.3.2019, s. 42).&lt;/P&gt;
&lt;P class="p937 ft150"&gt;(&lt;SPAN class="ft149"&gt;20&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv (EU) 2018/1972 av den 11 december 2018 om inrättande av en europeisk kodex för elektronisk kommunikation (EUT L 321, 17.12.2018, s. 36).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;287&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_288"&gt;
&lt;DIV id="p288dimg1"&gt;
&lt;INGENBILD zsrc="HD0328288x1.jpg/" id="p288img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/98&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p900 ft135"&gt;&lt;SPAN class="ft140"&gt;(94)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Medlemsstaterna kan utse tillsynsorganen enligt förordning (EU) nr 910/2014 till behöriga myndigheter för betrodda tjänster för att säkerställa att nuvarande praxis upprätthålls och för att ta fasta på den kunskap och erfarenhet som förvärvats genom tillämpningen av den förordningen. I detta fall bör de behöriga myndigheterna enligt detta direktiv samarbeta nära och i lämplig tid med dessa tillsynsorgan genom att utbyta relevant information i syfte att säkerställa att tillsynen är effektiv och att tillhandahållare av betrodda tjänster uppfyller kraven i detta direktiv och i förordning (EU) nr 910/2014. I förekommande fall bör &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller den behöriga myndigheten enligt detta direktiv omedelbart informera tillsynsorganet enligt förordning (EU) nr 910/2014 om eventuella betydande cyberhot eller incidenter som anmälts och som påverkar betrodda tjänster samt ifall en tillhandahållare av betrodda tjänster bryter mot detta direktiv. Medlemsstaterna kan för rapporteringsändamål i förekommande fall använda den gemensamma kontaktpunkt som inrättats för att uppnå en gemensam och automatisk rapportering av incidenter till både tillsynsorganet enligt förordning (EU) nr 910/2014 och CSIRT- enheten eller den behöriga myndigheten enligt detta direktiv.&lt;/P&gt;
&lt;P class="p938 ft135"&gt;&lt;SPAN class="ft140"&gt;(95)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;När så är lämpligt och för att undvika onödiga störningar bör befintliga nationella riktlinjer som antagits för att införliva bestämmelserna om säkerhetsåtgärder i artiklarna 40 och 41 i direktiv (EU) 2018/1972 beaktas vid införlivandet av det här direktivet för att ta fasta på den kunskap och kompetens som redan förvärvats inom ramen för direktiv (EU) 2018/1972 avseende säkerhetsåtgärder och incidentunderrättelser. Enisa kan också ta fram vägledning om säkerhetskrav och rapporteringsskyldigheter för tillhandahållare av allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster för att underlätta harmonisering och övergång och minimera störningar. Medlemsstaterna kan utse de nationella regleringsmyndigheterna till behöriga myndigheter för elektronisk kommunikation enligt direktiv (EU) 2018/1972 för att säkerställa att nuvarande praxis upprätthålls och för att ta fasta på den kunskap och erfarenhet som förvärvats som en följd av genomförandet av det direktivet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p854 ft135"&gt;&lt;SPAN class="ft140"&gt;(96)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Mot bakgrund av den ökande betydelsen av nummeroberoende interpersonella kommunikationstjänster enligt definitionen i direktiv (EU) 2018/1972 är det nödvändigt att säkerställa att sådana tjänster också omfattas av lämpliga säkerhetskrav med tanke på deras särskilda karaktär och ekonomiska betydelse. I takt med att attackytan fortsätter att växa blir nummeroberoende interpersonella kommunikationstjänster, såsom meddelandetjänster, utbredda attackvektorer. Inkräktare med uppsåt att vålla skada använder plattformar för att kommunicera och locka offer att öppna komprometterade webbsidor, vilket ökar sannolikheten för incidenter som involverar utnyttjande av personuppgifter och i förlängningen säkerhet i nätverks- och informationssystemen. Tillhandahållare av nummeroberoende interpersonella kommunikationstjänster bör säkerställa en säkerhetsnivå i nätverks- och informationssystemen som är lämplig i förhållande till de föreliggande riskerna. Eftersom tillhandahållare av nummeroberoende interpersonella kommunikationstjänster i allmänhet inte utövar faktisk kontroll över överföringen av signaler via nät kan graden av risk för sådana tjänster i vissa avseenden anses lägre än för traditionella elektroniska kommunikationstjänster. Detsamma gäller för interpersonella kommunikationstjänster enligt definitionen i direktiv (EU) 2018/1972 som använder nummer och som inte utövar faktisk kontroll över signalöverföringen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p939 ft135"&gt;&lt;SPAN class="ft140"&gt;(97)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;Den inre marknaden är mer beroende av ett fungerande internet än någonsin. Tjänster från nästan alla väsentliga och viktiga entiteter är beroende av tjänster som tillhandahålls via internet. För att säkerställa ett smidigt tillhanda­ hållande av tjänster som levereras av väsentliga och viktiga entiteter är det viktigt att alla tillhandahållare av allmänna elektroniska kommunikationsnät har infört lämpliga riskhanteringsåtgärder för cybersäkerhet och rapporterar betydande incidenter i samband med dessa. Medlemsstaterna bör säkerställa att säkerheten i de allmänna elektroniska kommunikationsnäten upprätthålls och att deras vitala säkerhetsintressen skyddas mot sabotage och spionage. Eftersom internationell konnektivitet förstärker och påskyndar en konkurrenskraftig digitalisering av unionen och dess ekonomi bör incidenter som påverkar undervattenskablar rapporteras till CSIRT- enheten eller i förekommande fall den behöriga myndigheten. Den nationella strategin för cybersäkerhet bör när så är relevant beakta cybersäkerheten för undervattenskablar och inbegripa kartläggning av potentiella cybersäker­ hetsrisker och riskreduceringsåtgärder för att säkerställa högsta skyddsnivå för dem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;288&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_289"&gt;
&lt;DIV id="p289dimg1"&gt;
&lt;INGENBILD zsrc="HD0328289x1.jpg/" id="p289img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td176"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td88"&gt;&lt;P class="p15 ft135"&gt;L 333/99&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p940 ft135"&gt;&lt;SPAN class="ft140"&gt;(98)&lt;/SPAN&gt;&lt;SPAN class="ft155"&gt;För att trygga säkerheten för allmänna elektroniska kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster bör användningen av krypteringsteknik främjas, särskilt totalsträckskryptering samt datacentrerade säkerhetskoncept, såsom kartografi, segmentering, taggning, åtkomstpolicy och åtkomsthantering samt automatiserade beslut om åtkomst. Vid behov bör användningen av kryptering, särskilt totalsträckskryptering, vara obligatorisk för tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunikationstjänster i enlighet med principerna om automatisk och inbyggd säkerhet och automatiskt och inbyggt integritetsskydd vid tillämpningen av detta direktiv. Användningen av totalsträcksk­ ryptering bör förenas med medlemsstaternas befogenheter att säkerställa skyddet av sina väsentliga säkerhets­ intressen och sin allmänna säkerhet och att möjliggöra förebyggande, utredning, upptäckt och lagföring av brott i enlighet med unionsrätten. Detta bör dock inte försvaga totalsträckskrypteringen, som är en kritisk teknik för ett effektivt dataskydd, integritet och kommunikationssäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p941 ft141"&gt;&lt;SPAN class="ft140"&gt;(99)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;I syfte att trygga säkerheten för, och förebygga missbruk och manipulering av, allmänna elektroniska kommunika­ tionsnät och allmänt tillgängliga elektroniska kommunikationstjänster bör användningen av säkra dirigering­ sstandarder främjas för att säkerställa dirigeringsfunktionernas integritet och robusthet längs hela ekosystemet av internetåtkomstleverantörer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p942 ft141"&gt;&lt;SPAN class="ft141"&gt;(100)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;I syfte att skydda internets funktion och integritet och främja domännamnssystemets säkerhet och resiliens bör relevanta intressenter, däribland privata unionsentiteter, tillhandahållare av allmänt tillgängliga elektroniska kommunikationstjänster, särskilt internetåtkomstleverantörer, och leverantörer av sökmotorer uppmuntras att anta en strategi för diversifiering av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-uppslagning.&lt;/NOBR&gt; Vidare bör medlemsstaterna uppmuntra utvecklingen och användningen av en allmän och säker europeisk &lt;NOBR&gt;DNS-resolvertjänst.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p860 ft135"&gt;&lt;SPAN class="ft135"&gt;(101)&lt;/SPAN&gt;&lt;SPAN class="ft163"&gt;I detta direktiv fastställs en flerstegsstrategi för rapportering av betydande incidenter för att hitta rätt balans mellan, å ena sidan, snabb rapportering som bidrar till att begränsa den potentiella spridningen av betydande incidenter och gör det möjligt för väsentliga och viktiga entiteter att söka bistånd och, å andra sidan, ingående rapportering som drar värdefulla lärdomar av enskilda incidenter och med tiden förbättrar cyberresiliensen hos enskilda entiteter och hela sektorer. I detta avseende bör detta direktiv omfatta rapportering av incidenter som, baserat på en första bedömning som utförts av den berörda entiteten, kan orsaka allvarliga störningar i tjänsterna eller ekonomiska förluster för den berörda entiteten eller påverka andra fysiska eller juridiska personer genom att orsaka betydande materiell eller immateriell skada. En sådan inledande bedömning bör bland annat ta hänsyn till de drabbade nätverks- och informationssystemen, särskilt deras betydelse för tillhandahållandet av entitetens tjänster, allvaret i och de tekniska egenskaperna hos cyberhotet och eventuella underliggande sårbarheter som utnyttjas, samt entitetens erfarenhet av liknande incidenter. Indikatorer såsom i vilken utsträckning tjänstens funktion påverkas, hur länge incidenten pågår eller hur många tjänstemottagare som drabbas kan spela en viktig roll när man fastställer om tjänstens driftsstörning är allvarlig.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p943 ft150"&gt;&lt;SPAN class="ft140"&gt;(102)&lt;/SPAN&gt;&lt;SPAN class="ft164"&gt;Om väsentliga eller viktiga entiteter får kännedom om en betydande incident bör de vara skyldiga att lämna in en tidig varning utan onödigt dröjsmål och under alla omständigheter inom 24 timmar. Denna tidiga varning bör åtföljas av en incidentanmälan. De berörda entiteterna bör lämna in en incidentanmälan utan onödigt dröjsmål och under alla omständigheter inom 72 timmar efter att ha fått kännedom om den betydande incidenten, särskilt i syfte att uppdatera den information som lämnats via den tidiga varningen och göra en inledande bedömning av den betydande incidenten, inbegripet dess allvarlighetsgrad och konsekvenser samt, i förekommande fall, angreppsin­ dikatorer. En slutrapport bör lämnas in senast en månad efter incidentunderrättelsen. Den tidiga varningen bör endast innehålla den information som är nödvändig för att göra &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheten,&lt;/NOBR&gt; eller i förekommande fall den behöriga myndigheten, medveten om den betydande incidenten och ge den berörda entiteten möjlighet att vid behov söka bistånd. Den tidiga varningen bör i tillämpliga fall ange om den betydande incidenten misstänks vara orsakad av olagliga eller avsiktligt skadliga handlingar och om det är troligt att den kommer att få gränsöver­ skridande verkningar. Medlemsstaterna bör säkerställa att skyldigheten att lämna in den tidiga varningen, eller den efterföljande incidentunderrättelsen, inte avleder den underrättande entitetens resurser från verksamheter i samband med incidenthantering som bör prioriteras, i syfte att förhindra att skyldigheterna att rapportera incidenter antingen avleder resurser från hantering av betydande incidenter eller på annat sätt undergräver entitetens ansträngningar i&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;289&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_290"&gt;
&lt;DIV id="p290dimg1"&gt;
&lt;INGENBILD zsrc="HD0328290x1.jpg/" id="p290img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/100&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p851 ft141"&gt;detta avseende. I händelse av en pågående incident vid den tidpunkt då slutrapporten lämnas in bör medlemsstaterna säkerställa att berörda entiteter tillhandahåller en lägesrapport vid den tidpunkten och en slutrapport inom en månad efter det att de hanterat den betydande incidenten.&lt;/P&gt;
&lt;P class="p944 ft135"&gt;&lt;SPAN class="ft140"&gt;(103)&lt;/SPAN&gt;&lt;SPAN class="ft165"&gt;I tillämpliga fall bör väsentliga och viktiga entiteter utan dröjsmål underrätta sina tjänstemottagare om eventuella åtgärder eller avhjälpande arrangemang som dessa kan genomföra för att begränsa de risker som följer av ett betydande cyberhot. När så är lämpligt, och i synnerhet om det är sannolikt att det betydande cyberhotet kommer att förverkligas, bör dessa entiteter även informera sina tjänstemottagare om själva hotet. Kravet på att informera dessa mottagare om betydande cyberhot bör uppfyllas efter bästa förmåga men bör inte befria entiteter från skyldigheten att på egen bekostnad vidta lämpliga och omedelbara åtgärder för att förebygga eller avhjälpa sådana hot och återställa tjänstens normala säkerhetsnivå. Sådan information om betydande cyberhot bör tillhandahållas tjänstemottagarna kostnadsfritt och vara formulerad på ett lättbegripligt sätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p922 ft141"&gt;&lt;SPAN class="ft140"&gt;(104)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunika­ tionstjänster bör tillämpa inbyggd säkerhet och säkerhet som standard och informera sina tjänstemottagare om betydande cyberhot och om åtgärder dessa kan vidta för att skydda säkerheten för sina enheter och sin kommunikation, t.ex. genom att använda särskilda typer av programvara eller krypteringsteknik.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p945 ft141"&gt;&lt;SPAN class="ft140"&gt;(105)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;En proaktiv strategi mot cyberhot är en viktig del av riskhanteringsåtgärderna för cybersäkerhet som bör göra det möjligt för de behöriga myndigheterna att effektivt förhindra att cyberhot blir incidenter som kan vålla betydande materiell eller immateriell skada. Det är därför av avgörande vikt att cyberhot anmäls. I detta syfte uppmuntras entiteter att rapportera cyberhot på frivillig basis.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p946 ft135"&gt;&lt;SPAN class="ft140"&gt;(106)&lt;/SPAN&gt;&lt;SPAN class="ft165"&gt;För att förenkla rapporteringen av information som krävs enligt detta direktiv och för att minska den administrativa bördan för entiteter bör medlemsstaterna tillhandahålla tekniska hjälpmedel såsom en gemensam kontaktpunkt, automatiserade system, onlineformulär, användarvänliga gränssnitt, mallar och särskilda plattformar för entiteter, oberoende av om de omfattas av tillämpningsområdet för detta direktiv, som de kan använda för att lämna in den relevanta information som ska rapporteras. Unionsfinansiering till stöd för genomförandet av detta direktiv, särskilt inom programmet för ett digitalt Europa, som inrättats genom Europaparlamentets och rådets förordning (EU) 2021/694 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;21&lt;/SPAN&gt;), kan inkludera stöd till gemensamma kontaktpunkter. Vidare befinner sig entiteter ofta i en situation där en viss incident på grund av sina särdrag måste rapporteras till flera olika myndigheter till följd av underrättelses­ kyldigheter enligt olika rättsliga instrument. Sådana fall skapar ytterligare administrativa bördor och kan också leda till osäkerhet om format och förfaranden för sådana underrättelser. Om en gemensam kontaktpunkt inrättas, uppmuntras medlemsstaterna även att använda denna gemensamma kontaktpunkt för underrättelser om säkerhets­ incidenter enligt annan unionsrätt, såsom förordning (EU) 2016/679 och direktiv 2002/58/EG. Användningen av en sådan gemensam kontaktpunkt för att rapportera säkerhetsincidenter enligt förordning (EU) 2016/679 och direktiv 2002/58/EG bör inte påverka tillämpningen av bestämmelserna i förordning (EU) 2016/679 och direktiv 2002/58/ EG, särskilt de som rör den oberoende ställningen för de myndigheter som avses i dessa. Enisa bör i samarbete med samarbetsgruppen utarbeta gemensamma mallar för underrättelser med hjälp av riktlinjer för att förenkla och rationalisera den information som ska rapporteras enligt unionsrätten och minska den administrativa bördan för de underrättande entiteterna.&lt;/P&gt;
&lt;P class="p947 ft145"&gt;&lt;SPAN class="ft140"&gt;(107)&lt;/SPAN&gt;&lt;SPAN class="ft167"&gt;Om en incident misstänks ha samband med allvarlig brottslig verksamhet enligt unionsrätt eller nationell rätt, bör medlemsstaterna uppmuntra väsentliga och viktiga entiteter att, på grundval av tillämpliga straffrättsliga bestämmelser i enlighet med unionsrätten, rapportera incidenter som misstänks vara av allvarlig brottslig art till de relevanta rättsvårdande myndigheterna. Där så är lämpligt, och utan att det påverkar de bestämmelser om skydd av personuppgifter som gäller för Europol, är det önskvärt att samordning mellan behöriga myndigheter och rättsvårdande myndigheter i olika medlemsstater underlättas av Europeiska &lt;/SPAN&gt;&lt;NOBR&gt;it-brottcentrumet&lt;/NOBR&gt; (EC3) och Enisa.&lt;/P&gt;
&lt;P class="p948 ft150"&gt;(&lt;SPAN class="ft149"&gt;21&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2021/694 av den 29 april 2021 om inrättande av programmet för ett digitalt Europa och om upphävande av beslut (EU) 2015/2240 (EUT L 166, 11.5.2021, s. 1).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;290&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_291"&gt;
&lt;DIV id="p291dimg1"&gt;
&lt;INGENBILD zsrc="HD0328291x1.jpg/" id="p291img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/101&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p857 ft141"&gt;&lt;SPAN class="ft141"&gt;(108)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Säkerheten för personuppgifter undergrävs ofta till följd av incidenter. I detta sammanhang bör de behöriga myndigheterna samarbeta och utbyta information om alla relevanta frågor med de myndigheter som avses i förordning (EU) 2016/679 och direktiv 2002/58/EG.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p949 ft150"&gt;&lt;SPAN class="ft140"&gt;(109)&lt;/SPAN&gt;&lt;SPAN class="ft164"&gt;Att upprätthålla korrekta och fullständiga databaser med registreringsuppgifter för domännamn &lt;/SPAN&gt;&lt;NOBR&gt;(WHOIS-data)&lt;/NOBR&gt; och ge laglig åtkomst till sådana uppgifter är avgörande för att säkerställa domännamnssystemets säkerhet, stabilitet och resiliens, vilket i sin tur bidrar till en hög gemensam nivå av cybersäkerhet i hela unionen. För detta specifika ändamål bör registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistrering­ stjänster vara skyldiga att behandla vissa uppgifter som är nödvändiga för detta. Sådan behandling bör vara en rättslig förpliktelse i den mening som avses i artikel 6.1 c i förordning (EU) 2016/679. Denna förpliktelse bör inte påverka möjligheten att samla in registreringsuppgifter för domännamn för andra ändamål, exempelvis på grundval av avtal eller rättsliga skyldigheter som fastställs i annan unionsrätt eller nationell rätt. Denna förpliktelse syftar till att erhålla en fullständig och korrekt uppsättning registreringsuppgifter och bör inte resultera i att samma uppgifter samlas in flera gånger. Registreringsenheterna för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster bör samarbeta med varandra för att undvika dubbelarbete.&lt;/P&gt;
&lt;P class="p899 ft135"&gt;&lt;SPAN class="ft135"&gt;(110)&lt;/SPAN&gt;&lt;SPAN class="ft163"&gt;Tillgänglighet avseende, och åtkomst i lämplig tid till, domännamnsregistreringsuppgifter för legitima åtkomstsökande är avgörande för att förebygga och bekämpa missbruk av domännamnssystem och för att förebygga, upptäcka och reagera på incidenter. Legitima åtkomstsökande bör tolkas som varje fysisk eller juridisk person som gör en begäran i enlighet med unionsrätten eller nationell rätt. Det kan inbegripa myndigheter som är behöriga enligt detta direktiv och sådana som enligt unionsrätten eller nationell rätt är behöriga i fråga om förebyggande, utredning, upptäckt eller lagföring av brott, samt Cert eller &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt; Registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster bör vara skyldiga att möjliggöra för legitima åtkomstsökande att få laglig åtkomst till specifika domännamnsregistreringsuppgifter som är nödvändiga för åtkomstbegärans syfte, i enlighet med unionsrätten och nationell rätt. Begäran från legitima åtkomstsökande bör åtföljas av en motivering som gör det möjligt att bedöma nödvändigheten av att få åtkomst till uppgifterna.&lt;/P&gt;
&lt;P class="p950 ft135"&gt;&lt;SPAN class="ft135"&gt;(111)&lt;/SPAN&gt;&lt;SPAN class="ft163"&gt;För att säkerställa tillgången till korrekta och fullständiga registreringsuppgifter för domännamn bör registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster samla in registreringsuppgifter för domännamn och garantera deras integritet och tillgänglighet. I synnerhet bör registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster fastställa policyer och förfaranden för insamling och lagring av korrekta och fullständiga registreringsuppgifter för domännamn samt för att förhindra och korrigera felaktiga registreringsuppgifter i enlighet med unionens dataskyddslagstiftning. Dessa policyer och förfaranden bör så långt det är möjligt beakta de standarder som utvecklats av flerpartsförvaltningsstrukturerna på internationell nivå. Registreringsenheterna för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster bör anta och genomföra proportionella förfaranden för att verifiera registreringsuppgifterna för domännamn. Dessa förfaranden bör spegla bästa branschpraxis och, så långt det är möjligt, de framsteg som gjorts inom elektronisk identifiering. Exempel på verifieringsförfaranden kan vara förhandskontroller som görs i samband med registreringen och efterhands­ kontroller som görs efter registreringen. Registreringsenheterna för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster bör, i synnerhet, verifiera minst ett av registrantens kontaktsätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p951 ft150"&gt;&lt;SPAN class="ft140"&gt;(112)&lt;/SPAN&gt;&lt;SPAN class="ft164"&gt;Registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster bör vara skyldiga att offentliggöra domännamnsregistreringsuppgifter som inte omfattas av unionens dataskyddslag­ stiftning, till exempel uppgifter som rör juridiska personer, i överensstämmelse med ingressen till förordning (EU) 2016/679. När det gäller juridiska personer bör registreringsenheterna för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster offentliggöra åtminstone registrantens namn och telefonnummer. &lt;/SPAN&gt;&lt;NOBR&gt;E-postadressen&lt;/NOBR&gt; bör också offentliggöras förutsatt att den inte innehåller några personuppgifter, såsom när det gäller &lt;NOBR&gt;e-postalias&lt;/NOBR&gt; eller funktionsbrevlådor. Registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster bör också möjliggöra för legitima åtkomstsökande att få laglig åtkomst till specifika domännamnsregistreringsuppgifter som rör fysiska personer, i enlighet med unionens dataskyddslag­ stiftning. Medlemsstaterna bör ålägga registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster att utan onödigt dröjsmål besvara ansökningar om utlämnande av registrerings­ uppgifter för domännamn från legitima åtkomstsökande. Registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster bör fastställa policyer och förfaranden för offentliggörande och utlämnande av registreringsuppgifter, inbegripet servicenivåavtal för att hantera ansökningar om åtkomst från legitima åtkomstsökande. Dessa policyer och förfaranden bör så långt det är möjligt beakta eventuell vägledning&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;291&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_292"&gt;
&lt;DIV id="p292dimg1"&gt;
&lt;INGENBILD zsrc="HD0328292x1.jpg/" id="p292img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/102&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p952 ft141"&gt;och de standarder som utvecklats av flerpartsförvaltningsstrukturerna på internationell nivå. Åtkomstförfarandet kan också omfatta användning av ett gränssnitt, en portal eller annat tekniskt verktyg som ett effektivt system för att begära och få tillgång till registreringsuppgifter. I syfte att främja harmoniserad praxis på hela den inre marknaden kan kommissionen, utan att det påverkar Europeiska dataskyddsstyrelsens befogenheter, tillhandahålla riktlinjer för sådana förfaranden, som i möjligaste mån beaktar de standarder som utvecklats av flerpartsförvalt­ ningsstrukturerna på internationell nivå. Medlemsstaterna bör säkerställa att alla typer av åtkomst till registrerings­ uppgifter för domännamn, både personuppgifter och &lt;NOBR&gt;icke-personuppgifter,&lt;/NOBR&gt; är kostnadsfria.&lt;/P&gt;
&lt;P class="p953 ft150"&gt;&lt;SPAN class="ft140"&gt;(113)&lt;/SPAN&gt;&lt;SPAN class="ft168"&gt;Entiteter som omfattas av detta direktivs tillämpningsområde bör anses omfattas av jurisdiktionen i den medlemsstat där de är etablerade. Tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunikationstjänster bör dock anses omfattas av jurisdiktionen i den medlemsstat där de tillhandahåller sina tjänster. Leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, entiteter som tillhandahåller domännamnsregistreringstjänster, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av hanterade tjänster, leverantörer av hanterade säkerhetstjänster samt leverantörer av marknadsplatser online, sökmotorer och plattformar för sociala nätverkstjänster bör anses omfattas av jurisdiktionen i den medlemsstat där de har sitt huvudsakliga etableringsställe i unionen. Offentliga förvaltningsentiteter bör anses omfattas av jurisdiktionen i den medlemsstat som inrättat dem. Om entiteten tillhandahåller tjänster eller är etablerad i mer än en medlemsstat bör den omfattas av dessa medlemsstaters separata och parallella jurisdiktioner samtidigt. De behöriga myndigheterna i dessa medlemsstater bör samarbeta, ge varandra ömsesidigt bistånd och när det är lämpligt genomföra gemensamma tillsynsåtgärder. När medlemsstater utövar jurisdiktion bör de inte påföra efterlevnadskontrollåtgärder eller sanktioner mer än en gång för samma beteende, i överensstämmelse med principen ne bis in idem.&lt;/P&gt;
&lt;P class="p954 ft150"&gt;&lt;SPAN class="ft140"&gt;(114)&lt;/SPAN&gt;&lt;SPAN class="ft168"&gt;För att ta hänsyn till den gränsöverskridande karaktären hos de tjänster och den verksamhet som utförs av leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, entiteter som tillhandahåller domännamnsre­ gistreringstjänster, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av hanterade tjänster, leverantörer av hanterade säkerhetstjänster samt leverantörer av marknadsplatser online, sökmotorer och plattformar för sociala nätverkstjänster bör endast en medlemsstat ha jurisdiktion över dessa entiteter. Jurisdiktion bör tilldelas den medlemsstat där den berörda entiteten har sitt huvudsakliga etableringsställe i unionen. Kriteriet för etableringsställe i detta direktiv förutsätter att verksamhet faktiskt bedrivs genom en stabil struktur. Den rättsliga formen för en sådan struktur, oavsett om det är en filial eller ett dotterföretag med status som juridisk person, bör inte vara den avgörande faktorn i detta avseende. Huruvida kriteriet är uppfyllt bör inte vara beroende av om nätverks- och informationssystemen är fysiskt belägna på en viss plats. Förekomsten och användningen av sådana system utgör inte i sig en sådan huvudsaklig etablering och är därför inte avgörande kriterier för att fastställa det huvudsakliga etableringsstället. Det huvudsakliga etableringsstället bör anses ligga i den medlemsstat där besluten om åtgärder för att hantera cybersäkerhetsrisker i huvudsak fattas i unionen. Detta motsvarar vanligtvis platsen för entiteternas huvudkontor i unionen. Om en sådan medlemsstat inte kan fastställas eller om sådana beslut inte fattas i unionen bör det huvudsakliga etableringsstället anses vara beläget i den medlemsstat där cybersäkerhetsoperationer utförs. Om en sådan medlemsstat inte kan fastställas bör det huvudsakliga etableringsstället anses vara beläget i den medlemsstat där entiteten har etableringsstället med flest anställda i unionen. Om tjänsterna utförs av en koncern bör det kontrollerande företagets huvudsakliga etableringsställe betraktas som koncernens huvudsakliga etableringsställe.&lt;/P&gt;
&lt;P class="p955 ft141"&gt;&lt;SPAN class="ft140"&gt;(115)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;När en allmänt tillgänglig rekursiv &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänst&lt;/NOBR&gt; tillhandahålls av en tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunikationstjänster endast som en del av internetanslutningstjänsten, bör entiteten anses omfattas av jurisdiktionen i alla de medlemsstater där dess tjänster tillhandahålls.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;292&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_293"&gt;
&lt;DIV id="p293dimg1"&gt;
&lt;INGENBILD zsrc="HD0328293x1.jpg/" id="p293img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/103&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p886 ft150"&gt;&lt;SPAN class="ft140"&gt;(116)&lt;/SPAN&gt;&lt;SPAN class="ft164"&gt;Om en leverantör av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; en registreringsenhet för toppdomäner, en entitet som tillhandahåller domännamnsregistreringstjänster, en leverantör av molntjänster, en leverantör av datacentraltjänster, en leverantör av nätverk för leverans av innehåll, driftsentreprenad, en leverantör av hanterade säkerhetstjänster eller en leverantör av en marknadsplats online, en sökmotor eller en plattform för sociala nätverkstjänster, vilken inte är etablerad i unionen, erbjuder tjänster inom unionen bör den utse en företrädare i unionen. I syfte att fastställa om en sådan entitet erbjuder tjänster inom unionen bör det kontrolleras om entiteten planerar att erbjuda tjänster till personer i en eller flera medlemsstater. Enbart den omständigheten att en entitets eller en mellanhands webbplats eller en &lt;NOBR&gt;e-postadress&lt;/NOBR&gt; eller andra kontaktuppgifter är tillgängliga i unionen, eller att ett språk används som allmänt används i det tredjeland där entiteten är etablerad, bör inte betraktas som tillräcklig för att fastställa en sådan avsikt. Emellertid kan faktorer som att det används ett visst språk eller en viss valuta som allmänt används i en eller flera medlemsstater med möjligheten att beställa tjänster på det språket, eller att kunder eller användare i unionen omnämns, göra det uppenbart att entiteten planerar att erbjuda tjänster inom unionen. Företrädaren bör agera på entitetens vägnar, och det bör vara möjligt för de behöriga myndigheterna eller &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; att vända sig till företrädaren. Företrädaren bör utses uttryckligen genom en skriftlig fullmakt från entiteten att agera på dess vägnar med avseende på dess skyldigheter enligt detta direktiv, inklusive incidentrapportering.&lt;/P&gt;
&lt;P class="p889 ft150"&gt;&lt;SPAN class="ft140"&gt;(117)&lt;/SPAN&gt;&lt;SPAN class="ft164"&gt;För att säkerställa en tydlig överblick över leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, entiteter som tillhandahåller domännamnsregistreringstjänster, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av hanterade tjänster, leverantörer av hanterade säkerhetstjänster samt leverantörer av marknadsplatser online, sökmotorer och plattformar för sociala nätverkstjänster, vilka tillhandahåller tjänster i unionen som omfattas av detta direktivs tillämpningsområde, bör Enisa skapa och upprätthålla ett register över sådana entiteter på grundval av information från medlemsstaterna, i förekommande fall via nationella mekanismer som inrättats för entiteter att registrera sig. De gemensamma kontaktpunkterna bör till Enisa vidarebefordra informationen och eventuella ändringar av densamma. För att säkerställa att den information som ska ingå i registret är korrekt och fullständig kan medlemsstaterna till Enisa lämna in den information som finns tillgänglig i nationella register om dessa entiteter. Enisa och medlemsstaterna bör vidta åtgärder för att underlätta kompatibilitet mellan sådana register, samtidigt som skydd av konfidentiell eller säkerhetsskyddsklassificerade uppgifter säkerställs. Enisa bör införa lämplig klassificering av information och förvaltningsprotokoll för att säkerställa den utlämnade informationens säkerhet och konfidentialitet och begränsa åtkomsten till samt lagringen och överföringen av sådan information till de avsedda användarna.&lt;/P&gt;
&lt;P class="p956 ft141"&gt;&lt;SPAN class="ft141"&gt;(118)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Om uppgifter som är säkerhetsskyddsklassificerade enligt unionsrätt eller nationell rätt utbyts, rapporteras eller på annat sätt delas enligt detta direktiv, bör motsvarande regler för hantering av säkerhetsskyddsklassificerade uppgifter tillämpas. Vidare bör Enisa ha infrastruktur, förfaranden och regler för att hantera känsliga och säkerhets­ skyddsklassificerade uppgifter i enlighet med tillämpliga säkerhetsregler för skydd av säkerhetsskyddsklassificerade &lt;/SPAN&gt;&lt;NOBR&gt;EU-uppgifter.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p849 ft141"&gt;&lt;SPAN class="ft141"&gt;(119)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;I och med att cyberhoten blir mer komplexa och sofistikerade är god upptäckt av sådana hot och förebyggande åtgärder mot dem i stor utsträckning beroende av ett regelbundet utbyte av underrättelser om hot och sårbarhet mellan entiteter. Informationsutbyte bidrar till ökad medvetenhet om cyberhot, vilket i sin tur ökar entiteternas förmåga att förhindra att hot blir till incidenter och gör det möjligt för entiteterna att bättre begränsa effekterna av incidenter och återhämta sig mer effektivt. I avsaknad av vägledning på unionsnivå verkar olika faktorer ha hindrat sådant utbyte av underrättelser, särskilt osäkerheten om förenligheten med konkurrens- och ansvarsreglerna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p907 ft141"&gt;&lt;SPAN class="ft141"&gt;(120)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Entiteter bör uppmuntras och bistås av medlemsstaterna för att kollektivt utnyttja sina individuella kunskaper och praktiska erfarenheter på strategisk, taktisk och operativ nivå i syfte att förbättra sin förmåga att på lämpligt sätt förebygga, upptäcka, reagera på eller återhämta sig från incidenter eller begränsa deras verkningar. Det är därför nödvändigt att på unionsnivå möjliggöra framväxten av arrangemang för frivilligt informationsutbyte om cybersäkerhet. I detta syfte bör medlemsstaterna aktivt bistå och uppmuntra entiteter, såsom de som erbjuder cybersäkerhetstjänster och forskning, samt relevanta entiteter som inte omfattas av detta direktiv, att delta i sådana arrangemang för informationsutbyte om cybersäkerhet. Dessa arrangemang bör fastställas i enlighet med unionens konkurrensregler och unionens dataskyddslagstiftning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;293&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_294"&gt;
&lt;DIV id="p294dimg1"&gt;
&lt;INGENBILD zsrc="HD0328294x1.jpg/" id="p294img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/104&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p903 ft135"&gt;&lt;SPAN class="ft140"&gt;(121)&lt;/SPAN&gt;&lt;SPAN class="ft165"&gt;Behandling av personuppgifter i den utsträckning som är nödvändig och proportionell för att säkerställa säkerhet i nätverks- och informationssystem genom väsentliga och viktiga entiteter kan anses vara laglig på grund av att sådan behandling är förenlig med en rättslig förpliktelse som åvilar den personuppgiftsansvarige i enlighet med kraven i artikel 6.1 c och artikel 6.3 i förordning (EU) 2016/679. Behandling av personuppgifter kan även vara nödvändig på grund av berättigade intressen hos väsentliga och viktiga entiteter, samt tillhandahållare av säkerhetsteknik och säkerhetstjänster som agerar på dessa entiteters vägnar, i enlighet med artikel 6.1 f i förordning (EU) 2016/679, bland annat när sådan behandling är nödvändig för arrangemang för informationsutbyte om cybersäkerhet eller frivillig underrättelse om relevant information i enlighet med detta direktiv. Åtgärder som rör förebyggande, upptäckt, identifiering, begränsning, analys och hantering av incidenter, åtgärder för att öka medvetenheten om specifika cyberhot, informationsutbyte i samband med avhjälpande av sårbarheter och samordnat meddelande av sårbarhetsinformation, frivilligt informationsutbyte om sådana incidenter samt cyberhot och sårbarheter, angreppsindikatorer, taktik, tekniker och förfaranden, cybersäkerhetsvarningar och konfigurationsverktyg kan kräva behandling av vissa kategorier av personuppgifter, såsom &lt;/SPAN&gt;&lt;NOBR&gt;ip-adresser,&lt;/NOBR&gt; webbadresser (URL), domännamn, &lt;NOBR&gt;e-postadresser&lt;/NOBR&gt; och tidsstämplar, när dessa avslöjar personuppgifter. Personuppgiftsbehandling av behöriga myndigheter, gemensamma kontaktpunkter och &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; kan utgöra en rättslig förpliktelse eller anses vara nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den ansvariges myndighetsutövning i enlighet med artikel 6.1 c eller e och artikel 6.3 i förordning (EU) 2016/679 eller på grund av ett berättigat intresse hos de väsentliga och viktiga entiteterna enligt vad som avses i artikel 6.1 f i den förordningen. Vidare kan nationell rätt innehålla bestämmelser som tillåter att behöriga myndigheter, gemensamma kontaktpunkter och &lt;NOBR&gt;CSIRT-enheter,&lt;/NOBR&gt; i den utsträckning som är nödvändig och proportionell för att säkerställa säkerhet i nätverks- och informationssystem hos väsentliga och viktiga entiteter, behandlar särskilda kategorier av personuppgifter i enlighet med artikel 9 i förordning (EU) 2016/679, särskilt genom att föreskriva lämpliga och särskilda åtgärder för att skydda fysiska personers grundläggande rättigheter och intressen, däribland tekniska begränsningar för vidareutnyttjande av sådana uppgifter samt användning av moderna säkerhetsåtgärder och integritetsbevarande åtgärder, såsom pseudonymisering, eller kryptering där anonymisering avsevärt kan påverka det eftersträvade ändamålet.&lt;/P&gt;
&lt;P class="p957 ft135"&gt;&lt;SPAN class="ft140"&gt;(122)&lt;/SPAN&gt;&lt;SPAN class="ft165"&gt;För att stärka de tillsynsbefogenheter och tillsynsåtgärder som bidrar till att säkerställa ett effektivt fullgörande av skyldigheter bör detta direktiv innehålla en minimiförteckning över tillsynsåtgärder och tillsynsmedel genom vilka behöriga myndigheter kan utöva tillsyn över väsentliga och viktiga entiteter. Dessutom bör detta direktiv fastställa en differentiering av tillsynssystemet mellan väsentliga och viktiga entiteter i syfte att säkerställa en rättvis balans vad gäller skyldigheterna för dessa entiteter och de behöriga myndigheterna. Väsentliga entiteter bör därför omfattas av ett heltäckande tillsynssystem med förhandstillsyn och efterhandstillsyn, medan viktiga entiteter bör omfattas av enklare tillsyn, endast i efterhand. Viktiga entiteter bör därför inte vara skyldiga att systematiskt dokumentera efterlevnad av riskhanteringsåtgärderna för cybersäkerhet, medan de behöriga myndigheterna bör tillämpa en reaktiv efterhandstillsyn och därmed inte ha någon allmän skyldighet att utöva tillsyn över dessa entiteter. Efterhand­ stillsynen av viktiga entiteter kan utlösas av bevis, indikationer eller uppgifter som har kommit till de behöriga myndigheternas kännedom och som enligt dessa myndigheter tyder på potentiella överträdelser av detta direktiv. Sådana bevis, indikationer eller uppgifter kan exempelvis vara av den typ som de behöriga myndigheterna mottar från andra myndigheter, entiteter, medborgare, medier eller andra källor eller offentligt tillgänglig information eller härröra från annan verksamhet som de behöriga myndigheterna bedriver i samband med fullgörandet av sina uppgifter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p958 ft145"&gt;&lt;SPAN class="ft140"&gt;(123)&lt;/SPAN&gt;&lt;SPAN class="ft167"&gt;Behöriga myndigheters utförande av tillsynsuppgifter bör inte i onödan hämma den berörda entitetens affärsverksamhet. När behöriga myndigheter utför sina tillsynsuppgifter avseende väsentliga entiteter, bland annat genom inspektioner på plats och distansbaserad tillsyn, utredning av överträdelser av detta direktiv, säkerhetsre­ visioner eller säkerhetsskanningar, bör de minimera konsekvenserna för den berörda entitetens affärsverksamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p959 ft141"&gt;&lt;SPAN class="ft140"&gt;(124)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Vid genomförandet av förhandstillsyn bör de behöriga myndigheterna kunna besluta att prioritera användningen av de tillsynsåtgärder och tillsynsmedel som står till deras förfogande på ett proportionellt sätt. Detta innebär att de behöriga myndigheterna kan besluta om en sådan prioritering på grundval av tillsynsmetoder som bör bygga på en riskbaserad ansats. Mer specifikt kan sådana metoder omfatta kriterier eller riktmärken för klassificering av väsentliga entiteter i riskkategorier och motsvarande tillsynsåtgärder och tillsynsmedel som rekommenderas per riskkategori, såsom användning av frekvens för eller typ av inspektion på plats, riktade säkerhetsrevisioner eller säkerhetsskanningar, vilken typ av information som ska begäras och detaljnivån på denna information. Sådana&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;294&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_295"&gt;
&lt;DIV id="p295dimg1"&gt;
&lt;INGENBILD zsrc="HD0328295x1.jpg/" id="p295img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/105&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p960 ft145"&gt;tillsynsmetoder skulle även kunna åtföljas av arbetsprogram och utvärderas och ses över regelbundet, inklusive med avseende på aspekter som resursfördelning och resursbehov. När det gäller offentliga förvaltningsentiteter bör tillsynsbefogenheterna utövas i överensstämmelse med nationella lagstiftningsmässiga och institutionella ramar.&lt;/P&gt;
&lt;P class="p857 ft141"&gt;&lt;SPAN class="ft141"&gt;(125)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;De behöriga myndigheterna bör säkerställa att deras tillsynsuppgifter med avseende på väsentliga och viktiga entiteter utförs av utbildad personal, som bör ha de nödvändiga färdigheterna för att utföra dessa uppgifter, särskilt i fråga om att genomföra inspektioner på plats och distansbaserad tillsyn, bland annat identifiering av svagheter i databaser, maskinvara, brandväggar, kryptering och nätverk. Inspektionerna och tillsynen bör utföras på ett objektivt sätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p961 ft141"&gt;&lt;SPAN class="ft141"&gt;(126)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;I vederbörligen motiverade fall bör den behöriga myndigheten, när den fått kännedom om ett betydande cyberhot eller en överhängande risk, kunna fatta omedelbara beslut om efterlevnadskontroll i syfte att förhindra eller reagera på en incident.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p886 ft150"&gt;&lt;SPAN class="ft140"&gt;(127)&lt;/SPAN&gt;&lt;SPAN class="ft164"&gt;För att efterlevnadskontrollen ska bli effektiv bör det fastställas en minimiförteckning över efterlevnadskontrollbefo­ genheter som kan utövas för brott mot de riskhanteringsåtgärder för cybersäkerhet och rapporteringsskyldigheter som föreskrivs i detta direktiv, med en tydlig och konsekvent ram för sådan efterlevnadskontroll i hela unionen. Vederbörlig hänsyn bör tas till arten, allvarlighetsgraden och varaktigheten av överträdelsen av detta direktiv, de materiella eller immateriella skador som orsakats, om överträdelsen var avsiktlig eller berodde på försumlighet, åtgärder som vidtagits för att förhindra eller begränsa de materiella eller immateriella skadorna, graden av ansvar eller relevanta tidigare överträdelser, graden av samarbete med den behöriga myndigheten och andra försvårande eller förmildrande omständigheter. Efterlevnadskontrollåtgärderna, inklusive administrativa sanktionsavgifter, bör vara proportionella och påförandet av dem bör omfattas av lämpliga rättssäkerhetsgarantier i enlighet med de allmänna principerna i unionsrätten och Europeiska unionens stadga om de grundläggande rättigheterna (stadgan), inbegripet rätten till ett effektivt rättsmedel och till en opartisk domstol, oskuldspresumtion och rätten till försvar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p962 ft141"&gt;&lt;SPAN class="ft141"&gt;(128)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Detta direktiv ålägger inte medlemsstaterna att föreskriva att fysiska personer med ansvar för att säkerställa att en entitet efterlever direktivet ska omfattas av straffrättsligt eller civilrättsligt ansvar för skada som åsamkats tredjeparter till följd av en överträdelse av direktivet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p963 ft141"&gt;&lt;SPAN class="ft141"&gt;(129)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;För att säkerställa en effektiv efterlevnadskontroll av de skyldigheter som fastställs i detta direktiv bör varje behörig myndighet ha befogenhet att påföra eller begära påförande av administrativa sanktionsavgifter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p964 ft135"&gt;&lt;SPAN class="ft135"&gt;(130)&lt;/SPAN&gt;&lt;SPAN class="ft163"&gt;Om en administrativ sanktionsavgift påförs en väsentlig eller viktig entitet som är ett företag, bör ett företag i detta sammanhang anses vara ett företag i den mening som avses i artiklarna 101 och 102 i &lt;/SPAN&gt;&lt;NOBR&gt;EUF-fördraget.&lt;/NOBR&gt; Om en administrativ sanktionsavgift påförs en person som inte är ett företag, bör den behöriga myndigheten ta hänsyn till den allmänna inkomstnivån i medlemsstaten och personens ekonomiska situation när den överväger lämplig sanktionsavgift. Medlemsstaterna bör fastställa om och i vilken utsträckning myndigheter ska omfattas av administrativa sanktionsavgifter. Föreläggande av en administrativ sanktionsavgift påverkar inte de behöriga myndigheternas tillämpning av andra befogenheter eller andra sanktioner som fastställs i de nationella bestämmelser som införlivar detta direktiv.&lt;/P&gt;
&lt;P class="p898 ft141"&gt;&lt;SPAN class="ft141"&gt;(131)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Medlemsstaterna bör kunna fastställa bestämmelser om straffrättsliga påföljder för överträdelser av de nationella bestämmelser som införlivar detta direktiv. Påförandet av straffrättsliga påföljder för överträdelser av sådana nationella bestämmelser och relaterade administrativa sanktioner bör dock inte medföra ett åsidosättande av principen ne bis in idem enligt Europeiska unionens domstols tolkning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p965 ft141"&gt;&lt;SPAN class="ft141"&gt;(132)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;När detta direktiv inte harmoniserar administrativa sanktioner eller när så är nödvändigt i andra fall, till exempel i händelse av en allvarlig överträdelse av detta direktiv, bör medlemsstaterna genomföra ett system med effektiva, proportionella och avskräckande sanktioner. Dessa påföljders art, och frågan om de är straffrättsliga eller administrativa, bör fastställas i nationell rätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;295&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_296"&gt;
&lt;DIV id="p296dimg1"&gt;
&lt;INGENBILD zsrc="HD0328296x1.jpg/" id="p296img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/106&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p966 ft150"&gt;&lt;SPAN class="ft140"&gt;(133)&lt;/SPAN&gt;&lt;SPAN class="ft168"&gt;För att de sanktioner som är tillämpliga på överträdelser av efterlevnadskontrollåtgärder detta direktiv ska bli mer effektiva och avskräckande bör de behöriga myndigheterna ges befogenhet att tillfälligt upphäva eller begära tillfälligt upphävande av en certifiering eller auktorisation för en del av eller alla relevanta tjänster som tillhandahålls av en väsentlig entitet samt begära införande av ett tillfälligt förbud för en fysisk person som har ledningsansvar på nivån för verkställande direktör eller juridiskt ombud att utöva ledande funktioner. Med tanke på deras stränghet och påverkan på entiteternas verksamheter och i sista hand på användarna bör sådana tillfälliga upphävanden eller förbud endast tillämpas proportionellt mot överträdelsens allvarlighetsgrad och med beaktande av omständigheterna i varje enskilt fall, inbegripet om överträdelsen var avsiktlig eller berodde på försumlighet, samt åtgärder som vidtagits för att förhindra eller begränsa de materiella eller immateriella skadorna. Sådana tillfälliga upphävanden eller förbud bör endast tillämpas som sista utväg, dvs. först efter det att de andra relevanta åtgärder för efterlevnadskontroll som fastställs i detta direktiv har uttömts, och endast fram till dess att den berörda entiteten vidtar nödvändiga åtgärder för att avhjälpa de brister eller uppfylla de krav från den behöriga myndigheten för vilka de tillfälliga upphävandena eller förbuden tillämpades. Införandet av sådana tillfälliga upphävanden eller förbud bör omfattas av lämpliga rättssäkerhetsgarantier i enlighet med de allmänna principerna i unionsrätten och stadgan, inbegripet rätten till ett effektivt rättsmedel och till en opartisk domstol, oskuldspresumtion och rätten till försvar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p911 ft145"&gt;&lt;SPAN class="ft140"&gt;(134)&lt;/SPAN&gt;&lt;SPAN class="ft167"&gt;För att säkerställa att entiteter fullgör sina skyldigheter enligt detta direktiv bör medlemsstaterna samarbeta med och bistå varandra med avseende på tillsyns- och efterlevnadskontrollåtgärder, särskilt om en entitet tillhandahåller tjänster i mer än en medlemsstat eller om dess nätverks- och informationssystem är belägna i en annan medlemsstat än den där den tillhandahåller tjänster. När den tillfrågade behöriga myndigheten tillhandahåller bistånd bör den vidta åtgärder för tillsyns- och efterlevnadskontrollåtgärder i enlighet med nationell rätt. För att säkerställa ett välfungerande ömsesidigt bistånd enligt detta direktiv bör de behöriga myndigheterna använda samarbetsgruppen som ett forum där de kan diskutera fall och enskilda biståndsansökningar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p967 ft141"&gt;&lt;SPAN class="ft140"&gt;(135)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;För att säkerställa effektiv tillsyn och efterlevnadskontroll, framför allt i en situation med en gränsöverskridande dimension, bör de medlemsstater som har mottagit en begäran om ömsesidigt bistånd, inom ramen för begäran, vidta lämpliga tillsyns- och efterlevnadskontrollåtgärder med avseende på den entitet som är föremålet för den begäran och som tillhandahåller tjänster eller som har ett nätverks- och informationssystem inom den medlemsstatens territorium.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p968 ft141"&gt;&lt;SPAN class="ft140"&gt;(136)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Detta direktiv bör fastställa regler för samarbete mellan de behöriga myndigheterna och tillsynsmyndigheterna enligt förordning (EU) 2016/679 för att hantera överträdelser av detta direktiv som rör personuppgifter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p868 ft141"&gt;&lt;SPAN class="ft140"&gt;(137)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Detta direktiv bör syfta till att säkerställa en hög ansvarsnivå för riskhanteringsåtgärder för cybersäkerhet och rapporteringsskyldigheter för väsentliga och viktiga entiteter. Därför bör ledningsorganen för väsentliga och viktiga entiteter godkänna riskåtgärderna för cybersäkerhet och övervaka deras genomförande.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p969 ft135"&gt;&lt;SPAN class="ft140"&gt;(138)&lt;/SPAN&gt;&lt;SPAN class="ft165"&gt;För att säkerställa en hög gemensam cybersäkerhetsnivå i unionen på grundval av detta direktiv bör befogenheten att anta akter i enlighet med artikel 290 i &lt;/SPAN&gt;&lt;NOBR&gt;EUF-fördraget&lt;/NOBR&gt; delegeras till kommissionen med avseende på att komplettera detta direktiv genom att ange vilka kategorier av väsentliga och viktiga entiteter som ska vara skyldiga att använda vissa certifierade &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer&lt;/NOBR&gt; eller erhålla ett certifikat enligt en europeisk ordning för cybersäkerhetscertifiering. Det är särskilt viktigt att kommissionen genomför lämpliga samråd under sitt förberedande arbete, inklusive på expertnivå, och att dessa samråd genomförs i enlighet med principerna i det interinstitutionella avtalet av den 13 april 2016 om bättre lagstiftning (&lt;SPAN class="ft142"&gt;22&lt;/SPAN&gt;). För att säkerställa lika stor delaktighet i förberedelsen av delegerade akter erhåller Europaparlamentet och rådet alla handlingar samtidigt som medlemsstaternas experter, och deras experter ges systematiskt tillträde till möten i kommissionens expertgrupper som arbetar med förberedelse av delegerade akter.&lt;/P&gt;
&lt;P class="p970 ft140"&gt;(&lt;SPAN class="ft142"&gt;22&lt;/SPAN&gt;) EUT L 123, 12.5.2016, s. 1.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;296&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_297"&gt;
&lt;DIV id="p297dimg1"&gt;
&lt;INGENBILD zsrc="HD0328297x1.jpg/" id="p297img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/107&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p886 ft145"&gt;&lt;SPAN class="ft140"&gt;(139)&lt;/SPAN&gt;&lt;SPAN class="ft169"&gt;För att säkerställa enhetliga villkor för genomförandet av detta direktiv bör kommissionen tilldelas genomförandebe­ fogenheter för att fastställa de förfaranden som krävs för samarbetsgruppens verksamhet och de tekniska och metodologiska kraven samt sektorskraven avseende riskhanteringsåtgärder för cybersäkerhet, samt ytterligare precisera typen av information samt formatet och förfarandet för underrättelser om incidenter, cyberhot och tillbud och för kommunikation om betydande cyberhot, samt i vilka fall en incident ska betraktas som betydande. Dessa befogenheter bör utövas i enlighet med Europaparlamentets och rådets förordning (EU) nr 182/2011 (&lt;/SPAN&gt;&lt;SPAN class="ft144"&gt;23&lt;/SPAN&gt;).&lt;/P&gt;
&lt;P class="p971 ft135"&gt;&lt;SPAN class="ft135"&gt;(140)&lt;/SPAN&gt;&lt;SPAN class="ft163"&gt;Detta direktiv bör med jämna mellanrum ses över av kommissionen i samråd med berörda parter, främst i syfte att avgöra huruvida det är lämpligt att föreslå ändringar med hänsyn till samhällsutvecklingen, den politiska utvecklingen, den tekniska utvecklingen eller ändrade marknadsvillkor. Som en del av de översynerna bör kommissionen bedöma vilken relevans de berörda entiteternas storlek och de sektorer, delsektorer och typer av entiteter som avses i bilagorna till detta direktiv har för ekonomins och samhällets funktion när det gäller cybersäkerhet. Kommissionen bör bland annat bedöma huruvida leverantörer som omfattas av tillämpningsområdet för detta direktiv vilka klassificeras som mycket stora onlineplattformar i den mening som avses i artikel 33 i Europaparlamentets och rådets förordning (EU) 2022/2065 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;24&lt;/SPAN&gt;) kan identifieras som väsentliga entiteter enligt detta direktiv.&lt;/P&gt;
&lt;P class="p972 ft141"&gt;&lt;SPAN class="ft141"&gt;(141)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Detta direktiv skapar nya uppgifter för Enisa och stärker därigenom dess roll, och kan också leda till att Enisa tvingas utföra sina befintliga uppgifter enligt förordning (EU) 2019/881 på en högre nivå än tidigare. För att säkerställa att Enisa har de ekonomiska resurser och den personal som krävs för att utföra befintliga och nya uppgifter och uppnå en eventuellt högre nivå på genomförandet av dessa uppgifter till följd av dess utökade roll, bör dess budget ökas i motsvarande grad. För att säkerställa en effektiv resursanvändning bör Enisa dessutom ges större flexibilitet när det gäller möjligheten att fördela resurser internt, i syfte att kunna utföra sina uppgifter och infria förväntningarna på ett ändamålsenligt sätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p909 ft141"&gt;&lt;SPAN class="ft141"&gt;(142)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Eftersom målet för detta direktiv, nämligen att uppnå en hög gemensam cybersäkerhetsnivå i unionen, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av åtgärdens verkningar, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen. I enlighet med proportionalitetsprincipen i samma artikel går detta direktiv inte utöver vad som är nödvändigt för att uppnå detta mål.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p973 ft141"&gt;&lt;SPAN class="ft141"&gt;(143)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Detta direktiv respekterar de grundläggande rättigheterna och iakttar de principer som erkänns i stadgan, i synnerhet rätten till respekt för privatliv och kommunikationer, skydd av personuppgifter, näringsfriheten, rätten till egendom, rätten till ett effektivt rättsmedel och till en opartisk domstol, oskuldspresumtion och rätten till försvar. Rätten till ett effektivt rättsmedel inbegriper mottagarna av tjänster som tillhandahålls av väsentliga och viktiga entiteter. Detta direktiv bör genomföras i enlighet med dessa rättigheter och principer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p974 ft141"&gt;&lt;SPAN class="ft141"&gt;(144)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;25&lt;/SPAN&gt;) och avgav ett yttrande den 11 mars 2021 (&lt;SPAN class="ft142"&gt;26&lt;/SPAN&gt;).&lt;/P&gt;
&lt;P class="p975 ft148"&gt;(&lt;SPAN class="ft147"&gt;23&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).&lt;/P&gt;
&lt;P class="p918 ft148"&gt;(&lt;SPAN class="ft147"&gt;24&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2022/2065 av den 19 oktober 2022 om en inre marknad för digitala tjänster och om ändring av direktiv 2000/31/EG (rättsakten om digitala tjänster) (EUT L 277, 27.10.2022, s. 1).&lt;/P&gt;
&lt;P class="p976 ft161"&gt;(&lt;SPAN class="ft152"&gt;25&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).&lt;/P&gt;
&lt;P class="p977 ft140"&gt;(&lt;SPAN class="ft142"&gt;26&lt;/SPAN&gt;) EUT C 183, 11.5.2021, s. 3.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;297&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_298"&gt;
&lt;DIV id="p298dimg1"&gt;
&lt;INGENBILD zsrc="HD0328298x1.jpg/" id="p298img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/108&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p978 ft140"&gt;HÄRIGENOM FÖRESKRIVS FÖLJANDE.&lt;/P&gt;
&lt;P class="p979 ft140"&gt;KAPITEL I&lt;/P&gt;
&lt;P class="p980 ft139"&gt;ALLMÄNNA BESTÄMMELSER&lt;/P&gt;
&lt;P class="p981 ft141"&gt;Artikel 1&lt;/P&gt;
&lt;P class="p982 ft138"&gt;Innehåll&lt;/P&gt;
&lt;P class="p983 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;I detta direktiv fastställs åtgärder för att uppnå en hög gemensam cybersäkerhetsnivå inom unionen, i syfte att förbättra den inre marknadens funktion.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p984 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Direktivet fastställer i detta syfte följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p985 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Skyldigheter som ålägger medlemsstaterna att anta nationella strategier för cybersäkerhet och att utse eller inrätta behöriga myndigheter, myndigheter för hantering av cyberkriser, gemensamma kontaktpunkter för cybersäkerhet (gemensamma kontaktpunkter) och enheter för hantering av &lt;/SPAN&gt;&lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; &lt;NOBR&gt;(CSIRT-enheter).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p986 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Riskhanteringsåtgärder för cybersäkerhet och rapporteringsskyldigheter för entiteter av den typ som avses i bilaga I eller II samt för entiteter som identifieras som kritiska entiteter enligt direktiv (EU) 2022/2557.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p840 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Regler och skyldigheter när det gäller informationsutbyte om cybersäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p987 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Skyldigheter för medlemsstaterna när det gäller tillsyn och efterlevnadskontroll.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p988 ft141"&gt;Artikel 2&lt;/P&gt;
&lt;P class="p989 ft138"&gt;Tillämpningsområde&lt;/P&gt;
&lt;P class="p990 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Detta direktiv är tillämpligt på offentliga eller privata entiteter av den typ som avses i bilaga I eller II som betecknas som medelstora företag enligt artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG eller överstiger de trösklar för medelstora företag som avses i punkt 1 i den artikeln och som tillhandahåller sina tjänster eller bedriver sin verksamhet i unionen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p991 ft141"&gt;Artikel 3.4 i bilagan till den rekommendationen är inte tillämplig med avseende på detta direktiv.&lt;/P&gt;
&lt;P class="p992 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Oavsett entiteternas storlek är detta direktiv också tillämpligt på entiteter av en typ som avses i bilaga I eller II, i följande fall:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p840 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Om tjänster tillhandahålls av&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p993 ft141"&gt;&lt;SPAN class="ft140"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunika­ tionstjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p994 ft141"&gt;&lt;SPAN class="ft140"&gt;ii)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;tillhandahållare av betrodda tjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p994 ft141"&gt;&lt;SPAN class="ft140"&gt;iii)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;registreringsenheter för toppdomäner och leverantörer av domännamnssystemtjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p995 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Om entiteten är den enda leverantören i en medlemsstat av en tjänst som är väsentlig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p996 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Om en störning av den tjänst som entiteten tillhandahåller kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet eller folkhälsa.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p996 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Om en störning av den tjänst som entiteten tillhandahåller kan medföra betydande systemrisker, särskilt för de sektorer där sådana störningar kan få gränsöverskridande konsekvenser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p996 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Entiteten är kritisk på grund av sin särskilda betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst, eller för andra sektorer i medlemsstaten som är beroende av denna entitet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;298&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_299"&gt;
&lt;DIV id="p299dimg1"&gt;
&lt;INGENBILD zsrc="HD0328299x1.jpg/" id="p299img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/109&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p997 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Om entiteten är en offentlig förvaltningsentitet&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p998 ft141"&gt;&lt;SPAN class="ft141"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;på statlig nivå såsom de definieras av en medlemsstat i enlighet med nationell rätt, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p999 ft141"&gt;&lt;SPAN class="ft141"&gt;ii)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;på regional nivå såsom de definieras av en medlemsstat i enlighet med nationell rätt, som enligt en riskbaserad bedömning tillhandahåller tjänster vars störning kan ha en betydande effekt på kritisk samhällelig eller ekonomisk verksamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1000 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Oavsett entiteternas storlek är detta direktiv tillämpligt på entiteter som identifieras som kritiska entiteter enligt direktiv (EU) 2022/2557.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1001 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Oavsett entiteternas storlek är detta direktiv tillämpligt på entiteter som tillhandahåller domännamnsregistrering­ stjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1002 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna får föreskriva att detta direktiv ska tillämpas på&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;offentliga förvaltningsentiteter på lokal nivå,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;utbildningsinstitut, särskilt om de utför kritisk forskningsverksamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1004 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Detta direktiv påverkar inte medlemsstaternas ansvar för att skydda nationell säkerhet och deras befogenhet att skydda andra väsentliga statliga funktioner, inbegripet att säkerställa statens territoriella integritet och upprätthålla lag och ordning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1005 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Detta direktiv är inte tillämpligt på offentliga förvaltningsentiteter som bedriver verksamhet på områdena nationell säkerhet, allmän säkerhet, försvar eller brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1006 ft141"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna får undanta särskilda entiteter som bedriver verksamhet på områdena nationell säkerhet, allmän säkerhet, försvar eller brottsbekämpning, inbegripet förebyggande, utredning, upptäckt och lagföring av brott, eller som tillhandahåller tjänster uteslutande till en offentlig förvaltningsentitet som avses i punkt 7 i den här artikeln, från skyldigheterna i artikel 21 eller 23 med avseende på sådan verksamhet eller sådana tjänster. I sådana fall ska de tillsyns- och efterlevnadskontrollåtgärder som avses i kapitel VII inte tillämpas på denna specifika verksamhet eller dessa specifika tjänster. Om entiteterna bedriver verksamhet eller tillhandahåller tjänster uteslutande av den typ som avses i den här punkten, får medlemsstaterna besluta att befria dessa entiteter också från skyldigheterna i artiklarna 3 och 27.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Punkterna 7 och 8 är inte tillämpliga om en entitet agerar som tillhandahållare av betrodda tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1008 ft141"&gt;&lt;SPAN class="ft141"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Detta direktiv är inte tillämpligt på entiteter som medlemsstaterna har undantagit från tillämpningsområdet för förordning (EU) 2022/2554 i enlighet med artikel 2.4 i den förordningen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1001 ft141"&gt;&lt;SPAN class="ft141"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;De skyldigheter som fastställs i detta direktiv ska inte medföra tillhandahållande av information vars utlämnande strider mot väsentliga intressen i fråga om medlemsstaternas nationella säkerhet, allmänna säkerhet eller försvar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1009 ft141"&gt;&lt;SPAN class="ft141"&gt;12.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Detta direktiv påverkar inte tillämpningen av förordning (EU) 2016/679, direktiv 2002/58/EG, Europaparlamentets och rådets direktiv 2011/93/EU (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;27&lt;/SPAN&gt;) och 2013/40/EU (&lt;SPAN class="ft142"&gt;28&lt;/SPAN&gt;) och direktiv (EU) 2022/2557.&lt;/P&gt;
&lt;P class="p1005 ft141"&gt;&lt;SPAN class="ft141"&gt;13.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Utan att det påverkar tillämpningen av artikel 346 i &lt;/SPAN&gt;&lt;NOBR&gt;EUF-fördraget&lt;/NOBR&gt; ska information som är konfidentiell enligt unionsbestämmelser eller nationella bestämmelser, såsom bestämmelser om affärshemligheter, utbytas med kommissionen och andra berörda myndigheter i enlighet med detta direktiv endast när ett sådant utbyte är nödvändigt för att tillämpa detta direktiv. Den information som utbyts ska begränsas till vad som är relevant och proportionellt för ändamålet med utbytet. Vid utbytet ska informationens konfidentialitet bevaras och berörda entiteters säkerhets- och affärsintressen skyddas.&lt;/P&gt;
&lt;P class="p1010 ft161"&gt;(&lt;SPAN class="ft152"&gt;27&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2011/93/EU av den 13 december 2011 om bekämpande av sexuella övergrepp mot barn, sexuell exploatering av barn och barnpornografi samt om ersättande av rådets rambeslut 2004/68/RIF (EUT L 335, 17.12.2011, s. 1).&lt;/P&gt;
&lt;P class="p1011 ft150"&gt;(&lt;SPAN class="ft149"&gt;28&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2013/40/EU av den 12 augusti 2013 om angrepp mot informationssystem och om ersättande av rådets rambeslut 2005/222/RIF (EUT L 218, 14.8.2013, s. 8).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;299&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_300"&gt;
&lt;DIV id="p300dimg1"&gt;
&lt;INGENBILD zsrc="HD0328300x1.jpg/" id="p300img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/110&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1012 ft141"&gt;&lt;SPAN class="ft141"&gt;14.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Entiteter, behöriga myndigheter, gemensamma kontaktpunkter och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; ska behandla personuppgifter i den utsträckning som krävs för tillämpningen av detta direktiv och i enlighet med förordning (EU) 2016/679, i synnerhet ska sådan behandling baseras på artikel 6 i denna.&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;Behandlingen av personuppgifter enligt detta direktiv av tillhandahållare av allmänna elektroniska kommunikationsnät eller tillhandahållare av allmänt tillgängliga elektroniska kommunikationstjänster ska utföras i enlighet med unionens dataskydds- och integritetslagstiftning, särskilt direktiv 2002/58/EG.&lt;/P&gt;
&lt;P class="p1014 ft141"&gt;Artikel 3&lt;/P&gt;
&lt;P class="p1015 ft138"&gt;Väsentliga och viktiga entiteter&lt;/P&gt;
&lt;P class="p1016 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Med avseende på tillämpningen av detta direktiv ska följande entiteter anses vara väsentliga entiteter:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Entiteter av en typ som avses i bilaga I som överstiger trösklarna för medelstora företag som fastställs i artikel 2.1 i bilagan till rekommendation 2003/361/EG.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Kvalificerade tillhandahållare av betrodda tjänster och registreringsenheter för toppdomäner samt leverantörer av DNS- tjänster, oavsett storlek.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1018 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Tillhandahållare av allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikations­ tjänster som betraktas som medelstora företag enligt artikel 2 i bilagan till rekommendation 2003/361/EG.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Offentliga förvaltningsentiteter som avses i artikel 2.2 f i.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Alla andra entiteter av en typ som avses i bilaga I eller II som av en medlemsstat identifierats som väsentliga entiteter i enlighet med artikel 2.2 &lt;/SPAN&gt;&lt;NOBR&gt;b–e.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Entiteter som identifierats som kritiska entiteter enligt direktiv (EU) 2022/2557, som avses i artikel 2.3 i det här direktivet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Entiteter som medlemsstaterna före den 16 januari 2023 har identifierat som leverantörer av samhällsviktiga tjänster i enlighet med direktiv (EU) 2016/1148 eller nationell rätt, om så föreskrivs av medlemsstaten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Vid tillämpningen av detta direktiv ska alla entiteter av en typ som avses i bilaga I eller II och som inte betraktas som väsentliga entiteter enligt punkt 1 i denna artikel betraktas som viktiga entiteter. Detta inkluderar entiteter som av en medlemsstat identifierats som viktiga entiteter i enlighet med artikel 2.2 &lt;/SPAN&gt;&lt;NOBR&gt;b–e.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Senast den 17 april 2025 ska medlemsstaterna upprätta en förteckning över väsentliga och viktiga entiteter samt entiteter som tillhandahåller domännamnsregistreringstjänster. Medlemsstaterna ska regelbundet och minst vartannat år därefter se över förteckningen och när det är lämpligt uppdatera den.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1021 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Vid upprättandet av den förteckning som avses i punkt 3 ska medlemsstaterna ålägga de entiteter som avses i den punkten att lämna minst följande information till de behöriga myndigheterna:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p987 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Entitetens namn.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1022 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Adress och aktuella kontaktuppgifter, inklusive &lt;/SPAN&gt;&lt;NOBR&gt;e-postadresser,&lt;/NOBR&gt; &lt;NOBR&gt;IP-adresser&lt;/NOBR&gt; och telefonnummer.&lt;/P&gt;
&lt;P class="p1022 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;I tillämpliga fall, den eller de relevanta sektorer och delsektorer som avses i bilaga I eller II.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;I tillämpliga fall, en förteckning över de medlemsstater där de tillhandahåller tjänster som omfattas av detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1023 ft141"&gt;De entiteter som avses i punkt 3 ska meddela alla ändringar av de uppgifter som de lämnat in enligt första stycket i denna punkt utan dröjsmål och under alla omständigheter inom två veckor från datumet för ändringen.&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;Kommissionen ska, med bistånd från Europeiska unionens cybersäkerhetsbyrå (Enisa), utan onödigt dröjsmål tillhandahålla riktlinjer och mallar för de skyldigheter som fastställs i denna punkt.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;300&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_301"&gt;
&lt;DIV id="p301dimg1"&gt;
&lt;INGENBILD zsrc="HD0328301x1.jpg/" id="p301img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/111&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p997 ft141"&gt;Medlemsstaterna får inrätta nationella mekanismer som gör det möjligt för entiteterna att registrera sig själva.&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Senast den 17 april 2025 och därefter vartannat år ska de behöriga myndigheterna&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1026 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;underrätta kommissionen och samarbetsgruppen om antalet väsentliga och viktiga entiteter som förtecknats enligt punkt 3 för varje sektor och delsektor som avses i bilaga I eller II, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1027 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;lämna relevant information till kommissionen om antalet väsentliga och viktiga entiteter som identifierats i enlighet med artikel 2.2 &lt;/SPAN&gt;&lt;NOBR&gt;b–e,&lt;/NOBR&gt; den sektor och delsektor som avses i bilaga I eller II som de tillhör, den typ av tjänst som de tillhandahåller och de bestämmelser i artikel 2.2 &lt;NOBR&gt;b–e&lt;/NOBR&gt; i enlighet med vilka de identifierades.&lt;/P&gt;
&lt;P class="p1028 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Fram till den 17 april 2025 och på begäran av kommissionen får medlemsstaterna meddela kommissionen namnen på de väsentliga och viktiga entiteter som avses i punkt 5 b.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1029 ft141"&gt;Artikel 4&lt;/P&gt;
&lt;P class="p1030 ft138"&gt;Sektorsspecifika unionsrättsakter&lt;/P&gt;
&lt;P class="p1031 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om det i sektorsspecifika unionsrättsakter föreskrivs att väsentliga eller viktiga entiteter ska anta riskhanterings­ åtgärder för cybersäkerhet eller underrätta om betydande incidenter, och om dessa krav har minst samma verkan som de skyldigheter som fastställs i detta direktiv, ska de relevanta bestämmelserna i detta direktiv, inbegripet bestämmelserna om tillsyn och efterlevnadskontroll i kapitel VII, inte tillämpas på sådana entiteter. Om de sektorsspecifika unionsrättsakterna inte omfattar alla entiteter inom en viss sektor som omfattas av detta direktivs tillämpningsområde, ska de relevanta bestämmelserna i detta direktiv fortsätta att tillämpas på de entiteter som inte omfattas av dessa sektorsspecifika unionsrättsakter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1032 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;De krav som avses i punkt 1 i denna artikel ska anses ha samma verkan som de skyldigheter som fastställs i detta direktiv om&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1033 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;riskhanteringsåtgärderna för cybersäkerhet minst är likvärdiga som de åtgärder som föreskrivs i artikel 21.1 och 21.2, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1027 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;respektive sektorsspecifik unionsrättsakt föreskriver omedelbar, och när det är lämpligt automatisk och direkt, tillgång till incidentunderrättelser från &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; de behöriga myndigheterna eller de gemensamma kontaktpunkterna enligt detta direktiv och om kraven på underrättelse av betydande incidenter har minst samma verkan som de krav som fastställs i artikel &lt;NOBR&gt;23.1–23.6&lt;/NOBR&gt; i detta direktiv.&lt;/P&gt;
&lt;P class="p1034 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Kommissionen ska senast den 17 juli 2023 tillhandahålla riktlinjer som klargör tillämpningen av punkterna 1 och 2. Kommissionen ska regelbundet se över dessa riktlinjer. Vid utarbetandet av dessa riktlinjer ska kommissionen ta hänsyn till eventuella synpunkter från samarbetsgruppen och Enisa.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1035 ft141"&gt;Artikel 5&lt;/P&gt;
&lt;P class="p1036 ft138"&gt;Minimiharmonisering&lt;/P&gt;
&lt;P class="p1031 ft141"&gt;Detta direktiv hindrar inte medlemsstaterna från att anta eller behålla bestämmelser som säkerställer en högre cybersäker­ hetsnivå, förutsatt att sådana bestämmelser står i överensstämmelse med medlemsstaternas förpliktelser enligt unionsrätten.&lt;/P&gt;
&lt;P class="p1035 ft141"&gt;Artikel 6&lt;/P&gt;
&lt;P class="p1037 ft138"&gt;Definitioner&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;I detta direktiv gäller följande definitioner:&lt;/P&gt;
&lt;P class="p936 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;nätverks- och informationssystem:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1038 ft141"&gt;&lt;SPAN class="ft175"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Ett elektroniskt kommunikationsnät enligt definitionen i artikel 2.1 i direktiv (EU) 2018/1972.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;301&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_302"&gt;
&lt;DIV id="p302dimg1"&gt;
&lt;INGENBILD zsrc="HD0328302x1.jpg/" id="p302img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/112&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1039 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;En enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1040 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av leden a och b för att de ska kunna drivas, användas, skyddas och underhållas.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1041 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;säkerhet i nätverks- och informationssystem: nätverks- och informationssystems förmåga att med en viss tillförlitlig­ hetsnivå motstå händelser som kan undergräva tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via dessa nätverks- och informationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p836 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;cybersäkerhet: cybersäkerhet enligt definitionen i artikel 2.1 i förordning (EU) 2019/881.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1042 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;nationell strategi för cybersäkerhet: en enhetlig ram i en medlemsstat med strategiska mål och prioriteringar på cybersäkerhetsområdet och en styrningsram för att uppnå dem i den medlemsstaten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1043 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;tillbud: en händelse som kunde ha undergrävt tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem, men som framgångsrikt hindrades från att utvecklas eller som inte uppstod.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1041 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;incident: en händelse som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1044 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;storskalig cybersäkerhetsincident: en incident som orsakar störningar som är så omfattande att den berörda medlemsstaten inte kan hantera dem eller som har en betydande påverkan på minst två medlemsstater.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1045 ft141"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;incidenthantering: alla åtgärder och förfaranden som syftar till att förebygga, upptäcka, analysera, begränsa eller reagera på och återhämta sig från en incident.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1044 ft141"&gt;&lt;SPAN class="ft141"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;risk: risk för förlust eller störning orsakad av en incident, som ska uttryckas som en kombination av omfattningen av förlusten eller störningen och sannolikheten för att en sådan incident inträffar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p835 ft141"&gt;&lt;SPAN class="ft141"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;cyberhot: ett cyberhot enligt definitionen i artikel 2.8 i förordning (EU) 2019/881.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1046 ft141"&gt;&lt;SPAN class="ft141"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;betydande cyberhot: ett cyberhot som, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på en entitets nätverks- och informationssystem eller användarna av entitetens tjänster genom att vålla betydande materiell eller immateriell skada.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1047 ft141"&gt;&lt;SPAN class="ft141"&gt;12.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft162"&gt;IKT-produkt:&lt;/SPAN&gt;&lt;/NOBR&gt; en &lt;NOBR&gt;IKT-produkt&lt;/NOBR&gt; enligt definitionen i artikel 2.12 i förordning (EU) 2019/881.&lt;/P&gt;
&lt;P class="p835 ft141"&gt;&lt;SPAN class="ft141"&gt;13.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft162"&gt;IKT-tjänst:&lt;/SPAN&gt;&lt;/NOBR&gt; en &lt;NOBR&gt;IKT-tjänst&lt;/NOBR&gt; enligt definitionen i artikel 2.13 i förordning (EU) 2019/881.&lt;/P&gt;
&lt;P class="p1048 ft141"&gt;&lt;SPAN class="ft141"&gt;14.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft162"&gt;IKT-process:&lt;/SPAN&gt;&lt;/NOBR&gt; en &lt;NOBR&gt;IKT-process&lt;/NOBR&gt; enligt definitionen i artikel 2.14 i förordning (EU) 2019/881.&lt;/P&gt;
&lt;P class="p1048 ft141"&gt;&lt;SPAN class="ft141"&gt;15.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;sårbarhet: en svaghet, känslighet eller brist hos &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; som kan utnyttjas genom ett cyberhot.&lt;/P&gt;
&lt;P class="p1049 ft141"&gt;16. standard: en standard enligt definitionen i artikel 2.1 i Europaparlamentets och rådets förordning (EU) nr 1025/2012 (&lt;SPAN class="ft142"&gt;29&lt;/SPAN&gt;).&lt;/P&gt;
&lt;P class="p835 ft141"&gt;17. teknisk specifikation: en teknisk specifikation enligt definitionen i artikel 2.4 i förordning (EU) nr 1025/2012.&lt;/P&gt;
&lt;P class="p1050 ft154"&gt;(&lt;SPAN class="ft144"&gt;29&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) nr 1025/2012 av den 25 oktober 2012 om europeisk standardisering och om ändring av rådets direktiv 89/686/EEG och 93/15/EEG samt av Europaparlamentets och rådets direktiv 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG och 2009/105/EG samt om upphävande av rådets beslut 87/95/EEG och Europaparlamentets och rådets beslut 1673/2006/EG (EUT L 316, 14.11.2012, s. 12).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;302&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_303"&gt;
&lt;DIV id="p303dimg1"&gt;
&lt;INGENBILD zsrc="HD0328303x1.jpg/" id="p303img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/113&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1051 ft141"&gt;&lt;SPAN class="ft141"&gt;18.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;internetknutpunkt: en nätfacilitet som möjliggör sammankoppling av mer än två oberoende nät (autonoma system), främst i syfte att underlätta utbytet av internettrafik, som tillhandahåller sammankoppling enbart för autonoma system och som varken kräver att den internettrafik som passerar mellan två deltagande autonoma system ska passera genom ett tredje autonomt system eller ändrar trafiken eller påverkar den på något annat sätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1052 ft141"&gt;&lt;SPAN class="ft141"&gt;19.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;domännamnssystem eller DNS: ett hierarkiskt distribuerat namnsystem som möjliggör identifieringen av tjänster och resurser på internet, vilket gör det möjligt för slutanvändarenheter att använda internetrouting- och internetuppkopp­ lingstjänster för att nå dessa tjänster och resurser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1002 ft141"&gt;&lt;SPAN class="ft141"&gt;20.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;leverantör av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster:&lt;/NOBR&gt; en entitet som tillhandahåller&lt;/P&gt;
&lt;P class="p1053 ft141"&gt;&lt;SPAN class="ft175"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;allmänna rekursiva tjänster för att lösa domännamnsfrågor till internetslutanvändare, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1054 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;auktoritativa tjänster för att lösa domännamnsfrågor för användning av tredje part, med undantag för rotnamnsservrar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1055 ft141"&gt;&lt;SPAN class="ft141"&gt;21.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;registreringsenhet för toppdomäner eller &lt;/SPAN&gt;&lt;NOBR&gt;TLD-registreringsenhet:&lt;/NOBR&gt; en enhet som har delegerats en specifik toppdomän och som ansvarar för administrationen av toppdomänen, inbegripet registreringen av domännamn under toppdomänen och den tekniska driften av toppdomänen, inbegripet drift av dess namnservrar, underhåll av dess databaser och distribution av zonfiler för toppdomänen mellan namnservrar, oberoende av huruvida någon aspekt av denna drift utförs av enheten själv eller har utkontrakterats, dock inte situationer där toppdomäner används av en registreringsenhet endast för dess eget bruk.&lt;/P&gt;
&lt;P class="p1056 ft141"&gt;&lt;SPAN class="ft141"&gt;22.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;entitet som erbjuder domännamnsregistreringstjänster: en registrar som verkar på uppdrag av en regeringsenhet eller ett ombud för en registreringsenhet, såsom återförsäljare och leverantörer av integritetsregistreringstjänster och proxyregistreringstjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1057 ft141"&gt;&lt;SPAN class="ft141"&gt;23.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;digital tjänst: en tjänst enligt definitionen i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;30&lt;/SPAN&gt;).&lt;/P&gt;
&lt;P class="p1058 ft141"&gt;&lt;SPAN class="ft141"&gt;24.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;betrodd tjänst: en betrodd tjänst enligt definitionen i artikel 3.16 i förordning (EU) nr 910/2014.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1059 ft141"&gt;&lt;SPAN class="ft141"&gt;25.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;tillhandahållare av betrodda tjänster: en tillhandahållare av betrodda tjänster enligt definitionen i artikel 3.19 i förordning (EU) nr 910/2014.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1002 ft141"&gt;&lt;SPAN class="ft141"&gt;26.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;kvalificerad betrodd tjänst: en kvalificerad betrodd tjänst enligt definitionen i artikel 3.17 i förordning (EU) nr 910/2014.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1059 ft141"&gt;&lt;SPAN class="ft141"&gt;27.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;kvalificerad tillhandahållare av betrodda tjänster: en kvalificerad tillhandahållare av betrodda tjänster enligt definitionen i artikel 3.20 i förordning (EU) nr 910/2014.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1060 ft141"&gt;&lt;SPAN class="ft141"&gt;28.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;marknadsplats online: en marknadsplats online enligt definitionen i artikel 2 n i Europaparlamentets och rådets direktiv 2005/29/EG (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;31&lt;/SPAN&gt;).&lt;/P&gt;
&lt;P class="p1059 ft141"&gt;&lt;SPAN class="ft141"&gt;29.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;sökmotor: en sökmotor enligt definitionen i artikel 2.5 i Europaparlamentets och rådets förordning (EU) 2019/1150 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;32&lt;/SPAN&gt;).&lt;/P&gt;
&lt;P class="p1061 ft141"&gt;&lt;SPAN class="ft141"&gt;30.&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;molntjänst: en digital tjänst som möjliggör administration på begäran och bred fjärråtkomst till en skalbar och elastisk pool av gemensamma beräkningstjänster, inbegripet när sådana resurser är distribuerade på flera platser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1062 ft161"&gt;(&lt;SPAN class="ft152"&gt;30&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster (EUT L 241, 17.9.2015, s. 1).&lt;/P&gt;
&lt;P class="p918 ft148"&gt;(&lt;SPAN class="ft147"&gt;31&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2005/29/EG av den 11 maj 2005 om otillbörliga affärsmetoder som tillämpas av näringsidkare gentemot konsumenter på den inre marknaden och om ändring av rådets direktiv 84/450/EEG och Europaparlamentets och rådets direktiv 97/7/EG, 98/27/EG och 2002/65/EG samt Europaparlamentets och rådets förordning (EG) nr 2006/2004 (direktiv om otillbörliga affärsmetoder) (EUT L 149, 11.6.2005, s. 22).&lt;/P&gt;
&lt;P class="p919 ft150"&gt;(&lt;SPAN class="ft149"&gt;32&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2019/1150 av den 20 juni 2019 om främjande av rättvisa villkor och transparens för företagsanvändare av onlinebaserade förmedlingstjänster (EUT L 186, 11.7.2019, s. 57).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;303&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_304"&gt;
&lt;DIV id="p304dimg1"&gt;
&lt;INGENBILD zsrc="HD0328304x1.jpg/" id="p304img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/114&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1063 ft141"&gt;&lt;SPAN class="ft141"&gt;31.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;datacentraltjänst: en tjänst som omfattar strukturer, eller grupper av strukturer, avsedda för centraliserad inkvartering, sammankoppling och drift av it- och nätutrustning som tillhandahåller &lt;/SPAN&gt;&lt;NOBR&gt;datalagrings-,&lt;/NOBR&gt; databehandlings- och dataöverföringstjänster samt alla anläggningar och infrastrukturer för kraftdistribution och miljökontroll.&lt;/P&gt;
&lt;P class="p1064 ft141"&gt;&lt;SPAN class="ft141"&gt;32.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;nätverk för leverans av innehåll: ett nätverk av geografiskt spridda servrar vars syfte är att säkerställa hög tillgänglighet för, tillgång till eller snabb leverans av digitalt innehåll och digitala tjänster till internetanvändare för innehålls- och tjänsteleverantörers räkning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1064 ft141"&gt;&lt;SPAN class="ft141"&gt;33.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;plattform för sociala nätverkstjänster: en plattform som gör det möjligt för slutanvändare att interagera, dela och upptäcka innehåll, finna andra användare och kommunicera med andra via flera enheter, särskilt genom chattar, inlägg, videor och rekommendationer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1046 ft141"&gt;&lt;SPAN class="ft141"&gt;34.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;företrädare: en i unionen etablerad fysisk eller juridisk person som uttryckligen har utsetts att agera för en leverantör av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; en registreringsenhet för toppdomäner, en entitet som tillhandahåller domännamnsregistreringstjänster, en leverantör av molntjänster, en leverantör av datacentraltjänster, en leverantör av nätverk för leverans av innehåll, driftsentreprenad, en leverantör av hanterade säkerhetstjänster, en leverantör av marknadsplatser online, av sökmotorer eller av en plattform för sociala nätverkstjänster som inte är etablerad i unionen, till vilka en behörig myndighet eller en &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; kan vända sig i stället för entiteten, i frågor som gäller de skyldigheter som den entiteten har enligt detta direktiv.&lt;/P&gt;
&lt;P class="p1044 ft141"&gt;&lt;SPAN class="ft141"&gt;35.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;offentlig förvaltningsentitet: en entitet som erkänts som sådan i en medlemsstat i enlighet med nationell rätt, med undantag för rättsväsendet, parlament och centralbanker, som uppfyller följande kriterier:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1065 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Den har inrättats för att tillgodose behov i det allmännas intresse och har inte industriell eller kommersiell karaktär.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1066 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Den har ställning som juridisk person eller har lagstadgad rätt att agera för en annan entitet som har ställning som juridisk person.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1067 ft159"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft176"&gt;Den finansieras till största delen av staten, regionala myndigheter eller andra offentligrättsliga organ, står under administrativ tillsyn av dessa myndigheter eller organ, eller har ett &lt;/SPAN&gt;&lt;NOBR&gt;förvaltnings-,&lt;/NOBR&gt; lednings- eller kontrollorgan där mer än hälften av ledamöterna utses av staten, regionala myndigheter eller andra offentligrättsliga organ.&lt;/P&gt;
&lt;P class="p1068 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Den har befogenhet att rikta administrativa eller reglerande beslut till fysiska eller juridiska personer som påverkar deras rättigheter när det gäller gränsöverskridande rörlighet för personer, varor, tjänster eller kapital.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1069 ft141"&gt;&lt;SPAN class="ft141"&gt;36.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;allmänt elektroniskt kommunikationsnät: ett allmänt elektroniskt kommunikationsnät enligt definitionen i artikel 2.8 i direktiv (EU) 2018/1972.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1069 ft141"&gt;&lt;SPAN class="ft141"&gt;37.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;elektronisk kommunikationstjänst: en elektronisk kommunikationstjänst enligt definitionen i artikel 2.4 i direktiv (EU) 2018/1972.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1070 ft141"&gt;&lt;SPAN class="ft141"&gt;38.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;entitet: en fysisk eller juridisk person som bildats och erkänts som sådan enligt nationell rätt där den etablerats och som i eget namn får utöva rättigheter och ha skyldigheter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1071 ft141"&gt;&lt;SPAN class="ft141"&gt;39.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;driftsentreprenad: en entitet som tillhandahåller tjänster som rör installation, förvaltning, drift eller underhåll av IKT- produkter, &lt;/SPAN&gt;&lt;NOBR&gt;IKT-nät,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-infrastruktur,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tillämpningar&lt;/NOBR&gt; eller andra nätverks- och informationssystem, via bistånd eller aktiv administration antingen i kundernas lokaler eller på distans.&lt;/P&gt;
&lt;P class="p1070 ft141"&gt;&lt;SPAN class="ft141"&gt;40.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;leverantör av hanterade säkerhetstjänster: en leverantör av hanterade säkerhetstjänster som utför eller tillhandahåller stöd för verksamhet som rör hantering av cybersäkerhetsrisker.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1072 ft141"&gt;&lt;SPAN class="ft141"&gt;41.&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;forskningsorganisation: en entitet vars främsta mål är att bedriva tillämpad forskning eller experimentell utveckling i syfte att utnyttja resultaten av denna forskning i kommersiellt syfte, men som inte inbegriper utbildningsinstitutioner.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;304&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_305"&gt;
&lt;DIV id="p305dimg1"&gt;
&lt;INGENBILD zsrc="HD0328305x1.jpg/" id="p305img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/115&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1073 ft140"&gt;KAPITEL II&lt;/P&gt;
&lt;P class="p1074 ft139"&gt;SAMORDNADE RAMVERK FÖR CYBERSÄKERHET&lt;/P&gt;
&lt;P class="p1075 ft141"&gt;Artikel 7&lt;/P&gt;
&lt;P class="p1076 ft138"&gt;Nationell strategi för cybersäkerhet&lt;/P&gt;
&lt;P class="p1077 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska anta en nationell strategi för cybersäkerhet som tillhandahåller strategiska mål, de resurser som krävs för att uppnå dessa mål och relevanta politiska och reglerande åtgärder, i syfte att uppnå och upprätthålla en hög cybersäkerhetsnivå. Den nationella strategin för cybersäkerhet ska inbegripa&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1078 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;mål och prioriteringar för medlemsstatens strategi för cybersäkerhet som särskilt omfattar de sektorer som avses i bilagorna I och II,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1079 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;en styrningsram för att uppnå de mål och prioriteringar som avses i led a i denna punkt, inbegripet de politiska åtgärder som avses i punkt 2,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1080 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;en styrningsram som klargör roller och ansvarsområden för relevanta intressenter på nationell nivå och som stöder samarbetet och samordningen på nationell nivå mellan de gemensamma myndigheterna, de gemensamma kontaktpunkterna och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; enligt detta direktiv, samt samordningen och samarbetet mellan dessa organ och behöriga myndigheter enligt sektorsspecifika unionsrättsakter,&lt;/P&gt;
&lt;P class="p936 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;en mekanism för att identifiera relevanta tillgångar och en bedömning av riskerna i den medlemsstaten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1081 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;en identifiering av åtgärder som säkerställer beredskap inför, svar på och återställande efter incidenter, inklusive samarbete mellan offentlig och privat sektor,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1082 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;en förteckning över de olika myndigheter och intressenter som är involverade i genomförandet av den nationella strategin för cybersäkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1080 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;en politisk ram för förbättrad samordning mellan de behöriga myndigheterna enligt detta direktiv och de behöriga myndigheterna enligt direktiv (EU) 2022/2557, i syfte att utbyta information om risker, cyberhot och incidenter och &lt;/SPAN&gt;&lt;NOBR&gt;icke-cyberrelaterade&lt;/NOBR&gt; risker, hot och incidenter och utföra tillsynsuppgifter, beroende på vad som är lämpligt,&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;en plan, med nödvändiga åtgärder, för att höja medborgarnas allmänna medvetenhet om cybersäkerhetshot.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1084 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Som en del av den nationella strategin för cybersäkerhet ska medlemsstaterna särskilt anta följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1081 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Riktlinjer för cybersäkerhet i leveranskedjan för &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; som används av entiteter när de tillhandahåller sina tjänster.&lt;/P&gt;
&lt;P class="p1080 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Riktlinjer för att inkludera och specificera cybersäkerhetsrelaterade krav för &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; vid offentlig upphandling, inbegripet vad gäller cybersäkerhetscertifiering, kryptering och användning av cybersäkerhetsprodukter med öppen källkod.&lt;/P&gt;
&lt;P class="p1085 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Riktlinjer för hantering av sårbarheter, inbegripet främjande och underlättande av samordnad delgivning av information om sårbarheter enligt artikel 12.1.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1079 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Riktlinjer för att upprätthålla den allmänna tillgängligheten, integriteten och konfidentialiteten hos den offentliga kärnan i det öppna internet, inbegripet, i tillämpliga fall, cybersäkerheten hos undervattenskablar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1082 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Riktlinjer för att främja utveckling och integrering av relevant avancerad teknik som syftar till att genomföra moderna riskhanteringsåtgärder för cybersäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1080 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Riktlinjer för att främja och utveckla cybersäkerhetsutbildning, cybersäkerhetskompetens, medvetandehöjande åtgärder och forsknings- och utvecklingsinitiativ, samt vägledning om god praxis och kontroll för cyberhygien som riktar sig till medborgare, intressenter och entiteter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;305&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_306"&gt;
&lt;DIV id="p306dimg1"&gt;
&lt;INGENBILD zsrc="HD0328306x1.jpg/" id="p306img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/116&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1086 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Riktlinjer för stöd till akademiska institutioner och forskningsinstitut för att utveckla, förbättra och främja användningen av cybersäkerhetsverktyg och säker nätinfrastruktur.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Riktlinjer, inbegripet relevanta förfaranden och lämpliga verktyg för informationsutbyte för att stödja ett frivilligt informationsutbyte om cybersäkerhet mellan entiteter i enlighet med unionsrätten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p995 ft141"&gt;&lt;SPAN class="ft140"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Riktlinjer som stärker cyberresiliensen och cyberhygienen hos små och medelstora företag, särskilt de som inte omfattas av detta direktiv, genom att tillhandahålla lättillgänglig vägledning och stöd för deras specifika behov.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;j)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Riktlinjer för att främja ett aktivt cyberskydd.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska meddela sina nationella strategier för cybersäkerhet till kommissionen inom tre månader från det att de antagits. Härvid får medlemsstaterna undanta information som rör den nationella säkerheten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1087 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska regelbundet och minst vart femte år bedöma sina nationella strategier för cybersäkerhet på grundval av centrala resultatindikatorer och vid behov uppdatera dem. Enisa ska på medlemsstaternas begäran bistå medlemsstaterna vid utarbetandet eller uppdateringen av en nationell strategi för cybersäkerhet och centrala resultatin­ dikatorer för bedömningen av strategin, i syfte att anpassa den till de krav och skyldigheter som fastställs i detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1088 ft141"&gt;Artikel 8&lt;/P&gt;
&lt;P class="p1089 ft138"&gt;Behöriga myndigheter och gemensamma kontaktpunkter&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska utse eller inrätta en eller flera behöriga myndigheter med ansvar för cybersäkerhet och för de tillsynsuppgifter som avses i kapitel VII (behöriga myndigheter).&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1048 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;De behöriga myndigheter som avses i punkt 1 ska övervaka genomförandet av detta direktiv på nationell nivå.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska utse eller inrätta en gemensam kontaktpunkt. Om en medlemsstat bara utser eller inrättar en behörig myndighet i enlighet med punkt 1, ska denna behöriga myndighet också vara den gemensamma kontaktpunkten i den medlemsstaten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1090 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje gemensam kontaktpunkt ska utöva en sambandsfunktion som säkerställer ett gränsöverskridande samarbete mellan medlemsstatens myndigheter och relevanta myndigheter i andra medlemsstater och, när det är lämpligt, kommissionen och Enisa samt ett sektorsövergripande samarbete med andra behöriga myndigheter i medlemsstaten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1091 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att deras behöriga myndigheter och gemensamma kontaktpunkter har tillräckliga resurser för att på ett ändamålsenligt och effektivt sätt utföra de uppgifter de tilldelas och därigenom uppnå målen med detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska utan onödigt dröjsmål meddela kommissionen identiteten för den behöriga myndighet som avses i punkt 1 och den gemensamma kontaktpunkt som avses i punkt 3, dessa myndigheters uppgifter samt eventuella senare ändringar. Varje medlemsstat ska offentliggöra sin behöriga myndighets identitet. Kommissionen ska upprätta en förteckning över offentligt tillgängliga gemensamma kontaktpunkter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1088 ft141"&gt;Artikel 9&lt;/P&gt;
&lt;P class="p1092 ft138"&gt;Nationella ramar för hantering av cybersäkerhetskriser&lt;/P&gt;
&lt;P class="p1093 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska utse eller inrätta en eller flera behöriga myndigheter med ansvar för hanteringen av storskaliga cybersäkerhetsincidenter och kriser (cyberkrishanteringsmyndigheter). Medlemsstaterna ska säkerställa att dessa myndigheter har tillräckliga resurser för att kunna utföra sina uppgifter på ett ändamålsenligt och effektivt sätt. Medlemsstaterna ska säkerställa samstämmighet med befintliga ramar för allmän nationell krishantering.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;306&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_307"&gt;
&lt;DIV id="p307dimg1"&gt;
&lt;INGENBILD zsrc="HD0328307x1.jpg/" id="p307img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/117&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1094 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om en medlemsstat utser eller inrättar mer än en cyberkrishanteringsmyndighet enligt punkt 1 ska den tydligt ange vilken av dessa myndigheter som ska samordna hanteringen av storskaliga cybersäkerhetsincidenter och kriser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1001 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;För tillämpning av detta direktiv ska varje medlemsstat identifiera vilka kapaciteter, tillgångar och förfaranden som kan användas i händelse av en kris.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1095 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska anta en nationell plan för hanteringen av storskaliga cybersäkerhetsincidenter och kriser där mål och villkor för hanteringen av storskaliga cybersäkerhetsincidenter och kriser fastställs. Planen ska särskilt innehålla följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p936 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Målen för nationella beredskapsåtgärder och beredskapsverksamheter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Cyberkrishanteringsmyndigheternas uppgifter och ansvarsområden.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1096 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Cyberkrishanteringsförfaranden, inbegripet deras integrering i den allmänna nationella ramen för krishantering och kanaler för informationsutbyte.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Nationella beredskapsåtgärder, inbegripet övningar och utbildningsverksamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Berörda offentliga och privata intressenter och berörd infrastruktur.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1097 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Nationella förfaranden och arrangemang mellan relevanta nationella myndigheter och organ för att säkerställa att medlemsstaten på ett ändamålsenligt sätt kan delta i och stödja en samordnad hantering av storskaliga cybersäkerhetsin­ cidenter och kriser på unionsnivå.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1098 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Inom tre månader från det att den cyberkrishanteringsmyndighet som avses i punkt 1 har utsetts eller inrättats ska varje medlemsstat meddela kommissionen sin myndighets identitet samt alla senare ändringar. Medlemsstaterna ska till kommissionen och Europeiska kontaktnätverket för cyberkriser &lt;/SPAN&gt;&lt;NOBR&gt;(EU-CyCLONe)&lt;/NOBR&gt; lämna relevant information avseende kraven i punkt 4 om sina nationella planer för hanteringen av storskaliga cybersäkerhetsincidenter och kriser inom tre månader från det att dessa planer antagits. Medlemsstaterna får undanta information om och i den utsträckning det är nödvändigt för den nationella säkerheten.&lt;/P&gt;
&lt;P class="p1099 ft141"&gt;Artikel 10&lt;/P&gt;
&lt;P class="p1100 ft138"&gt;Enheter för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; &lt;NOBR&gt;(CSIRT-enheter)&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1101 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska utse eller inrätta en eller flera &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt; &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; får utses eller inrättas inom en behörig myndighet. &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; ska uppfylla kraven i artikel 11.1, ska omfatta minst de sektorer, delsektorer och typer av entiteter som avses i bilagorna I och II och ska ansvara för incidenthantering i enlighet med ett tydligt fastställt förfarande.&lt;/P&gt;
&lt;P class="p1102 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att varje &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; har tillräckliga resurser för att på ett ändamålsenligt sätt kunna utföra sina uppgifter enligt artikel 11.3.&lt;/P&gt;
&lt;P class="p1005 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att varje &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; har tillgång till en lämplig, säker och motståndskraftig kommunikations- och informationsinfrastruktur för utbyte av information med väsentliga och viktiga entiteter och andra relevanta intressenter. För detta ändamål ska medlemsstaterna säkerställa att varje &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; bidrar till införandet av säkra verktyg för informationsutbyte.&lt;/P&gt;
&lt;P class="p1103 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft173"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska samarbeta och, när det är lämpligt, utbyta relevant information i enlighet med artikel 29 med sektoriella eller sektorsövergripande grupper av väsentliga och viktiga entiteter.&lt;/P&gt;
&lt;P class="p1002 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft173"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska delta i sakkunnigbedömningar som organiseras i enlighet med artikel 19.&lt;/P&gt;
&lt;P class="p1104 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa ett ändamålsenligt, effektivt och säkert samarbete mellan sina &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; i CSIRT- nätverket.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;307&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_308"&gt;
&lt;DIV id="p308dimg1"&gt;
&lt;INGENBILD zsrc="HD0328308x1.jpg/" id="p308img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/118&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1012 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-enheter&lt;/SPAN&gt;&lt;/NOBR&gt; får upprätta samarbetsförbindelser med tredjeländers nationella enheter för hantering av &lt;NOBR&gt;it-säkerhets­&lt;/NOBR&gt; incidenter. Som en del av sådana samarbetsförbindelser ska medlemsstaterna underlätta ett ändamålsenligt, effektivt och säkert informationsutbyte med dessa nationella enheter för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; i tredjeländer, med hjälp av relevanta protokoll för informationsutbyte, inbegripet Traffic Light Protocol. &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; får utbyta relevant information med tredjeländers nationella enheter för hantering av &lt;NOBR&gt;it-säkerhetsincidenter,&lt;/NOBR&gt; inbegripet personuppgifter i enlighet med unionens dataskyddslagstiftning.&lt;/P&gt;
&lt;P class="p1105 ft141"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-enheter&lt;/SPAN&gt;&lt;/NOBR&gt; får samarbeta med tredjeländers nationella enheter för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; eller motsvarande organ i tredjeländer, särskilt i syfte att ge dem cybersäkerhetsstöd.&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska utan onödigt dröjsmål meddela kommissionen identiteten för den &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som avses i punkt 1 i denna artikel och för den &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som utsetts till samordnare i enlighet med artikel 12.1, deras respektive uppgifter i förhållande till de väsentliga och viktiga entiteterna samt alla senare ändringar.&lt;/P&gt;
&lt;P class="p1047 ft141"&gt;&lt;SPAN class="ft141"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna får begära Enisas bistånd vid inrättandet av sina &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1106 ft141"&gt;Artikel 11&lt;/P&gt;
&lt;P class="p1107 ft138"&gt;Krav på &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; och deras tekniska kapacitet och uppgifter&lt;/P&gt;
&lt;P class="p970 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-enheter&lt;/SPAN&gt;&lt;/NOBR&gt; ska uppfylla följande krav:&lt;/P&gt;
&lt;P class="p1108 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft166"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska säkerställa en hög nivå av tillgänglighet för sina kommunikationskanaler genom att undvika felkritiska systemdelar och ska kunna kontaktas och kontakta andra när som helst och på flera olika sätt. De ska tydligt ange kommunikationskanalerna och underrätta användargrupper och samarbetspartner om dessa.&lt;/P&gt;
&lt;P class="p987 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft166"&gt;CSIRT-enheternas&lt;/SPAN&gt;&lt;/NOBR&gt; lokaler och de informationssystem som de använder sig av ska vara belägna på säkra platser.&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft166"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska ha ett ändamålsenligt system för handläggning och dirigering av förfrågningar, särskilt för att underlätta ändamålsenliga och effektiva överlämnanden.&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft166"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska säkerställa verksamhetens konfidentialitet och trovärdighet.&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft166"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska ha tillräckligt med personal för att säkerställa att deras tjänster är ständigt tillgängliga och de ska säkerställa att personalen har fått lämplig utbildning.&lt;/P&gt;
&lt;P class="p987 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft172"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska utrustas med redundanta system och reservlokaler för att säkerställa kontinuiteten i deras tjänster.&lt;/P&gt;
&lt;P class="p1048 ft141"&gt;De ska kunna delta i internationella samarbetsnätverk.&lt;/P&gt;
&lt;P class="p1087 ft150"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft151"&gt;Medlemsstaterna ska säkerställa att deras &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; tillsammans har nödvändig teknisk kapacitet för att utföra de uppgifter som avses i punkt 3. Medlemsstaterna ska säkerställa att tillräckliga resurser anslås till deras &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; för att säkerställa en tillräcklig personalstyrka för att göra det möjligt för &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; att utveckla sin tekniska kapacitet.&lt;/P&gt;
&lt;P class="p835 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska ha följande uppgifter:&lt;/P&gt;
&lt;P class="p1108 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Övervakning och analys av cyberhot, sårbarheter och incidenter på nationell nivå och, på begäran, tillhandahållande av stöd till berörda väsentliga och viktiga entiteter avseende realtidsövervakning eller nära realtidsövervakning av deras nätverks- och informationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p985 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Tillhandahållande av tidiga varningar, larm, meddelanden och spridning av information till väsentliga och viktiga entiteter samt till behöriga myndigheter och andra relevanta intressenter om cyberhot, sårbarheter och incidenter, om möjligt i nära realtid.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p996 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Vidtagande av åtgärder till följd av incidenter och, i tillämpliga fall, tillhandahållande av stöd till de berörda väsentliga och viktiga entiteterna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Insamling och analys av forensiska uppgifter och tillhandahållande av dynamisk risk- och incidentanalys och situations­ medvetenhet när det gäller cybersäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;308&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_309"&gt;
&lt;DIV id="p309dimg1"&gt;
&lt;INGENBILD zsrc="HD0328309x1.jpg/" id="p309img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/119&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1109 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Tillhandahållande, på begäran av den väsentliga eller viktiga entiteten, av en proaktiv skanning av den berörda entitetens nätverks- och informationssystem i syfte att upptäcka sårbarheter med en potentiellt betydande påverkan.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1081 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Deltagande i &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; och ömsesidigt bistånd i enlighet med deras kapacitet och befogenheter till andra medlemmar i &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; på deras begäran.&lt;/P&gt;
&lt;P class="p1078 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;I tillämpliga fall, fungera som processamordnare för den samordnade delgivningen av information om sårbarheter enligt artikel 12.1.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1110 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Bidrag till införandet av säkra verktyg för informationsutbyte enligt artikel 10.3.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1111 ft141"&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; får utföra en proaktiv, &lt;NOBR&gt;icke-inkräktande&lt;/NOBR&gt; skanning av väsentliga och viktiga entiteters allmänt tillgängliga nätverks- och informationssystem. Sådan skanning ska utföras för att upptäcka sårbara eller osäkert konfigurerade nätverks- och informationssystem och informera de berörda enheterna. Sådan skanning får inte ha någon negativ inverkan på hur entiteternas tjänster fungerar.&lt;/P&gt;
&lt;P class="p1112 ft141"&gt;När &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; utför de uppgifter som avses i första stycket får de prioritera särskilda uppgifter på grundval av en riskbaserad metod.&lt;/P&gt;
&lt;P class="p1113 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; ska upprätta samarbetsförbindelser med relevanta intressenter inom den privata sektorn i syfte att uppnå målen för detta direktiv.&lt;/P&gt;
&lt;P class="p1114 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;För att underlätta det samarbete som avses i punkt 4 ska &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; främja antagande och användning av gemensamma eller standardiserade metoder, klassificeringssystem och taxonomier när det gäller&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;förfaranden för incidenthantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;krishantering, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;samordnad delgivning av information om sårbarheter enligt artikel 12.1.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1115 ft141"&gt;Artikel 12&lt;/P&gt;
&lt;P class="p1116 ft138"&gt;Samordnad delgivning av information om sårbarheter och en europeisk sårbarhetsdatabas&lt;/P&gt;
&lt;P class="p1117 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Varje medlemsstat ska utse en av sina &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; till samordnare för den samordnade delgivningen av informationen om sårbarheter. Den &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som utsetts till samordnare ska fungera som betrodd mellanhand och vid behov underlätta interaktionen mellan en fysisk eller juridisk person som rapporterar en sårbarhet och tillverkaren eller leverantören av de potentiellt sårbara &lt;NOBR&gt;IKT-produkterna&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänsterna,&lt;/NOBR&gt; på begäran av endera parten. Den &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som utsetts till samordnare ska bland annat&lt;/P&gt;
&lt;P class="p936 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;identifiera och kontakta de berörda entiteterna,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1110 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;stödja de fysiska eller juridiska personer som rapporterar en sårbarhet, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;förhandla om tidsramar för delgivning av information och hantera sårbarheter som påverkar flera entiteter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1118 ft145"&gt;Medlemsstaterna ska säkerställa att fysiska eller juridiska personer kan, anonymt om de så begär, rapportera en sårbarhet till den &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som utsetts till samordnare. Den &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som utsetts till samordnare ska säkerställa att skyndsamma uppföljningsåtgärder vidtas med avseende på den rapporterade sårbarheten och ska säkerställa anonymiteten för den fysiska eller juridiska person som rapporterar sårbarheten. Om en rapporterad sårbarhet kan ha en betydande påverkan på entiteter i fler än en medlemsstat, ska den &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; som utsetts till samordnare i varje berörd medlemsstat, när det är lämpligt, samarbeta med andra &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; som utsetts till samordnare inom &lt;NOBR&gt;CSIRT-nätverket.&lt;/NOBR&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;309&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_310"&gt;
&lt;DIV id="p310dimg1"&gt;
&lt;INGENBILD zsrc="HD0328310x1.jpg/" id="p310img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/120&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1012 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Enisa ska, efter samråd med samarbetsgruppen, utveckla och underhålla en europeisk sårbarhetsdatabas. I detta syfte ska Enisa inrätta och underhålla lämpliga informationssystem, riktlinjer och förfaranden och anta nödvändiga tekniska och organisatoriska åtgärder för att säkerställa den europeiska sårbarhetsdatabasens säkerhet och integritet, särskilt för att göra det möjligt för entiteter, oberoende om de omfattas av tillämpningsområdet för detta direktiv, och deras leverantörer av nätverks- och informationssystem, att på frivillig basis lämna information om och registrera allmänt kända sårbarheter hos &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänster.&lt;/NOBR&gt; Alla intressenter ska få tillgång till informationen om de sårbarheter som finns i den europeiska sårbarhetsdatabasen. Databasen ska innehålla&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;information som beskriver sårbarheten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1119 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;den berörda &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkten&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-tjänsten&lt;/NOBR&gt; och hur allvarlig sårbarheten är med tanke på de omständigheter under vilka den kan utnyttjas,&lt;/P&gt;
&lt;P class="p1120 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;tillgången till relaterade programfixar och, i avsaknad av tillgängliga programfixar, vägledning som tillhandahållits av behöriga myndigheter eller &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; riktad till användare av sårbara &lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; om hur riskerna med meddelade sårbarheter kan begränsas.&lt;/P&gt;
&lt;P class="p1121 ft141"&gt;Artikel 13&lt;/P&gt;
&lt;P class="p1122 ft138"&gt;Samarbete på nationell nivå&lt;/P&gt;
&lt;P class="p1123 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om de är separata ska de behöriga myndigheterna, den gemensamma kontaktpunkten och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; i en och samma medlemsstat samarbeta sinsemellan när det gäller fullgörandet av skyldigheter enligt detta direktiv.&lt;/P&gt;
&lt;P class="p1123 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att deras &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; eller, i tillämpliga fall, deras behöriga myndigheter, mottar underrättelser om betydande incidenter enligt artikel 23, och incidenter, cyberhot och tillbud enligt artikel 30.&lt;/P&gt;
&lt;P class="p1124 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att deras &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; eller, i tillämpliga fall, deras behöriga myndigheter informerar sina gemensamma kontaktpunkter om de underrättelser om incidenter, cyberhot och tillbud som lämnas in i enlighet med detta direktiv.&lt;/P&gt;
&lt;P class="p1125 ft135"&gt;&lt;SPAN class="ft135"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft146"&gt;För att säkerställa att de behöriga myndigheternas, de gemensamma kontaktpunkternas och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheternas&lt;/NOBR&gt; uppgifter och skyldigheter utförs på ett effektivt sätt, ska medlemsstaterna, i den utsträckning det är möjligt, säkerställa ett lämpligt samarbete mellan dessa organ och brottsbekämpande myndigheter, dataskyddsmyndigheter, nationella myndigheter enligt förordningarna (EG) nr 300/2008 och (EU) 2018/1139, tillsynsorganen enligt förordning (EU) nr 910/2014, behöriga myndigheter enligt förordning (EU) 2022/2554, nationella regleringsmyndigheter enligt direktiv (EU) 2018/1972, behöriga myndigheter enligt direktiv (EU) 2022/2557 samt behöriga myndigheter enligt andra sektorsspecifika unionsrättsakter, i den medlemsstaten.&lt;/P&gt;
&lt;P class="p1126 ft150"&gt;&lt;SPAN class="ft140"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft151"&gt;Medlemsstaterna ska säkerställa att deras behöriga myndigheter enligt detta direktiv och deras behöriga myndigheter enligt direktiv (EU) 2022/2557 regelbundet samarbetar och utbyter information avseende identifieringen av kritiska entiteter, om risker, cyberhot och incidenter samt &lt;/SPAN&gt;&lt;NOBR&gt;icke-cyberrelaterade&lt;/NOBR&gt; risker, hot och incidenter som berör väsentliga entiteter som identifierats som kritiska i enlighet med direktiv (EU) 2022/2557, samt om de åtgärder som vidtagits till följd av sådana risker, hot och incidenter. Medlemsstaterna ska också säkerställa att deras behöriga myndigheter enligt detta direktiv och deras behöriga myndigheter enligt förordning (EU) nr 910/2014, förordning (EU) 2022/2554 och direktiv (EU) 2018/1972 regelbundet utbyter relevant information, även när det gäller relevanta incidenter och cyberhot.&lt;/P&gt;
&lt;P class="p1127 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska förenkla rapporteringen med tekniska medel för de underrättelser som avses i artiklarna 23 och 30.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;310&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_311"&gt;
&lt;DIV id="p311dimg1"&gt;
&lt;INGENBILD zsrc="HD0328311x1.jpg/" id="p311img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/121&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1128 ft140"&gt;KAPITEL III&lt;/P&gt;
&lt;P class="p1129 ft139"&gt;SAMARBETE PÅ UNIONSNIVÅ OCH PÅ INTERNATIONELL NIVÅ&lt;/P&gt;
&lt;P class="p1130 ft141"&gt;Artikel 14&lt;/P&gt;
&lt;P class="p1131 ft138"&gt;Samarbetsgrupp&lt;/P&gt;
&lt;P class="p1132 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;För att stödja och underlätta strategiskt samarbete och informationsutbyte mellan medlemsstaterna samt stärka förtroende och tillit inrättas härmed en samarbetsgrupp.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1002 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Samarbetsgruppen ska utföra sina uppgifter på grundval av de tvååriga arbetsprogram som avses i punkt 7.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1133 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Samarbetsgruppen ska bestå av företrädare för medlemsstater, kommissionen och Enisa. Europeiska utrikestjänsten ska delta som observatör i samarbetsgruppens verksamhet. De europeiska tillsynsmyndigheterna och de behöriga myndigheterna i enlighet med förordning (EU) 2022/2554 får delta i samarbetsgruppens verksamhet i enlighet med artikel 47.1 i den förordningen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1000 ft141"&gt;När så är lämpligt får samarbetsgruppen bjuda in Europaparlamentet och företrädare för relevanta intressenter att delta i arbetet.&lt;/P&gt;
&lt;P class="p1002 ft141"&gt;Kommissionen ska tillhandahålla sekretariatet.&lt;/P&gt;
&lt;P class="p1134 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Samarbetsgruppen ska ha följande uppgifter:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Tillhandahålla vägledning till behöriga myndigheter angående införlivande och genomförande av detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1135 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Tillhandahålla vägledning till behöriga myndigheter angående utarbetande och genomförande av strategier för den samordnade delgivningen av information om sårbarheter som avses i artikel 7.2 c.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1136 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Utbyte av bästa praxis och information i fråga om genomförandet av detta direktiv, bland annat när det gäller cyberhot, incidenter, sårbarheter, tillbud, initiativ för att öka medvetenheten, utbildning, övningar och kompetens, kapacitets­ uppbyggnad, standarder och tekniska specifikationer, samt identifiering av väsentliga och viktiga entiteter i enlighet med artikel 2.2 &lt;/SPAN&gt;&lt;NOBR&gt;b–e.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1137 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Utbyta råd och samarbeta med kommissionen om framväxande politiska initiativ för cybersäkerhet samt om den övergripande förenligheten mellan sektorsspecifika cybersäkerhetskrav.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1138 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Utbyta råd och samarbeta med kommissionen om utkast till delegerade akter eller genomförandeakter som antas i enlighet med detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Utbyta bästa praxis och information med relevanta institutioner, organ och byråer på unionsnivå.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Diskutera genomförandet av sektorsspecifika unionsrättsakter som innehåller bestämmelser om cybersäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1135 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;När så är lämpligt, diskutera de rapporter från sakkunnigbedömningar som avses i artikel 19.9 samt utarbeta slutsatser och rekommendationer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft140"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Genomföra samordnade säkerhetsriskbedömningar av kritiska leveranskedjor i enlighet med artikel 22.1.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1135 ft141"&gt;&lt;SPAN class="ft140"&gt;j)&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Diskutera fall av ömsesidigt bistånd, inbegripet erfarenheter och resultat av sådan gränsöverskridande gemensam tillsynsverksamhet som avses i artikel 37.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1135 ft141"&gt;&lt;SPAN class="ft141"&gt;k)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;På begäran av en eller flera berörda medlemsstater, diskutera särskilda begäranden om ömsesidigt bistånd som avses i artikel 37.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft140"&gt;l)&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Tillhandahålla strategisk vägledning till &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; och &lt;NOBR&gt;EU-CyCLONe&lt;/NOBR&gt; om specifika framväxande frågor.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;311&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_312"&gt;
&lt;DIV id="p312dimg1"&gt;
&lt;INGENBILD zsrc="HD0328312x1.jpg/" id="p312img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/122&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1139 ft141"&gt;&lt;SPAN class="ft141"&gt;m)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Utbyta åsikter om politiken för uppföljningsåtgärder efter storskaliga cybersäkerhetsincidenter och kriser på grundval av lärdomarna från &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; och &lt;NOBR&gt;EU-CyCLONe.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1140 ft141"&gt;&lt;SPAN class="ft141"&gt;n)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Bidra till cybersäkerhetskapaciteten i hela unionen genom att underlätta utbytet av nationella tjänstemän i form av ett kapacitetsuppbyggnadsprogram som inbegriper personal från behöriga myndigheter eller &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1141 ft141"&gt;&lt;SPAN class="ft140"&gt;o)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Anordna regelbundna gemensamma möten med relevanta privata intressenter från hela unionen för att diskutera samarbetsgruppens verksamhet och inhämta synpunkter på framväxande politiska frågor.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;p)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Diskutera det arbete som utförts i samband med cybersäkerhetsövningar, inbegripet det arbete som utförs av Enisa.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1142 ft141"&gt;&lt;SPAN class="ft140"&gt;q)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Fastställa metoder och organisatoriska aspekter för de sakkunnigbedömningar som avses i artikel 19.1 samt fastställa en självbedömningsmetod för medlemsstaterna i enlighet med artikel 19.5, med bistånd av kommissionen och Enisa, och, i samarbete med kommissionen och Enisa, utarbeta uppförandekoder som ligger till grund för de utsedda cyberssäkerhetsexperternas arbetsmetoder i enlighet med artikel 19.6.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1143 ft141"&gt;&lt;SPAN class="ft140"&gt;r)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Utarbeta rapporter för den översyn som avses i artikel 40 om de erfarenheter som förvärvats på strategisk nivå och från sakkunnigbedömningar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1141 ft141"&gt;&lt;SPAN class="ft175"&gt;s)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Regelbundet diskutera och genomföra en bedömning av läget när det gäller cyberhot eller cyberincidenter, såsom utpressningsprogram.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;Samarbetsgruppen ska överlämna de rapporter som avses i första stycket led r till kommissionen, Europaparlamentet och rådet.&lt;/P&gt;
&lt;P class="p1021 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att deras företrädare i samarbetsgruppen samarbetar på ett ändamålsenligt, effektivt och säkert sätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1048 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Samarbetsgruppen får begära en teknisk rapport från &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; om utvalda frågor.&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Samarbetsgruppen ska senast den 1 februari 2024 och därefter vartannat år utarbeta ett arbetsprogram för de åtgärder som ska vidtas för att genomföra dess mål och uppgifter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Kommissionen får anta genomförandeakter i vilka de förfaranden som krävs för samarbetsgruppens verksamhet fastställs.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p835 ft141"&gt;Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 39.2.&lt;/P&gt;
&lt;P class="p1023 ft141"&gt;Kommissionen ska utbyta råd och samarbeta med samarbetsgruppen om de utkast till genomförandeakter som avses i första stycket i denna punkt i enlighet med punkt 4 e.&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Samarbetsgruppen ska regelbundet och under alla omständigheter minst en gång om året sammanträda med den grupp för kritiska entiteters motståndskraft som inrättats enligt direktiv (EU) 2022/2557, för att främja och underlätta strategiskt samarbete och informationsutbyte.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1144 ft141"&gt;Artikel 15&lt;/P&gt;
&lt;P class="p1145 ft138"&gt;&lt;NOBR&gt;CSIRT-nätverk&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1023 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;För att bidra till utvecklingen av förtroende och tillit och för att främja ett snabbt och ändamålsenligt operativt samarbete mellan medlemsstaterna inrättas härmed ett nätverk för nationella &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-nätverket&lt;/SPAN&gt;&lt;/NOBR&gt; ska bestå av företrädare för de &lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; som utsetts eller inrättats i enlighet med artikel 10 och incidenthanteringsorganisationen för unionens institutioner, organ och byråer &lt;NOBR&gt;(Cert-EU).&lt;/NOBR&gt; Kommissionen ska som observatör delta i &lt;NOBR&gt;CSIRT-nätverket.&lt;/NOBR&gt; Enisa ska tillhandahålla sekretariatet och aktivt bidra med stöd till samarbetet mellan &lt;NOBR&gt;CSIRT-enheterna.&lt;/NOBR&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;312&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_313"&gt;
&lt;DIV id="p313dimg1"&gt;
&lt;INGENBILD zsrc="HD0328313x1.jpg/" id="p313img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/123&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p997 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-nätverket&lt;/SPAN&gt;&lt;/NOBR&gt; ska ha följande uppgifter:&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Utbyta information om &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheternas&lt;/NOBR&gt; kapacitet.&lt;/P&gt;
&lt;P class="p1146 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Underlätta delning, överföring och utbyte av teknik och relevanta åtgärder, strategier, verktyg, processer, bästa praxis och ramar mellan &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Utbyta relevant information om incidenter, tillbud, cyberhot, risker och sårbarheter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1147 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Utbyta information med avseende på publikationer och rekommendationer om cybersäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Säkerställa interoperabilitet när det gäller specifikationer och protokoll för informationsutbyte.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1146 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;På begäran av en medlem av &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; som potentiellt berörs av en incident, utbyta och diskutera information om den incidenten och relaterade cyberhot, risker och sårbarheter.&lt;/P&gt;
&lt;P class="p1148 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;På begäran av en medlem av &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket,&lt;/NOBR&gt; diskutera och om möjligt genomföra en samordnad åtgärd till följd av en incident som har identifierats inom den medlemsstatens jurisdiktion.&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Ge medlemsstaterna stöd när det gäller att hantera gränsöverskridande incidenter i enlighet med detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1149 ft141"&gt;&lt;SPAN class="ft140"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Samarbeta och utbyta bästa praxis med och ge stöd till &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter&lt;/NOBR&gt; som utsetts till samordnare i enlighet med artikel 12.1 när det gäller hanteringen av samordnad information om sårbarheter som kan ha en betydande påverkan på entiteter i mer än en medlemsstat.&lt;/P&gt;
&lt;P class="p1110 ft141"&gt;&lt;SPAN class="ft140"&gt;j)&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Diskutera och identifiera ytterligare former av operativt samarbete, inbegripet när det gäller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1150 ft141"&gt;&lt;SPAN class="ft140"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;kategorier av cyberhot och incidenter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1151 ft141"&gt;&lt;SPAN class="ft140"&gt;ii)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;tidiga varningar,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1150 ft141"&gt;&lt;SPAN class="ft140"&gt;iii)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ömsesidigt bistånd,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1151 ft141"&gt;&lt;SPAN class="ft141"&gt;iv)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;principer och metoder för samordning i samband med åtgärder mot gränsöverskridande risker och incidenter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1152 ft141"&gt;&lt;SPAN class="ft141"&gt;v)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;bidrag till den nationella plan för hantering av storskaliga cybersäkerhetsincidenter och kriser som avses i artikel 9.4 på begäran av en medlemsstat.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1148 ft141"&gt;&lt;SPAN class="ft141"&gt;k)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Informera samarbetsgruppen om sin verksamhet och om ytterligare former av operativt samarbete som diskuteras enligt led j och vid behov begära vägledning i detta avseende.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;&lt;SPAN class="ft140"&gt;l)&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Utvärdera cybersäkerhetsövningar, bland annat sådana som anordnas av Enisa.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;&lt;SPAN class="ft141"&gt;m)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;På begäran av en enskild &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; diskutera den enhetens kapacitet och beredskap.&lt;/P&gt;
&lt;P class="p1146 ft141"&gt;&lt;SPAN class="ft141"&gt;n)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Samarbeta och utbyta information med säkerhetscentrum (SOC) på regional nivå och unionsnivå, för att förbättra den gemensamma situationsmedvetenheten om incidenter och cyberhot i hela unionen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;o)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;När så är lämpligt, diskutera de rapporter från sakkunnigbedömningar som avses i artikel 19.9.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1153 ft141"&gt;&lt;SPAN class="ft141"&gt;p)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Tillhandahålla riktlinjer för att underlätta en mer enhetlig operativ praxis när det gäller tillämpningen av bestämmelserna i denna artikel om operativt samarbete.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1154 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-nätverket&lt;/SPAN&gt;&lt;/NOBR&gt; ska senast den 17 januari 2025 och därefter vartannat år, i samband med den översyn som avses i artikel 40, bedöma de framsteg som gjorts när det gäller det operativa samarbetet och anta en rapport. Rapporten ska särskilt innehålla slutsatser och rekommendationer om resultaten av de sakkunnigbedömningar som avses i artikel 19, som utförs med avseende på de nationella &lt;NOBR&gt;CSIRT-enheterna.&lt;/NOBR&gt; Rapporten ska lämnas till samarbetsgruppen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;313&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_314"&gt;
&lt;DIV id="p314dimg1"&gt;
&lt;INGENBILD zsrc="HD0328314x1.jpg/" id="p314img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/124&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p978 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-nätverket&lt;/SPAN&gt;&lt;/NOBR&gt; ska anta sin arbetsordning.&lt;/P&gt;
&lt;P class="p835 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;CSIRT-nätverket&lt;/SPAN&gt;&lt;/NOBR&gt; och &lt;NOBR&gt;EU-CyCLONe&lt;/NOBR&gt; ska komma överens om förfaranden och samarbeta på grundval av dessa.&lt;/P&gt;
&lt;P class="p1155 ft141"&gt;Artikel 16&lt;/P&gt;
&lt;P class="p1156 ft138"&gt;Det europeiska kontaktnätverket för cyberkriser &lt;NOBR&gt;(EU-CyCLONe)&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;EU-CyCLONe&lt;/SPAN&gt;&lt;/NOBR&gt; inrättas för att stödja en samordnad hantering av storskaliga cybersäkerhetsincidenter och kriser på operativ nivå och säkerställa ett regelbundet utbyte av relevant information mellan medlemsstaterna och unionens institutioner, organ och byråer.&lt;/P&gt;
&lt;P class="p990 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;EU-CyCLONe&lt;/SPAN&gt;&lt;/NOBR&gt; ska bestå av företrädare för medlemsstaternas myndigheter för hantering av cyberkriser samt, i fall där en potentiell eller pågående storskalig cybersäkerhetsincident har eller sannolikt kommer att ha en betydande påverkan på tjänster och verksamhet som omfattas av detta direktiv, kommissionen. I andra fall ska kommissionen delta som observatör i arbetet inom &lt;NOBR&gt;EU-CyCLONe.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1157 ft141"&gt;Enisa ska tillhandahålla &lt;NOBR&gt;EU-CyCLONes&lt;/NOBR&gt; sekretariat och stödja ett säkert informationsutbyte samt tillhandahålla nödvändiga verktyg för att stödja samarbete mellan medlemsstaterna så att ett säkert informationsutbyte säkerställs.&lt;/P&gt;
&lt;P class="p1047 ft141"&gt;När så är lämpligt får &lt;NOBR&gt;EU-CyCLONe&lt;/NOBR&gt; bjuda in företrädare för relevanta intressenter att delta i arbetet som observatörer.&lt;/P&gt;
&lt;P class="p835 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;EU-CyCLONe&lt;/SPAN&gt;&lt;/NOBR&gt; ska ha följande uppgifter:&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Öka beredskapen för hantering av storskaliga cybersäkerhetsincidenter och kriser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Utveckla en gemensam situationsmedvetenhet om storskaliga cybersäkerhetsincidenter och kriser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Bedöma konsekvenserna och effekterna av relevanta storskaliga cybersäkerhetsincidenter och kriser och föreslå möjliga begränsningsåtgärder.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p996 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Samordna hanteringen av storskaliga cybersäkerhetsincidenter och kriser och ge stöd till beslutsfattande på politisk nivå i samband med sådana incidenter och kriser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p995 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;På begäran av en berörd medlemsstat, diskutera de nationella planer för hantering av storskaliga nationella cybersäker­ hetsincidenter och kriser som avses i artikel 9.4.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1047 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;EU-CyCLONe&lt;/SPAN&gt;&lt;/NOBR&gt; ska anta sin arbetsordning.&lt;/P&gt;
&lt;P class="p1158 ft148"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft178"&gt;EU-CyCLONe&lt;/SPAN&gt;&lt;/NOBR&gt; ska regelbundet rapportera till samarbetsgruppen om hanteringen av storskaliga cybersäkerhetsin­ cidenter och kriser, samt om trender, med särskild inriktning på deras inverkan på väsentliga och viktiga entiteter.&lt;/P&gt;
&lt;P class="p1021 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft170"&gt;EU-CyCLONe&lt;/SPAN&gt;&lt;/NOBR&gt; ska samarbeta med &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; på grundval av överenskomna förfaranden i enlighet med artikel 15.6.&lt;/P&gt;
&lt;P class="p983 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Senast den 17 juli 2024 och därefter var 18:e månad ska &lt;/SPAN&gt;&lt;NOBR&gt;EU-CyCLONe&lt;/NOBR&gt; lägga fram en rapport för Europaparlamentet och rådet med en bedömning av sitt arbete.&lt;/P&gt;
&lt;P class="p1155 ft141"&gt;Artikel 17&lt;/P&gt;
&lt;P class="p1159 ft138"&gt;Internationellt samarbete&lt;/P&gt;
&lt;P class="p1087 ft145"&gt;Unionen får, när det är lämpligt, ingå internationella avtal, i enlighet med artikel 218 i &lt;NOBR&gt;EUF-fördraget,&lt;/NOBR&gt; med tredjeländer eller internationella organisationer, och därvid tillåta och organisera deras deltagande i vissa av samarbetsgruppens, CSIRT- nätverkets och &lt;NOBR&gt;EU-CyCLONes&lt;/NOBR&gt; verksamheter. Sådana avtal ska vara förenliga med unionens dataskyddslagstiftning.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;314&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_315"&gt;
&lt;DIV id="p315dimg1"&gt;
&lt;INGENBILD zsrc="HD0328315x1.jpg/" id="p315img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/125&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1073 ft141"&gt;Artikel 18&lt;/P&gt;
&lt;P class="p1160 ft138"&gt;Rapport om cybersäkerhetssituationen i unionen&lt;/P&gt;
&lt;P class="p1101 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Enisa ska, i samarbete med kommissionen och samarbetsgruppen, vartannat år anta en rapport om cybersäkerhetssi­ tuationen i unionen samt lämna in den till och lägga fram den för Europaparlamentet. Rapporten ska, bland annat, göras tillgänglig i maskinläsbart format och innehålla följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1161 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;En riskbedömning av cybersäkerheten på unionsnivå, med beaktande av cyberhotbilden.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;En bedömning av utvecklingen av cybersäkerhetskapaciteten i den offentliga och privata sektorn i hela unionen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1162 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;En bedömning av den allmänna nivån av cybersäkerhetsmedvetenhet och cyberhygien bland medborgare och entiteter, inbegripet små och medelstora företag.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;En aggregerad bedömning av resultaten av de sakkunnigbedömningar som avses i artikel 19.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1163 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;En aggregerad bedömning av nivån på cybersäkerhetskapaciteten och cybersäkerhetsresurserna i hela unionen, inbegripet på sektorsnivå, samt av i vilken utsträckning medlemsstaternas nationella cybersäkerhetsstrategier är anpassade till varandra.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1098 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Rapporten ska innehålla särskilda politiska rekommendationer, i syfte att åtgärda brister och höja cybersäker­ hetsnivån i hela unionen, och en sammanfattning av resultaten för den aktuella perioden från de tekniska lägesrapporter om cybersäkerheten i EU som Enisa utarbetat i enlighet med artikel 7.6 i förordning (EU) 2019/881.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1164 ft180"&gt;&lt;SPAN class="ft140"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft179"&gt;Enisa ska, i samarbete med kommissionen, samarbetsgruppen och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket,&lt;/NOBR&gt; utarbeta metoderna, bland annat de relevanta variablerna, såsom kvalitativa och kvantitativa indikatorer, för den aggregerade bedömning som avses i punkt 1 e.&lt;/P&gt;
&lt;P class="p1165 ft141"&gt;Artikel 19&lt;/P&gt;
&lt;P class="p1166 ft138"&gt;Sakkunnigbedömningar&lt;/P&gt;
&lt;P class="p1167 ft145"&gt;&lt;SPAN class="ft140"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft181"&gt;Samarbetsgruppen ska med bistånd av kommissionen och Enisa och, i relevanta fall, av &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket,&lt;/NOBR&gt; och senast den 17 januari 2025, fastställa metoden för och de organisatoriska aspekterna av sakkunnigbedömningar i syfte att dra lärdom av delade erfarenheter, stärka det ömsesidiga förtroendet, uppnå en hög gemensam cybersäkerhetsnivå samt stärka medlemsstaternas nödvändiga cybersäkerhetskapacitet och cybersäkerhetsriktlinjer för att genomföra detta direktiv. Deltagandet i sakkunnigbedömningar är frivilligt. Sakkunnigbedömningarna ska utföras av cybersäkerhetsexperter. Experterna för cybersäkerhet ska utses av minst två medlemsstater, andra än den medlemsstat som granskas.&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;Sakkunnigbedömningarna ska omfatta åtminstone ett av följande:&lt;/P&gt;
&lt;P class="p1168 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Genomförandenivån för de riskhanteringsåtgärder för cybersäkerhet och rapporteringsskyldigheter som fastställs i artiklarna 21 och 23.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1026 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Kapacitetsnivån, inbegripet tillgängliga ekonomiska, tekniska och mänskliga resurser, och effektiviteten i de behöriga myndigheternas arbete.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft166"&gt;CSIRT-enheternas&lt;/SPAN&gt;&lt;/NOBR&gt; operativa kapacitet.&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Genomförandenivån för det ömsesidiga bistånd som avses i artikel 37.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Genomförandenivån för de arrangemang för informationsutbyte om cybersäkerhet som avses i artikel 29.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Särskilda frågor av gränsöverskridande eller sektorsövergripande karaktär.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1004 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Den metod som avses i punkt 1 ska innefatta objektiva, &lt;/SPAN&gt;&lt;NOBR&gt;icke-diskriminerande,&lt;/NOBR&gt; rättvisa och transparenta kriterier på grundval av vilka medlemsstaterna utser de cybersäkerhetsexperter som ska få utföra sakkunnigbedömningarna. Kommissionen och Enisa ska delta som observatörer i sakkunnigbedömningarna.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;315&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_316"&gt;
&lt;DIV id="p316dimg1"&gt;
&lt;INGENBILD zsrc="HD0328316x1.jpg/" id="p316img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/126&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1169 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna får identifiera sådana särskilda frågor som avses i punkt 1 f, med avseende på en sakkunnig­ bedömning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1093 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Innan en sakkunnigbedömning som avses i punkt 1 inleds ska medlemsstaterna meddela de deltagande medlemsstaterna omfattningen av sakkunnigbedömningen, inbegripet de särskilda frågor som identifierats i enlighet med punkt 3.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Innan sakkunnigbedömningen inleds får medlemsstaterna genomföra en självbedömning av de granskade aspekterna och tillhandahålla denna självbedömning till de utsedda experterna för cybersäkerhet. Samarbetsgruppen ska, med bistånd av kommissionen och Enisa, fastställa metoden för medlemsstaternas självbedömning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1091 ft135"&gt;&lt;SPAN class="ft135"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft146"&gt;Sakkunnigbedömningar ska inbegripa fysiska eller virtuella besök på plats och distansbaserade informationsutbyten. Med hänsyn till principen om gott samarbete ska den medlemsstat som är föremål för sakkunnigbedömningen förse de utsedda cybersäkerhetsexperterna med den information som krävs för bedömningen, utan att det påverkar unionsrätten eller nationell rätt om skydd av konfidentiella eller säkerhetsskyddsklassificerade uppgifter samt skyddet av väsentliga statliga funktioner, såsom nationell säkerhet. Samarbetsgruppen ska, i samarbete med kommissionen och Enisa, utarbeta lämpliga uppförandekoder till stöd för de utsedda cybersäkerhetsexperternas arbetsmetoder. All information som erhålls genom sakkunnigbedömningen får endast användas för dess ändamål. De cybersäkerhetsexperter som deltar i sakkunnigbe­ dömningen får inte lämna ut känslig eller konfidentiell information som erhållits under sakkunnigbedömningen till någon tredje part.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1125 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När aspekter har varit föremål för en sakkunnigbedömning i en medlemsstat ska de inte bli föremål för ytterligare sakkunnigbedömning i den medlemsstaten under de två år som följer på slutförandet av sakkunnigbedömningen, om inte annat begärs av medlemsstaten eller beslutas efter ett förslag från samarbetsgruppen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1087 ft141"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att de andra medlemsstaterna, samarbetsgruppen, kommissionen och Enisa får information om alla risker för intressekonflikter som rör utsedda cybersäkerhetsexperter innan sakkunnigbedömningen inleds. Den medlemsstat som är föremål för sakkunnigbedömningen får invända mot utnämningen av särskilda cybersäker­ hetsexperter av vederbörligen motiverade skäl som meddelas den medlemsstat som utser dessa.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Cybersäkerhetsexperter som deltar i sakkunnigbedömningar ska utarbeta rapporter om resultat och slutsatser av dessa. De medlemsstater som är föremål för en sakkunnigbedömning får lämna synpunkter på de utkast till rapporter som berör dem och sådana synpunkter ska bifogas rapporterna. Rapporterna ska innefatta rekommendationer som möjliggör förbättringar när det gäller de aspekter som ingår i sakkunnigbedömningen. Rapporterna ska i relevanta fall överlämnas till samarbetsgruppen och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket.&lt;/NOBR&gt; En medlemsstat som är föremål för sakkunnigbedömningen får besluta att offentliggöra sin rapport eller en redigerad version av den.&lt;/P&gt;
&lt;P class="p1170 ft140"&gt;KAPITEL IV&lt;/P&gt;
&lt;P class="p1171 ft139"&gt;ÅTGÄRDER FÖR RISKHANTERING OCH RAPPORTERINGSKRAV FÖR CYBERSÄKERHET&lt;/P&gt;
&lt;P class="p1172 ft141"&gt;Artikel 20&lt;/P&gt;
&lt;P class="p1173 ft138"&gt;Styrning&lt;/P&gt;
&lt;P class="p1174 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att väsentliga och viktiga entiteters ledningsorgan godkänner de riskhanterings­ åtgärder för cybersäkerhet som dessa entiteter vidtar för att följa artikel 21, övervakar genomförandet av dem och kan ställas till svars för entiteternas överträdelser av den artikeln.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;Tillämpningen av denna punkt påverkar inte nationell rätt när det gäller de ansvarsregler som är tillämpliga på offentliga institutioner, samt ansvaret för statligt anställda och valda eller utnämnda tjänstepersoner.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;316&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_317"&gt;
&lt;DIV id="p317dimg1"&gt;
&lt;INGENBILD zsrc="HD0328317x1.jpg/" id="p317img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/127&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1175 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att medlemmarna i väsentliga och viktiga entiteters ledningsorgan är skyldiga att genomgå utbildning, och ska uppmuntra väsentliga och viktiga entiteter att regelbundet erbjuda liknande utbildning till sina anställda för att de ska få tillräckligt med kunskap och kompetens för att kunna identifiera risker och bedöma riskhanteringspraxis för cybersäkerhet och deras inverkan på de tjänster som tillhandahålls av entiteten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1130 ft141"&gt;Artikel 21&lt;/P&gt;
&lt;P class="p1176 ft138"&gt;Riskhanteringsåtgärder för cybersäkerhet&lt;/P&gt;
&lt;P class="p1111 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att väsentliga och viktiga entiteter vidtar lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverks- och informationssystem som de använder för sin verksamhet eller för att tillhandahålla sina tjänster och för att förhindra eller minimera incidenters påverkan på mottagarna av deras tjänster och på andra tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1101 ft141"&gt;Med beaktande av de senaste, och i tillämpliga fall, relevanta europeiska och internationella standarder samt genomförande­ kostnaderna, ska de åtgärder som avses i första stycket säkerställa en nivå på säkerheten i nätverks- och informationssystem som är lämplig i förhållande till den föreliggande risken. Vid bedömningen av dessa åtgärders proportionalitet ska vederbörlig hänsyn tas till entitetens grad av riskexponering, entitetens storlek samt sannolikheten för att incidenter inträffar och deras allvarlighetsgrad, inbegripet deras samhälleliga och ekonomiska konsekvenser.&lt;/P&gt;
&lt;P class="p1009 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;De åtgärder som avses i punkt 1 ska baseras på en allriskansats som syftar till att skydda nätverks- och informationssystem och dessa systems fysiska miljö från incidenter, och ska minst inbegripa&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;strategier för riskanalys och informationssystemens säkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;incidenthantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1110 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;driftskontinuitet, exempelvis hantering av säkerhetskopiering och katastrofhantering, och krishantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1081 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;säkerhet i leveranskedjan, inbegripet säkerhetsaspekter som rör förbindelserna mellan varje entitet och dess direkta leverantörer eller tjänsteleverantörer,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1082 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem, inbegripet hantering av sårbarheter och sårbarhetsinformation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;strategier och förfaranden för att bedöma effektiviteten i riskhanteringsåtgärderna för cybersäkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1110 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;grundläggande praxis för cyberhygien och utbildning i cybersäkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;strategier och förfaranden för användning av kryptografi och, när så är lämpligt, kryptering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1110 ft141"&gt;&lt;SPAN class="ft141"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;personalsäkerhet, strategier för åtkomstkontroll och tillgångsförvaltning,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1082 ft141"&gt;&lt;SPAN class="ft140"&gt;j)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;användning inom entiteten, när så är lämpligt, av lösningar för multifaktorautentisering eller kontinuerlig autentisering, säkrade &lt;/SPAN&gt;&lt;NOBR&gt;röst-,&lt;/NOBR&gt; video- och textkommunikationer och säkrade nödkommunikationssystem.&lt;/P&gt;
&lt;P class="p1177 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att entiteter, när de överväger lämpliga åtgärder enligt punkt 2 d i denna artikel, beaktar de sårbarheter som är specifika för varje direktleverantör och tjänsteleverantör och den övergripande kvaliteten på deras leverantörers och tjänsteleverantörers produkter och cybersäkerhetspraxis, inbegripet deras förfaranden för säker utveckling. Medlemsstaterna ska också säkerställa att entiteter, när de överväger lämpliga åtgärder enligt den punkten är skyldiga att beakta resultatet av de samordnade säkerhetsriskbedömningar av kritiska leveranskedjor som utförs i enlighet med artikel 22.1.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1178 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att en entitet som finner att den inte följer de åtgärder som föreskrivs i punkt 2 utan onödigt dröjsmål vidtar alla nödvändiga, lämpliga och proportionella korrigerande åtgärder.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;317&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_318"&gt;
&lt;DIV id="p318dimg1"&gt;
&lt;INGENBILD zsrc="HD0328318x1.jpg/" id="p318img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/128&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1012 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Senast den 17 oktober 2024 ska kommissionen anta genomförandeakter för att fastställa de tekniska och metodologiska specifikationerna för de åtgärder som avses i punkt 2 med avseende på leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av hanterade tjänster, leverantörer av hanterade säkerhetstjänster, leverantörer av marknadsplatser online, sökmotorer och för plattformar för sociala nätverkstjänster samt kvalificerade tillhandahållare av betrodda tjänster.&lt;/P&gt;
&lt;P class="p1179 ft141"&gt;Kommissionen får anta genomförandeakter för att fastställa tekniska och metodologiska krav samt, vid behov, sektorskrav för de åtgärder som avses i punkt 2 med avseende på andra väsentliga och viktiga entiteter än de som avses i första stycket i denna punkt.&lt;/P&gt;
&lt;P class="p1091 ft141"&gt;När kommissionen utarbetar de genomförandeakter som avses i första och andra stycket i denna punkt ska den i största möjliga utsträckning följa europeiska och internationella standarder samt relevanta tekniska specifikationer. Kommissionen ska utbyta råd och samarbeta med samarbetsgruppen och Enisa om de utkast till genomförandeakter som avses i artikel 14.4 e.&lt;/P&gt;
&lt;P class="p1047 ft141"&gt;Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 39.2.&lt;/P&gt;
&lt;P class="p1106 ft141"&gt;Artikel 22&lt;/P&gt;
&lt;P class="p1180 ft138"&gt;Samordnade säkerhetsriskbedömningar på unionsnivå av kritiska leveranskedjor&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Samarbetsgruppen får, i samarbete med kommissionen och Enisa, utföra samordnade säkerhetsriskbedömningar av specifika kritiska leveranskedjor för &lt;/SPAN&gt;&lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-system&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; med beaktande av tekniska och, i relevanta fall, &lt;NOBR&gt;icke-tekniska&lt;/NOBR&gt; riskfaktorer.&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Kommissionen ska, efter samråd med samarbetsgruppen och Enisa och, vid behov, relevanta intressenter, identifiera de specifika kritiska &lt;/SPAN&gt;&lt;NOBR&gt;IKT-tjänster,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-system&lt;/NOBR&gt; eller &lt;NOBR&gt;IKT-produkter&lt;/NOBR&gt; som kan bli föremål för den samordnade säkerhetsrisk­ bedömning som avses i punkt 1.&lt;/P&gt;
&lt;P class="p1144 ft141"&gt;Artikel 23&lt;/P&gt;
&lt;P class="p1181 ft138"&gt;Rapporteringsskyldigheter&lt;/P&gt;
&lt;P class="p1182 ft180"&gt;&lt;SPAN class="ft175"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft182"&gt;Varje medlemsstat ska säkerställa att väsentliga och viktiga entiteter utan onödigt dröjsmål underrättar sin CSIRT- enhet eller, i tillämpliga fall, sin behöriga myndighet i enlighet med punkt 4 om alla incidenter som har en betydande inverkan på tillhandahållandet av deras tjänster enligt punkt 3 (betydande incident). När så är lämpligt ska berörda entiteter utan onödigt dröjsmål underrätta mottagarna av deras tjänster om betydande incidenter som sannolikt inverkar negativt på tillhandahållandet av de tjänsterna. Varje medlemsstat ska säkerställa att dessa entiteter bland annat rapporterar information som gör det möjligt för &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller, i tillämpliga fall, den behöriga myndigheten att fastställa incidentens eventuella gränsöverskridande verkningar. Själva underrättelsen ska inte medföra ökat ansvar för den underrättande entiteten.&lt;/P&gt;
&lt;P class="p1183 ft141"&gt;Om de berörda entiteterna underrättar den behöriga myndigheten om en betydande incident enligt första stycket ska medlemsstaten säkerställa att den behöriga myndigheten vidarebefordrar underrättelsen till &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; vid mottagandet.&lt;/P&gt;
&lt;P class="p1091 ft141"&gt;Vid en gränsöverskridande eller sektorsövergripande betydande incident ska medlemsstaterna säkerställa att deras gemensamma kontaktpunkter i god tid förses med relevant information som meddelats i enlighet med punkt 4.&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;I tillämpliga fall ska medlemsstaterna säkerställa att väsentliga och viktiga entiteter utan onödigt dröjsmål underrättar de mottagare av deras tjänster som kan påverkas av ett betydande cyberhot om eventuella åtgärder eller avhjälpande arrangemang som dessa mottagare kan vidta som svar på hotet. När så är lämpligt ska entiteterna också informera dessa mottagare om själva det betydande cyberhotet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;318&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_319"&gt;
&lt;DIV id="p319dimg1"&gt;
&lt;INGENBILD zsrc="HD0328319x1.jpg/" id="p319img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/129&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p997 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;En incident ska anses vara betydande om&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1184 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;den har orsakat eller kan orsaka allvarliga driftsstörningar för tjänsterna eller ekonomiska förluster för den berörda entiteten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1185 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;den har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande materiell eller immateriell skada.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1186 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När det gäller det underrättelseförfarande som avses i punkt 1 ska medlemsstaterna säkerställa att de berörda entiteterna lämnar följande till &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller, i tillämpliga fall, den behöriga myndigheten:&lt;/P&gt;
&lt;P class="p1187 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Utan onödigt dröjsmål och under alla omständigheter inom 24 timmar efter att ha fått kännedom om den betydande incidenten, en tidig varning som i tillämpliga fall ska ange om den betydande incidenten misstänks ha orsakats av olagliga eller avsiktligt skadliga handlingar eller kan ha gränsöverskridande verkningar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1188 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Utan onödigt dröjsmål och under alla omständigheter inom 72 timmar efter att ha fått kännedom om den betydande incidenten, en incidentanmälan som, i tillämpliga fall, ska uppdatera den information som avses i led a och ange en inledande bedömning av den betydande incidenten, dess allvarlighetsgrad och konsekvenser samt, i förekommande fall, angreppsindikatorer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1189 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;På begäran av en &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; eller, i tillämpliga fall, den behöriga myndigheten, en delrapport om relevanta statusupp­ dateringar.&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Senast en månad efter inlämningen av den incidentanmälan som avses i led b, en slutrapport som ska innehålla följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1190 ft141"&gt;&lt;SPAN class="ft141"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;En detaljerad beskrivning av incidenten, inbegripet dess allvarlighetsgrad och konsekvenser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1190 ft141"&gt;&lt;SPAN class="ft141"&gt;ii)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Den typ av hot eller grundorsak som sannolikt har utlöst incidenten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1190 ft141"&gt;&lt;SPAN class="ft141"&gt;iii)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Tillämpade och pågående begränsande åtgärder.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1190 ft141"&gt;&lt;SPAN class="ft141"&gt;iv)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;I tillämpliga fall, incidentens gränsöverskridande verkningar.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1191 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;I händelse av en pågående incident vid tidpunkten för inlämnandet av den slutrapport som avses i led d ska medlemsstaterna säkerställa att de berörda entiteterna tillhandahåller en lägesrapport vid den tidpunkten och en slutrapport inom en månad efter det att de hanterat incidenten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1192 ft141"&gt;Genom undantag från första stycket b ska en tillhandahållare av betrodda tjänster, när det gäller betydande incidenter som påverkar tillhandahållandet av de betrodda tjänsterna, utan onödigt dröjsmål och under alla omständigheter inom 24 timmar efter att ha fått kännedom om den betydande incidenten, underrätta &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller, i tillämpliga fall, den behöriga myndigheten.&lt;/P&gt;
&lt;P class="p1177 ft135"&gt;&lt;SPAN class="ft135"&gt;5.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft146"&gt;CSIRT-enheten&lt;/SPAN&gt;&lt;/NOBR&gt; eller den behöriga myndigheten ska utan onödigt dröjsmål och om möjligt inom 24 timmar från mottagandet av den tidiga varning som avses i punkt 4 a lämna ett svar till den underrättande entiteten, inbegripet initial återkoppling om den betydande incidenten och, på entitetens begäran, vägledning eller operativa råd om genomförandet av möjliga begränsande åtgärder. Om &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; inte är den ursprungliga mottagaren av den underrättelse som avses i punkt 1 ska vägledningen tillhandahållas av den behöriga myndigheten i samarbete med &lt;NOBR&gt;CSIRT-enheten.&lt;/NOBR&gt; &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; ska tillhandahålla ytterligare tekniskt stöd om den berörda entiteten begär det. Om den betydande incidenten misstänks vara av brottslig art ska &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller den behöriga myndigheten också tillhandahålla vägledning om rapporteringen av den betydande incidenten till de brottsbekämpande myndigheterna.&lt;/P&gt;
&lt;P class="p1193 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När så är lämpligt, och särskilt om den betydande incidenten berör två eller flera medlemsstater, ska &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheten,&lt;/NOBR&gt; den behöriga myndigheten eller den gemensamma kontaktpunkten utan onödigt dröjsmål informera andra berörda medlemsstater och Enisa om den betydande incidenten. Sådan information ska åtminstone inbegripa den typ av information som mottagits i enlighet med punkt 4. Därvid ska &lt;NOBR&gt;CSIRT-enheten,&lt;/NOBR&gt; den behöriga myndigheten eller den gemensamma kontaktpunkten, i enlighet med unionsrätten eller nationell rätt, bevara entitetens säkerhets- och affärsintressen samt den tillhandahållna informationens konfidentialitet.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;319&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_320"&gt;
&lt;DIV id="p320dimg1"&gt;
&lt;INGENBILD zsrc="HD0328320x1.jpg/" id="p320img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/130&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1012 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om allmänhetens medvetenhet är nödvändig för att förhindra en betydande incident eller för att hantera en pågående betydande incident, eller om information om den betydande incidenten på annat sätt ligger i allmänhetens intresse, får en medlemsstats &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; eller, i tillämpliga fall, dess behöriga myndighet och, om det är lämpligt, &lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; eller de behöriga myndigheterna i andra berörda medlemsstater, efter samråd med den berörda entiteten, informera allmänheten om den betydande incidenten eller ålägga entiteten att göra detta.&lt;/P&gt;
&lt;P class="p1194 ft148"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft178"&gt;På begäran av &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; eller den behöriga myndigheten ska den gemensamma kontaktpunkten vidarebefordra underrättelser som mottagits i enlighet med punkt 1 till de gemensamma kontaktpunkterna i andra berörda medlemsstater.&lt;/P&gt;
&lt;P class="p1182 ft150"&gt;&lt;SPAN class="ft141"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft151"&gt;Den gemensamma kontaktpunkten ska var tredje månad lämna in en sammanfattande rapport till Enisa med anonymiserade och aggregerade uppgifter om betydande incidenter, incidenter, cyberhot och tillbud om vilket underrättats i enlighet med punkt 1 i denna artikel och med artikel 30. För att bidra till att jämförbar information lämnas får Enisa anta teknisk vägledning om parametrarna för den information som ska tas med i den sammanfattande rapporten. Enisa ska var sjätte månad informera samarbetsgruppen och &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; om sina slutsatser om de mottagna anmälningarna.&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;10.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft173"&gt;CSIRT-enheterna&lt;/SPAN&gt;&lt;/NOBR&gt; eller, i tillämpliga fall, de behöriga myndigheterna ska förse de behöriga myndigheterna enligt direktiv (EU) 2022/2557 med information om betydande incidenter, incidenter, cyberhot och tillbud om vilket underrättats i enlighet med punkt 1 i denna artikel och med artikel 30 av entiteter som identifierats som kritiska i enlighet med direktiv (EU) 2022/2557.&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Kommissionen får anta genomförandeakter som närmare anger typen av information i och formatet och förfarandet för underrättelser som lämnas i enlighet med punkt 1 i denna artikel och med artikel 30 samt för underrättelser som lämnas i enlighet med punkt 2 i den här artikeln.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;Senast den 17 oktober 2024 ska kommissionen, med avseende på leverantörer av &lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av hanterade tjänster, leverantörer av hanterade säkerhetstjänster samt leverantörer av marknadsplatser online, sökmotorer eller av plattformar för sociala nätverkstjänster, anta genomförandeakter som närmare anger i vilka fall en incident ska anses vara betydande enligt punkt 3. Kommissionen får anta sådana genomförandeakter med avseende på andra väsentliga och viktiga entiteter.&lt;/P&gt;
&lt;P class="p990 ft141"&gt;Kommissionen ska utbyta råd och samarbeta med samarbetsgruppen om de utkast till genomförandeakter som avses i första och andra stycket i denna punkt i enlighet med artikel 14.4 e.&lt;/P&gt;
&lt;P class="p970 ft141"&gt;Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 39.2.&lt;/P&gt;
&lt;P class="p1195 ft141"&gt;Artikel 24&lt;/P&gt;
&lt;P class="p135 ft138"&gt;Användning av europeiska ordningar för cybersäkerhetscertifiering&lt;/P&gt;
&lt;P class="p1174 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;För att visa att vissa krav enligt artikel 21 är uppfyllda får medlemsstaterna ålägga väsentliga och viktiga entiteter att använda särskilda &lt;/SPAN&gt;&lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer,&lt;/NOBR&gt; som har utvecklats av den väsentliga eller viktiga entiteten eller upphandlats från tredje parter, som är certifierade enligt europeiska ordningar för cybersäkerhetscertifiering som antagits i enlighet med artikel 49 i förordning (EU) 2019/881. Medlemsstaterna ska dessutom uppmuntra väsentliga och viktiga entiteter att använda kvalificerade betrodda tjänster.&lt;/P&gt;
&lt;P class="p1091 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Kommissionen ges befogenhet att anta delegerade akter i enlighet med artikel 38 för att komplettera detta direktiv genom att ange vilka kategorier av väsentliga eller viktiga entiteter som ska vara skyldiga att använda vissa certifierade IKT- produkter, &lt;/SPAN&gt;&lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-processer&lt;/NOBR&gt; eller erhålla ett certifikat enligt en europeisk ordning för cybersäkerhetscer­ tifiering som har antagits enligt artikel 49 i förordning (EU) 2019/881. Dessa delegerade akter ska antas om det har fastställts att cybersäkerhetsnivån är otillräcklig och ska omfatta en genomförandeperiod.&lt;/P&gt;
&lt;P class="p983 ft141"&gt;Innan kommissionen antar sådana delegerade akter ska den göra en konsekvensbedömning och genomföra samråd i enlighet med artikel 56 i förordning (EU) 2019/881.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;320&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_321"&gt;
&lt;DIV id="p321dimg1"&gt;
&lt;INGENBILD zsrc="HD0328321x1.jpg/" id="p321img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/131&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1196 ft145"&gt;&lt;SPAN class="ft140"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;I fall där det inte finns en lämplig europeisk ordning för cybersäkerhetscertifiering med avseende på tillämpningen av punkt 2 i denna artikel kan kommissionen, efter samråd med samarbetsgruppen och europeiska gruppen för cybersäker­ hetscertifiering, begära att Enisa utarbetar ett förslag till certifieringsordning enligt artikel 48.2 i förordning (EU) 2019/881.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1099 ft141"&gt;Artikel 25&lt;/P&gt;
&lt;P class="p1197 ft138"&gt;Standardisering&lt;/P&gt;
&lt;P class="p1098 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;För att främja en enhetlig tillämpning av artikel 21.1 och 21.2 ska medlemsstaterna, utan att föreskriva eller gynna användning av en viss typ av teknik, uppmuntra användningen av europeiska och internationella standarder och tekniska specifikationer av relevans för säkerheten i nätverks- och informationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1198 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Enisa ska i samarbete med medlemsstaterna och, när så är lämpligt, efter samråd med relevanta intressenter, utarbeta råd och riktlinjer för de tekniska områden som ska beaktas när det gäller punkt 1 samt för redan befintliga standarder, inklusive nationella standarder, som skulle göra det möjligt att täcka dessa områden.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1199 ft140"&gt;KAPITEL V&lt;/P&gt;
&lt;P class="p1200 ft139"&gt;JURISDIKTION OCH REGISTRERING&lt;/P&gt;
&lt;P class="p1201 ft141"&gt;Artikel 26&lt;/P&gt;
&lt;P class="p1202 ft138"&gt;Jurisdiktion och territorialitet&lt;/P&gt;
&lt;P class="p1001 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Entiteter som omfattas av detta direktivs tillämpningsområde ska anses omfattas av jurisdiktionen i den medlemsstat där de är etablerade, utom när det gäller följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1203 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Tillhandahållare av allmänna elektroniska kommunikationsnät eller av allmänt tillgängliga elektroniska kommunika­ tionstjänster, som ska anses omfattas av jurisdiktionen i den medlemsstat där de tillhandahåller sina tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1204 ft145"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft169"&gt;Leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, entiteter som tillhandahåller domännamnsregist­ reringstjänster, leverantörer av molntjänster, leverantörer av datacentraltjänster, leverantörer av nätverk för leverans av innehåll, leverantörer av hanterade tjänster och leverantörer av hanterade säkerhetstjänster samt leverantörer av marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster, vilka ska anses omfattas av jurisdiktionen i den medlemsstat där de har sitt huvudsakliga etableringsställe i unionen i enlighet med punkt 2.&lt;/P&gt;
&lt;P class="p1205 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Offentliga förvaltningsentiteter, som ska anses omfattas av jurisdiktionen i den medlemsstat som inrättade dem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1206 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Vid tillämpning av detta direktiv ska en entitet som avses i punkt 1 b anses ha sitt huvudsakliga etableringsställe i unionen i den medlemsstat där besluten om riskhanteringsåtgärder för cybersäkerhet i huvudsak fattas. Om en sådan medlemsstat inte kan fastställas eller om sådana beslut inte fattas i unionen ska det huvudsakliga etableringsstället anses vara beläget i den medlemsstat där cybersäkerhetsoperationer utförs. Om en sådan medlemsstat inte kan fastställas ska det huvudsakliga etableringsstället anses vara beläget i den medlemsstat där den berörda entiteten har det etableringsställe som har flest anställda i unionen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1207 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om en entitet som avses i punkt 1 b inte är etablerad i unionen, men erbjuder tjänster inom unionen, ska den utse en företrädare i unionen. Företrädaren ska vara etablerad i en av de medlemsstater där tjänsterna erbjuds. Entiteten ska anses omfattas av jurisdiktionen i den medlemsstat där företrädaren är etablerad. Om det inte finns en utsedd företrädare i unionen enligt denna punkt får varje medlemsstat där entiteten tillhandahåller tjänster vidta rättsliga åtgärder mot entiteten för överträdelsen av detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1208 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Det faktum att en entitet som avses i punkt 1 b utsett en företrädare ska inte påverka eventuella rättsliga åtgärder mot entiteten i sig.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;321&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_322"&gt;
&lt;DIV id="p322dimg1"&gt;
&lt;INGENBILD zsrc="HD0328322x1.jpg/" id="p322img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/132&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1209 ft145"&gt;&lt;SPAN class="ft140"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;De medlemsstater som har mottagit en begäran om ömsesidigt bistånd med avseende på en entitet som avses i punkt 1 b får, inom ramen för den begäran, vidta lämpliga tillsyns- och efterlevnadskontrollåtgärder med avseende på den berörda entitet som tillhandahåller tjänster eller som har ett nätverks- och informationssystem inom deras territorium.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1210 ft141"&gt;Artikel 27&lt;/P&gt;
&lt;P class="p1211 ft138"&gt;Register över entiteter&lt;/P&gt;
&lt;P class="p1212 ft135"&gt;&lt;SPAN class="ft135"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft146"&gt;Enisa ska skapa och upprätthålla ett register över leverantörer av &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; registreringsenheter för toppdomäner, entiteter som tillhandahåller domännamnsregistreringstjänster, leverantörer av molntjänster, leverantörer av datacentral­ tjänster, leverantörer av nätverk för leveransleverans av innehåll, leverantörer av hanterade tjänster, leverantörer av hanterade säkerhetstjänster samt leverantörer av internetbaserade marknadsplatser online, internetbaserade sökmotorer och plattformar för sociala nätverkstjänster, på grundval av den information som mottagits från de gemensamma kontaktpunkterna i enlighet med punkt 4. Enisa ska på begäran ge de behöriga myndigheterna tillgång till detta register, samtidigt som skydd av informationens konfidentialitet säkerställs i tillämpliga fall.&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska ålägga de entiteter som avses i punkt 1 att lämna följande uppgifter till de behöriga myndigheterna senast den 17 januari 2025:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p840 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Entitetens namn.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Den relevanta sektorn och delsektorn samt typen av entitet enligt bilaga I eller II i tillämpliga fall.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p995 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Adressen till entitetens huvudsakliga etableringsställe och andra rättsligt giltiga etableringsställen i unionen eller, om entiteten inte är etablerad i unionen, till dess företrädare som utsetts i enlighet med artikel 26.3.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p996 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Aktuella kontaktuppgifter, inklusive &lt;/SPAN&gt;&lt;NOBR&gt;e-postadresser&lt;/NOBR&gt; och telefonnummer till entiteten och, i tillämpliga fall, till dess företrädare som utsetts i enlighet med artikel 26.3.&lt;/P&gt;
&lt;P class="p840 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;De medlemsstater där entiteten tillhandahåller tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p987 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Entitetens &lt;/SPAN&gt;&lt;NOBR&gt;IP-adressintervall.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1091 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att de entiteter som avses i punkt 1 underrättar den behöriga myndigheten om alla ändringar av de uppgifter som de lämnat enligt punkt 2 utan dröjsmål och under alla omständigheter inom tre månader från dagen för ändringen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1179 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När den gemensamma kontaktpunkten i den berörda medlemsstaten mottagit den information som avses i punkterna 2 och 3, med undantag för den information som avses i punkt 2 f, ska den utan dröjsmål vidarebefordra den informationen till Enisa.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1157 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Den information som avses i punkterna 2 och 3 i denna artikel ska, i tillämpliga fall, lämnas genom den nationella mekanism som avses i artikel 3.4 fjärde stycket.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1213 ft141"&gt;Artikel 28&lt;/P&gt;
&lt;P class="p1214 ft138"&gt;Databas över domännamnsregistreringsuppgifter&lt;/P&gt;
&lt;P class="p1091 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;För att bidra till domännamnssystemets säkerhet, stabilitet och motståndskraft ska medlemsstaterna ålägga registreringsenheter för toppdomäner och de enheter som tillhandahåller domännamnsregistreringstjänster att samla in och upprätthålla korrekta och fullständiga registreringsuppgifter för domännamn i en särskild databas med tillbörlig aktsamhet i enlighet med unionens dataskyddslagstiftning när det gäller personuppgifter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1215 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;För tillämpningen av punkt 1 ska medlemsstaterna föreskriva att databasen med registreringsuppgifter för domännamn innehåller nödvändig information för att identifiera och kontakta innehavarna av domännamnen och de kontaktpunkter som administrerar domännamnen under toppdomänerna. Denna information ska omfatta följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1216 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Domännamn.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p987 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Registreringsdatum.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;322&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_323"&gt;
&lt;DIV id="p323dimg1"&gt;
&lt;INGENBILD zsrc="HD0328323x1.jpg/" id="p323img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/133&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p997 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Registrantens namn, &lt;/SPAN&gt;&lt;NOBR&gt;e-postadress&lt;/NOBR&gt; och telefonnummer.&lt;/P&gt;
&lt;P class="p1217 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft162"&gt;E-postadress&lt;/SPAN&gt;&lt;/NOBR&gt; och telefonnummer till den kontaktpunkt som administrerar domännamnet om dessa inte är desamma som för registranten.&lt;/P&gt;
&lt;P class="p1112 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska ålägga registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster att ha strategier och förfaranden, inbegripet kontrollförfaranden, för att säkerställa att de databaser som avses i punkt 1 innehåller korrekt och fullständig information. Medlemsstaterna ska föreskriva att sådana strategier och förfaranden offentliggörs.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1095 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska ålägga registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster att utan onödigt dröjsmål efter registreringen av ett domännamn offentliggöra registreringsuppgifter för domännamn som inte är personuppgifter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1004 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska ålägga registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster att ge åtkomst till specifika registreringsuppgifter för domännamn på lagliga och vederbörligen motiverade begäranden från legitima åtkomstsökande, i enlighet med unionens dataskyddslagstiftning. Medlemsstaterna ska ålägga registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregist­ reringstjänster att utan onödigt dröjsmål och under alla omständigheter inom 72 timmar från mottagandet besvarar en begäran om åtkomst. Medlemsstaterna ska föreskriva att strategier och förfaranden för utlämning av sådana uppgifter offentliggörs.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1218 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Fullgörandet av de skyldigheter som fastställs i punkterna &lt;/SPAN&gt;&lt;NOBR&gt;1–5&lt;/NOBR&gt; får inte leda till dubblerad insamling av registrerings­ uppgifter för domännamn. I detta syfte ska medlemsstaterna ålägga registreringsenheter för toppdomäner och de entiteter som tillhandahåller domännamnsregistreringstjänster att samarbeta med varandra.&lt;/P&gt;
&lt;P class="p1219 ft140"&gt;KAPITEL VI&lt;/P&gt;
&lt;P class="p1220 ft139"&gt;INFORMATIONSUTBYTE&lt;/P&gt;
&lt;P class="p1115 ft141"&gt;Artikel 29&lt;/P&gt;
&lt;P class="p1221 ft138"&gt;Arrangemang för informationsutbyte om cybersäkerhet&lt;/P&gt;
&lt;P class="p1177 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att entiteter som omfattas av tillämpningsområdet för detta direktiv och, i relevanta fall, andra relevanta entiteter som inte omfattas av detta direktivs tillämpningsområde på frivillig basis har möjlighet att utbyta relevant information om cybersäkerhet sinsemellan, inbegripet information om cyberhot, tillbud, sårbarheter, tekniker och förfaranden, angreppsindikatorer, fientlig taktik, specifik information om fientliga aktörer, cybersäkerhets­ varningar och rekommendationer avseende konfigurationsverktyg för cybersäkerhet för att upptäcka cyberattacker, om sådant informationsutbyte&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1205 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;syftar till att förebygga, upptäcka, reagera på eller återhämta sig från incidenter eller begränsa deras inverkan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1188 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;höjer cybersäkerhetsnivån, särskilt genom att öka medvetenheten om cyberhot, begränsa eller hindra sådana hots förmåga att sprida sig, stödja en rad defensiva förmågor, avhjälpande av sårbarheter och delgivning av information om sårbarheter, metoder för att upptäcka och förebygga hot, strategier för begränsning av hot eller reaktions- och återhämtningsfaser, eller genom att främja forskningssamverkan om cyberhot bland offentliga och privata entiteter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1222 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att informationsutbytet sker inom grupper av väsentliga och viktiga entiteter, och i relevanta fall, deras leverantörer eller tjänsteleverantörer. Sådant utbyte ska genomföras med hjälp av arrangemang för informationsutbyte om cybersäkerhet med hänsyn till den potentiellt känsliga karaktären hos den information som utbyts.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;323&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_324"&gt;
&lt;DIV id="p324dimg1"&gt;
&lt;INGENBILD zsrc="HD0328324x1.jpg/" id="p324img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/134&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1223 ft135"&gt;&lt;SPAN class="ft135"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft146"&gt;Medlemsstaterna ska underlätta inrättandet av de arrangemang för informationsutbyte om cybersäkerhet som avses i punkt 2 i denna artikel. Sådana arrangemang får ange operativa aspekter, inbegripet användning av särskilda IKT- plattformar och automatiseringsverktyg, innehållet i och villkoren för de arrangemangen för informationsutbyte. Medlemsstaterna får, i samband med fastställandet av närmare bestämmelser om offentliga myndigheters deltagande i sådana arrangemang, införa villkor för den information som tillgängliggörs av behöriga myndigheter eller &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheter.&lt;/NOBR&gt; Medlemsstaterna ska erbjuda stöd för tillämpningen av sådana arrangemang i enlighet med de riktlinjer som avses i artikel 7.2 h.&lt;/P&gt;
&lt;P class="p1224 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att väsentliga och viktiga entiteter underrättar de behöriga myndigheterna om sitt deltagande i de arrangemang för informationsutbyte om cybersäkerhet som avses i punkt 2, när de ingår sådana arrangemang eller, om de utträder ur sådana arrangemang, när utträdet får verkan.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p983 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Enisa ska tillhandahålla stöd för inrättandet av de arrangemang för informationsutbyte om cybersäkerhet som avses i punkt 2 genom att utbyta bästa praxis och erbjuda vägledning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1144 ft141"&gt;Artikel 30&lt;/P&gt;
&lt;P class="p1225 ft138"&gt;Frivillig underrättelse om relevant information&lt;/P&gt;
&lt;P class="p1024 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att underrättelser, utöver den underrättelseskyldighet som föreskrivs i artikel 23, kan lämnas in till &lt;/SPAN&gt;&lt;NOBR&gt;CSIRT-enheterna&lt;/NOBR&gt; eller, i tillämpliga fall, de behöriga myndigheterna, på frivillig basis av&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;väsentliga och viktiga entiteter med avseende på incidenter, cyberhot och tillbud,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1017 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;andra entiteter än de som avses i led a, oberoende av om de omfattas av detta direktiv, vad gäller om betydande incidenter, cyberhot och tillbud.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska behandla de underrättelser som avses i punkt 1 i denna artikel i enlighet med det förfarande som anges i artikel 23. Medlemsstaterna får ge behandling av obligatoriska underrättelser företräde framför behandling av frivilliga underrättelser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1090 ft145"&gt;&lt;NOBR&gt;CSIRT-enheterna,&lt;/NOBR&gt; och i tillämpliga fall, de behöriga myndigheterna ska vid behov informera de gemensamma kontaktpunkterna om underrättelser som mottagits i enlighet med denna artikel, och samtidigt säkerställa att informationen från den underrättande entiteten förblir konfidentiell och skyddas på lämpligt sätt. Utan att det påverkar förebyggande, utredning, avslöjande och lagföring av brott får frivillig rapportering inte leda till att den underrättande entiteten åläggs ytterligare skyldigheter som den inte skulle ha blivit föremål för om den inte hade lämnat in underrättelsen.&lt;/P&gt;
&lt;P class="p1226 ft140"&gt;KAPITEL VII&lt;/P&gt;
&lt;P class="p1227 ft139"&gt;TILLSYN OCH EFTERLEVNADSKONTROLL&lt;/P&gt;
&lt;P class="p1195 ft141"&gt;Artikel 31&lt;/P&gt;
&lt;P class="p1228 ft138"&gt;Allmänna aspekter på tillsyn och efterlevnadskontroll&lt;/P&gt;
&lt;P class="p1023 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att deras behöriga myndigheter på ett ändamålsenligt sätt övervakar och vidtar de åtgärder som krävs för att säkerställa att detta direktiv efterlevs.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1013 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna får tillåta sina behöriga myndigheter att prioritera tillsyn. Denna prioritering ska baseras på en riskbaserad metod. När de behöriga myndigheterna utövar sina tillsynsuppgifter enligt artiklarna 32 och 33 får de i detta syfte fastställa tillsynsmetoder som gör det möjligt att prioritera sådana uppgifter enligt en riskbaserad metod.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;324&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_325"&gt;
&lt;DIV id="p325dimg1"&gt;
&lt;INGENBILD zsrc="HD0328325x1.jpg/" id="p325img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/135&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1175 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;De behöriga myndigheterna ska ha ett nära samarbete med tillsynsmyndigheterna enligt förordning (EU) 2016/679 när de behandlar incidenter som medför personuppgiftsincidenter, utan att det påverkar tillsynsmyndigheternas befogenheter och uppgifter enligt den förordningen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1095 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Utan att det påverkar de nationella rättsliga och institutionella ramarna ska medlemsstaterna säkerställa att de behöriga myndigheterna, vid tillsynen av de offentliga förvaltningsentiteternas efterlevnad av detta direktiv och införandet av efterlevnadskontrollåtgärder vid överträdelser av detta direktiv, har lämpliga befogenheter att utföra dessa uppgifter och är operativt oberoende i förhållande till de offentliga förvaltningsentiteter som övervakas. Medlemsstaterna får besluta att införa lämpliga, proportionella och effektiva tillsyns- och efterlevnadskontrollåtgärder med avseende på dessa entiteter i enlighet med de nationella rättsliga och institutionella ramarna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1165 ft141"&gt;Artikel 32&lt;/P&gt;
&lt;P class="p1229 ft138"&gt;Tillsyns- och efterlevnadskontrollåtgärder i fråga om väsentliga entiteter&lt;/P&gt;
&lt;P class="p1133 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att de tillsyns- eller efterlevnadskontrollåtgärder som åläggs väsentliga entiteter angående de skyldigheter som anges i detta direktiv är effektiva, proportionella och avskräckande, med beaktande av omständigheterna i varje enskilt fall.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1001 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att behöriga myndigheter, när de utövar sina tillsynsuppgifter avseende väsentliga entiteter, har befogenhet att åtminstone underställa dessa entiteter&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;inspektioner på plats och distansbaserad tillsyn, inklusive slumpvisa kontroller som utförs av utbildad personal,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1110 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;regelbundna och riktade säkerhetsrevisioner som utförs av ett oberoende organ eller en behörig myndighet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1168 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ad &lt;/SPAN&gt;&lt;NOBR&gt;hoc-revisioner,&lt;/NOBR&gt; inbegripet när detta är motiverat på grund av en betydande incident eller av en väsentlig entitets överträdelse av detta direktiv,&lt;/P&gt;
&lt;P class="p1230 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;säkerhetsskanningar på grundval av objektiva, &lt;/SPAN&gt;&lt;NOBR&gt;icke-diskriminerande,&lt;/NOBR&gt; rättvisa och transparenta riskbedömningskriterier, vid behov i samarbete med den berörda entiteten,&lt;/P&gt;
&lt;P class="p1097 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;begäranden om sådan information som behövs för att bedöma de riskhanteringsåtgärder för cybersäkerhet som antagits av den berörda entiteten, inbegripet dokumenterade cybersäkerhetsstrategier, samt fullgörandet av skyldigheten att lämna information till de behöriga myndigheterna i enlighet med artikel 27,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1203 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;begäranden om tillgång till uppgifter, handlingar och information som behövs för att de ska kunna utföra sina tillsynsuppgifter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1162 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;begäranden om bevis på genomförandet av cybersäkerhetsstrategier, t.ex. resultaten av säkerhetsrevisioner som utförts av en kvalificerad revisor och respektive underliggande bevis.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1101 ft141"&gt;De riktade säkerhetsrevisioner som avses i första stycket led b ska baseras på riskbedömningar som utförs av den behöriga myndigheten eller den granskade entiteten, eller på annan tillgänglig riskrelaterad information.&lt;/P&gt;
&lt;P class="p1101 ft141"&gt;Resultaten av alla riktade säkerhetsrevisioner ska göras tillgängliga för den behöriga myndigheten. Kostnaderna för sådana riktade säkerhetsrevisioner som utförs av ett oberoende organ ska betalas av den granskade entiteten, utom i vederbörligen motiverade fall när den behöriga myndigheten beslutar något annat.&lt;/P&gt;
&lt;P class="p1001 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När de behöriga myndigheterna utövar sina befogenheter enligt punkt 2 e, f eller g ska de ange syftet med en begäran och specificera den begärda informationen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1001 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att deras behöriga myndigheter, när de utövar sina befogenheter med avseende på efterlevnadskontroll gentemot väsentliga entiteter, åtminstone har befogenhet att&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;a) utfärda varningar om berörda entiteters överträdelser av detta direktiv,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;325&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_326"&gt;
&lt;DIV id="p326dimg1"&gt;
&lt;INGENBILD zsrc="HD0328326x1.jpg/" id="p326img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/136&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1231 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;anta bindande instruktioner, också om vilka åtgärder som krävs för att förebygga eller avhjälpa en incident, samt tidsgränser för genomförandet av sådana åtgärder och för rapporteringen om deras genomförande, eller ett föreläggande om att de berörda entiteterna ska avhjälpa konstaterade brister eller överträdelser av detta direktiv,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1232 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ålägga de berörda entiteterna att upphöra med beteenden som utgör en överträdelse av detta direktiv och att avstå från att upprepa sådana beteenden,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1120 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ålägga de berörda entiteterna att säkerställa att deras riskhanteringsåtgärder för cybersäkerhet överensstämmer med artikel 21 eller att fullgöra de rapporteringsskyldigheter som fastställs i artikel 23, på ett specificerat sätt och inom en angiven tidsperiod,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1233 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ålägga de berörda entiteterna att informera de fysiska eller juridiska personer till vilka de tillhandahåller tjänster eller utför verksamheter som potentiellt kan beröras av ett betydande cyberhot om hotets karaktär och om eventuella skyddsåtgärder eller avhjälpande åtgärder som dessa fysiska eller juridiska personer kan vidta som svar på hotet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1232 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;ålägga de berörda entiteterna att inom en rimlig tidsfrist genomföra de rekommendationer som lämnats till följd av en säkerhetsrevision,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1234 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;utse en övervakningsansvarig med väldefinierade uppgifter för en fastställd tidsperiod för att övervaka att de berörda entiteterna efterlever artiklarna 21 och 23,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p984 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;ålägga de berörda entiteterna att offentliggöra aspekter av överträdelser av detta direktiv på ett specificerat sätt,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1119 ft141"&gt;&lt;SPAN class="ft140"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;påföra eller begära att relevanta organ eller domstolar i enlighet med nationell rätt påför administrativa sanktions­ avgifter enligt artikel 34 utöver någon av de åtgärder som avses i leden &lt;/SPAN&gt;&lt;NOBR&gt;a–h&lt;/NOBR&gt; i denna punkt.&lt;/P&gt;
&lt;P class="p1235 ft145"&gt;&lt;SPAN class="ft140"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;Om efterlevnadskontrollåtgärder som antas enligt punkt 4 &lt;/SPAN&gt;&lt;NOBR&gt;a–d&lt;/NOBR&gt; och f är ineffektiva ska medlemsstaterna säkerställa att deras behöriga myndigheter har befogenhet att fastställa en tidsfrist inom vilken en väsentlig entitet ska vidta nödvändiga åtgärder för att avhjälpa bristerna eller uppfylla dessa myndigheters krav. Om de begärda åtgärderna inte vidtas inom den fastställda tidsfristen ska medlemsstaterna säkerställa att de behöriga myndigheterna har befogenhet att&lt;/P&gt;
&lt;P class="p1236 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;tillfälligt upphäva eller begära att ett certifierings- eller auktorisationsorgan, eller en domstol, i enlighet med nationell rätt, tillfälligt upphäver en certifiering eller auktorisation för en del av eller alla relevanta tjänster som tillhandahålls eller verksamheter som utövas av den väsentliga entiteten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1233 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;begära att relevanta organ eller domstolar, i enlighet med nationell rätt, inför ett tillfälligt förbud för varje fysisk person som på nivån för verkställande direktör eller juridiskt ombud har ledningsansvar i den väsentliga entiteten att utöva ledningsfunktioner i den entiteten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1125 ft141"&gt;Tillfälliga upphävanden eller förbud i enlighet med denna punkt ska tillämpas endast till dess att den berörda entiteten vidtar nödvändiga åtgärder för att avhjälpa bristerna eller uppfylla de krav från den behöriga myndigheten som gav upphov till sådana efterlevnadskontrollåtgärder. Sådana tillfälliga upphävanden eller förbud får komma i fråga endast om lämpliga rättssäkerhetsgarantier i enlighet med de allmänna principerna i unionsrätten och stadgan iakttas, inbegripet rätten till ett effektivt rättsmedel och en rättvis rättegång, oskuldspresumtion och rätten till försvar.&lt;/P&gt;
&lt;P class="p1183 ft141"&gt;De efterlevnadskontrollåtgärder som föreskrivs i denna punkt är inte tillämpliga på sådana offentliga förvaltningsentiteter som omfattas av detta direktiv.&lt;/P&gt;
&lt;P class="p1235 ft145"&gt;&lt;SPAN class="ft140"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;Medlemsstaterna ska säkerställa att varje fysisk person som ansvarar för eller agerar som juridiskt ombud för en väsentlig entitet har befogenhet att säkerställa att entiteten efterlever detta direktiv, på grundval av en befogenhet att företräda entiteten, att fatta beslut på dess vägnar eller att utöva kontroll över entiteten. Medlemsstaterna ska säkerställa att dessa fysiska personer kan hållas ansvariga för överträdelser av sitt uppdrag att säkerställa att detta direktiv efterlevs.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1237 ft141"&gt;När det gäller offentliga förvaltningsentiteter påverkar inte denna punkt nationell rätt avseende det ansvar som åligger statligt anställda och valda eller utnämnda tjänstepersoner.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;326&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_327"&gt;
&lt;DIV id="p327dimg1"&gt;
&lt;INGENBILD zsrc="HD0328327x1.jpg/" id="p327img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/137&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1196 ft148"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft178"&gt;När de behöriga myndigheterna tillämpar efterlevnadskontrollåtgärder som avses i punkt 4 eller 5 ska de iaktta rätten till försvar och ta hänsyn till omständigheterna i varje enskilt fall och som ett minimum ta vederbörlig hänsyn till följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1079 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Överträdelsens allvar och betydelsen av de bestämmelser som har överträtts, med beaktande av att bland annat följande alltid ska anses vara en allvarlig överträdelse:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1238 ft141"&gt;&lt;SPAN class="ft140"&gt;i)&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Upprepade överträdelser.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1238 ft141"&gt;&lt;SPAN class="ft140"&gt;ii)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;Underlåtenhet att underrätta om eller avhjälpa betydande incidenter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1239 ft141"&gt;&lt;SPAN class="ft140"&gt;iii)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Underlåtenhet att avhjälpa brister enligt bindande instruktioner från behöriga myndigheter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1240 ft141"&gt;&lt;SPAN class="ft140"&gt;iv)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Hindrande av revisioner eller övervakningsverksamhet som den behöriga myndigheten beordrat efter det att en överträdelse konstaterats.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1241 ft141"&gt;&lt;SPAN class="ft140"&gt;v)&lt;/SPAN&gt;&lt;SPAN class="ft177"&gt;Tillhandahållande av falsk eller grovt felaktig information i fråga om riskhanteringsåtgärder för cybersäkerhet eller rapporteringsskyldigheter enligt artiklarna 21 och 23.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft141"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Överträdelsens varaktighet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Eventuella tidigare relevanta överträdelser från den berörda entitetens sida.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1085 ft141"&gt;&lt;SPAN class="ft141"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Den materiella eller immateriella skada som uppstått, inbegripet finansiella eller ekonomiska förluster, effekter på andra tjänster och det antal användare som berörs.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1083 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Uppsåt eller oaktsamhet från den som har gjort sig skyldig till överträdelsen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft171"&gt;De åtgärder som entiteten har vidtagit för att förhindra eller begränsa den materiella eller immateriella skadan.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;Efterlevnad av godkända uppförandekoder eller godkända certifieringsmekanismer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1003 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;I vilken utsträckning de fysiska eller juridiska personer som hålls ansvariga samarbetar med de behöriga myndigheterna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1005 ft141"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;De behöriga myndigheterna ska utförligt motivera sina efterlevnadskontrollåtgärder. Innan sådana åtgärder antas ska de behöriga myndigheterna underrätta de berörda entiteterna om sina preliminära slutsatser. De ska också ge dessa entiteter en rimlig tidsfrist för att lämna synpunkter, utom i vederbörligen motiverade fall där omedelbara åtgärder för att förhindra eller reagera på incidenter annars skulle hindras.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1242 ft145"&gt;&lt;SPAN class="ft140"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft143"&gt;Medlemsstaterna ska säkerställa att deras behöriga myndigheter enligt detta direktiv informerar de relevanta behöriga myndigheterna inom samma medlemsstat i enlighet med direktiv (EU) 2022/2557 när de utövar sina befogenheter med avseende på tillsyn och efterlevnadskontroll för att säkerställa att en entitet som identifierats som en kritisk entitet i enlighet med direktiv (EU) 2022/2557 efterlever detta direktiv. När så är lämpligt får behöriga myndigheter enligt direktiv (EU) 2022/2557 begära att behöriga myndigheter enligt detta direktiv utövar sina befogenheter med avseende på tillsyn och efterlevnadskontroll gentemot en entitet som identifieras som en kritisk entitet i enlighet med direktiv (EU) 2022/2557.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1031 ft141"&gt;&lt;SPAN class="ft141"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att deras behöriga myndigheter enligt detta direktiv samarbetar med de relevanta behöriga myndigheterna i den berörda medlemsstaten enligt förordning (EU) 2022/2554. Medlemsstaterna ska särskilt säkerställa att deras behöriga myndigheter enligt detta direktiv informerar det tillsynsforum som inrättats enligt artikel 32.1 i förordning (EU) 2022/2554 när de utövar sina befogenheter med avseende på tillsyn och efterlevnadskontroll för att säkerställa att en väsentlig entitet som har identifierats som en kritisk tredjepartsleverantör av &lt;/SPAN&gt;&lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; enligt artikel 31 i förordning (EU) 2022/2554 efterlever detta direktiv.&lt;/P&gt;
&lt;P class="p1099 ft141"&gt;Artikel 33&lt;/P&gt;
&lt;P class="p1243 ft138"&gt;Tillsyns- och efterlevnadskontrollåtgärder i fråga om viktiga entiteter&lt;/P&gt;
&lt;P class="p1112 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När medlemsstaterna får bevis, indikationer på eller information om att en viktig entitet påstås underlåta att fullgöra detta direktiv, särskilt artiklarna 21 och 23, ska de säkerställa att de behöriga myndigheterna vid behov vidtar åtgärder i form av tillsynsåtgärder i efterhand. Medlemsstaterna ska säkerställa att dessa åtgärder är effektiva, proportionella och avskräckande, med beaktande av omständigheterna i varje enskilt fall.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;327&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_328"&gt;
&lt;DIV id="p328dimg1"&gt;
&lt;INGENBILD zsrc="HD0328328x1.jpg/" id="p328img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/138&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1169 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att de behöriga myndigheterna, när de utövar sina tillsynsuppgifter avseende viktiga entiteter, har befogenhet att åtminstone underställa dessa entiteter&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p991 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;inspektioner på plats och distansbaserad tillsyn i efterhand, som utförs av utbildad personal,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p984 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;riktade säkerhetsrevisioner utförda av ett oberoende organ eller en behörig myndighet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1244 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;säkerhetsskanningar på grundval av objektiva, &lt;/SPAN&gt;&lt;NOBR&gt;icke-diskriminerande,&lt;/NOBR&gt; rättvisa och transparenta riskbedömningskriterier, vid behov i samarbete med den berörda entiteten,&lt;/P&gt;
&lt;P class="p1236 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;begäranden om information som behövs för att i efterhand bedöma de riskhanteringsåtgärder för cybersäkerhet som antagits av den berörda entiteten, inbegripet dokumenterade cybersäkerhetsstrategier, samt fullgörandet av skyldigheten att lämna information till de behöriga myndigheterna i enlighet med artikel 27,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1022 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;begäranden om tillgång till uppgifter, handlingar och information som behövs för att utföra sina tillsynsuppgifter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1232 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;begäranden om bevis på genomförandet av cybersäkerhetsstrategier, t.ex. resultaten av säkerhetsrevisioner som utförts av en kvalificerad revisor och respektive underliggande bevis.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1224 ft141"&gt;De riktade säkerhetsrevisioner som avses i första stycket led b ska baseras på riskbedömningar som utförs av den behöriga myndigheten eller den granskade entiteten, eller på annan tillgänglig riskrelaterad information.&lt;/P&gt;
&lt;P class="p1245 ft141"&gt;Resultaten av alla riktade säkerhetsrevisioner ska göras tillgängliga för den behöriga myndigheten. Kostnaderna för sådana riktade säkerhetsrevisioner som utförs av ett oberoende organ ska betalas av den granskade entiteten, utom i vederbörligen motiverade fall när den behöriga myndigheten beslutar något annat.&lt;/P&gt;
&lt;P class="p1246 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När de behöriga myndigheterna utövar sina befogenheter enligt punkt 2 d, e eller f ska de ange syftet med en begäran och specificera den begärda informationen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1246 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att de behöriga myndigheterna, när de utövar sina befogenheter med avseende på efterlevnadskontroll gentemot viktiga entiteter åtminstone har befogenhet att&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p991 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;utfärda varningar om de berörda entiteternas överträdelser av detta direktiv,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1232 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;anta bindande instruktioner eller ett föreläggande om att de berörda entiteterna ska avhjälpa konstaterade brister eller överträdelser av detta direktiv,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1244 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ålägga de berörda entiteterna att upphöra med beteenden som utgör en överträdelse av detta direktiv och att avstå från att upprepa sådana beteenden,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1236 ft141"&gt;&lt;SPAN class="ft140"&gt;d)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ålägga de berörda entiteterna att säkerställa att deras riskhanteringsåtgärder för cybersäkerhet överensstämmer med artikel 21 eller att fullgöra de rapporteringsskyldigheter som fastställs i artikel 23, på ett specificerat sätt och inom en angiven tidsperiod,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1247 ft141"&gt;&lt;SPAN class="ft140"&gt;e)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ålägga de berörda entiteterna att informera de fysiska eller juridiska personer till vilka de tillhandahåller tjänster eller utför verksamheter som potentiellt kan beröras av ett betydande cyberhot om hotets karaktär och om eventuella skyddsåtgärder eller avhjälpande åtgärder som dessa fysiska eller juridiska personer kan vidta som svar på hotet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1248 ft141"&gt;&lt;SPAN class="ft141"&gt;f)&lt;/SPAN&gt;&lt;SPAN class="ft172"&gt;ålägga de berörda entiteterna att inom en rimlig tidsfrist genomföra de rekommendationer som lämnats till följd av en säkerhetsrevision,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p991 ft141"&gt;&lt;SPAN class="ft140"&gt;g)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;ålägga de berörda entiteterna att offentliggöra aspekter av överträdelser av detta direktiv på ett specificerat sätt,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1244 ft141"&gt;&lt;SPAN class="ft141"&gt;h)&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;påföra eller begära att relevanta organ eller domstolar i enlighet med nationell rätt påför administrativa sanktions­ avgifter enligt artikel 34 utöver någon av de åtgärder som avses i leden &lt;/SPAN&gt;&lt;NOBR&gt;a–g&lt;/NOBR&gt; i denna punkt.&lt;/P&gt;
&lt;P class="p1249 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Artikel 32.6, 32.7 och 32.8 ska i tillämpliga delar tillämpas på de tillsyns- och efterlevnadskontrollåtgärder som föreskrivs i denna artikel för viktiga entiteter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;328&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_329"&gt;
&lt;DIV id="p329dimg1"&gt;
&lt;INGENBILD zsrc="HD0328329x1.jpg/" id="p329img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/139&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1250 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska säkerställa att deras behöriga myndigheter enligt detta direktiv samarbetar med de relevanta behöriga myndigheterna i den berörda medlemsstaten i enlighet med förordning (EU) 2022/2554. Medlemsstaterna ska särskilt säkerställa att deras behöriga myndigheter enligt detta direktiv informerar det tillsynsforum som inrättats enligt artikel 32.1 i förordning (EU) 2022/2554 när de utövar sina befogenheter med avseende på tillsyn och efterlevnadskontroll för att säkerställa att en viktig entitet som har identifierats som en kritisk tredjepartsleverantör av &lt;/SPAN&gt;&lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; i enlighet med artikel 31 i förordning (EU) 2022/2554 efterlever detta direktiv.&lt;/P&gt;
&lt;P class="p1251 ft141"&gt;Artikel 34&lt;/P&gt;
&lt;P class="p1252 ft138"&gt;Allmänna villkor för påförande av administrativa sanktionsavgifter för väsentliga och viktiga entiteter&lt;/P&gt;
&lt;P class="p1098 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att de administrativa sanktionsavgifter som påförs väsentliga och viktiga entiteter enligt denna artikel för överträdelser av detta direktiv är effektiva, proportionella och avskräckande, med beaktande av omständigheterna i varje enskilt fall.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1253 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Administrativa sanktionsavgifter ska påföras utöver någon av de åtgärder som avses i artikel 32.4 &lt;/SPAN&gt;&lt;NOBR&gt;a–h,&lt;/NOBR&gt; artikel 32.5 och artikel 33.4 &lt;NOBR&gt;a–g.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1178 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;När beslut fattas om huruvida administrativa sanktionsavgifter ska påföras och om avgiftsbeloppet i varje enskilt fall, ska vederbörlig hänsyn tas till åtminstone de faktorer som anges i artikel 32.7.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1198 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att väsentliga entiteter som överträder artikel 21 eller 23, i enlighet med punkterna 2 och 3 i den här artikeln påförs administrativa sanktionsavgifter på högst 10 000 000 EUR eller högst 2 % av den totala globala årsomsättningen under det föregående räkenskapsåret för det företag som den väsentliga entiteten tillhör, beroende på vilken siffra som är högst.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1254 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Medlemsstaterna ska säkerställa att viktiga entiteter som överträder artikel 21 eller 23, i enlighet med punkterna 2 och 3 i den här artikeln påförs administrativa sanktionsavgifter på högst 7 000 000 EUR eller högst 1,4 % av den totala globala årsomsättningen under det föregående räkenskapsåret för det företag som den viktiga entiteten tillhör, beroende på vilken siffra som är högst.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1253 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna får föreskriva befogenhet att förelägga viten för att tvinga en väsentlig eller viktig entitet att upphöra med en överträdelse av detta direktiv i enlighet med ett föregående beslut av den behöriga myndigheten.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1198 ft141"&gt;&lt;SPAN class="ft141"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Utan att det påverkar behöriga myndigheters befogenheter enligt artiklarna 32 och 33 får varje medlemsstat fastställa regler för huruvida och i vilken utsträckning administrativa sanktionsavgifter kan påföras offentliga förvaltningsentiteter som omfattas av de skyldigheter som fastställs i detta direktiv.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1255 ft141"&gt;&lt;SPAN class="ft141"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om administrativa sanktionsavgifter inte föreskrivs i en medlemsstats rättssystem ska den medlemsstaten säkerställa att denna artikel tillämpas på ett sådant sätt att förfarandet inleds av den behöriga myndigheten och sanktionsavgifterna sedan påförs av behöriga nationella domstolar, varvid det säkerställs att dessa rättsmedel är effektiva och har samma verkan som de administrativa sanktionsavgifter som påförs av de behöriga myndigheterna. De påförda sanktionsavgifterna ska i alla händelser vara effektiva, proportionella och avskräckande. Medlemsstaten ska underrätta kommissionen om bestämmelserna i de lagar som den antar i enlighet med denna punkt senast den 17 oktober 2024 och, utan dröjsmål, om eventuella senare ändringslagstiftning eller ändringar som berör dem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1251 ft141"&gt;Artikel 35&lt;/P&gt;
&lt;P class="p1256 ft138"&gt;Överträdelser som innebär personuppgiftsincidenter&lt;/P&gt;
&lt;P class="p1005 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om de behöriga myndigheterna under tillsyn eller efterlevnadskontroll får kännedom om att en väsentlig eller viktig entitets överträdelse av de skyldigheter som fastställs i artiklarna 21 och 23 i detta direktiv kan innebära en personuppgift­ sincident, enligt definitionen i artikel 4.12 i förordning (EU) 2016/679, som ska anmälas i enlighet med artikel 33 i den förordningen, ska de utan onödigt dröjsmål informera de tillsynsmyndigheter som avses i artikel 55 eller 56 i den förordningen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;329&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_330"&gt;
&lt;DIV id="p330dimg1"&gt;
&lt;INGENBILD zsrc="HD0328330x1.jpg/" id="p330img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/140&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1012 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om de tillsynsmyndigheter som avses i artikel 55 eller 56 i förordning (EU) 2016/679 påför administrativa sanktions­ avgifter enligt artikel 58.2 i) i den förordningen ska de behöriga myndigheterna inte påföra administrativa sanktionsavgifter enligt artikel 34 i detta direktiv för en överträdelse som avses i punkt 1 i den här artikeln som följer av samma beteende som det som den administrativa sanktionsavgiften avsåg enligt artikel 58.2 i) i förordning (EU) 2016/679. De behöriga myndigheterna får emellertid tillämpa de efterlevnadskontrollåtgärder som föreskrivs i artikel 32.4 &lt;/SPAN&gt;&lt;NOBR&gt;a–h,&lt;/NOBR&gt; artikel 32.5 och artikel 33.4 &lt;NOBR&gt;a–g&lt;/NOBR&gt; i detta direktiv.&lt;/P&gt;
&lt;P class="p1020 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om den tillsynsmyndighet som är behörig enligt förordning (EU) 2016/679 är etablerad i en annan medlemsstat än den behöriga myndigheten, ska den behöriga myndigheten informera den tillsynsmyndighet som är etablerad i dess egen medlemsstat om det potentiella dataintrång som avses i punkt 1.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1257 ft141"&gt;Artikel 36&lt;/P&gt;
&lt;P class="p1258 ft138"&gt;Sanktioner&lt;/P&gt;
&lt;P class="p1183 ft141"&gt;Medlemsstaterna ska fastställa regler om sanktioner för överträdelse av nationella åtgärder som antagits enligt detta direktiv och vidta alla nödvändiga åtgärder för att säkerställa att de tillämpas. Sanktionerna ska vara effektiva, proportionella och avskräckande. Medlemsstaterna ska till kommissionen anmäla dessa regler och åtgärder senast den 17 januari 2025 samt utan dröjsmål eventuella ändringar som berör dem.&lt;/P&gt;
&lt;P class="p1257 ft141"&gt;Artikel 37&lt;/P&gt;
&lt;P class="p1259 ft138"&gt;Ömsesidigt bistånd&lt;/P&gt;
&lt;P class="p1245 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Om en entitet tillhandahåller tjänster i mer än en medlemsstat eller tillhandahåller tjänster i en eller flera medlemsstater och dess nätverks- och informationssystem är belägna i en eller flera andra medlemsstater ska de behöriga myndigheterna i de berörda medlemsstaterna vid behov samarbeta med och bistå varandra. Detta samarbete ska åtminstone omfatta följande:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1247 ft141"&gt;&lt;SPAN class="ft140"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Att de behöriga myndigheter som tillämpar tillsyns- eller efterlevnadskontrollåtgärder i en medlemsstat via den gemensamma kontaktpunkten informerar och samråder med de behöriga myndigheterna i övriga berörda medlemsstater om de tillsyns- och efterlevnadskontrollåtgärder som vidtagits.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1022 ft141"&gt;&lt;SPAN class="ft140"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Att en behörig myndighet får begära att en annan behörig myndighet vidtar tillsyns- eller efterlevnadskontrollåtgärder.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1236 ft141"&gt;&lt;SPAN class="ft140"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft166"&gt;Att en behörig myndighet, efter att ha mottagit en motiverad begäran från en annan behörig myndighet, ska tillhandahålla ömsesidigt bistånd till den andra behöriga myndigheten i proportion till sina egna resurser så att tillsyns- eller efterlevnadskontrollåtgärderna kan genomföras på ett ändamålsenligt, effektivt och konsekvent sätt.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1093 ft135"&gt;Det ömsesidiga bistånd som avses i första stycket led c får omfatta begäranden om information och tillsynsåtgärder, inbegripet begäranden om att utföra inspektioner på plats, distansbaserad tillsyn eller riktade säkerhetsrevisioner. En behörig myndighet till vilken en begäran om bistånd riktas får inte avslå begäran om det inte fastställs att myndigheten antingen inte är behörig att tillhandahålla det begärda biståndet, att det begärda biståndet inte står i proportion till den behöriga myndighetens tillsynsuppgifter eller att begäran avser information eller omfattar verksamhet som, om den lämnas ut eller utförs, skulle strida mot den medlemsstatens väsentliga nationella säkerhetsintressen, allmänna säkerhet eller försvar. Innan den behöriga myndigheten avslår en sådan begäran ska den samråda med övriga berörda behöriga myndigheter samt, på begäran av en av de berörda medlemsstaterna, med kommissionen och Enisa.&lt;/P&gt;
&lt;P class="p1123 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När så är lämpligt får behöriga myndigheter från olika medlemsstater i samförstånd genomföra de gemensamma tillsynsåtgärderna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;330&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_331"&gt;
&lt;DIV id="p331dimg1"&gt;
&lt;INGENBILD zsrc="HD0328331x1.jpg/" id="p331img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p843 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p844 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t62"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p27 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p218 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td9"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td40"&gt;&lt;P class="p15 ft135"&gt;L 333/141&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1260 ft140"&gt;KAPITEL VIII&lt;/P&gt;
&lt;P class="p1261 ft139"&gt;DELEGERADE AKTER OCH GENOMFÖRANDEAKTER&lt;/P&gt;
&lt;P class="p1262 ft141"&gt;Artikel 38&lt;/P&gt;
&lt;P class="p1263 ft138"&gt;Utövande av delegeringen&lt;/P&gt;
&lt;P class="p1025 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1208 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Den befogenhet att anta delegerade akter som avses i artikel 24.2 ska ges till kommissionen för en period på fem år från och med den 16 januari 2023 .&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1254 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Den delegering av befogenhet som avses i artikel 24.2 får när som helst återkallas av Europaparlamentet eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i Europeiska unionens officiella tidning, eller vid ett senare i beslutet angivet datum. Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1264 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Innan kommissionen antar en delegerad akt ska den samråda med experter som utsetts av varje medlemsstat i enlighet med principerna i det interinstitutionella avtalet av den 13 april 2016 om bättre lagstiftning.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Så snart kommissionen antar en delegerad akt ska den samtidigt delge Europaparlamentet och rådet denna.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1254 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;En delegerad akt som antas enligt artikel 24.2 ska träda i kraft endast om varken Europaparlamentet eller rådet har gjort invändningar mot den delegerade akten inom en period på två månader från den dag då akten delgavs Europapar­ lamentet och rådet, eller om både Europaparlamentet och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. Denna period ska förlängas med två månader på Europaparlamentets eller rådets initiativ.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1265 ft141"&gt;Artikel 39&lt;/P&gt;
&lt;P class="p1266 ft138"&gt;Kommittéförfarande&lt;/P&gt;
&lt;P class="p1267 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1007 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1268 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft173"&gt;Om kommitténs yttrande ska inhämtas genom skriftligt förfarande, ska det förfarandet avslutas utan resultat om kommitténs ordförande, inom tidsfristen för att avge yttrandet, så beslutar eller en kommittéledamot så begär.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1269 ft140"&gt;KAPITEL IX&lt;/P&gt;
&lt;P class="p1270 ft139"&gt;SLUTBESTÄMMELSER&lt;/P&gt;
&lt;P class="p1271 ft141"&gt;Artikel 40&lt;/P&gt;
&lt;P class="p1272 ft138"&gt;Översyn&lt;/P&gt;
&lt;P class="p1273 ft145"&gt;Senast den 17 oktober 2027 och därefter var 36:e månad ska kommissionen se över hur detta direktiv fungerar och rapportera resultatet till Europaparlamentet och rådet. Rapporten ska särskilt bedöma relevansen av de berörda enheternas storlek och sektorer, delsektorer och typer när det gäller den entitet som avses i bilagorna I och II för ekonomins och samhällets funktion när det gäller cybersäkerhet. För detta ändamål och för att ytterligare främja det strategiska och operativa samarbetet ska kommissionen beakta rapporterna från samarbetsgruppen och &lt;NOBR&gt;CSIRT-nätverket&lt;/NOBR&gt; om de erfarenheter som förvärvats på strategisk och operativ nivå. Rapporten ska vid behov åtföljas av ett lagstiftningsförslag.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;331&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_332"&gt;
&lt;DIV id="p332dimg1"&gt;
&lt;INGENBILD zsrc="HD0328332x1.jpg/" id="p332img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/142&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1274 ft141"&gt;Artikel 41&lt;/P&gt;
&lt;P class="p1275 ft138"&gt;Införlivande&lt;/P&gt;
&lt;P class="p1276 ft141"&gt;&lt;SPAN class="ft141"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;Medlemsstaterna ska senast den 17 oktober 2024 anta och offentliggöra de bestämmelser som är nödvändiga för att följa detta direktiv. De ska genast underrätta kommissionen om detta.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;De ska tillämpa dessa bestämmelser från och med den 18 oktober 2024.&lt;/P&gt;
&lt;P class="p1277 ft141"&gt;&lt;SPAN class="ft141"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft170"&gt;När en medlemsstat antar de bestämmelser som avses i punkt 1 ska de innehålla en hänvisning till detta direktiv eller åtföljas av en sådan hänvisning när de offentliggörs. Närmare föreskrifter om hur hänvisningen ska göras ska varje medlemsstat själv utfärda.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1278 ft141"&gt;Artikel 42&lt;/P&gt;
&lt;P class="p1279 ft138"&gt;Ändring av förordning (EU) nr 910/2014&lt;/P&gt;
&lt;P class="p1022 ft141"&gt;I förordning (EU) nr 910/2014 ska artikel 19 utgå med verkan från och med den 18 oktober 2024.&lt;/P&gt;
&lt;P class="p1280 ft141"&gt;Artikel 43&lt;/P&gt;
&lt;P class="p1281 ft138"&gt;Ändring av direktiv (EU) 2018/1972&lt;/P&gt;
&lt;P class="p1019 ft141"&gt;I direktiv (EU) 2018/1972 ska artiklarna 40 och 41 utgå med verkan från och med den 18 oktober 2024.&lt;/P&gt;
&lt;P class="p1280 ft141"&gt;Artikel 44&lt;/P&gt;
&lt;P class="p1275 ft138"&gt;Upphävande&lt;/P&gt;
&lt;P class="p1022 ft141"&gt;Direktiv (EU) 2016/1148 ska upphöra att gälla med verkan från och med den 18 oktober 2024.&lt;/P&gt;
&lt;P class="p1276 ft141"&gt;Hänvisningar till det upphävda direktivet ska anses som hänvisningar till det här direktivet och ska läsas i enlighet med jämförelsetabellen i bilaga III.&lt;/P&gt;
&lt;P class="p1282 ft141"&gt;Artikel 45&lt;/P&gt;
&lt;P class="p1283 ft138"&gt;Ikraftträdande&lt;/P&gt;
&lt;P class="p1022 ft141"&gt;Detta direktiv träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t64"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td178"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr21 td179"&gt;&lt;P class="p1284 ft141"&gt;Artikel 46&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td178"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr7 td179"&gt;&lt;P class="p1284 ft139"&gt;Adressater&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td178"&gt;&lt;P class="p15 ft141"&gt;Detta direktiv riktar sig till medlemsstaterna.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td180"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td19"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td181"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr26 td178"&gt;&lt;P class="p15 ft141"&gt;Utfärdat i Strasbourg den 14 december 2022.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr26 td180"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr26 td19"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr26 td181"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr0 td178"&gt;&lt;P class="p1285 ft175"&gt;På Europaparlamentets vägnar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td180"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td19"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr0 td181"&gt;&lt;P class="p1286 ft175"&gt;På rådets vägnar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td178"&gt;&lt;P class="p1285 ft140"&gt;R. METSOLA&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td180"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td19"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td181"&gt;&lt;P class="p1286 ft140"&gt;M. BEK&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td178"&gt;&lt;P class="p1285 ft175"&gt;Ordförande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td180"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td19"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td181"&gt;&lt;P class="p1287 ft175"&gt;Ordförande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr16 td178"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td180"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td182"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td181"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;332&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_333"&gt;
&lt;DIV id="p333dimg1"&gt;
&lt;INGENBILD zsrc="HD0328333x1.jpg/" id="p333img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t65"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td161"&gt;&lt;P class="p1288 ft140"&gt;BILAGA I&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td161"&gt;&lt;P class="p1289 ft139"&gt;HÖGKRITISKA SEKTORER&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td183"&gt;&lt;P class="p655 ft140"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td90"&gt;&lt;P class="p20 ft140"&gt;Delsektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td161"&gt;&lt;P class="p1290 ft140"&gt;Typ av entitet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr6 td183"&gt;&lt;P class="p15 ft141"&gt;1. Energi&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr6 td184"&gt;&lt;P class="p15 ft141"&gt;a)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr6 td90"&gt;&lt;P class="p15 ft141"&gt;Elektricitet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td17"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr6 td161"&gt;&lt;P class="p15 ft140"&gt;Elföretag enligt definitionen i artikel 2.57 i Europaparlamentets och rådets direktiv (EU) 2019/944 (&lt;SPAN class="ft185"&gt;1&lt;/SPAN&gt;)som bedriver leverans enligt defi­&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td185"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td185"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;nitionen i artikel 2.12 i det direktivet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td185"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td186"&gt;&lt;P class="p1 ft141"&gt;— Systemansvariga för distributionssystem enligt definitionen i artikel 2.29 i direktiv (EU) 2019/944&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td185"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td186"&gt;&lt;P class="p1 ft141"&gt;— Systemansvariga för överföringssystem enligt definitionen i artikel 2.35 i direktiv (EU) 2019/944&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td185"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td186"&gt;&lt;P class="p1 ft141"&gt;— Producenter enligt definitionen i artikel 2.38 i direktiv (EU) 2019/944&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td185"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td161"&gt;&lt;P class="p15 ft141"&gt;Nominerade elmarknadsoperatörer enligt definitionen i artikel 2.8 i Europaparlamentets och rådets förordning (EU) 2019/943 (&lt;SPAN class="ft142"&gt;2&lt;/SPAN&gt;)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td183"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td184"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td90"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td185"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td31"&gt;&lt;P class="p1 ft135"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td161"&gt;&lt;P class="p15 ft140"&gt;Marknadsaktörer enligt definitionen i artikel 2.25 i förordning (EU) 2019/943 och som tillhandahåller aggregering, efterfrågeflexibili­&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td183"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td184"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td90"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td185"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td31"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td161"&gt;&lt;P class="p15 ft135"&gt;tet eller energilagringstjänster enligt definitionen i artikel 2.18, 2.20 och 2.59 i direktiv (EU) 2019/944&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td183"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td184"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td90"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td185"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr33 td186"&gt;&lt;P class="p1 ft140"&gt;— Laddningsoperatörer som har ansvar för förvaltning och drift av en laddningspunkt och som tillhandahåller en laddningstjänst till slu­&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td185"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;tanvändare, även när detta utförs på uppdrag av en leverantör av mobilitetstjänster och i dess namn&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td183"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td184"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td90"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td185"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td31"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr4 td161"&gt;&lt;P class="p15 ft140"&gt;Operatörer av fjärrvärme eller fjärrkyla enligt definitionen i artikel 2.19 i Europaparlamentets och rådets direktiv (EU) 2018/2001 (&lt;SPAN class="ft185"&gt;3&lt;/SPAN&gt;)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft141"&gt;b)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td90"&gt;&lt;P class="p1 ft141"&gt;Fjärrvärme&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr39 td88"&gt;&lt;P class="p15 ft141"&gt;eller —&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td90"&gt;&lt;P class="p1 ft141"&gt;fjärrkyla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft141"&gt;c)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft141"&gt;Olja&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td161"&gt;&lt;P class="p15 ft141"&gt;Operatörer av oljeledningar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td186"&gt;&lt;P class="p1 ft140"&gt;— Operatörer av anläggningar för oljeproduktion, raffinaderier, bearbetningsanläggningar och anläggningar för lagring och överföring av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;olja&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td186"&gt;&lt;P class="p1 ft141"&gt;— Centrala lagringsenheter enligt definitionen i artikel 2 f i rådets direktiv 2009/119/EG (&lt;SPAN class="ft142"&gt;4&lt;/SPAN&gt;)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft141"&gt;d)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p1 ft141"&gt;Gas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td161"&gt;&lt;P class="p15 ft141"&gt;Gashandelsföretag eller gashandlare enligt definitionen i artikel 2.8 i Europaparlamentets och rådets direktiv 2009/73/EG (&lt;SPAN class="ft142"&gt;5&lt;/SPAN&gt;)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td186"&gt;&lt;P class="p1 ft141"&gt;— Systemansvariga för distributionssystemet enligt definitionen i artikel 2.6 i direktiv 2009/73/EG&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td186"&gt;&lt;P class="p1 ft141"&gt;— Systemansvariga för överföringssystemet enligt definitionen i artikel 2.4 i direktiv 2009/73/EG&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td186"&gt;&lt;P class="p1 ft141"&gt;— Systemansvariga för lagringssystemet enligt definitionen i artikel 2.10 i direktiv 2009/73/EG&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td186"&gt;&lt;P class="p1 ft141"&gt;— Systemansvariga för en &lt;NOBR&gt;LNG-anläggning&lt;/NOBR&gt; enligt definitionen i artikel 2.12 i direktiv 2009/73/EG&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td186"&gt;&lt;P class="p1 ft141"&gt;— Naturgasföretag enligt definitionen i artikel 2.1 i direktiv 2009/73/EG&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td90"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td186"&gt;&lt;P class="p1 ft141"&gt;— Operatörer av raffinaderier och bearbetningsanläggningar för naturgas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft141"&gt;e)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td90"&gt;&lt;P class="p15 ft141"&gt;Vätgas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td17"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td161"&gt;&lt;P class="p15 ft141"&gt;Operatörer av anläggningar för produktion, lagring och överföring av vätgas&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-73px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1291 ft2"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-73px;margin-bottom:73px;" class="p1291 ft2"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-37px;margin-top:37px;margin-right:-36px;margin-bottom:36px;" class="p1291 ft2"&gt;&lt;![endif]&gt;333&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-174px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1292 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-174px;margin-bottom:174px;" class="p1292 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-87px;margin-top:87px;margin-right:-87px;margin-bottom:87px;" class="p1292 ft141"&gt;&lt;![endif]&gt;SV 2022.12.27&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-195px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1293 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-195px;margin-bottom:195px;" class="p1293 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-98px;margin-top:98px;margin-right:-97px;margin-bottom:97px;" class="p1293 ft141"&gt;&lt;![endif]&gt;tidning officiella unionens Europeiska&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-146px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-146px;margin-bottom:146px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-73px;margin-top:73px;margin-right:-73px;margin-bottom:73px;" class="p1294 ft141"&gt;&lt;![endif]&gt;333/143 L&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:37px;margin-top:0px;margin-right:-47px;margin-bottom:0px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:47px;margin-top:0px;margin-right:-57px;margin-bottom:10px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:42px;margin-top:5px;margin-right:-52px;margin-bottom:5px;" class="p1295 ft4"&gt;&lt;![endif]&gt;2025/26:28 .ropP 1 Bilaga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_334"&gt;
&lt;DIV id="p334dimg1"&gt;
&lt;INGENBILD zsrc="HD0328334x1.jpg/" id="p334img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-66px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1296 ft2"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-66px;margin-bottom:66px;" class="p1296 ft2"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-33px;margin-top:33px;margin-right:-33px;margin-bottom:33px;" class="p1296 ft2"&gt;&lt;![endif]&gt;334&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t66"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td183"&gt;&lt;P class="p655 ft140"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td166"&gt;&lt;P class="p34 ft140"&gt;Delsektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td159"&gt;&lt;P class="p1297 ft140"&gt;Typ av entitet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td183"&gt;&lt;P class="p15 ft141"&gt;2. Transporter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td166"&gt;&lt;P class="p15 ft141"&gt;a) Lufttransport&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td159"&gt;&lt;P class="p15 ft140"&gt;— Lufttrafikföretag enligt definitionen i artikel 3.4 i förordning (EG) nr 300/2008 och som används för kommersiella syften&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-102px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1298 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-102px;margin-bottom:102px;" class="p1298 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-51px;margin-top:51px;margin-right:-51px;margin-bottom:51px;" class="p1298 ft141"&gt;&lt;![endif]&gt;333/144 L&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-11px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1299 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-11px;margin-bottom:11px;" class="p1299 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-6px;margin-top:6px;margin-right:-5px;margin-bottom:5px;" class="p1299 ft4"&gt;&lt;![endif]&gt;.Prop 1 Bilaga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p12 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Bankverksamhet&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1300 ft145"&gt;&lt;SPAN class="ft140"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft187"&gt;Finansmark­ &lt;/SPAN&gt;&lt;NOBR&gt;nads-infrastruk­&lt;/NOBR&gt; tur&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p1301 ft145"&gt;&lt;SPAN class="ft140"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft169"&gt;Flygplatsens ledningsenheter enligt definitionen i artikel 2.2 i Europaparlamentets och rådets direktiv 2009/12/EG (&lt;/SPAN&gt;&lt;SPAN class="ft144"&gt;6&lt;/SPAN&gt;), flygplatser enligt definitionen i artikel 2.1 i det direktivet, inbegripet de huvudflygplatser som förtecknas i avsnitt 2 i bilaga II till Europaparlamentets och rådets förordning (EU) nr 1315/2013 (&lt;SPAN class="ft144"&gt;7&lt;/SPAN&gt;), och enheter som driver närliggande anläggningar inom flygplatser&lt;/P&gt;
&lt;P class="p1302 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Operatörer inom trafikstyrning och trafikledning som tillhandahåller flygkontrolltjänst enligt definitionen i artikel 2.1 i Europaparla­ mentets och rådets förordning (EG) nr 549/2004 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;8&lt;/SPAN&gt;)&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t67"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td184"&gt;&lt;P class="p15 ft141"&gt;b)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td187"&gt;&lt;P class="p1 ft141"&gt;Järnvägstransport&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td145"&gt;&lt;P class="p15 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td161"&gt;&lt;P class="p15 ft141"&gt;Infrastrukturförvaltare enligt definitionen i artikel 3.2 i Europaparlamentets och rådets direktiv 2012/34/EU (&lt;SPAN class="ft142"&gt;9&lt;/SPAN&gt;)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td145"&gt;&lt;P class="p15 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td161"&gt;&lt;P class="p15 ft140"&gt;Järnvägsföretag enligt definitionen i artikel 3.1 i direktiv 2012/34/EU, inbegripet tjänsteleverantörer enligt definitionen i artikel 3.12 i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td145"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;det direktivet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td184"&gt;&lt;P class="p15 ft141"&gt;c)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td187"&gt;&lt;P class="p15 ft141"&gt;Sjöfart&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td145"&gt;&lt;P class="p15 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td161"&gt;&lt;P class="p15 ft140"&gt;Transportföretag som bedriver persontrafik och godstrafik på inre vattenvägar, till havs och längs kuster, enligt definitionerna för sjö­&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td184"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td187"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td145"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td161"&gt;&lt;P class="p15 ft135"&gt;transport i bilaga I till Europaparlamentets och rådets förordning (EG) nr 725/2004 (&lt;SPAN class="ft142"&gt;10&lt;/SPAN&gt;), exklusive de enskilda fartyg som drivs av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td145"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;dessa företag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td188"&gt;&lt;P class="p15 ft140"&gt;— Ledningsenheter för hamnar enligt definitionen i artikel 3.1 i Europaparlamentets och rådets direktiv 2005/65/EG (&lt;SPAN class="ft185"&gt;11&lt;/SPAN&gt;), inbegripet deras&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td184"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td187"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td145"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td161"&gt;&lt;P class="p15 ft140"&gt;hamnanläggningar enligt definitionen i artikel 2.11 i förordning (EG) nr 725/2004, och enheter som sköter anläggningar och utrust­&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td145"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;ning i hamnar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td188"&gt;&lt;P class="p15 ft141"&gt;— Operatörer av sjötrafikinformationstjänst (VTS) enligt definitionen i artikel 3 o i Europaparlamentets och rådets direktiv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td145"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;2002/59/EG (&lt;SPAN class="ft142"&gt;12&lt;/SPAN&gt;)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td184"&gt;&lt;P class="p15 ft141"&gt;d)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td187"&gt;&lt;P class="p1 ft141"&gt;Vägtransport&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td145"&gt;&lt;P class="p15 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td161"&gt;&lt;P class="p15 ft140"&gt;Vägmyndigheter enligt definitionen i artikel 2.12 i kommissionens delegerade förordning (EU) 2015/962 (&lt;SPAN class="ft185"&gt;13&lt;/SPAN&gt;) med ansvar för trafikstyr­&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td145"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft140"&gt;ning, med undantag för offentliga entiteter för vilka trafikstyrning eller driften av intelligenta transportsystem är en icke väsentlig del&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td187"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td145"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td161"&gt;&lt;P class="p15 ft141"&gt;av deras allmänna verksamhet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1303 ft190"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft188"&gt;Operatörer av intelligenta transportsystem enligt definitionen i artikel 4.1 i Europaparlamentets och rådets direktiv 2010/40/EU (&lt;/SPAN&gt;&lt;SPAN class="ft189"&gt;14&lt;/SPAN&gt;) Kreditinstitut enligt definitionen i artikel 4.1 i Europaparlamentets och rådets förordning (EU) nr 575/2013 (&lt;SPAN class="ft189"&gt;15&lt;/SPAN&gt;)&lt;/P&gt;
&lt;P class="p1304 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Operatörer av handelsplatser enligt definitionen i artikel 4.24 i Europaparlamentets och rådets direktiv 2014/65/EU (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;16&lt;/SPAN&gt;)&lt;/P&gt;
&lt;P class="p1305 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Centrala motparter enligt definitionen i artikel 2.1 i Europaparlamentets och rådets förordning (EU) nr 648/2012 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;17&lt;/SPAN&gt;)&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-32px;margin-top:0px;margin-right:-1px;margin-bottom:0px;" class="p1306 ft135"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:1px;margin-top:0px;margin-right:-34px;margin-bottom:33px;" class="p1306 ft135"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-16px;margin-top:17px;margin-right:-17px;margin-bottom:16px;" class="p1306 ft135"&gt;&lt;![endif]&gt;SV&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-194px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1307 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-194px;margin-bottom:194px;" class="p1307 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-97px;margin-top:97px;margin-right:-97px;margin-bottom:97px;" class="p1307 ft141"&gt;&lt;![endif]&gt;tidning officiella unionens Europeiska&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-146px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-146px;margin-bottom:146px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-73px;margin-top:73px;margin-right:-73px;margin-bottom:73px;" class="p1294 ft141"&gt;&lt;![endif]&gt;2022.12.27&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_4"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-31px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1308 ft191"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-31px;margin-bottom:31px;" class="p1308 ft191"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-16px;margin-top:16px;margin-right:-15px;margin-bottom:15px;" class="p1308 ft191"&gt;&lt;![endif]&gt;2025/26:28&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_335"&gt;
&lt;DIV id="p335dimg1"&gt;
&lt;INGENBILD zsrc="HD0328335x1.jpg/" id="p335img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t68"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td15"&gt;&lt;P class="p15 ft140"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td189"&gt;&lt;P class="p15 ft140"&gt;Delsektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td89"&gt;&lt;P class="p15 ft175"&gt;Typ av entitet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-117px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1309 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-117px;margin-bottom:117px;" class="p1309 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-59px;margin-top:59px;margin-right:-58px;margin-bottom:58px;" class="p1309 ft141"&gt;&lt;![endif]&gt;12.27&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p1310 ft141"&gt;&lt;SPAN class="ft141"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Hälso- och sjuk­ vårdssektorn&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1311 ft141"&gt;&lt;SPAN class="ft141"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Dricksvatten&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Vårdgivare enligt definitionen i artikel 3 g i Europaparlamentets och rådets direktiv 2011/24/EU (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;18&lt;/SPAN&gt;)&lt;/P&gt;
&lt;P class="p233 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft162"&gt;EU-referenslaboratorier&lt;/SPAN&gt;&lt;/NOBR&gt; som avses i artikel 15 i Europaparlamentets och rådets förordning (EU) 20222/2371 (&lt;SPAN class="ft142"&gt;19&lt;/SPAN&gt;)&lt;/P&gt;
&lt;P class="p1312 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Entiteter som bedriver forskning och utveckling avseende läkemedel enligt definitionen i artikel 1.2 i Europaparlamentets och rådets direktiv 2001/83/EG (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;20&lt;/SPAN&gt;)&lt;/P&gt;
&lt;P class="p12 ft135"&gt;&lt;SPAN class="ft135"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft163"&gt;Entiteter som tillverkar farmaceutiska basprodukter och läkemedel som avses i avsnitt C huvudgrupp 21 i Nace Rev. 2&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1313 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Entiteter som tillverkar medicintekniska produkter som anses vara kritiska vid ett hot mot folkhälsan (förteckning över kritiska medi­ cintekniska produkter vid ett hot mot folkhälsan) i den mening som avses i artikel 22 i Europaparlamentets och rådets förordning (EU) 2022/123 (&lt;/SPAN&gt;&lt;SPAN class="ft142"&gt;21&lt;/SPAN&gt;)&lt;/P&gt;
&lt;P class="p1314 ft141"&gt;Leverantörer och distributörer av dricksvatten enligt definitionen i artikel 2.1 a i Europaparlamentets och rådets direktiv (EU) 2020/2184 (&lt;SPAN class="ft142"&gt;22&lt;/SPAN&gt;) undantaget distributörer för vilka distribution av dricksvatten utgör en icke väsentlig del av deras allmänna verksamhet, som består i distribution av andra förnödenheter och varor&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-47px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1315 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-47px;margin-bottom:47px;" class="p1315 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-24px;margin-top:24px;margin-right:-23px;margin-bottom:23px;" class="p1315 ft141"&gt;&lt;![endif]&gt;SV 2022.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;DIV id="id_3_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t69"&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td190"&gt;&lt;P class="p1316 ft135"&gt;7.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr39 td191"&gt;&lt;P class="p218 ft135"&gt;Avloppsvatten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr39 td192"&gt;&lt;P class="p1 ft135"&gt;Företag som samlar ihop, släpper ut och renar avloppsvatten från tätbebyggelse, hushållsspillvatten eller industrispillvatten enligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr39 td192"&gt;&lt;P class="p1 ft140"&gt;definitionen i artikel &lt;NOBR&gt;2.1–2.3&lt;/NOBR&gt; i rådets direktiv 91/271/EEG (&lt;SPAN class="ft185"&gt;23&lt;/SPAN&gt;), undantaget företag som samlar ihop, släpper ut eller renar avloppsvatten&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr33 td192"&gt;&lt;P class="p1 ft135"&gt;från tätbebyggelse, hushållsspillvatten eller industrispillvatten som en icke väsentlig del av sin allmänna verksamhet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p1316 ft141"&gt;8.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p218 ft141"&gt;Digital&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td93"&gt;&lt;P class="p15 ft141"&gt;infra­&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td193"&gt;&lt;P class="p15 ft141"&gt;Leverantörer av internetknutpunkter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td21"&gt;&lt;P class="p218 ft141"&gt;struktur&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 rowspan=2 class="tr8 td192"&gt;&lt;P class="p1 ft141"&gt;— Leverantörer av &lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; med undantag för operatörer av rotnamnsservrar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td190"&gt;&lt;P class="p15 ft192"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr31 td21"&gt;&lt;P class="p15 ft192"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr31 td93"&gt;&lt;P class="p15 ft192"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr31 td131"&gt;&lt;P class="p15 ft192"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td193"&gt;&lt;P class="p15 ft141"&gt;Registreringsenheter för toppdomäner&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td193"&gt;&lt;P class="p15 ft141"&gt;Leverantörer av molntjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td193"&gt;&lt;P class="p15 ft141"&gt;Leverantörer av datacentraltjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td192"&gt;&lt;P class="p1 ft141"&gt;— Leverantörer av nätverk för leverans av innehåll&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td192"&gt;&lt;P class="p1 ft141"&gt;— Tillhandahållare av betrodda tjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td192"&gt;&lt;P class="p1 ft141"&gt;— Tillhandahållare av allmänna elektroniska kommunikationsnät&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td93"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td131"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td192"&gt;&lt;P class="p1 ft141"&gt;— Tillhandahållare av allmänt tillgängliga elektroniska kommunikationstjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr8 td190"&gt;&lt;P class="p1316 ft141"&gt;9.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 rowspan=2 class="tr8 td191"&gt;&lt;P class="p218 ft141"&gt;Förvaltning av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td131"&gt;&lt;P class="p15 ft193"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr8 td31"&gt;&lt;P class="p1 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr8 td193"&gt;&lt;P class="p15 ft141"&gt;Leverantörer av hanterade tjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td133"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr33 td191"&gt;&lt;P class="p218 ft135"&gt;&lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td133"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td31"&gt;&lt;P class="p1 ft135"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td193"&gt;&lt;P class="p15 ft135"&gt;Leverantörer av hanterade säkerhetstjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr33 td191"&gt;&lt;P class="p218 ft135"&gt;(mellan företag)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td133"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td31"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td193"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td190"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td21"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td93"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td133"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td31"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td193"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-97px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1317 ft2"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-97px;margin-bottom:97px;" class="p1317 ft2"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-49px;margin-top:49px;margin-right:-48px;margin-bottom:48px;" class="p1317 ft2"&gt;&lt;![endif]&gt;335&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-132px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1318 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-132px;margin-bottom:132px;" class="p1318 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-66px;margin-top:66px;margin-right:-66px;margin-bottom:66px;" class="p1318 ft141"&gt;&lt;![endif]&gt;tidning officiella unionens Europeiska&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-146px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-146px;margin-bottom:146px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-73px;margin-top:73px;margin-right:-73px;margin-bottom:73px;" class="p1294 ft141"&gt;&lt;![endif]&gt;333/145 L&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:37px;margin-top:0px;margin-right:-47px;margin-bottom:0px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:47px;margin-top:0px;margin-right:-57px;margin-bottom:10px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:42px;margin-top:5px;margin-right:-52px;margin-bottom:5px;" class="p1295 ft4"&gt;&lt;![endif]&gt;2025/26:28 .ropP 1 Bilaga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_336"&gt;
&lt;DIV id="p336dimg1"&gt;
&lt;INGENBILD zsrc="HD0328336x1.jpg/" id="p336img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-66px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1296 ft2"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-66px;margin-bottom:66px;" class="p1296 ft2"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-33px;margin-top:33px;margin-right:-33px;margin-bottom:33px;" class="p1296 ft2"&gt;&lt;![endif]&gt;336&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t70"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td15"&gt;&lt;P class="p15 ft140"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td189"&gt;&lt;P class="p15 ft140"&gt;Delsektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td89"&gt;&lt;P class="p15 ft175"&gt;Typ av entitet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-74px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1319 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-74px;margin-bottom:74px;" class="p1319 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-37px;margin-top:37px;margin-right:-37px;margin-bottom:37px;" class="p1319 ft141"&gt;&lt;![endif]&gt;L&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-1px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1320 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-1px;margin-bottom:1px;" class="p1320 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-1px;margin-top:1px;margin-right:0px;margin-bottom:0px;" class="p1320 ft4"&gt;&lt;![endif]&gt;.Prop Bilaga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p1321 ft141"&gt;&lt;SPAN class="ft141"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Offentlig för­ valtning&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p310 ft141"&gt;&lt;SPAN class="ft141"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Rymden&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Offentliga förvaltningsentiteter hos nationella regeringar såsom de definieras av en medlemsstat i enlighet med nationell rätt&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p233 ft141"&gt;&lt;SPAN class="ft141"&gt;—&lt;/SPAN&gt;&lt;SPAN class="ft162"&gt;Offentliga förvaltningsentiteter på regional nivå såsom de definieras av en medlemsstat i enlighet med nationell rätt&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1322 ft145"&gt;Operatörer av markbaserad infrastruktur som ägs, förvaltas och drivs av medlemsstater eller privata parter och som stöder tillhandahållandet av rymdbaserade tjänster, undantaget tillhandahållare av allmänna elektroniska kommunikationsnät&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-46px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1323 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-46px;margin-bottom:46px;" class="p1323 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-23px;margin-top:23px;margin-right:-23px;margin-bottom:23px;" class="p1323 ft141"&gt;&lt;![endif]&gt;SV 333/146&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_4"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:71px;margin-top:0px;margin-right:-46px;margin-bottom:0px;" class="p1324 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:46px;margin-top:0px;margin-right:-21px;margin-bottom:-25px;" class="p1324 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:59px;margin-top:-13px;margin-right:-34px;margin-bottom:-12px;" class="p1324 ft4"&gt;&lt;![endif]&gt;2025/26:28 1&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;DIV id="id_3_1"&gt;
&lt;P class="p12 ft175"&gt;(&lt;SPAN class="ft185"&gt;1&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv (EU) 2019/944 av den 5 juni 2019 om gemensamma regler för den inre marknaden för el och om ändring av direktiv 2012/27/EU (EUT L 158, 14.6.2019, s. 125).&lt;/P&gt;
&lt;P class="p23 ft140"&gt;(&lt;SPAN class="ft142"&gt;2&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2019/943 av den 5 juni 2019 om den inre marknaden för el (EUT L 158, 14.6.2019, s. 54).&lt;/P&gt;
&lt;P class="p23 ft140"&gt;(&lt;SPAN class="ft142"&gt;3&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv (EU) 2018/2001 av den 11 december 2018 om främjande av användningen av energi från förnybara energikällor (EUT L 328, 21.12.2018, s. 82).&lt;/P&gt;
&lt;P class="p253 ft140"&gt;(&lt;SPAN class="ft142"&gt;4&lt;/SPAN&gt;) Rådets direktiv 2009/119/EG av den 14 september 2009 om skyldighet för medlemsstaterna att inneha minimilager av råolja och/eller petroleumprodukter (EUT L 265, 9.10.2009, s. 9).&lt;/P&gt;
&lt;P class="p1325 ft150"&gt;(&lt;SPAN class="ft149"&gt;5&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2009/73/EG av den 13 juli 2009 om gemensamma regler för den inre marknaden för naturgas och om upphävande av direktiv 2003/55/EG (EUT L 211, 14.8.2009, s. 94).&lt;/P&gt;
&lt;P class="p12 ft140"&gt;(&lt;SPAN class="ft142"&gt;6&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2009/12/EG av den 11 mars 2009 om flygplatsavgifter (EUT L 70, 14.3.2009, s. 11).&lt;/P&gt;
&lt;P class="p1326 ft150"&gt;(&lt;SPAN class="ft149"&gt;7&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) nr 1315/2013 av den 11 december 2013 om unionens riktlinjer för utbyggnad av det transeuropeiska transportnätet och om upphävande av beslut nr 661/2010/EU (EUT L 348, 20.12.2013, s. 1).&lt;/P&gt;
&lt;P class="p12 ft175"&gt;(&lt;SPAN class="ft185"&gt;8&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EG) nr 549/2004 av den 10 mars 2004 om ramen för inrättande av det gemensamma europeiska luftrummet (”ramförordning”) (EUT L 96, 31.3.2004, s. 1).&lt;/P&gt;
&lt;P class="p253 ft140"&gt;(&lt;SPAN class="ft142"&gt;9&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2012/34/EU av den 21 november 2012 om inrättande av ett gemensamt europeiskt järnvägsområde (EUT L 343, 14.12.2012, s. 32).&lt;/P&gt;
&lt;P class="p23 ft140"&gt;(&lt;SPAN class="ft142"&gt;10&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EG) nr 725/2004 av den 31 mars 2004 om förbättrat sjöfartsskydd på fartyg och i hamnanläggningar (EUT L 129, 29.4.2004, s. 6).&lt;/P&gt;
&lt;P class="p253 ft140"&gt;(&lt;SPAN class="ft142"&gt;11&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2005/65/EG av den 26 oktober 2005 om ökat hamnskydd (EUT L 310, 25.11.2005, s. 28).&lt;/P&gt;
&lt;P class="p1325 ft150"&gt;(&lt;SPAN class="ft149"&gt;12&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2002/59/EG av den 27 juni 2002 om inrättande av ett övervaknings- och informationssystem för sjötrafik i gemenskapen och om upphävande av rådets direktiv 93/75/EEG (EUT L 208, 5.8.2002, s. 10).&lt;/P&gt;
&lt;P class="p1326 ft148"&gt;(&lt;SPAN class="ft147"&gt;13&lt;/SPAN&gt;) Kommissionens delegerade förordning (EU) 2015/962 av den 18 december 2014 om komplettering av Europaparlamentets och rådets direktiv 2010/40/EU vad gäller tillhandahållande av &lt;NOBR&gt;EU-omfattande&lt;/NOBR&gt; realtidstrafikinformationstjänster (EUT L 157, 23.6.2015, s. 21).&lt;/P&gt;
&lt;P class="p1326 ft150"&gt;(&lt;SPAN class="ft149"&gt;14&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2010/40/EU av den 7 juli 2010 om ett ramverk för införande av intelligenta transportsystem på vägtransportområdet och för gränssnitt mot andra transportslag (EUT L 207, 6.8.2010, s. 1).&lt;/P&gt;
&lt;P class="p12 ft140"&gt;(&lt;SPAN class="ft142"&gt;15&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) nr 575/2013 av den 26 juni 2013 om tillsynskrav för kreditinstitut och om ändring av förordning (EU) nr 648/2012 (EUT L 176, 27.6.2013, s. 1).&lt;/P&gt;
&lt;P class="p1326 ft150"&gt;(&lt;SPAN class="ft149"&gt;16&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2014/65/EU av den 15 maj 2014 om marknader för finansiella instrument och om ändring av direktiv 2002/92/EG och av direktiv 2011/61/EU (EUT L 173, 12.6.2014, s. 349).&lt;/P&gt;
&lt;P class="p12 ft140"&gt;(&lt;SPAN class="ft142"&gt;17&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) nr 648/2012 av den 4 juli 2012 om &lt;NOBR&gt;OTC-derivat,&lt;/NOBR&gt; centrala motparter och transaktionsregister (EUT L 201, 27.7.2012, s. 1).&lt;/P&gt;
&lt;P class="p12 ft140"&gt;(&lt;SPAN class="ft142"&gt;18&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2011/24/EU av den 9 mars 2011 om tillämpningen av patienträttigheter vid gränsöverskridande hälso- och sjukvård (EUT L 88, 4.4.2011, s. 45).&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-196px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1327 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-196px;margin-bottom:196px;" class="p1327 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-98px;margin-top:98px;margin-right:-98px;margin-bottom:98px;" class="p1327 ft141"&gt;&lt;![endif]&gt;tidning officiella unionens Europeiska&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-146px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-146px;margin-bottom:146px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-73px;margin-top:73px;margin-right:-73px;margin-bottom:73px;" class="p1294 ft141"&gt;&lt;![endif]&gt;2022.12.27&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_337"&gt;
&lt;DIV id="p337dimg1"&gt;
&lt;INGENBILD zsrc="HD0328337x1.jpg/" id="p337img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1328 ft148"&gt;(&lt;SPAN class="ft147"&gt;19&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2022/2371 av den 23 november 2022 om allvarliga gränsöverskridande hot mot människors hälsa och om upphävande av beslut nr 1082/2013/EU (EUT L 314, 6.12.2022, s. 26).&lt;/P&gt;
&lt;P class="p1329 ft140"&gt;(&lt;SPAN class="ft142"&gt;20&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2001/83/EG av den 6 november 2001 om upprättande av gemenskapsregler för humanläkemedel (EGT L 311, 28.11.2001, s. 67).&lt;/P&gt;
&lt;P class="p1330 ft150"&gt;(&lt;SPAN class="ft149"&gt;21&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2022/123 av den 25 januari 2022 om en förstärkt roll för Europeiska läkemedelsmyndigheten vid krisberedskap och krishantering avseende läkemedel och medicintekniska produkter (EUT L 20, 31.1.2022, s. 1).&lt;/P&gt;
&lt;P class="p1329 ft140"&gt;(&lt;SPAN class="ft142"&gt;22&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv (EU) 2020/2184 av den 16 december 2020 om kvaliteten på dricksvatten (EUT L 435, 23.12.2020, s. 1).&lt;/P&gt;
&lt;P class="p1329 ft140"&gt;(&lt;SPAN class="ft142"&gt;23&lt;/SPAN&gt;) Rådets direktiv 91/271/EEG av den 21 maj 1991 om rening av avloppsvatten från tätbebyggelse (EGT L 135, 30.5.1991, s. 40).&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-376px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1331 ft2"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-376px;margin-bottom:376px;" class="p1331 ft2"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-188px;margin-top:188px;margin-right:-188px;margin-bottom:188px;" class="p1331 ft2"&gt;&lt;![endif]&gt;337&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-174px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1292 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-174px;margin-bottom:174px;" class="p1292 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-87px;margin-top:87px;margin-right:-87px;margin-bottom:87px;" class="p1292 ft141"&gt;&lt;![endif]&gt;SV 2022.12.27&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-195px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1293 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-195px;margin-bottom:195px;" class="p1293 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-98px;margin-top:98px;margin-right:-97px;margin-bottom:97px;" class="p1293 ft141"&gt;&lt;![endif]&gt;tidning officiella unionens Europeiska&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-146px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-146px;margin-bottom:146px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-73px;margin-top:73px;margin-right:-73px;margin-bottom:73px;" class="p1294 ft141"&gt;&lt;![endif]&gt;333/147 L&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:37px;margin-top:0px;margin-right:-47px;margin-bottom:0px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:47px;margin-top:0px;margin-right:-57px;margin-bottom:10px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:42px;margin-top:5px;margin-right:-52px;margin-bottom:5px;" class="p1295 ft4"&gt;&lt;![endif]&gt;2025/26:28 .ropP 1 Bilaga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_338"&gt;
&lt;DIV id="p338dimg1"&gt;
&lt;INGENBILD zsrc="HD0328338x1.jpg/" id="p338img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-66px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1296 ft2"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-66px;margin-bottom:66px;" class="p1296 ft2"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-33px;margin-top:33px;margin-right:-33px;margin-bottom:33px;" class="p1296 ft2"&gt;&lt;![endif]&gt;338&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t71"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td194"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td110"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td124"&gt;&lt;P class="p1332 ft140"&gt;BILAGA II&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td194"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td110"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td124"&gt;&lt;P class="p15 ft139"&gt;ANDRA KRITISKA SEKTORER&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td194"&gt;&lt;P class="p1333 ft140"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td110"&gt;&lt;P class="p15 ft140"&gt;Delsektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td124"&gt;&lt;P class="p1334 ft140"&gt;Typ av entitet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p1316 ft141"&gt;1.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td194"&gt;&lt;P class="p218 ft141"&gt;Post- och budtjänster&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td110"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td124"&gt;&lt;P class="p14 ft141"&gt;Tillhandahållare av posttjänster enligt definitionen i artikel 2.1a i direktiv 97/67/EG, inbegripet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td194"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td110"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td124"&gt;&lt;P class="p14 ft141"&gt;tillhandahållare av budtjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p1316 ft141"&gt;2.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td194"&gt;&lt;P class="p218 ft141"&gt;Avfallshantering&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td110"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td124"&gt;&lt;P class="p14 ft141"&gt;Verksamhetsutövare som bedriver avfallshantering enligt definitionen i artikel 3.9 i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td190"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td194"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td110"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td124"&gt;&lt;P class="p14 ft140"&gt;Europaparlamentets och rådets direktiv 2008/98/EG (&lt;SPAN class="ft185"&gt;1&lt;/SPAN&gt;), dock undantaget verksamhetsutövare vars&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td194"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td110"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td124"&gt;&lt;P class="p1335 ft141"&gt;huvudsakliga näringsverksamhet inte är av avfallshantering&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-144px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1336 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-144px;margin-bottom:144px;" class="p1336 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-72px;margin-top:72px;margin-right:-72px;margin-bottom:72px;" class="p1336 ft141"&gt;&lt;![endif]&gt;SV 333/148 L&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_4"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:36px;margin-top:0px;margin-right:-47px;margin-bottom:0px;" class="p1337 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:47px;margin-top:0px;margin-right:-58px;margin-bottom:11px;" class="p1337 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:41px;margin-top:6px;margin-right:-52px;margin-bottom:5px;" class="p1337 ft4"&gt;&lt;![endif]&gt;2025/26:28 .Prop 1 Bilaga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p1338 ft141"&gt;&lt;SPAN class="ft141"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft153"&gt;Tillverkning, produktion och distribution av kemikalier&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1339 ft141"&gt;&lt;SPAN class="ft141"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft174"&gt;Produktion, bearbetning och distribution av livsmedel&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t72"&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td153"&gt;&lt;P class="p15 ft141"&gt;5. Tillverkning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft141"&gt;a)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td195"&gt;&lt;P class="p15 ft141"&gt;Tillverkning av medicintekniska pro­&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr33 td153"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td184"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td195"&gt;&lt;P class="p15 ft135"&gt;dukter och medicintekniska produkter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td153"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td195"&gt;&lt;P class="p15 ft141"&gt;för in &lt;NOBR&gt;vitro-diagnostik&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td153"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr11 td196"&gt;&lt;P class="p15 ft141"&gt;b) Tillverkning av datorer, elektronikvaror&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td153"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td184"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td195"&gt;&lt;P class="p1 ft141"&gt;och optik&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft141"&gt;c)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td195"&gt;&lt;P class="p15 ft141"&gt;Tillverkning av elapparatur&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td153"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td196"&gt;&lt;P class="p15 ft141"&gt;d) Tillverkning av övriga maskiner&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1340 ft141"&gt;e) Tillverkning av motorfordon, släpfor­ don och påhängsvagnar&lt;/P&gt;
&lt;P class="p1341 ft141"&gt;f) Tillverkning av andra transportmedel&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p1342 ft145"&gt;Företag som tillverkar ämnen och distribuerar ämnen eller blandningar som avses i artikel 3.9 och 3.14 i Europaparlamentets och rådets förordning (EG) nr 1907/2006 (&lt;SPAN class="ft144"&gt;2&lt;/SPAN&gt;) samt företag som producerar varor enligt definitionen i artikel 3.3 i den förordningen genom att använda ämnen och blandningar&lt;/P&gt;
&lt;P class="p1343 ft141"&gt;Livsmedelsföretag enligt definitionen i artikel 3.2 i Europaparlamentets och rådets förordning (EG) nr 178/2002 (&lt;SPAN class="ft142"&gt;3&lt;/SPAN&gt;) som bedriver grossisthandel och industriell produktion och bearbetning&lt;/P&gt;
&lt;P class="p1344 ft145"&gt;Entiteter som tillverkar medicintekniska produkter enligt definitionen i artikel 2.1 i Europaparlamentets och rådets förordning (EU) 2017/745 (&lt;SPAN class="ft144"&gt;4&lt;/SPAN&gt;)nligt definitionen i artikel 2.2 i Europaparlamentets och rådets förordning (EU) 2017/746 (&lt;SPAN class="ft144"&gt;5&lt;/SPAN&gt;), med undantag av entiteter som tillverkar sådana medicintekniska produkter som avses i punkt 5 femte strecksatsen i bilaga I i detta direktiv&lt;/P&gt;
&lt;P class="p78 ft141"&gt;Företag som bedriver någon ekonomisk verksamhet som avses i avsnitt C huvudgrupp 26 i Nace Rev. 2&lt;/P&gt;
&lt;P class="p1345 ft194"&gt;Företag som bedriver någon ekonomisk verksamhet som avses i avsnitt C huvudgrupp 27 i Nace Rev. 2 Företag som bedriver någon ekonomisk verksamhet som avses i avsnitt C huvudgrupp 28 i Nace Rev. 2 Företag som bedriver någon ekonomisk verksamhet som avses i avsnitt C huvudgrupp 29 i Nace Rev. 2&lt;/P&gt;
&lt;P class="p43 ft141"&gt;Företag som bedriver någon ekonomisk verksamhet som avses i avsnitt C huvudgrupp 30 i Nace Rev. 2&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-166px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1346 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-166px;margin-bottom:166px;" class="p1346 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-83px;margin-top:83px;margin-right:-83px;margin-bottom:83px;" class="p1346 ft141"&gt;&lt;![endif]&gt;tidning officiella unionens Europeiska&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-146px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-146px;margin-bottom:146px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-73px;margin-top:73px;margin-right:-73px;margin-bottom:73px;" class="p1294 ft141"&gt;&lt;![endif]&gt;2022.12.27&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_339"&gt;
&lt;DIV id="p339dimg1"&gt;
&lt;INGENBILD zsrc="HD0328339x1.jpg/" id="p339img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t73"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td194"&gt;&lt;P class="p1333 ft140"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr40 td181"&gt;&lt;P class="p15 ft140"&gt;Delsektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td79"&gt;&lt;P class="p1347 ft140"&gt;Typ av entitet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td190"&gt;&lt;P class="p1316 ft141"&gt;6.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td194"&gt;&lt;P class="p218 ft141"&gt;Digitala leverantörer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td197"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr19 td169"&gt;&lt;P class="p747 ft141"&gt;— Leverantörer av marknadsplatser online&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td194"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td197"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td198"&gt;&lt;P class="p747 ft141"&gt;—&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td79"&gt;&lt;P class="p15 ft141"&gt;Leverantörer av sökmotorer&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td190"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td194"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td197"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td169"&gt;&lt;P class="p747 ft140"&gt;— Leverantörer av plattformar för sociala nätverkstjänster&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr6 td190"&gt;&lt;P class="p1316 ft141"&gt;7.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr6 td194"&gt;&lt;P class="p218 ft141"&gt;Forskning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td197"&gt;&lt;P class="p15 ft193"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 rowspan=2 class="tr6 td169"&gt;&lt;P class="p747 ft141"&gt;Forskningsorganisationer&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td199"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr34 td190"&gt;&lt;P class="p15 ft193"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td194"&gt;&lt;P class="p15 ft193"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td199"&gt;&lt;P class="p15 ft193"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td198"&gt;&lt;P class="p15 ft193"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td79"&gt;&lt;P class="p15 ft193"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1348 ft140"&gt;(&lt;SPAN class="ft142"&gt;1&lt;/SPAN&gt;) Europaparlamentets och rådets direktiv 2008/98/EG av den 19 november 2008 om avfall och om upphävande av vissa direktiv (EUT L 312, 22.11.2008, s. 3).&lt;/P&gt;
&lt;P class="p1349 ft150"&gt;(&lt;SPAN class="ft149"&gt;2&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EG) nr 1907/2006 av den 18 december 2006 om registrering, utvärdering, godkännande och begränsning av kemikalier (Reach), inrättande av en europeisk kemikaliemyndighet, ändring av direktiv 1999/45/EG och upphävande av rådets förordning (EEG) nr 793/93 och kommissionens förordning (EG) nr 1488/94 samt rådets direktiv 76/769/EEG och kommissionens direktiv 91/155/EEG, 93/67/EEG, 93/105/EG och 2000/21/EG (EUT L 396, 30.12.2006, s. 1).&lt;/P&gt;
&lt;P class="p1350 ft148"&gt;(&lt;SPAN class="ft147"&gt;3&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EG) nr 178/2002 av den 28 januari 2002 om allmänna principer och krav för livsmedelslagstiftning, om inrättande av Europeiska myndigheten för livsmedels­ säkerhet och om förfaranden i frågor som gäller livsmedelssäkerhet (EGT L 31, 1.2.2002, s. 1).&lt;/P&gt;
&lt;P class="p1350 ft148"&gt;(&lt;SPAN class="ft147"&gt;4&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2017/745 av den 5 april 2017 om medicintekniska produkter, om ändring av direktiv 2001/83/EG, förordning (EG) nr 178/2002 och förordning (EG) nr 1223/2009 och om upphävande av rådets direktiv 90/385/EEG och 93/42/EEG (EUT L 117, 5.5.2017, s. 1).&lt;/P&gt;
&lt;P class="p1350 ft150"&gt;(&lt;SPAN class="ft149"&gt;5&lt;/SPAN&gt;) Europaparlamentets och rådets förordning (EU) 2017/746 av den 5 april 2017 om medicintekniska produkter för in &lt;NOBR&gt;vitro-diagnostik&lt;/NOBR&gt; och om upphävande av direktiv 98/79/EG och kommissionens beslut 2010/227/EU (EUT L 117, 5.5.2017, s. 176).&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-278px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1351 ft2"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-278px;margin-bottom:278px;" class="p1351 ft2"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-139px;margin-top:139px;margin-right:-139px;margin-bottom:139px;" class="p1351 ft2"&gt;&lt;![endif]&gt;339&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-174px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1292 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-174px;margin-bottom:174px;" class="p1292 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-87px;margin-top:87px;margin-right:-87px;margin-bottom:87px;" class="p1292 ft141"&gt;&lt;![endif]&gt;SV 2022.12.27&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-195px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1293 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-195px;margin-bottom:195px;" class="p1293 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-98px;margin-top:98px;margin-right:-97px;margin-bottom:97px;" class="p1293 ft141"&gt;&lt;![endif]&gt;tidning officiella unionens Europeiska&lt;/P&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:-146px;margin-top:0px;margin-right:0px;margin-bottom:0px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:0px;margin-top:0px;margin-right:-146px;margin-bottom:146px;" class="p1294 ft141"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:-73px;margin-top:73px;margin-right:-73px;margin-bottom:73px;" class="p1294 ft141"&gt;&lt;![endif]&gt;333/149 L&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;!--[if lte IE 7]&gt;&lt;P style="margin-left:37px;margin-top:0px;margin-right:-47px;margin-bottom:0px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;!--[if gte IE 8]&gt;&lt;P style="margin-left:47px;margin-top:0px;margin-right:-57px;margin-bottom:10px;" class="p1295 ft4"&gt;&lt;![endif]--&gt;&lt;![if ! IE]&gt;&lt;P style="margin-left:42px;margin-top:5px;margin-right:-52px;margin-bottom:5px;" class="p1295 ft4"&gt;&lt;![endif]&gt;2025/26:28 .ropP 1 Bilaga&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_340"&gt;
&lt;DIV id="p340dimg1"&gt;
&lt;INGENBILD zsrc="HD0328340x1.jpg/" id="p340img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t61"&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft135"&gt;L 333/150&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td174"&gt;&lt;P class="p194 ft136"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td175"&gt;&lt;P class="p828 ft135"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td103"&gt;&lt;P class="p13 ft135"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1274 ft140"&gt;BILAGA III&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t74"&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td200"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr40 td83"&gt;&lt;P class="p15 ft139"&gt;JÄMFÖRELSETABELL&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr2 td200"&gt;&lt;P class="p1352 ft140"&gt;Direktiv (EU) 2016/1148&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td59"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr2 td201"&gt;&lt;P class="p1353 ft140"&gt;Detta direktiv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr40 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 1.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 1.1&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 1.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 1.2&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 1.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td201"&gt;&lt;P class="p747 ft141"&gt;–&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 1.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 2.12&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 1.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 2.13&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 1.6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 2.6 och 2.11&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 1.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 4&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 2.14&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 5&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 6&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;–&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;–&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 7.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 7.1 och 7.2&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 7.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 7.4&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 7.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 7.3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel &lt;NOBR&gt;8.1–8.5&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel &lt;NOBR&gt;8.1–8.5&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 8.6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 13.4&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 8.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 8.6&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 9.1, 9.2 och 9.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 10.1, 10.2 och 10.3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 9.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 10.9&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 9.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 10.10&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 10.1, 10.2 och 10.3 första stycket&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 13.1, 13.2 och 13.3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 10.3 andra stycket&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.9&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 11.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 14.1 och 14.2&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 11.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 14.3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 11.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td201"&gt;&lt;P class="p747 ft175"&gt;Artikel 14.4 första stycket leden &lt;NOBR&gt;a–q&lt;/NOBR&gt; och led s och 14.7&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 11.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 14.4 första stycket led r och andra stycket&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 11.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 14.8&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel &lt;NOBR&gt;12.1–12.5&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel &lt;NOBR&gt;15.1–15.5&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 13&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 17&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 14.1 och 14.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel &lt;NOBR&gt;21.1–21.4&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 14.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.1&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 14.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td200"&gt;&lt;P class="p15 ft141"&gt;Artikel 14.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td202"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td201"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.5, 23.6 och 23.8&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr29 td200"&gt;&lt;P class="p15 ft195"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr29 td202"&gt;&lt;P class="p15 ft195"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr29 td201"&gt;&lt;P class="p15 ft195"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;340&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_341"&gt;
&lt;DIV id="p341dimg1"&gt;
&lt;INGENBILD zsrc="HD0328341x1.jpg/" id="p341img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t75"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td142"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td4"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td6"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td203"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td142"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td4"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td6"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td203"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 1&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr41 td142"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr42 td204"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr42 td205"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr41 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr41 td206"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr41 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr39 td142"&gt;&lt;P class="p15 ft141"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td204"&gt;&lt;P class="p15 ft186"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr33 td205"&gt;&lt;P class="p15 ft135"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr39 td206"&gt;&lt;P class="p15 ft141"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr39 td42"&gt;&lt;P class="p108 ft141"&gt;L 333/151&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr16 td142"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td4"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr30 td78"&gt;&lt;P class="p15 ft140"&gt;Direktiv (EU) 2016/1148&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td6"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr30 td203"&gt;&lt;P class="p1353 ft140"&gt;Detta direktiv&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr16 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td4"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 14.6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 14.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.11&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 15.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 31.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td208"&gt;&lt;P class="p1335 ft141"&gt;Artikel 15.2 första stycket a&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 32.2 e&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr5 td208"&gt;&lt;P class="p1335 ft141"&gt;Artikel 15.2 första stycket b&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 32.2 g&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr5 td208"&gt;&lt;P class="p1335 ft141"&gt;Artikel 15.2 andra stycket&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 32.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 15.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 32.4 b&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 15.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 31.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td208"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.1 och 16.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel &lt;NOBR&gt;21.1–21.4&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.5&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;–&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 23.7&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td208"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.8 och 16.9&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artiklarna 21.5 och 23.11&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.10&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;–&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 16.11&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 2.1, 2.2 och 2.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 17.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 33.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 17.2 a&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 32.2 e&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr5 td208"&gt;&lt;P class="p1335 ft141"&gt;Artikel 17.2 b&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 32.4 b&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 17.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 37.1 a och b&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 18.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 26.1 b och 26.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 18.2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 26.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 18.3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 26.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 19&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 25&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 20&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 30&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 21&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 36&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 22&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 39&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 23&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 40&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 24&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;–&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 25&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 41&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 26&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 45&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr5 td69"&gt;&lt;P class="p1335 ft141"&gt;Artikel 27&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td10"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 46&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td208"&gt;&lt;P class="p1335 ft141"&gt;Bilaga I punkt 1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 11.1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr5 td208"&gt;&lt;P class="p1335 ft141"&gt;Bilaga I punkt 2 a &lt;NOBR&gt;i–iv&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td207"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td203"&gt;&lt;P class="p747 ft141"&gt;Artikel 11.2 &lt;NOBR&gt;a–d&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td142"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td4"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td10"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td78"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td207"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td203"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr24 td42"&gt;&lt;P class="p15 ft184"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;341&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_342"&gt;
&lt;DIV id="p342dimg1"&gt;
&lt;INGENBILD zsrc="HD0328342x1.jpg/" id="p342img1"&gt;
&lt;/DIV&gt;


&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Bilaga 1&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t76"&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td142"&gt;&lt;P class="p15 ft141"&gt;L 333/152&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr40 td174"&gt;&lt;P class="p194 ft141"&gt;SV&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr19 td121"&gt;&lt;P class="p15 ft141"&gt;Europeiska unionens officiella tidning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td209"&gt;&lt;P class="p13 ft141"&gt;27.12.2022&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td142"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td146"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr14 td78"&gt;&lt;P class="p1 ft140"&gt;Direktiv (EU) 2016/1148&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td96"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td210"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr14 td209"&gt;&lt;P class="p15 ft140"&gt;Detta direktiv&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td142"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td146"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td211"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td210"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td208"&gt;&lt;P class="p242 ft141"&gt;Bilaga I punkt 2 a v&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td211"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td210"&gt;&lt;P class="p747 ft141"&gt;Artikel 11.2 f&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td209"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td208"&gt;&lt;P class="p242 ft141"&gt;Bilaga I punkt 2 b&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td211"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td210"&gt;&lt;P class="p747 ft141"&gt;Artikel 11.4&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td209"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td208"&gt;&lt;P class="p242 ft141"&gt;Bilaga I punkt 2 c i och ii&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td211"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td210"&gt;&lt;P class="p747 ft141"&gt;Artikel 11.5 a&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td209"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td142"&gt;&lt;P class="p242 ft141"&gt;Bilaga II&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td78"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td211"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td210"&gt;&lt;P class="p747 ft141"&gt;Bilaga I&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td209"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td208"&gt;&lt;P class="p242 ft141"&gt;Bilaga III punkterna 1 och 2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td211"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td210"&gt;&lt;P class="p747 ft141"&gt;Bilaga II punkt 6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td209"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr4 td208"&gt;&lt;P class="p242 ft141"&gt;Bilaga III punkt 3&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td211"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td210"&gt;&lt;P class="p747 ft141"&gt;Bilaga I punkt 8&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td209"&gt;&lt;P class="p15 ft183"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr25 td142"&gt;&lt;P class="p15 ft196"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td146"&gt;&lt;P class="p15 ft196"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td78"&gt;&lt;P class="p15 ft196"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td211"&gt;&lt;P class="p15 ft196"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td210"&gt;&lt;P class="p15 ft196"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr25 td209"&gt;&lt;P class="p15 ft196"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;342&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_343"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft73"&gt;Sammanfattning av delbetänkandet Nya regler om cybersäkerhet (SOU 2024:18)&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 2&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft23"&gt;Direktivet&lt;/P&gt;
&lt;P class="p780 ft2"&gt;Europaparlamentet och rådet antog den 14 december 2022 två nya EU- direktiv, &lt;NOBR&gt;NIS2-direktivet,&lt;/NOBR&gt; se &lt;SPAN class="ft197"&gt;bilaga 3&lt;/SPAN&gt; och &lt;NOBR&gt;CER-direktivet.&lt;/NOBR&gt; Utredningen redovisar i detta delbetänkande förslag om införlivning av &lt;NOBR&gt;NIS2-direktivet&lt;/NOBR&gt; och kommer att i sitt slutbetänkande i september 2024 att lämna förslag om införlivning av &lt;NOBR&gt;CER-direktivet.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1354 ft2"&gt;&lt;NOBR&gt;NIS2-direktivet&lt;/NOBR&gt; ställer krav på säkerhet i nätverks- och informationssystem. Det ersätter det tidigare &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; från 2016, som genomfördes i svensk rätt genom lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster. Utredningen föreslår att &lt;NOBR&gt;NIS2-direktivet&lt;/NOBR&gt; i huvudsak införlivas genom en ny lag, cybersäkerhetslagen och att den tidigare lagen upphävs.&lt;/P&gt;
&lt;P class="p1355 ft6"&gt;&lt;NOBR&gt;NIS2-direktivet&lt;/NOBR&gt; skärper kraven jämfört med det tidigare direktivet för verksamhetsutövare och innehåller bestämmelser om ett mer långtgående samarbete inom unionen. Syftet är att uppnå en högre cybersäkerhet. Det är ett minimidirektiv med innebörd att den svenska lagstiftningen skulle kunna innehålla längre gående skyldigheter. Utredningen föreslår med något undantag inte några skyldigheter utöver vad som följer av direktivet.&lt;/P&gt;
&lt;P class="p432 ft23"&gt;Vem omfattas av cybersäkerhetsregleringen?&lt;/P&gt;
&lt;P class="p1356 ft6"&gt;Det finns två viktiga skillnader mellan gällande lagstiftning och förslaget till cybersäkerhetsreglering. Den första är att cybersäkerhetslagen föreslås omfatta betydligt fler aktörer, eftersom antalet sektorer utökas från sju till&lt;/P&gt;
&lt;P class="p1357 ft6"&gt;&lt;SPAN class="ft2"&gt;18.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;Den andra viktiga skillnaden är att kraven kommer att gälla för hela verksamheten inte bara för samhällsviktiga och digitala tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;De sektorer som kommer att omfattas är:&lt;/P&gt;
&lt;P class="p12 ft2"&gt;• Energi&lt;/P&gt;
&lt;P class="p23 ft2"&gt;• Transporter&lt;/P&gt;
&lt;P class="p253 ft2"&gt;• Bankverksamhet&lt;/P&gt;
&lt;P class="p12 ft2"&gt;• Finansmarknadsinfrastruktur&lt;/P&gt;
&lt;P class="p253 ft2"&gt;• Hälso- och sjukvårdssektorn&lt;/P&gt;
&lt;P class="p253 ft2"&gt;• Dricksvatten&lt;/P&gt;
&lt;P class="p12 ft2"&gt;• Avloppsvatten&lt;/P&gt;
&lt;P class="p23 ft2"&gt;• Digital infrastruktur&lt;/P&gt;
&lt;P class="p253 ft2"&gt;• Förvaltning av &lt;NOBR&gt;IKT-tjänster&lt;/NOBR&gt; (mellan företag)&lt;/P&gt;
&lt;P class="p23 ft2"&gt;• Offentlig förvaltning&lt;/P&gt;
&lt;P class="p23 ft2"&gt;• Rymden&lt;/P&gt;
&lt;P class="p253 ft2"&gt;• Post- och budtjänster&lt;/P&gt;
&lt;P class="p253 ft2"&gt;• Avfallshantering&lt;/P&gt;
&lt;P class="p12 ft2"&gt;• Tillverkning, produktion och distribution av kemikalier&lt;/P&gt;
&lt;P class="p23 ft2"&gt;• Produktion, bearbetning och distribution av livsmedel&lt;/P&gt;
&lt;P class="p253 ft2"&gt;• Tillverkning&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t77"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td33"&gt;&lt;P class="p15 ft2"&gt;• Digitala leverantörer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td108"&gt;&lt;P class="p13 ft2"&gt;343&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_344"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 2&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p40 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;Forskning&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1358 ft6"&gt;Innebörden är att den som bedriver verksamhet inom någon av sektorerna som utgångspunkt omfattas av kraven i cybersäkerhetsregleringen. Det gäller för såväl offentliga som enskilda verksamhetsutövare.&lt;/P&gt;
&lt;P class="p51 ft2"&gt;Som framgår av uppräkningen av sektorer är offentlig förvaltning en egen sektor. Det får till följd att nästan hela den offentliga sektorn omfattas av lagens krav. Utredningen föreslår att cybersäkerhetslagen ska gälla för de flesta statliga myndigheter i Sverige. De som är undantagna är regeringen, Regeringskansliet, myndigheter som lyder under Riksdagen, och domstolar. Detsamma gäller för sammanlagt 16 myndigheter som till övervägande del bedriver säkerhetskänslig verksamhet eller brottsbekämpning.&lt;/P&gt;
&lt;P class="p47 ft6"&gt;Vidare omfattas samtliga regioner och kommuner av lagens krav. Undantag gäller enbart för region- eller kommunfullmäktige. Utredningen föreslår också att lärosäten med examenstillstånd ska omfattas av regleringen.&lt;/P&gt;
&lt;P class="p51 ft2"&gt;För enskilda verksamhetsutövare gäller som huvudregel ett storlekskrav med innebörd att verksamheten måste sysselsätta minst 50 personer eller ha en årsomsättning som överstiger 10 miljoner euro för att omfattas av lagen. Det betyder att små företag som utgångspunkt inte kommer att beröras. Vissa särskilt utpekade enskilda verksamhetsutövare omfattas dock oavsett storlek. Myndigheten för samhällsskydd och beredskap (MSB) kommer också att ha möjlighet att peka ut vissa särskilt kritiska mindre verksamheter. Enskilda verksamhetsutövare som enbart bedriver säkerhetskänslig verksamhet, brottsbekämpning eller erbjuder tjänster till myndigheter som gör det, är undantagna.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Därutöver kommer lagen att gälla i begränsad utsträckning för offentliga verksamhetsutövare som bedriver säkerhetskänslig verksamhet eller brottsbekämpning, men där den delen inte utgör en väsentlig andel. Motsvarande kommer att gälla för enskilda verksamhetsutövare som bedriver annan verksamhet tillsammans med säkerhetskänslig verksamhet eller brottsbekämpning. För den säkerhetskänsliga delen av verksamheten eller den delen av verksamheten som avser brottsbekämpning kommer det endast att gälla en anmälnings- och uppgiftsskyldighet. Detsamma gäller för verksamheter som redan omfattas av skyldigheter med motsvarande verkan som kraven i cybersäkerhetslagen. Så kommer vara fallet för exempelvis finansiella verksamhetsutövare som omfattas av Dora- förordningen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p821 ft23"&gt;Kraven i direktivet&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t78"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td85"&gt;&lt;P class="p183 ft2"&gt;Den nya regleringen ställer krav på verksamhetsutövarna. En&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;verksamhetsutövare som omfattas av lagen ska anmäla sig till sin&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft2"&gt;tillsynsmyndighet och lämna uppgifter om bland annat identitet,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;kontaktuppgift och verksamhet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p764 ft2"&gt;Därutöver ska verksamhetsutövare vidta riskhanteringsåtgärder för att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td85"&gt;&lt;P class="p183 ft38"&gt;skydda nätverks- och informationssystem och systemens fysiska miljö mot&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td71"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td85"&gt;&lt;P class="p183 ft2"&gt;incidenter. Åtgärderna ska utgå från en riskanalys, vara proportionella i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr16 td71"&gt;&lt;P class="p190 ft2"&gt;344&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td85"&gt;&lt;P class="p183 ft2"&gt;förhållande till risken och de ska utvärderas. Det ställs också krav på att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr31 td85"&gt;&lt;P class="p15 ft85"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_345"&gt;


&lt;P class="p125 ft6"&gt;verksamhetsutövaren ska bedriva ett systematiskt och riskbaserat Prop. 2025/26:28 informationssäkerhetsarbete samt krav på att verksamhetens ledning ska Bilaga 2 genomgå utbildning och att anställda ska erbjudas utbildning.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Slutligen gäller en skyldighet för verksamhetsutövare att rapportera betydande incidenter till MSB i egenskap av &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; (se nedan) inom bestämda tidsgränser. Det betyder att en varning ska lämnas inom&lt;/P&gt;
&lt;P class="p109 ft6"&gt;24 timmar efter det att verksamhetsutövaren fått kännedom om den betydande incidenten. Vidare ska en incidentanmälan göras inom 72 timmar och en slutrapport inom en månad.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;De uppgifter verksamhetsutövarna lämnar till sin tillsynsmyndighet ovan ska myndigheten använda för att klassificera verksamhetsutövarna som väsentliga eller viktiga och registrera dem.&lt;/P&gt;
&lt;P class="p112 ft6"&gt;Det ska också finnas ett särskilt register för gränsöverskridande verksamhetsutövare. Registret ska sedan vidarebefordras till MSB i egenskap av gemensam kontaktpunkt (se nedan) som i sin tur ska informera kommissionen.&lt;/P&gt;
&lt;P class="p812 ft23"&gt;Tillsyn&lt;/P&gt;
&lt;P class="p1359 ft2"&gt;I kommittédirektivet anges att systemet för tillsyn bör utgå från den struktur som finns enligt dagens regelverk. Enligt den nu gällande NIS- lagen finns det för varje sektor och för de digitala tjänster som omfattas av lagen en utpekad tillsynsmyndighet som utövar tillsyn över att regelverket följs. Utredningen föreslår att det även fortsatt ska finnas en tillsynsmyndighet för varje sektor. I de sektorer som är oförändrade i förhållande till det första &lt;NOBR&gt;NIS-direktivet&lt;/NOBR&gt; är utredningens förslag att befintliga tillsynsmyndigheter fortsätter att ansvara för dessa. Den kompetens som finns hos befintliga tillsynsmyndigheter bör så långt möjligt även nyttjas för de nya sektorer som omfattas av reglering. Flera tillsynsmyndigheter föreslås därför få utökade ansvarsområden. Utredningen föreslår också fem nya tillsynsmyndigheter. Dessa är länsstyrelserna i Stockholms, Skåne, Västra Götalands och Norrbottens län samt Läkemedelsverket.&lt;/P&gt;
&lt;P class="p517 ft6"&gt;Tillsynsmyndigheten ska utöva tillsyn över att cybersäkerhetslagen och föreskrifter som meddelats i anslutning till lagen följs. Tillsynsåtgärder för viktiga verksamhetsutövare får vidtas endast när tillsynsmyndigheten har befogad anledning att anta att regleringen inte följs.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Verksamhetsutövarna ska tillhandahålla tillsynsmyndigheten den information som behövs för tillsynen. Tillsynsmyndigheten får om det finns särskilda skäl ålägga en verksamhetsutövare att på egen bekostnad låta ett oberoende organ utföra en riktad säkerhetsrevision och att redovisa resultatet för tillsynsmyndigheten. Tillsynsmyndigheten får också låta genomföra säkerhetsskanningar hos verksamhetsutövare som omfattas av cybersäkerhetslagen.&lt;/P&gt;
&lt;P class="p100 ft6"&gt;MSB ska även fortsättningsvis leda ett samarbetsforum där tillsynsmyndigheterna ingår. Syftet med forumet ska vara att underlätta samordning och åstadkomma en effektiv och likvärdig tillsyn.&lt;/P&gt;
&lt;P class="p1360 ft2"&gt;345&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_346"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 2&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;346&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1363 ft83"&gt;Gemensam kontaktpunkt, &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; och cyberkrishanteringsmyndighet&lt;/P&gt;
&lt;P class="p357 ft2"&gt;För att säkerställa gränsöverskridande samarbete ska varje medlemsstat utse en gemensam kontaktpunkt. Den gemensamma kontaktpunkten ska utöva en sambandsfunktion och bland annat lämna sammanfattande rapporter om betydande incidenter, cyberhot och tillbud till Enisa samt underrätta kommissionen och samarbetsgruppen om antalet verksamhetsutövare i Sverige.&lt;/P&gt;
&lt;P class="p293 ft6"&gt;Mot bakgrund av att MSB i dag fullgör de uppgifter som följer av att vara gemensam kontaktpunkt samt myndighetens uppgift att stödja och samordna arbetet med samhällets informationssäkerhet anser utredningen att MSB även fortsatt ska vara gemensam kontaktpunkt i Sverige.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Varje medlemsstat ska också utse eller inrätta en eller flera CSIRT- enheter (Computer Security Incident Response Team). &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; ska bland annat övervaka och analysera cyberhot, sårbarheter och incidenter på nationell nivå och tillhandahålla varningar och information. Vidare ska varje medlemsstat utse eller inrätta en eller flera myndigheter med ansvar för hanteringen av storskaliga cybersäkerhetsincidenter och kriser (cyberkrishanteringsmyndigheter).&lt;/P&gt;
&lt;P class="p86 ft6"&gt;Mot bakgrund av de uppdrag MSB har i dag och den kompetens som finns inom myndigheten bedömer utredningen att MSB även fortsatt ska vara &lt;NOBR&gt;CSIRT-enhet&lt;/NOBR&gt; samt vara cyberkrishanteringsmyndighet i Sverige.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Varje medlemsstat ska anta en nationell plan för hanteringen av storskaliga cybersäkerhetsincidenter och kriser. Planen ska bland annat&lt;/P&gt;
&lt;P class="p357 ft6"&gt;innehålla cyberkrishanteringsmyndighetens uppgifter och ansvarsområden. Utformningen av den nationella planen ingår inte i utredningens uppdrag.&lt;/P&gt;
&lt;P class="p1364 ft23"&gt;Ingripanden och sanktioner&lt;/P&gt;
&lt;P class="p485 ft24"&gt;Nuvarande ingripanden och sanktioner&lt;/P&gt;
&lt;P class="p106 ft6"&gt;Enligt &lt;NOBR&gt;NIS-lagen&lt;/NOBR&gt; får en tillsynsmyndighet ingripa mot överträdelser av vissa skyldigheter i lagen. Tillsynsmyndighetens möjligheter att ingripa beror på vilken skyldighet som har överträtts, men består av förelägganden som kan förenas med vite, eller sanktionsavgifter. Sanktionsavgifterna ska bestämmas till lägst 5 000 kronor och högst 10 000 000 kronor. Tillsynsmyndigheten ska ta särskild hänsyn till vissa omständigheter vid bestämmandet av sanktionsavgiftens storlek.&lt;/P&gt;
&lt;P class="p1365 ft42"&gt;De nuvarande ingripandena och sanktionerna behålls och kompletteras&lt;/P&gt;
&lt;P class="p85 ft2"&gt;Tillsynsmyndighetens möjligheter att besluta om förelägganden (vid vite) och sanktionsavgifter behålls. Tillsynsmyndigheten ska även kunna förelägga en verksamhetsutövare att (1) offentliggöra information om överträdelser av lagens bestämmelser, och att (2) informera användare som kan påverkas av ett betydande cyberhot.&lt;/P&gt;
&lt;P class="p555 ft43"&gt;Vidare föreslås tillsynsmyndigheten få ansöka hos allmän förvaltningsdomstol om att en person med ledningsansvar hos en väsentlig&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_347"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t53"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td43"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare ska förbjudas att utöva ledningsfunktioner där. Det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;krävs särskilda omständigheter för att sådant förbud ska kunna meddelas.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 2&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Anmärkning införs som sanktion och ska alltid beslutas vid&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;överträdelser om ingen annan sanktion har använts av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr14 td43"&gt;&lt;P class="p15 ft24"&gt;Sanktionsavgifternas maximinivå ska höjas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr14 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;Lägstanivåerna för sanktionsavgifter behålls på 5 000 kronor.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;Högstanivåerna höjs väsentligt i jämförelse med gällande nivåer och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;uppgår:&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;För &lt;SPAN class="ft197"&gt;väsentliga verksamhetsutövare&lt;/SPAN&gt; till det högsta av:&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1357 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft95"&gt;Två procent av den väsentliga verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;10 000 000 euro.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p721 ft2"&gt;För &lt;SPAN class="ft197"&gt;viktiga verksamhetsutövare&lt;/SPAN&gt; till det högsta av:&lt;/P&gt;
&lt;P class="p1366 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft198"&gt;1,4 procent av verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p23 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;7 000 000 euro.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p80 ft2"&gt;För &lt;SPAN class="ft197"&gt;offentliga verksamhetsutövare&lt;/SPAN&gt; till 10 000 000 kronor.&lt;/P&gt;
&lt;P class="p1367 ft199"&gt;Tillsynsmyndigheten ska ingripa mot alla överträdelser och beakta fler omständigheter vid val och utformning av sanktioner&lt;/P&gt;
&lt;P class="p1368 ft6"&gt;Utredningen föreslår att tillsynsmyndigheten ska ingripa mot alla överträdelser av lagen. Den ska i vissa särskilda fall ha möjlighet att avstå från att ingripa, till exempel för att inte bryta mot det s.k. dubbelprövningsförbudet.&lt;/P&gt;
&lt;P class="p210 ft2"&gt;Om tillsynsmyndigheten inte avstår från att ingripa ska den åtminstone meddela en anmärkning. Om den ingriper med någon annan sanktion behöver den inte meddela anmärkning.&lt;/P&gt;
&lt;P class="p209 ft6"&gt;När tillsynsmyndigheten ingriper ska den alltid beakta alla relevanta omständigheter, men fler omständigheter görs obligatoriska att beakta än vad som tidigare gällt.&lt;/P&gt;
&lt;P class="p1364 ft23"&gt;Ekonomiska konsekvenser&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t79"&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr3 td144"&gt;&lt;P class="p15 ft2"&gt;Utredningens förslag medför ekonomiska konsekvenser för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td212"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheterna,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td213"&gt;&lt;P class="p1369 ft2"&gt;MSB&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td212"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövarna.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td66"&gt;&lt;P class="p15 ft2"&gt;För&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td212"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td213"&gt;&lt;P class="p1370 ft2"&gt;handlar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p218 ft2"&gt;det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft2"&gt;om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p15 ft2"&gt;att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td81"&gt;&lt;P class="p15 ft2"&gt;betydligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td66"&gt;&lt;P class="p15 ft2"&gt;fler&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;verksamhetsutövare kommer att omfattas av lagen. Tillsynsmyndigheterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;är enligt utredningens förslag elva. Sex av dem bedriver redan tillsyn enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;gällande lagstiftning, men fem myndigheter är som framgår ovan nya.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;Utredningen har som underlag för konsekvensanalysen inhämtat en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;rapport från Sweco Aktiebolag, som intervjuat de föreslagna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheterna och MSB. Av rapporten följer att det varit förenat&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr3 td144"&gt;&lt;P class="p15 ft2"&gt;med svårigheter för myndigheterna att uppskatta de framtida kostnaderna.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td69"&gt;&lt;P class="p13 ft2"&gt;347&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_348"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 2&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p491 ft2"&gt;Utredningen föreslår att de tillsynsmyndigheter som redan bedriver tillsyn med undantag av Finansinspektionen får ett förstärkt anslag med två miljoner kronor vardera för 2025 avseende löpande kostnader. Skälet är att tillsynsmyndigheterna bör ha utökade resurser för att kunna identifiera vilka verksamhetsutövare som omfattas av den nya lagen, utfärda nya föreskrifter och nya vägledningar utan att samtidigt behöva minska ambitionen med tillsyn. Även MSB bör tillföras motsvarande belopp. De myndigheter som inte redan har tillsynsuppdrag bör få ett förstärkt anslag med fem miljoner kronor vardera för 2025 för att bygga upp tillsynsverksamheten.&lt;/P&gt;
&lt;P class="p1371 ft6"&gt;Samtidigt föreslår utredningen att regeringen ger Statskontoret i uppdrag att vidare utreda de ekonomiska konsekvenserna för tillsynsmyndigheterna och MSB samt att det för de första åren införs ett återrapporteringskrav för myndigheterna.&lt;/P&gt;
&lt;P class="p234 ft2"&gt;För de offentliga verksamhetsutövarna föreslår utredningen att kostnaderna ska finansieras inom befintlig ram. Skälen är att det är rimligt att offentliga verksamhetsutövare vidtar grundläggande säkerhetsåtgärder. Genom förslagen erhåller verksamhetsutövarna också stöd. Vidare kan åtgärder för att förebygga incidenter medföra besparingar.&lt;/P&gt;
&lt;P class="p492 ft6"&gt;Förslagen medför även kostnader för enskilda verksamhetsutövare, men även dessa får stöd genom förslagen och det förebyggande arbetet kan medföra besparingar. Som framgått omfattas som huvudregel inte små företag. Kraven kommer att gälla inom hela unionen. Utredningen bedömer därför att regleringen inte får effekter av betydelse för företags arbetsförutsättningar, konkurrensförmåga eller villkor i övrigt.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1372 ft23"&gt;Ikraftträdande&lt;/P&gt;
&lt;P class="p1373 ft2"&gt;Utredningen föreslår att förslagen ska träda i kraft den 1 januari 2025.&lt;/P&gt;
&lt;P class="p1374 ft2"&gt;348&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_349"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft1"&gt;Delbetänkandets lagförslag&lt;/P&gt;
&lt;P class="p1375 ft21"&gt;Förslag till lag om cybersäkerhet&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p420 ft2"&gt;Härigenom föreskrivs följande.&lt;/P&gt;
&lt;P class="p126 ft23"&gt;1 kap. Inledande bestämmelser&lt;/P&gt;
&lt;P class="p114 ft24"&gt;Lagens syfte&lt;/P&gt;
&lt;P class="p515 ft2"&gt;&lt;SPAN class="ft24"&gt;1 § &lt;/SPAN&gt;Syftet med denna lag är att uppnå en hög cybersäkerhetsnivå.&lt;/P&gt;
&lt;P class="p113 ft24"&gt;Uttryck i lagen&lt;/P&gt;
&lt;P class="p774 ft2"&gt;&lt;SPAN class="ft24"&gt;2 § &lt;/SPAN&gt;I lagen avses med&lt;/P&gt;
&lt;P class="p112 ft6"&gt;&lt;SPAN class="ft3"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;allmän dataskyddsförordning&lt;/SPAN&gt;: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG,&lt;/P&gt;
&lt;P class="p9 ft3"&gt;&lt;SPAN class="ft3"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;allmänna elektroniska kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: begreppen har samma innebörd som i lagen (2022:482) om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;betrodda tjänster&lt;/SPAN&gt;: begreppet har samma innebörd som i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG,&lt;/P&gt;
&lt;P class="p112 ft2"&gt;&lt;SPAN class="ft3"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;betydande cyberhot&lt;/SPAN&gt;: ett cyberhot som, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på en verksamhetsutövares nätverks- och informationssystem eller användarna av verksamhetsutövarens tjänster genom att vålla betydande materiell eller immateriell skada,&lt;/P&gt;
&lt;P class="p127 ft6"&gt;&lt;SPAN class="ft3"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;cyberhot&lt;/SPAN&gt;: ett cyberhot enligt definitionen i artikel 2.8 i Cybersäkerhetsakten,&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft3"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;cybersäkerhet&lt;/SPAN&gt;: cybersäkerhet enligt definitionen i artikel 2.1 i Cybersäkerhetsakten,&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;Cybersäkerhetsakten&lt;/SPAN&gt;: Europaparlamentets och rådets förordning (EU) 2019/881 av den 17 april 2019 om Enisa (Europeiska unionens cybersäkerhetsbyrå) och om cybersäkerhetscertifiering av informations- och kommunikationsteknik och om upphävande av förordning (EU) nr 526/2013,&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;datacentraltjänst&lt;/SPAN&gt;: en tjänst som omfattar strukturer, eller grupper av strukturer, avsedda för centraliserad inkvartering, sammankoppling och drift av it- och nätutrustning som tillhandahåller &lt;NOBR&gt;datalagrings-,&lt;/NOBR&gt; databehandlings- och dataöverföringstjänster samt alla anläggningar och infrastrukturer för kraftdistribution och miljökontroll,&lt;/P&gt;
&lt;P class="p100 ft27"&gt;&lt;SPAN class="ft3"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;domännamnsregistreringstjänster&lt;/SPAN&gt;&lt;SPAN class="ft6"&gt;: registrar eller en annan verksamhetsutövare som verkar som ombud eller återförsäljare av domännamn,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p62 ft2"&gt;349&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_350"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;350&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft3"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;domännamnssystem (DNS)&lt;/SPAN&gt;: ett hierarkiskt distribuerat namnsystem som möjliggör identifieringen av tjänster och resurser på internet,&lt;/P&gt;
&lt;P class="p89 ft3"&gt;&lt;SPAN class="ft3"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;domännamnssystemtjänster &lt;/SPAN&gt;&lt;NOBR&gt;(DNS-tjänster)&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft2"&gt; allmänna rekursiva tjänster för att lösa domännamnsfrågor till internetslutanvändare, eller auktoritativa tjänster för att lösa domännamnsfrågor för användning av tredje part, med undantag för rotnamnsservrar,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft3"&gt;12.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft26"&gt;Dora-förordning&lt;/SPAN&gt;:&lt;/NOBR&gt; Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011,&lt;/P&gt;
&lt;P class="p1376 ft2"&gt;&lt;SPAN class="ft3"&gt;13.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;EES&lt;/SPAN&gt;: Europeiska ekonomiska samarbetsområdet,&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft3"&gt;14.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;enskilda verksamhetsutövare&lt;/SPAN&gt;: fysiska och juridiska personer som inte är en myndighet, region eller en kommun och som bedriver verksamhet,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;15.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;forskningsorganisation&lt;/SPAN&gt;: en verksamhetsutövare vars främsta mål är att bedriva tillämpad forskning i kommersiellt syfte, men som inte inbegriper utbildningsinstitutioner,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;16.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;hanterade säkerhetstjänster&lt;/SPAN&gt;: en verksamhet som utför eller tillhandahåller stöd för annan verksamhet gällande hantering av tjänster som hanterar cybersäkerhetsrisker,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;17.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;hanterade tjänster&lt;/SPAN&gt;: en verksamhet som erbjuder tjänster som rör installation, förvaltning, drift eller underhåll av &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-nät,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-infrastruktur,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tillämpningar&lt;/NOBR&gt; eller andra nätverks- och informationssystem, via bistånd eller aktiv administration antingen i kundernas lokaler eller på distans,&lt;/P&gt;
&lt;P class="p94 ft27"&gt;&lt;SPAN class="ft3"&gt;18.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft26"&gt;IKT-produkt,&lt;/SPAN&gt;&lt;/NOBR&gt; &lt;NOBR&gt;IKT-tjänst&lt;/NOBR&gt; och &lt;NOBR&gt;IKT-process&lt;SPAN class="ft6"&gt;:&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft6"&gt; enligt begreppens definitioner i artiklarna 2.12, 2.13 och 2.14 i Cybersäkerhetsakten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;19.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;incident&lt;/SPAN&gt;: en händelse som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom nätverks- och informationssystem,&lt;/P&gt;
&lt;P class="p86 ft27"&gt;&lt;SPAN class="ft3"&gt;20.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;kommissionens rekommendation 2003/361/EG&lt;/SPAN&gt;&lt;SPAN class="ft6"&gt;: bilagan till kommissionens rekommendation av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft3"&gt;&lt;SPAN class="ft3"&gt;21.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;kvalificerade tillhandahållare av betrodda tjänster&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: begreppet har samma innebörd som i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p107 ft2"&gt;&lt;SPAN class="ft3"&gt;22.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;marknadsplatser online&lt;/SPAN&gt;: en marknadsplats online enligt definitionen i artikel 2 n i Europaparlamentets och rådets direktiv 2005/29/EG av den 11 maj 2005 om otillbörliga affärsmetoder som tillämpas av näringsidkare gentemot konsumenter på den inre marknaden och om ändring av rådets direktiv 84/450/EEG och Europaparlamentets och rådets direktiv 97/7/EG, 98/27/EG och 2002/65/EG samt Europaparlamentets och rådets förordning (EG) nr 2006/2004 (direktiv om otillbörliga affärsmetoder),&lt;/P&gt;
&lt;P class="p292 ft6"&gt;&lt;SPAN class="ft3"&gt;23.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;molntjänst&lt;/SPAN&gt;: en digital tjänst som möjliggör administration på begäran och bred fjärråtkomst till en skalbar och elastisk pool av gemensamma beräkningstjänster, inbegripet när sådana resurser är distribuerade på flera platser,&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_351"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t80"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td43"&gt;&lt;P class="p607 ft2"&gt;&lt;SPAN class="ft3"&gt;24. &lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft3"&gt;NIS2-direktivet&lt;/SPAN&gt;:&lt;/NOBR&gt; Europaparlamentets och rådets direktiv av den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p607 ft2"&gt;14 december 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td43"&gt;&lt;P class="p1377 ft10"&gt;(EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td42"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;25.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;nätverk för leverans av innehåll&lt;/SPAN&gt;: ett nätverk av geografiskt spridda servrar vars syfte är att säkerställa hög tillgänglighet för tillgång till eller snabb leverans av digitalt innehåll och digitala tjänster till internetanvändare för innehålls- och tjänsteleverantörers räkning.&lt;/P&gt;
&lt;P class="p59 ft3"&gt;&lt;SPAN class="ft3"&gt;26.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;nätverks- och informationssystem&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;ett elektroniskt kommunikationsnät enligt 1 kap. 7 § lagen (2022:482) om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av 1 och 2 för att de ska kunna driftas, användas, skyddas och underhållas,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft3"&gt;&lt;SPAN class="ft3"&gt;27.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;partnerföretag och anknutna företag&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: begreppen har samma innebörd som i artikel 3 i rekommendation 2003/361/EG,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft3"&gt;&lt;SPAN class="ft3"&gt;28.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;plattformar för sociala nätverkstjänster&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: en plattform som gör det möjligt för slutanvändare att interagera, dela och upptäcka innehåll, finna andra användare och kommunicera med andra via flera enheter, särskilt genom chattar, inlägg, videor och rekommendationer.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft3"&gt;&lt;SPAN class="ft3"&gt;29.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;registreringsenhet för toppdomäner&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: en verksamhet som har delegerats en specifik toppdomän och som ansvarar för att administrera, förvalta, sköta teknisk drift samt registrering av domännamn under en specifik toppdomän, dock inte om toppdomänen endast avses för eget bruk,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft6"&gt;&lt;SPAN class="ft3"&gt;30.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;risk&lt;/SPAN&gt;: risk för förlust eller störning orsakad av en incident, som ska uttryckas som en kombination av omfattningen av förlusten eller störningen och sannolikheten för att en sådan incident inträffar,&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;31.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;sökmotor&lt;/SPAN&gt;: en sökmotor enligt definitionen i artikel 2.5 i Europaparlamentets och rådets förordning (EU) 2019/1150 av den 20 juni 2019 om främjande av rättvisa villkor och transparens för företagsanvändare av online baserade förmedlingstjänster,&lt;/P&gt;
&lt;P class="p9 ft2"&gt;&lt;SPAN class="ft3"&gt;32.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;tillbud&lt;/SPAN&gt;: en händelse som kunde ha undergrävt tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är tillgängliga via nätverks- och informationssystem, men som framgångsrikt hindrades från att utvecklas eller som inte uppstod,&lt;/P&gt;
&lt;P class="p516 ft4"&gt;&lt;SPAN class="ft3"&gt;33.&lt;/SPAN&gt;&lt;SPAN class="ft200"&gt;verksamhetsutövare&lt;/SPAN&gt;: juridisk eller fysisk person som bedriver verksamhet. Samlingsterm i denna lag för bland annat leverantör, producent, vårdgivare, leverantör eller tillhandahållare.&lt;/P&gt;
&lt;P class="p98 ft24"&gt;Lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p515 ft3"&gt;Offentliga verksamhetsutövare&lt;/P&gt;
&lt;P class="p439 ft2"&gt;&lt;SPAN class="ft24"&gt;3 § &lt;/SPAN&gt;Denna lag gäller för&lt;/P&gt;
&lt;P class="p100 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;statliga myndigheter i Sverige med undantag för regeringen, Regeringskansliet, utlandsmyndigheter, kommittéväsendet, Riks-&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p62 ft2"&gt;351&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_352"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;352&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p554 ft6"&gt;revisionen, Riksdagens ombudsmän, Sveriges Riksbank, Riksdags- förvaltningen och Sveriges domstolar,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;regioner i Sverige med undantag för regionfullmäktige, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;kommuner i Sverige med undantag för kommunfullmäktige.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p393 ft3"&gt;Enskilda verksamhetsutövare&lt;/P&gt;
&lt;P class="p253 ft2"&gt;&lt;SPAN class="ft24"&gt;4 § &lt;/SPAN&gt;Denna lag gäller för enskilda verksamhetsutövare om&lt;/P&gt;
&lt;P class="p1378 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft35"&gt;verksamheten omfattas av bilaga 1 eller 2 i &lt;/SPAN&gt;&lt;NOBR&gt;NIS2-direktivet&lt;/NOBR&gt; eller är ett lärosäte med examenstillstånd,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;inte annat följer av 5 och 6 §§, verksamheten är etablerad i Sverige,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p12 ft2"&gt;och&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte annat följer av 7 och 8 §§, verksamheten uppfyller kraven för medelstort företag enligt artikel 2 och &lt;/SPAN&gt;&lt;NOBR&gt;3.1–3.3&lt;/NOBR&gt; i bilagan till kommissionens rekommendation 2003/361/EG.&lt;/P&gt;
&lt;P class="p293 ft4"&gt;Regeringen eller den myndighet regeringen bestämmer får i föreskrifter meddela undantag för 3 avseende partnerföretag eller anknutna företag som inte i sig uppfyller storlekskravet.&lt;/P&gt;
&lt;P class="p93 ft6"&gt;&lt;SPAN class="ft25"&gt;5 § &lt;/SPAN&gt;Verksamhetsutövare som erbjuder allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster behöver inte vara etablerade i Sverige för att omfattas av lagen utan det är tillräckligt att verksamhetsutövaren erbjuder tjänster i Sverige.&lt;/P&gt;
&lt;P class="p1379 ft4"&gt;&lt;SPAN class="ft42"&gt;6 § &lt;/SPAN&gt;Gränsöverskridande verksamhetsutövare är verksamhetsutövare som erbjuder:&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;NOBR&gt;&lt;SPAN class="ft37"&gt;DNS-tjänster,&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;registreringsenheter för toppdomäner,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;domännamnsregistrering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;molntjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;datacentraltjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;nätverk för leverans av innehåll,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;hanterade tjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;hanterade säkerhetstjänster, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Gränsöverskridande verksamhetsutövare som erbjuder tjänster inom EES, men saknar etablering där ska utse en företrädare med etablering i något av de länder där tjänster erbjuds.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;För gränsöverskridande verksamhetsutövare krävs det i stället för etablering att Sverige är huvudsakligt etableringsställe eller att företrädaren är etablerad i Sverige för att verksamhetsutövaren ska omfattas av lagen.&lt;/P&gt;
&lt;P class="p94 ft6"&gt;För gränsöverskridande verksamhetsutövare som erbjuder tjänster i Sverige, men inte utser en företrädare gäller kap. 5.&lt;/P&gt;
&lt;P class="p94 ft4"&gt;Regeringen får meddela föreskrifter om vad som utgör huvudsakligt etableringsställe.&lt;/P&gt;
&lt;P class="p1380 ft48"&gt;&lt;SPAN class="ft47"&gt;7 § &lt;/SPAN&gt;Verksamhetsutövare som uppfyller kraven i 4 § med undantag för storlekskravet i 3 och som erbjuder allmänna elektroniska&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_353"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;kommunikationsnät, allmänt tillgängliga elektroniska kommunikationstjänster, betrodda tjänster, registreringsenhet för toppdomäner, &lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; eller domännamnsregistrering omfattas av lagen.&lt;/P&gt;
&lt;P class="p787 ft4"&gt;&lt;SPAN class="ft42"&gt;8 § &lt;/SPAN&gt;Verksamhetsutövare som uppfyller kraven i 4 § med undantag för storlekskravet i 3 omfattas också av lagen om,&lt;/P&gt;
&lt;P class="p79 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft95"&gt;verksamheten är väsentlig för att upprätthålla kritiska funktioner i samhället och ekonomiska funktioner,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p529 ft38"&gt;&lt;SPAN class="ft38"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft129"&gt;en störning kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet, folkhälsa eller medföra betydande systemrisker särskilt om det får gränsöverskridande konsekvenser, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p72 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;verksamheten är kritisk på grund av sin särskilda betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst, eller för andra sektorer som är beroende av denna verksamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft4"&gt;Regeringen eller den myndighet regeringen bestämmer får meddela föreskrifter.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Undantag från lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p233 ft3"&gt;Krav i andra författningar&lt;/P&gt;
&lt;P class="p253 ft2"&gt;&lt;SPAN class="ft24"&gt;9 § &lt;/SPAN&gt;Om annan författning innehåller bestämmelser om krav på&lt;/P&gt;
&lt;P class="p396 ft6"&gt;riskhanteringsåtgärder eller incidentrapportering för en verksamhetsutövare med motsvarande verkan gäller inte kraven i 3 kap. för verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Vid jämförelsen av verkan mellan författningarna ska hänsyn tas till bestämmelsernas omfattning samt vilken tillsyn och vilka sanktioner som är kopplade till bestämmelserna.&lt;/P&gt;
&lt;P class="p214 ft6"&gt;Regeringen får i föreskrifter ange vilka andra bestämmelser om riskhanteringsåtgärder och incidentrapportering som har motsvarande verkan.&lt;/P&gt;
&lt;P class="p1381 ft48"&gt;&lt;SPAN class="ft47"&gt;10 § &lt;/SPAN&gt;Lagen ska inte tillämpas på verksamheter som undantagits enligt artikel 2.4 i &lt;NOBR&gt;Dora-förordningen.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p310 ft3"&gt;Sveriges säkerhet eller brottsbekämpning&lt;/P&gt;
&lt;P class="p396 ft6"&gt;&lt;SPAN class="ft25"&gt;11 § &lt;/SPAN&gt;Lagen gäller inte statliga myndigheter som till övervägande del bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen (2018:585) eller brottsbekämpning.&lt;/P&gt;
&lt;P class="p214 ft4"&gt;Regeringen får i föreskrifter ange vilka statliga myndigheter som till övervägande del bedriver säkerhetskänslig verksamhet eller brottsbekämpning.&lt;/P&gt;
&lt;P class="p1382 ft6"&gt;&lt;SPAN class="ft25"&gt;12 § &lt;/SPAN&gt;För andra statliga myndigheter som utövar säkerhetskänslig verksamhet eller brottsbekämpning än de som avses i 11 § gäller inte kraven i 6 § andra och fjärde stycket samt kap. 3 för den del av verksamheten som är säkerhetskänslig eller utgör brottsbekämpning. För den övriga delen av verksamheten gäller lagen i dess helhet.&lt;/P&gt;
&lt;P class="p74 ft2"&gt;Vad som anförs i första stycket gäller även regioner och kommuner.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;353&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_354"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p85 ft6"&gt;&lt;SPAN class="ft25"&gt;13 § &lt;/SPAN&gt;Lagen gäller inte för enskilda verksamhetsutövare som enbart bedriver säkerhetskänslig verksamhet, brottsbekämpning eller som enbart erbjuder tjänster till statliga myndigheter som avses i 11 §.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Om en enskild verksamhetsutövare bedriver även annan verksamhet gäller för den säkerhetskänsliga verksamheten, brottsbekämpningen och verksamheten som avser tjänster till statliga myndigheter enligt 11 § inte kraven i 6 § andra och fjärde stycket samt kap. 3. För den övriga delen av verksamheten gäller lagen i dess helhet.&lt;/P&gt;
&lt;P class="p293 ft6"&gt;Vad som anförs ovan i andra stycket gäller inte om verksamhetsutövaren är en tillhandahållare av betrodda tjänster. För dessa verksamhetsutövare gäller lagen i dess helhet.&lt;/P&gt;
&lt;P class="p1385 ft6"&gt;&lt;SPAN class="ft25"&gt;14 § &lt;/SPAN&gt;Skyldighet att lämna uppgifter enligt denna lag gäller inte uppgifter som är säkerhetsskyddsklassificerade enligt säkerhetsskyddslagen (2018:585).&lt;/P&gt;
&lt;P class="p1364 ft23"&gt;2 kap. Klassificering och registrering&lt;/P&gt;
&lt;P class="p1386 ft2"&gt;&lt;SPAN class="ft24"&gt;1 § &lt;/SPAN&gt;Följande verksamhetsutövare är väsentliga:&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;Statliga myndigheter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;verksamhetsutövare som bedriver verksamhet enligt bilaga 1 till &lt;/SPAN&gt;&lt;NOBR&gt;NIS2-direktivet,&lt;/NOBR&gt; är en kommun eller ett lärosäte med examenstillstånd och vars verksamhet överstiger trösklarna för medelstora företag enligt artikel 2 och &lt;NOBR&gt;3.1–3&lt;/NOBR&gt; i bilagan till kommissionens rekommendation 2003/361/EG,&lt;/P&gt;
&lt;P class="p86 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;verksamhetsutövare som erbjuder allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster och vars verksamhet är medelstora företag enligt artikel 2 och &lt;/SPAN&gt;&lt;NOBR&gt;3.1–3&lt;/NOBR&gt; i bilagan till kommissionens rekommendation 2003/361/EG,&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;kvalificerade tillhandahållare av betrodda tjänster,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;registreringsenheter för toppdomäner,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;verksamhetsutövare som erbjuder &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster&lt;/NOBR&gt; och&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;verksamhetsutövare som anges i 1 kap. 8 § och identifierats som väsentliga enligt 33 § förordning om cybersäkerhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft4"&gt;Verksamhetsutövare som inte är väsentliga är viktiga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p1387 ft6"&gt;&lt;SPAN class="ft25"&gt;2 § &lt;/SPAN&gt;Verksamhetsutövare ska i en anmälan till tillsynsmyndigheten lämna uppgift om identitet, kontaktuppgift, &lt;NOBR&gt;IP-adressintervall,&lt;/NOBR&gt; verksamhet och uppgift om i vilka länder verksamheten bedrivs. Gränsöverskridande verksamhetsutövare ska även lämna uppgift om huvudsakligt etableringsställe och i förekommande fall kontaktuppgift till företrädaren.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Ändras uppgifterna ska verksamhetsutövaren anmäla förändringen inom 14 dagar.&lt;/P&gt;
&lt;P class="p86 ft4"&gt;Regeringen eller den myndighet regeringen bestämmer får meddela föreskrifter om uppgifterna.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;354&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_355"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft23"&gt;3 kap. Riskanteringsåtgärder och incidentrapportering&lt;/P&gt;
&lt;P class="p1382 ft2"&gt;&lt;SPAN class="ft24"&gt;1 § &lt;/SPAN&gt;Verksamhetsutövaren ska vidta tekniska, driftsrelaterade och organisatoriska riskhanteringsåtgärder för att skydda nätverks- och informationssystem och systemens fysiska miljö mot incidenter. Åtgärderna ska utgå från ett allriskperspektiv och en riskanalys och vara proportionella i förhållande till risken. De ska utvärderas och särskilt innefatta följande:&lt;/P&gt;
&lt;P class="p1388 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;Incidenthantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;kontinuitetshantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;säkerhet i leveranskedjan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem inklusive hantering av sårbarheter och sårbarhetsinformation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;strategier och förfaranden för användning av kryptografi och kryptering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;personalsäkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;strategier för åtkomstkontroll och tillgångsförvaltning,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;säkrade lösningar för kommunikation, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;lösningar för autentisering.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p215 ft4"&gt;Regeringen eller den myndighet regeringen bestämmer får meddela föreskrifter om riskhanteringsåtgärder.&lt;/P&gt;
&lt;P class="p379 ft4"&gt;&lt;SPAN class="ft42"&gt;2 § &lt;/SPAN&gt;Verksamhetsutövare ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete.&lt;/P&gt;
&lt;P class="p72 ft4"&gt;Regeringen eller den myndighet regeringen bestämmer får meddela föreskrifter om systematiskt och riskbaserat informationssäkerhetsarbete.&lt;/P&gt;
&lt;P class="p787 ft6"&gt;&lt;SPAN class="ft25"&gt;3 § &lt;/SPAN&gt;Ledningen i enskilda och offentliga verksamheter ska genomgå utbildning om riskhanteringsåtgärder och anställda ska erbjudas sådan utbildning.&lt;/P&gt;
&lt;P class="p214 ft48"&gt;Regeringen eller den myndighet regeringen bestämmer får meddela föreskrifter om utbildning.&lt;/P&gt;
&lt;P class="p485 ft2"&gt;&lt;SPAN class="ft24"&gt;4 § &lt;/SPAN&gt;Med betydande incident avses&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;En incident som orsakat eller kan orsaka allvarlig driftsstörning för den erbjudna tjänsten eller ekonomisk skada för den berörda verksamhetsutövaren, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en incident som har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla betydande materiell eller immateriell skada.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1389 ft4"&gt;Regeringen eller den myndighet regeringen bestämmer får meddela föreskrifter om vad som utgör en betydande incident.&lt;/P&gt;
&lt;P class="p254 ft6"&gt;&lt;SPAN class="ft25"&gt;5 § &lt;/SPAN&gt;Verksamhetsutövaren ska som en varning underrätta &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; om betydande incidenter inom 24 timmar efter det att verksamhetsutövaren fått kännedom om den. Det ska anges om att det finns misstanke om incidenten orsakats uppsåtligen och om incidenten kan ha gränsöverskridande effekter.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;355&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_356"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p391 ft2"&gt;&lt;SPAN class="ft24"&gt;6 § &lt;/SPAN&gt;Verksamhetsutövaren ska också inom 72 timmar från tidpunkten från kännedom göra en incidentanmälan till &lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; om betydande incidenter. Den ska innehålla en inledande bedömning av hur allvarlig den betydande incidenten är, konsekvenserna av den och förekomsten av angreppsindikatorer. Vidare ska tidigare varning enligt 5 § uppdateras.&lt;/P&gt;
&lt;P class="p47 ft6"&gt;För verksamhetsutövare som erbjuder betrodda tjänster ska en incidentanmälan göras inom 24 timmar.&lt;/P&gt;
&lt;P class="p51 ft6"&gt;&lt;NOBR&gt;CSIRT-enheten&lt;/NOBR&gt; får begära ytterligare information av verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p51 ft6"&gt;Verksamhetsutövaren ska samtidigt även informera kunder som kan antas påverkas av den betydande incidenten. Kunderna ska vid behov informeras om avhjälpande åtgärder. Detsamma gäller betydande cyberhot.&lt;/P&gt;
&lt;P class="p1390 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;Verksamhetsutövaren ska inom en månad från incidentanmälan i 5 § lämna en slutrapport till &lt;NOBR&gt;CSIRT-enheten.&lt;/NOBR&gt; Om incidenten fortfarande är pågående ska i stället en lägesrapport lämnas som ska kompletteras med en slutrapport en månad efter det att incidenten har hanterats. Slutrapporten eller lägesrapporten ska innehålla en beskrivning av&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;Incidenten och dess konsekvenser,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;hur allvarlig incidenten bedöms vara,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;vad som sannolikt utlöst incidenten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;åtgärderna för att begränsa incidenten, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1391 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;incidentens möjliga gränsöverskridande effekter.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1392 ft4"&gt;&lt;SPAN class="ft42"&gt;8 § &lt;/SPAN&gt;Regeringen eller den myndigheten regeringen bestämmer får meddela föreskrifter om incidentrapporteringen enligt &lt;NOBR&gt;5–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p821 ft23"&gt;4 kap. Tillsyn&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t81"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td47"&gt;&lt;P class="p123 ft24"&gt;Tillsynsmyndighet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td46"&gt;&lt;P class="p123 ft24"&gt;1 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td29"&gt;&lt;P class="p195 ft2"&gt;Den myndighet som regeringen bestämmer ska vara&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p123 ft2"&gt;tillsynsmyndighet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr27 td47"&gt;&lt;P class="p123 ft24"&gt;Tillsynsmyndighetens uppdrag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr15 td47"&gt;&lt;P class="p123 ft2"&gt;&lt;SPAN class="ft24"&gt;2 § &lt;/SPAN&gt;Tillsynsmyndigheten ska utöva tillsyn över att denna lag och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p123 ft2"&gt;föreskrifter som har meddelats i anslutning till lagen följs.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td46"&gt;&lt;P class="p123 ft24"&gt;3 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td29"&gt;&lt;P class="p195 ft38"&gt;Tillsynsåtgärder för viktiga verksamhetsutövare får vidtas endast när&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;tillsynsmyndigheten har befogad anledning att anta att denna lag eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p123 ft2"&gt;föreskrifter som meddelats i anslutning till lagen inte följs.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr27 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr27 td47"&gt;&lt;P class="p123 ft24"&gt;Tillsynsmyndighetens undersökningsbefogenheter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td46"&gt;&lt;P class="p123 ft24"&gt;4 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td29"&gt;&lt;P class="p195 ft2"&gt;Den som står under tillsyn ska på begäran tillhandahålla&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p123 ft2"&gt;tillsynsmyndigheten den information som behövs för tillsyn.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr12 td47"&gt;&lt;P class="p123 ft2"&gt;&lt;SPAN class="ft24"&gt;5 § &lt;/SPAN&gt;Tillsynsmyndigheten har i den omfattning det behövs för tillsynen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td47"&gt;&lt;P class="p123 ft2"&gt;rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p13 ft2"&gt;356&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td47"&gt;&lt;P class="p123 ft2"&gt;bostäder, som används i verksamheten.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_357"&gt;


&lt;P class="p1393 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p1394 ft6"&gt;&lt;SPAN class="ft25"&gt;6 § &lt;/SPAN&gt;Tillsynsmyndigheten får förelägga den som står under tillsyn att Bilaga 3 tillhandahålla information och ge tillträde enligt 4 och 5 §§.&lt;/P&gt;
&lt;P class="p61 ft2"&gt;Ett sådant föreläggande får förenas med vite.&lt;/P&gt;
&lt;P class="p148 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;Tillsynsmyndigheten får begära handräckning av Kronofogdemyndigheten för att genomföra de åtgärder som avses i 4 och 5 §§. Vid handräckning gäller bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägsnande.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;Säkerhetsrevision&lt;/P&gt;
&lt;P class="p604 ft6"&gt;&lt;SPAN class="ft25"&gt;8 § &lt;/SPAN&gt;Tillsynsmyndigheten får om det finns särskilda skäl ålägga en verksamhetsutövare att på egen bekostnad låta ett oberoende organ utföra en riktad säkerhetsrevision och att redovisa resultatet för tillsynsmyndigheten.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Tillsynsmyndigheten får även anlita ett oberoende organ för att utföra regelbundna säkerhetsrevisioner av väsentliga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p61 ft2"&gt;Regeringen får meddela föreskrifter om säkerhetsrevisioner.&lt;/P&gt;
&lt;P class="p384 ft24"&gt;Säkerhetsskanning&lt;/P&gt;
&lt;P class="p99 ft6"&gt;&lt;SPAN class="ft25"&gt;9 § &lt;/SPAN&gt;Tillsynsmyndigheten får låta genomföra säkerhetsskanningar hos verksamhetsutövare som omfattas av denna lag.&lt;/P&gt;
&lt;P class="p61 ft2"&gt;En säkerhetsskanning ska ske i samarbete med verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p126 ft23"&gt;5 kap. Ingripanden och sanktioner&lt;/P&gt;
&lt;P class="p114 ft24"&gt;Inledande bestämmelser&lt;/P&gt;
&lt;P class="p604 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Tillsynsmyndigheten ska ingripa om en verksamhetsutövare har åsidosatt sina skyldigheter enligt denna lag, eller föreskrifter som har meddelats med stöd av bestämmelserna om&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;skyldighet att utse företrädare enligt 1 kap. 6 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;anmälningsskyldighet enligt 2 kap. 2 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;riskhanteringsåtgärder enligt 3 kap. 1 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;utbildning enligt 3 kap. 3 §, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p144 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;incidentrapportering enligt 3 kap. &lt;/SPAN&gt;&lt;NOBR&gt;5–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p724 ft2"&gt;&lt;SPAN class="ft24"&gt;2 § &lt;/SPAN&gt;Ingripanden sker genom att tillsynsmyndigheten&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;meddelar föreläggande enligt 6 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;ansöker om förbud att utöva ledningsfunktion enligt 7 §, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;meddelar sanktionsavgift enligt 11 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft6"&gt;Om tillsynsmyndigheten inte finner skäl att ingripa enligt första stycket ska den i stället meddela verksamhetsutövaren en anmärkning.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Tillsynsmyndigheten får avstå från att ingripa enligt första och andra stycket om någon annan tillsynsmyndighet har vidtagit åtgärder mot verksamhetsutövaren eller den fysiska personen med anledning av överträdelsen, och tillsynsmyndigheten bedömer att dessa åtgärder är tillräckliga.&lt;/P&gt;
&lt;P class="p1395 ft2"&gt;357&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_358"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;358&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft24"&gt;Omständigheter som ska beaktas vid ett ingripande&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;3 § &lt;/SPAN&gt;Vid val och utformning av ingripandeåtgärder enligt 2 § ska hänsyn tas till hur allvarlig överträdelsen är, hur länge den har pågått, samt den skada eller risk för skada som uppstått till följd av överträdelsen.&lt;/P&gt;
&lt;P class="p74 ft2"&gt;Vid bedömningen ska särskilt beaktas&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;de åtgärder verksamhetsutövaren vidtagit för att förhindra eller minska skadan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;verksamhetsutövarens samarbete med tillsynsmyndigheten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;om överträdelsen begåtts med uppsåt eller oaktsamhet, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft4"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;den ekonomiska fördel som verksamhetsutövaren fått till följd av överträdelsen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1396 ft6"&gt;&lt;SPAN class="ft25"&gt;4 § &lt;/SPAN&gt;Utöver vad som anges i 3 § ska det beaktas som försvårande om verksamhetsutövaren tidigare har begått en överträdelse.&lt;/P&gt;
&lt;P class="p94 ft4"&gt;I förmildrande riktning ska beaktas om verksamhetsutövaren har följt godkända uppförandekoder eller godkända certifieringsmekanismer.&lt;/P&gt;
&lt;P class="p485 ft2"&gt;&lt;SPAN class="ft24"&gt;5 § &lt;/SPAN&gt;En överträdelse ska betraktas som allvarlig om verksamhetsutövaren&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;har begått upprepade överträdelser,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;inte har rapporterat eller avhjälpt en betydande incident,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;inte har följt ett tidigare föreläggande från en tillsynsmyndighet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;har hindrat säkerhetsrevisioner eller tillsynsåtgärder som tillsynsmyndigheten beslutat om, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft4"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;har lämnat oriktiga uppgifter avseende riskhanteringsåtgärder eller rapporteringsskyldigheter enligt 3 kap. 1 eller &lt;/SPAN&gt;&lt;NOBR&gt;5–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Förelägganden&lt;/P&gt;
&lt;P class="p311 ft6"&gt;&lt;SPAN class="ft25"&gt;6 § &lt;/SPAN&gt;Tillsynsmyndigheten får meddela de förelägganden som behövs för att verksamhetsutövare ska uppfylla skyldigheterna som följer av 1 §.&lt;/P&gt;
&lt;P class="p73 ft2"&gt;Förelägganden enligt denna paragraf får förenas med vite.&lt;/P&gt;
&lt;P class="p1385 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;Tillsynsmyndigheten får förelägga en verksamhetsutövare att offentliggöra information på det sätt som tillsynsmyndigheten beslutar rörande överträdelser av denna lag och föreskrifter som har meddelats med stöd av lagen.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Tillsynsmyndigheten får förelägga en verksamhetsutövare att informera de användare som kan påverkas av ett betydande cyberhot om hotet och vilka skydds- eller motåtgärder de kan vidta.&lt;/P&gt;
&lt;P class="p73 ft2"&gt;Förelägganden enligt denna paragraf får förenas med vite.&lt;/P&gt;
&lt;P class="p470 ft24"&gt;Förbud att utöva ledningsfunktion&lt;/P&gt;
&lt;P class="p88 ft2"&gt;&lt;SPAN class="ft24"&gt;8 § &lt;/SPAN&gt;Om ett föreläggande enligt 6 § inte följts får tillsynsmyndigheten ingripa mot en person som ingår i verksamhetsutövarens ledning. Ingripande sker genom att tillsynsmyndigheten ansöker hos allmän förvaltningsdomstol om att en person inte ska få vara befattningshavare hos en viss verksamhetsutövare (förbud).&lt;/P&gt;
&lt;P class="p75 ft2"&gt;Ett sådant ingripande får riktas mot den som är befattningshavare enligt&lt;/P&gt;
&lt;P class="p78 ft2"&gt;3 § andra stycket lagen (2014:836) om näringsförbud.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_359"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t8"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td43"&gt;&lt;P class="p607 ft2"&gt;Ett ingripande får endast göras om överträdelsen som ligger till grund&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p607 ft2"&gt;för föreläggandet är allvarlig och om personen i fråga uppsåtligen eller av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 3&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p1397 ft38"&gt;grov oaktsamhet orsakat överträdelsen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1398 ft6"&gt;&lt;SPAN class="ft25"&gt;9 § &lt;/SPAN&gt;Ett beslut om förbud enligt 8 § fattas av förvaltningsrätten på ansökan från tillsynsmyndigheten. En ansökan ska innehålla uppgifter om&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;den person som ansökan avser,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;verksamhetsutövaren,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p58 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;överträdelsen och de omständigheter som behövs för att känneteckna den, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p59 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;de bestämmelser som är tillämpliga på överträdelsen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Ett förbud ska tidsbegränsas till lägst ett år och högst tre år och ska upphävas omedelbart när föreläggandet har följts.&lt;/P&gt;
&lt;P class="p1399 ft4"&gt;Förbud får inte riktas mot offentliga verksamhetsutövare. Ansökan ska prövas skyndsamt av domstolen.&lt;/P&gt;
&lt;P class="p110 ft4"&gt;&lt;SPAN class="ft42"&gt;10 § &lt;/SPAN&gt;Ett beslut om förbud ska upphävas om det inte längre finns förutsättningar för förbudet.&lt;/P&gt;
&lt;P class="p146 ft6"&gt;&lt;SPAN class="ft25"&gt;11 § &lt;/SPAN&gt;Förvaltningsrätten ska pröva om ett beslutat förbud ska upphävas om tillsynsmyndigheten eller den enskilde begär det, eller om det annars finns skäl för det. Den enskilde ska upplysas om sin rätt att begära att ett förbud ska upphävas.&lt;/P&gt;
&lt;P class="p9 ft6"&gt;Om tillsynsmyndigheten bedömer att det inte längre finns förutsättningar för förbudet ska den omedelbart begära att förvaltningsrätten ska upphäva förbudet.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Sanktionsavgift&lt;/P&gt;
&lt;P class="p549 ft4"&gt;&lt;SPAN class="ft42"&gt;12 § &lt;/SPAN&gt;Tillsynsmyndigheten får besluta att en verksamhetsutövare ska betala en sanktionsavgift till följd av en överträdelse enligt 1 §.&lt;/P&gt;
&lt;P class="p3 ft24"&gt;Sanktionsavgiftens storlek&lt;/P&gt;
&lt;P class="p97 ft4"&gt;&lt;SPAN class="ft42"&gt;13 § &lt;/SPAN&gt;Sanktionsavgiften ska för väsentliga verksamhetsutövare bestäm- mas till lägst 5 000 kr och högst till det högsta av:&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;Två procent av den väsentliga verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;10 000 000 euro.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1400 ft4"&gt;&lt;SPAN class="ft42"&gt;14 § &lt;/SPAN&gt;Sanktionsavgiften ska för viktiga verksamhetsutövare bestämmas till lägst 5 000 kr och högst till det högsta av:&lt;/P&gt;
&lt;P class="p58 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;1,4 procent av verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p61 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;7 000 000 euro.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1401 ft48"&gt;&lt;SPAN class="ft47"&gt;15 § &lt;/SPAN&gt;Sanktionsavgiften ska för offentliga verksamhetsutövare be- stämmas till lägst 5 000 kr och högst 10 000 000 kr.&lt;/P&gt;
&lt;P class="p1402 ft2"&gt;359&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_360"&gt;
&lt;DIV id="p360dimg1"&gt;
&lt;INGENBILD zsrc="HD0328360x1.jpg/" id="p360img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;360&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft24"&gt;Hur sanktionsavgiften ska bestämmas&lt;/P&gt;
&lt;P class="p102 ft4"&gt;&lt;SPAN class="ft42"&gt;16 § &lt;/SPAN&gt;När sanktionsavgiftens storlek bestäms ska tillsynsmyndigheten särskilt beakta de omständigheter som följer av &lt;NOBR&gt;3–5&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Hinder mot att ta ut sanktionsavgift&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;17 § &lt;/SPAN&gt;En sanktionsavgift får inte beslutas om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.&lt;/P&gt;
&lt;P class="p86 ft6"&gt;En sanktionsavgift får inte heller beslutas för samma överträdelse som lett till att verksamhetsutövaren har påförts en sanktionsavgift enligt Allmänna dataskyddsförordningen.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Betalning, verkställighet och preskription&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;18 § &lt;/SPAN&gt;En sanktionsavgift får endast tas ut om den som avgiften ska tas ut av har fått tillfälle att yttra sig inom två år från det att överträdelsen ägde rum.&lt;/P&gt;
&lt;P class="p73 ft2"&gt;Beslut om sanktionsavgift ska delges.&lt;/P&gt;
&lt;P class="p1403 ft6"&gt;&lt;SPAN class="ft25"&gt;19 § &lt;/SPAN&gt;Sanktionsavgiften ska betalas till tillsynsmyndigheten inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Om sanktionsavgiften inte betalas i rätt tid, ska tillsynsmyndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m. Vid indrivning ska verkställighet få ske enligt utsökningsbalken.&lt;/P&gt;
&lt;P class="p73 ft2"&gt;Sanktionsavgift tillfaller staten.&lt;/P&gt;
&lt;P class="p1404 ft4"&gt;&lt;SPAN class="ft42"&gt;20 § &lt;/SPAN&gt;En beslutad sanktionsavgift ska falla bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Förordnande om att beslut ska gälla omedelbart&lt;/P&gt;
&lt;P class="p106 ft48"&gt;&lt;SPAN class="ft47"&gt;21 § &lt;/SPAN&gt;Tillsynsmyndigheten får bestämma att ett beslut om föreläggande enligt denna lag ska gälla omedelbart.&lt;/P&gt;
&lt;P class="p371 ft23"&gt;6 kap. Överklagande&lt;/P&gt;
&lt;P class="p102 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Tillsynsmyndighetens beslut enligt denna lag eller anslutande föreskrifter får överklagas till allmän förvaltningsdomstol. När ett sådant beslut överklagas är tillsynsmyndigheten motpart i domstolen.&lt;/P&gt;
&lt;P class="p73 ft2"&gt;Prövningstillstånd krävs vid överklagande till kammarrätten.&lt;/P&gt;
&lt;P class="p178 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;Denna lag träder i kraft den 1 januari 2025.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p90 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;Genom lagen upphävs lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster. Lagen ska dock fortfarande gälla för överträdelser som har skett före ikraftträdandet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_361"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p1405 ft50"&gt;Förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet&lt;/P&gt;
&lt;P class="p1406 ft4"&gt;Härigenom föreskrivs att rubriken till lag (2006:24) om nationella toppdomäner för Sverige på internet samt 1, 2 och 6 §§ ska ha följande lydelse.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t82"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td51"&gt;&lt;P class="p15 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td93"&gt;&lt;P class="p15 ft58"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t83"&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr1 td214"&gt;&lt;P class="p15 ft201"&gt;&lt;SPAN class="ft23"&gt;Lag om &lt;/SPAN&gt;nationella&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr1 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr1 td215"&gt;&lt;P class="p156 ft23"&gt;Lag om toppdomäner på&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr1 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr5 td50"&gt;&lt;P class="p15 ft23"&gt;toppdomäner &lt;SPAN class="ft202"&gt;för Sverige &lt;/SPAN&gt;på&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td58"&gt;&lt;P class="p156 ft23"&gt;internet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td17"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td61"&gt;&lt;P class="p15 ft23"&gt;internet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td109"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td58"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td17"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr30 td61"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td109"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td58"&gt;&lt;P class="p15 ft2"&gt;1 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td17"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr30 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td50"&gt;&lt;P class="p13 ft2"&gt;Denna lag gäller teknisk drift av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td51"&gt;&lt;P class="p13 ft2"&gt;Denna lag gäller teknisk drift av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td61"&gt;&lt;P class="p15 ft3"&gt;nationella&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td109"&gt;&lt;P class="p15 ft2"&gt;toppdomäner&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p13 ft3"&gt;för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td209"&gt;&lt;P class="p156 ft2"&gt;toppdomäner &lt;SPAN class="ft3"&gt;med&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td81"&gt;&lt;P class="p13 ft58"&gt;huvudsakligt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;Sverige på &lt;SPAN class="ft3"&gt;I&lt;/SPAN&gt;nternet &lt;SPAN class="ft3"&gt;samt &lt;/SPAN&gt;tilldelning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td58"&gt;&lt;P class="p156 ft3"&gt;etableringsställe&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p218 ft3"&gt;i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td216"&gt;&lt;P class="p1 ft2"&gt;Sverige&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td145"&gt;&lt;P class="p13 ft38"&gt;på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;och registrering av domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td51"&gt;&lt;P class="p156 ft3"&gt;i&lt;SPAN class="ft2"&gt;nternet. &lt;/SPAN&gt;Vidare omfattar lagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td214"&gt;&lt;P class="p15 ft2"&gt;under dessa toppdomäner.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td58"&gt;&lt;P class="p156 ft2"&gt;tilldelning och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td61"&gt;&lt;P class="p747 ft2"&gt;registrering&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td145"&gt;&lt;P class="p13 ft38"&gt;av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td61"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td109"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td58"&gt;&lt;P class="p156 ft2"&gt;domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td217"&gt;&lt;P class="p15 ft2"&gt;under&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td218"&gt;&lt;P class="p13 ft38"&gt;dessa&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td61"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td109"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td58"&gt;&lt;P class="p156 ft2"&gt;toppdomäner.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td24"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td17"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1407 ft2"&gt;2 §&lt;/P&gt;
&lt;P class="p61 ft2"&gt;I denna lag avses med&lt;/P&gt;
&lt;P class="p1408 ft6"&gt;domännamnssystemet: det internationella hierarkiska system som för befordringsändamål på Internet används för att tilldela domännamn,&lt;/P&gt;
&lt;P class="p59 ft2"&gt;domän: nivå i domännamnssystemet och del av domännamn,&lt;/P&gt;
&lt;P class="p1408 ft6"&gt;domännamn: unikt namn sammansatt av domäner, där en i domännamnssystemet lägre placerad domän står före en domän som är högre placerad i systemet,&lt;/P&gt;
&lt;P class="p59 ft2"&gt;toppdomän: den domän som återfinns sist i ett domännamn,&lt;/P&gt;
&lt;P class="p1409 ft3"&gt;nationell toppdomän: toppdomän som betecknar en nation eller en region,&lt;/P&gt;
&lt;P class="p59 ft2"&gt;administration: teknisk drift av en toppdomän samt tilldelning och&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t83"&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr7 td219"&gt;&lt;P class="p15 ft2"&gt;registrering av domännamn under denna,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td167"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td220"&gt;&lt;P class="p153 ft2"&gt;domänadministratör:&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p1410 ft38"&gt;den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td74"&gt;&lt;P class="p15 ft2"&gt;som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td221"&gt;&lt;P class="p153 ft2"&gt;domänadministratör: den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td167"&gt;&lt;P class="p13 ft2"&gt;som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;ansvarar för administration av en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td221"&gt;&lt;P class="p15 ft2"&gt;ansvarar för administration&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td167"&gt;&lt;P class="p13 ft2"&gt;av en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;nationell &lt;/SPAN&gt;toppdomän &lt;SPAN class="ft3"&gt;för &lt;/SPAN&gt;Sverige,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td221"&gt;&lt;P class="p15 ft2"&gt;toppdomän,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td167"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td220"&gt;&lt;P class="p153 ft10"&gt;namnserver: dator&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td11"&gt;&lt;P class="p186 ft10"&gt;i ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td222"&gt;&lt;P class="p239 ft10"&gt;elektroniskt kommunikationsnät&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td167"&gt;&lt;P class="p217 ft10"&gt;som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1411 ft4"&gt;programmerats så att den lagrar och distribuerar information om domännamn samt tar emot och svarar på frågor om domännamn.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t84"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td73"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td126"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td223"&gt;&lt;P class="p1412 ft2"&gt;6 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td96"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td126"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td50"&gt;&lt;P class="p13 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;föra&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td51"&gt;&lt;P class="p13 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;föra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p15 ft2"&gt;ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft2"&gt;register&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td96"&gt;&lt;P class="p737 ft2"&gt;över&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td126"&gt;&lt;P class="p13 ft2"&gt;tilldelade&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p156 ft2"&gt;ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft2"&gt;register&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td96"&gt;&lt;P class="p737 ft2"&gt;över&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td126"&gt;&lt;P class="p13 ft2"&gt;tilldelade&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td78"&gt;&lt;P class="p15 ft2"&gt;domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td163"&gt;&lt;P class="p13 ft2"&gt;under toppdomänen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td42"&gt;&lt;P class="p156 ft2"&gt;domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td163"&gt;&lt;P class="p13 ft2"&gt;under toppdomänen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td73"&gt;&lt;P class="p15 ft10"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td120"&gt;&lt;P class="p615 ft10"&gt;löpande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td126"&gt;&lt;P class="p13 ft10"&gt;upprätta&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td223"&gt;&lt;P class="p156 ft10"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td120"&gt;&lt;P class="p615 ft10"&gt;löpande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td126"&gt;&lt;P class="p13 ft10"&gt;upprätta&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p421 ft2"&gt;361&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_362"&gt;
&lt;DIV id="p362dimg1"&gt;
&lt;INGENBILD zsrc="HD0328362x1.jpg/" id="p362img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;362&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td79"&gt;&lt;P class="p15 ft2"&gt;säkerhetskopior&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td51"&gt;&lt;P class="p15 ft2"&gt;av säkerhetskopior&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td31"&gt;&lt;P class="p15 ft2"&gt;av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td79"&gt;&lt;P class="p15 ft2"&gt;registeruppgifterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p184 ft2"&gt;registeruppgifterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td31"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td79"&gt;&lt;P class="p153 ft10"&gt;Registret &lt;SPAN class="ft52"&gt;skall &lt;/SPAN&gt;innehålla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td51"&gt;&lt;P class="p108 ft10"&gt;Registret &lt;SPAN class="ft52"&gt;ska &lt;/SPAN&gt;innehålla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td31"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;domännamnet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1413 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;namnet på domännamnsinnehavaren och dennes postadress, telefonnummer och adress för elektronisk post,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1414 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;namnet på den som tekniskt administrerar domännamnet och dennes postadress, telefonnummer och adress för elektronisk post,&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr8 td57"&gt;&lt;P class="p18 ft2"&gt;4. uppgifter om de namnservrar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td38"&gt;&lt;P class="p13 ft2"&gt;4. uppgifter om de namnservrar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr8 td57"&gt;&lt;P class="p18 ft2"&gt;som är knutna till domännamnet,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td38"&gt;&lt;P class="p15 ft2"&gt;som är knutna till domännamnet,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td55"&gt;&lt;P class="p15 ft3"&gt;samt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td224"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td59"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td57"&gt;&lt;P class="p18 ft2"&gt;5. övrig teknisk information som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;5. övrig teknisk information som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td55"&gt;&lt;P class="p15 ft2"&gt;behövs&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p1410 ft2"&gt;för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p1 ft2"&gt;att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td226"&gt;&lt;P class="p18 ft2"&gt;administrera&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td224"&gt;&lt;P class="p15 ft2"&gt;behövs för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td59"&gt;&lt;P class="p195 ft2"&gt;att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td110"&gt;&lt;P class="p13 ft2"&gt;administrera&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td30"&gt;&lt;P class="p15 ft2"&gt;domännamnet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td80"&gt;&lt;P class="p15 ft2"&gt;domännamnet, &lt;SPAN class="ft3"&gt;och&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td55"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td227"&gt;&lt;P class="p29 ft3"&gt;6. registreringsdatum.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td30"&gt;&lt;P class="p153 ft2"&gt;Uppgifterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft2"&gt;i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td228"&gt;&lt;P class="p1415 ft2"&gt;registret&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p18 ft58"&gt;skall&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;Uppgifterna i registret &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;kunna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td55"&gt;&lt;P class="p15 ft2"&gt;kunna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td107"&gt;&lt;P class="p187 ft2"&gt;hämtas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td218"&gt;&lt;P class="p218 ft2"&gt;utan&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td107"&gt;&lt;P class="p153 ft2"&gt;avgift&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p18 ft2"&gt;via&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td38"&gt;&lt;P class="p13 ft2"&gt;hämtas utan avgift via &lt;SPAN class="ft3"&gt;i&lt;/SPAN&gt;nternet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td30"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft3"&gt;I&lt;/SPAN&gt;nternet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td38"&gt;&lt;P class="p13 ft3"&gt;Därutöver ska uppgifter även på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td55"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td38"&gt;&lt;P class="p13 ft3"&gt;begäran lämnas ut skyndsamt till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td55"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td224"&gt;&lt;P class="p15 ft3"&gt;myndigheter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td59"&gt;&lt;P class="p15 ft3"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft3"&gt;andra&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p13 ft3"&gt;med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td55"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td227"&gt;&lt;P class="p15 ft3"&gt;offentligrättsliga uppgifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p13 ft3"&gt;inom&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td55"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td168"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td10"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td107"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td224"&gt;&lt;P class="p15 ft3"&gt;EES.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td59"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td27"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td229"&gt;&lt;P class="p153 ft2"&gt;Personuppgifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td10"&gt;&lt;P class="p15 ft2"&gt;får&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td226"&gt;&lt;P class="p18 ft3"&gt;dock &lt;SPAN class="ft2"&gt;göras&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td38"&gt;&lt;P class="p13 ft2"&gt;Personuppgifter får &lt;SPAN class="ft3"&gt;endast &lt;/SPAN&gt;göras&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td57"&gt;&lt;P class="p18 ft2"&gt;tillgängliga på &lt;SPAN class="ft3"&gt;detta sätt endast &lt;/SPAN&gt;om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;tillgängliga på &lt;SPAN class="ft3"&gt;internet &lt;/SPAN&gt;om den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td30"&gt;&lt;P class="p15 ft10"&gt;den registrerade&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td218"&gt;&lt;P class="p194 ft10"&gt;har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td226"&gt;&lt;P class="p18 ft10"&gt;samtyckt till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr4 td38"&gt;&lt;P class="p15 ft10"&gt;registrerade har samtyckt till det.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p12 ft2"&gt;det.&lt;/P&gt;
&lt;P class="p1416 ft4"&gt;Domänadministratören är personuppgiftsansvarig för behandling av personuppgifter i registret.&lt;/P&gt;
&lt;P class="p1417 ft2"&gt;Denna lag träder i kraft den 1 januari 2025.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_363"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p1418 ft50"&gt;Förslag till lag om ändring i lagen (2022:482) om elektronisk kommunikation&lt;/P&gt;
&lt;P class="p233 ft4"&gt;Härigenom föreskrivs i fråga om lagen (2022:482) om elektronisk kommunikation&lt;/P&gt;
&lt;P class="p1419 ft4"&gt;&lt;SPAN class="ft5"&gt;dels &lt;/SPAN&gt;att 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ ska upphöra att gälla, &lt;SPAN class="ft5"&gt;dels &lt;/SPAN&gt;att 12 kap. 1 § ska ha följande lydelse, &lt;SPAN class="ft5"&gt;dels &lt;/SPAN&gt;att rubriken närmast före 8 kap. 1 § ska utgå.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t85"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td51"&gt;&lt;P class="p15 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td93"&gt;&lt;P class="p15 ft58"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1420 ft24"&gt;&lt;SPAN class="ft69"&gt;12&lt;/SPAN&gt;&lt;SPAN class="ft70"&gt;kap.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p222 ft2"&gt;1 §&lt;SPAN class="ft22"&gt;1&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1421 ft6"&gt;Tillsynsmyndigheten ska besluta att ta ut en sanktionsavgift av den som&lt;/P&gt;
&lt;P class="p1422 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte tillhandahåller en sammanfattning av avtalet i enlighet med 7 kap. 1 §, föreskrifter som har meddelats med stöd av den paragrafen eller genomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 102.3 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1423 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;inte tillämpar villkor om bindningstid eller uppsägningstid i enlighet med 7 kap. 8, 13 eller 14 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1422 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte uppfyller kraven på nummerportabilitet i enlighet med 7 kap. 19 och 20 §§ eller föreskrifter om nummerportabilitet som har meddelats med stöd av 7 kap. 21 § första stycket,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft3"&gt;&lt;SPAN class="ft3"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;inte vidtar åtgärder för att&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p224 ft3"&gt;hantera risker som hotar säkerheten i nät och tjänster i enlighet med 8 kap. 1 §, föreskrifter som har meddelats med stöd av den paragrafen eller genomförande-&lt;/P&gt;
&lt;P class="p1424 ft3"&gt;akter som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/P&gt;
&lt;P class="p225 ft3"&gt;&lt;SPAN class="ft3"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;inte rapporterar om säkerhets- incidenter i enlighet med 8 kap. 3 §, föreskrifter som har meddelats med stöd av den paragrafen eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1425 ft3"&gt;genomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/P&gt;
&lt;P class="p1426 ft27"&gt;&lt;SPAN class="ft3"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;inte informerar om hot om säkerhetsincidenter i enlighet med 8 kap. 4 §, föreskrifter som har&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t86"&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td230"&gt;&lt;P class="p15 ft34"&gt;&lt;SPAN class="ft53"&gt;1 &lt;/SPAN&gt;Senaste lydelse 2023:411.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td57"&gt;&lt;P class="p13 ft2"&gt;363&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_364"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;364&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p313 ft27"&gt;meddelats med stöd av den paragrafen eller genomförande-&lt;/P&gt;
&lt;P class="p313 ft3"&gt;akter som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/P&gt;
&lt;P class="p234 ft6"&gt;&lt;SPAN class="ft27"&gt;7&lt;/SPAN&gt;. inte vidtar skyddsåtgärder i enlighet med 8 kap. 5 § eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;8&lt;/SPAN&gt;. inte vidtar åtgärder för att säkerställa skydd av uppgifter som behandlas i samband med tillhandahållandet av en tjänst i enlighet med 8 kap. 6 § eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;9&lt;/SPAN&gt;. inte informerar abonnenten om särskilda risker för bristande skydd av behandlade uppgifter i enlighet med 8 kap. 7 §,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;10&lt;/SPAN&gt;. inte underrättar om integritetsincidenter i enlighet med 8 kap. 8 § eller kommissionens förordning (EU) nr 611/2013 av den 24 juni 2013 om åtgärder tillämpliga på anmälan av&lt;/P&gt;
&lt;P class="p339 ft2"&gt;personuppgiftsbrott enligt Europaparlamentets och rådets direktiv 2002/58/EG vad gäller personlig integritet och elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p237 ft2"&gt;&lt;SPAN class="ft3"&gt;11&lt;/SPAN&gt;. inte behandlar uppgifter i ett elektroniskt meddelande eller trafikuppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §,&lt;/P&gt;
&lt;P class="p237 ft2"&gt;&lt;SPAN class="ft3"&gt;12&lt;/SPAN&gt;. inte bedriver sin verksamhet så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs i enlighet med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;P class="p332 ft6"&gt;&lt;SPAN class="ft27"&gt;13&lt;/SPAN&gt;. inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att de enkelt kan tas om hand i&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;P class="p234 ft6"&gt;&lt;SPAN class="ft27"&gt;4&lt;/SPAN&gt;. inte vidtar skyddsåtgärder i enlighet med 8 kap. 5 § eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;5&lt;/SPAN&gt;. inte vidtar åtgärder för att säkerställa skydd av uppgifter som behandlas i samband med tillhandahållandet av en tjänst i enlighet med 8 kap. 6 § eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;6&lt;/SPAN&gt;. inte informerar abonnenten om särskilda risker för bristande skydd av behandlade uppgifter i enlighet med 8 kap. 7 §,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;7&lt;/SPAN&gt;. inte underrättar om integritetsincidenter i enlighet med 8 kap. 8 § eller kommissionens förordning (EU) nr 611/2013 av den 24 juni 2013 om åtgärder tillämpliga på anmälan av&lt;/P&gt;
&lt;P class="p339 ft2"&gt;personuppgiftsbrott enligt Europaparlamentets och rådets direktiv 2002/58/EG vad gäller personlig integritet och elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p237 ft2"&gt;&lt;SPAN class="ft3"&gt;8&lt;/SPAN&gt;. inte behandlar uppgifter i ett elektroniskt meddelande eller trafikuppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §,&lt;/P&gt;
&lt;P class="p237 ft2"&gt;&lt;SPAN class="ft3"&gt;9&lt;/SPAN&gt;. inte bedriver sin verksamhet så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs i enlighet med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;P class="p332 ft6"&gt;&lt;SPAN class="ft27"&gt;10&lt;/SPAN&gt;. inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att de enkelt kan tas om hand i&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_365"&gt;
&lt;DIV id="p365dimg1"&gt;
&lt;INGENBILD zsrc="HD0328365x1.jpg/" id="p365img1"&gt;
&lt;/DIV&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td51"&gt;&lt;P class="p15 ft2"&gt;enlighet med 9 kap. 29 b § andra&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td50"&gt;&lt;P class="p15 ft2"&gt;enlighet med 9 kap. 29 b § andra&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;stycket eller föreskrifter som har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;stycket eller föreskrifter som har&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;meddelats i anslutning till det&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;meddelats i anslutning till det&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;stycket,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;stycket,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;14&lt;/SPAN&gt;. inte överför signaler till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;11&lt;/SPAN&gt;. inte överför signaler till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;samverkanspunkter i enlighet med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;samverkanspunkter i enlighet med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;9 kap. 30 § eller föreskrifter som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;9 kap. 30 § eller föreskrifter som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;har meddelats med stöd av den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;har meddelats med stöd av den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;paragrafen, eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;paragrafen, eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;15&lt;/SPAN&gt;. inte lämnar ut en uppgift i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p153 ft2"&gt;&lt;SPAN class="ft3"&gt;12&lt;/SPAN&gt;. inte lämnar ut en uppgift i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;enlighet med 9 kap. 33 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;enlighet med 9 kap. 33 §.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1427 ft6"&gt;En sanktionsavgift enligt första stycket 2 ska, när det är fråga om ett paket enligt 7 kap. 26 §, tas ut endast om överträdelsen avser en allmänt tillgänglig elektronisk kommunikationstjänst som inte är en nummeroberoende interpersonell kommunikationstjänst eller en överföringstjänst som används för tillhandahållande av &lt;NOBR&gt;maskin-till-&lt;/NOBR&gt; &lt;NOBR&gt;maskin-tjänster.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1428 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;Denna lag träder i kraft den 1 januari 2025.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p241 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft71"&gt;Äldre bestämmelser gäller fortfarande för överträdelser som skett före ikraftträdandet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 3&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;365&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_366"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 4&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;366&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft1"&gt;Förteckning över remissinstanserna&lt;/P&gt;
&lt;P class="p1429 ft2"&gt;Efter remiss har yttranden över delbetänkandet inkommit från Affärsver- ket svenska kraftnät, Bankgirocentralen BGC AB, Bolagsverket, Brotts- förebyggande rådet, Brottsoffermyndigheten, Certezza AB, Chalmers tek- niska högskola, Domstolsverket, Drivkraft Sverige, &lt;NOBR&gt;E-hälsomyndigheten,&lt;/NOBR&gt; Ekobrottsmyndigheten, Energiföretagen Sverige, Energimarknadsinspekt- ionen, Euroclear Sweden AB, Finansbolagens Förening, Finansiell ID- Teknik BID AB, Finansinspektionen, Flens kommun, Fortifikationsver- ket, Företagarna, Försvarets materielverk, Försvarets radioanstalt, För- svarshögskolan, Försvarsmakten, Försvarsunderrättelsedomstolen, För- säkringskassan, Förvaltningsrätten i Malmö, Gentekniknämnden, Gotlands kommun, Gymnastik- och idrottshögskolan, Gävle kommun, Göteborgs kommun, Hi3G Access AB, IKEM Innovations- och kemi- industrierna i Sverige, Inspektionen för strategiska produkter, Inspekt- ionen för vård och omsorg, Integritetsskyddsmyndigheten, Jönköpings kommun, Kalmar kommun, Kammarrätten i Stockholm, Karlskrona kommun, Karlstads kommun, Karolinska institutet, Kemikalieinspekt- ionen, Kommerskollegium, Konkurrensverket, Kriminalvården, Krono- fogdemyndigheten, Kungl. Tekniska högskolan, Kustbevakningen, Lant- brukarnas riksförbund, Lantmännen, Lantmäteriet, Linköpings kommun, Livsmedelsföretagen, Livsmedelsverket, Luftfartsverket, Luleå kommun, Lunds universitet, Läkemedelsindustriföreningen, Läkemedelsverket, Länsstyrelsen i Blekinge län, Länsstyrelsen i Dalarnas län, Länsstyrelsen i Gotlands län, Länsstyrelsen i Gävleborgs län, Länsstyrelsen i Hallands län, Länsstyrelsen i Jämtlands län, Länsstyrelsen i Jönköpings län, Läns- styrelsen i Kalmar län, Länsstyrelsen i Kronobergs län, Länsstyrelsen i Norrbottens län, Länsstyrelsen i Skåne län, Länsstyrelsen i Stockholms län, Länsstyrelsen i Södermanlands län, Länsstyrelsen i Uppsala län, Läns- styrelsen i Värmlands län, Länsstyrelsen i Västerbottens län, Länsstyrelsen i Västernorrlands län, Länsstyrelsen i Västmanlands län, Länsstyrelsen i Västra Götalands län, Länsstyrelsen i Örebro län, Länsstyrelsen i Öster- götlands län, Malmö kommun, Mittuniversitetet, Myndigheten för digital förvaltning, Myndigheten för psykologiskt försvar, Myndigheten för sam- hällsskydd och beredskap, Myndigheten för totalförsvarsanalys, Natur- vårdsverket, Netnod AB, Nynäshamns kommun, Patent- och registrerings- verket, Pensionsmyndigheten, Polismyndigheten, Post- och telestyrelsen, Regelrådet, Region Jönköpings län, Region Skåne, Region Stockholm, Region Sörmland, Riksgäldskontoret, Rymdstyrelsen, Rättsmedicinalver- ket, Salems kommun, Scrive AB, SJ AB, Sjöfartsverket, Skatteverket, Socialstyrelsen, Sparbankernas Riksförbund, Statens energimyndighet, Statens haverikommission, Statens jordbruksverk, Statens inspektion för försvarsunderrättelseverksamhet, Statens servicecenter, Statens veterinär- medicinska anstalt, Statistiska centralbyrån, Statskontoret, Stiftelsen för internetinfrastruktur, Stockholm Vatten och Avfall AB, Stockholms kommun, Stockholms universitet, Strålsäkerhetsmyndigheten, Strängnäs kommun, Svensk Elektronik, Svensk Handel, Svensk Sjöfart, Svenska Bankföreningen, Svenska Stadsnätsföreningen, Svenskt Näringsliv, Svenskt Vatten, Sveriges Kommuner och Regioner, Swedish Medtech, Säkerhets- och försvarsföretagen, Säkerhets- och integritetsskydds-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_367"&gt;


&lt;P class="p403 ft6"&gt;nämnden, Säkerhetspolisen, Tech Sverige, Teknikföretagen, Tele2 Prop. 2025/26:28 Sverige AB, Telefonaktiebolaget LM Ericsson, Telenor Sverige AB, Bilaga 4 Teracom Group AB, Tillväxtverket, Totalförsvarets forskningsinstitut, Totalförsvarets plikt- och prövningsverk, Trafikverket, Transportföreta-&lt;/P&gt;
&lt;P class="p404 ft2"&gt;gen, Transportstyrelsen, Trelleborgs kommun, Tullverket, Tågföretagen, Umeå kommun, Uppsala universitet, Utbetalningsmyndigheten, Valmyn- digheten, Verket för innovationssystem (Vinnova), Vetenskapsrådet, Växjö kommun, Åklagarmyndigheten, Östersunds kommun och Östham- mars kommun.&lt;/P&gt;
&lt;P class="p407 ft2"&gt;Därutöver har yttranden inkommit från Advokatfirman Kahn Pedersen, AMF Fastigheter, Castellum AB, CreativityWorks!, Eskilstuna Kommun- fastigheter AB, Fastighetsägarna, Föreningen för Digitala Fri- och Rättig- heter, Förvaltningsrätten i Stockholm, GovSec Sweden AB, Hufvudsta- den AB, Högskolan i Borås, ICANN Business Constituency, Ifpi Sverige, ISACA Sweden Chapter, Kollegiet för svensk bolagsstyrning, Kungl. Musikhögskolan, LawSec Sweden AB, Linköpings universitet, M&lt;SPAN class="ft22"&gt;3&lt;/SPAN&gt;AAWG, Marie Cederschiöld högskola, MTR, Mälardalens universitet, Nacka kommun, Orange Cyberdefense Sweden AB, Prolegia Research AB, Rättighetsalliansen, Skellefteå kommun, Sophiahemmet Högskola, Stiftelsen Högskolan i Jönköping, Styrelseakademien, Styrelsen för ackre- ditering och teknisk kontroll (Swedac), Svensk Dagligvaruhandel, Svenska Föreningen mot Piratkopiering, Sveriges advokatsamfund, Sveriges Allmännytta, Sveriges universitets- och högskoleförbund, Swedsoft, Södertörns högskola, The Swedish Association of Small and Medium Size Enterprises in Defense and Security &lt;NOBR&gt;(SME-D),&lt;/NOBR&gt; TV4, Örebro universitet, en arbetsgrupp inom Cybernoden samt tre privatpersoner.&lt;/P&gt;
&lt;P class="p1430 ft2"&gt;Följande remissinstanser har inte svarat eller angett att de avstår från att lämna några synpunkter: AB Volvo, ACR Aviation Capacity Resources AB, Apple Aktiebolag, Arelion Sweden AB, Avfall Sverige, Bring Mail Nordic AB, CGI Sverige AB, COWI AB, Dataskydd.net, Energigas Sverige, Enköpings kommun, Facebook Sweden AB, Falkenbergs kommun, Falu kommun, Getswish AB, GlobalConnect AB, Google Sweden AB, Hexagon AB, Inera AB, Kalix kommun, Karlskoga kommun, Leksands kommun, Lilla Edets kommun, Livsmedelsgrossisterna, Loopia Group AB, Nasdaq Clearing AB, Nasdaq Stockholm AB, Nordic Growth Market NGM AB, On Tower Sweden AB/Cellnex Sverige, PostNord Sverige AB, Region Norrbotten, Region Östergötland, Riksdagens ombudsmän, Riksrevisionen, RISE Research Institutes of Sweden, Scania AB, Spotlight Group AB, Sundsvalls kommun, Svensk Torv, Svenska rymdaktiebolaget (SSC), Sveriges Hamnar, Sveriges riksbank, Swedavia AB, Swedegas AB, Swedish FinTech Association, Säffle kommun, Telia Company AB, Tietoevry AB, Truesec AB, Volvo Car AB, Vårdföreta- garna och Västerås kommun.&lt;/P&gt;
&lt;P class="p1431 ft2"&gt;367&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_368"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 5&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;368&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1432 ft203"&gt;Sammanfattning av slutbetänkandet Motståndskraft i samhällsviktiga tjänster (SOU 2024:64)&lt;/P&gt;
&lt;P class="p371 ft23"&gt;&lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1433 ft2"&gt;Europaparlamentet och rådet antog den 14 december 2022 CER- direktivet&lt;SPAN class="ft22"&gt;1&lt;/SPAN&gt;. Direktivets syfte är att stärka kritiska verksamhetsutövares motståndskraft och förmåga att tillhandahålla &lt;NOBR&gt;samhälls-viktiga&lt;/NOBR&gt; tjänster på den inre marknaden.&lt;/P&gt;
&lt;P class="p89 ft6"&gt;Enligt direktivet ska medlemsstaterna senast den 17 juli 2026 identifiera verksamhetsutövare som erbjuder samhällsviktiga tjänster inom&lt;/P&gt;
&lt;P class="p85 ft2"&gt;sektorerna energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, dricksvatten, avloppsvatten, digital infrastruktur, offentlig förvaltning, rymden samt produktion, bearbetning och distribution av livsmedel. Medlemsstaterna ska senast den 17 januari 2026 ta fram en nationell riskbedömning och en strategi för kritiska verksamhetsutövares motståndskraft.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Direktivet ställer krav på kritiska verksamhetsutövare, de ska göra en riskbedömning och vidta åtgärder för motståndskraft inklusive bakgrundskontroller i syfte att stärka motståndskraften samt rapportera incidenter. Riskbedömningen ska göras inom nio månader från mottagandet av underrättelsen om identifiering. Kravet på åtgärder för motståndskraft ska tillämpas först tio månader efter att den kritiska verksamhetsutövaren har underrättats om identifieringen. I direktivet finns också bestämmelser om kritiska verksamhetsutövare av särskild europeisk betydelse.&lt;/P&gt;
&lt;P class="p90 ft6"&gt;Direktivet innehåller vidare bestämmelser om tillsyn och sanktioner samt en ram för samarbete mellan medlemsstaterna.&lt;/P&gt;
&lt;P class="p92 ft2"&gt;Direktivet är ett minimidirektiv med innebörd att den svenska lagstiftningen skulle kunna innehålla mer långtgående skyldigheter. Medlemsstaterna ska senast den 17 oktober 2024 anta och offentliggöra de bestämmelser som är nödvändiga för att följa direktivet. Bestämmelserna ska tillämpas från och med den 18 oktober 2024.&lt;/P&gt;
&lt;P class="p90 ft6"&gt;Direktivet ersätter rådets direktiv 2008/114/EG om identifiering av, klassificering som, europeisk kritisk infrastruktur och bedömning av behovet att stärka skyddet av denna som upphör att gälla med verkan från och med den 18 oktober 2024. Hänvisningar i det upphävda direktivet ska anses som hänvisningar till det här direktivet.&lt;/P&gt;
&lt;P class="p432 ft23"&gt;Utredningens uppdrag&lt;/P&gt;
&lt;P class="p1434 ft4"&gt;Utredningen redovisar i detta slutbetänkande förslag om införlivning av &lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt; i svensk rätt samt förslag till ändring i offentlighets- och sekretessbestämmelserna, ändring i säkerhetsskyddslagen samt i lagen om&lt;/P&gt;
&lt;P class="p1435 ft205"&gt;&lt;SPAN class="ft31"&gt;1&lt;/SPAN&gt;&lt;SPAN class="ft204"&gt;Europaparlamentets och rådets direktiv (EU) 2022/2557 av den 14 december 2022 om kritiska entiteters motståndskraft och om upphävande av rådets direktiv 2008/114/EG.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_369"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t53"&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr3 td43"&gt;&lt;P class="p607 ft2"&gt;cybersäkerhet. Utredningen redovisade i delbetänkandet Nya regler om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr8 td43"&gt;&lt;P class="p607 ft2"&gt;cybersäkerhet, SOU 2024:18 förslag om införlivning av &lt;NOBR&gt;NIS2-direktivet&lt;SPAN class="ft22"&gt;2&lt;/SPAN&gt;.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 5&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;Utredningens uppdrag har varit att föreslå de anpassningar av svensk rätt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;som är nödvändiga för att &lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt; ska kunna genomföras. Det har&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr8 td43"&gt;&lt;P class="p607 ft38"&gt;innefattat att föreslå hur identifiering och krav på verksamhetsutövare som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;omfattas av direktivet ska regleras samt rollfördelningen mellan svenska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td43"&gt;&lt;P class="p607 ft38"&gt;myndigheter med avseende på de olika uppgifter och ansvarsområden som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td231"&gt;&lt;P class="p15 ft2"&gt;föreskrivs i &lt;NOBR&gt;CER-direktivet.&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td232"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td234"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;I utredningens uppdrag har även ingått att ta ställning till om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr8 td43"&gt;&lt;P class="p607 ft2"&gt;bestämmelserna i offentlighets- och sekretesslagen (2009:400) innebär ett&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td43"&gt;&lt;P class="p607 ft38"&gt;tillräckligt skydd för sådana uppgifter som kan komma att behandlas enligt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;NIS2- och &lt;NOBR&gt;CER-direktiven,&lt;/NOBR&gt; föreslå de ändringar som behövs för en mer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=6 class="tr8 td43"&gt;&lt;P class="p607 ft2"&gt;sammanhållen systematik mellan säkerhetsskyddslagen, lagen om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td179"&gt;&lt;P class="p15 ft10"&gt;cybersäkerhet och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td87"&gt;&lt;P class="p15 ft10"&gt;lagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td11"&gt;&lt;P class="p15 ft10"&gt;om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td232"&gt;&lt;P class="p15 ft10"&gt;motståndskraft&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td233"&gt;&lt;P class="p15 ft10"&gt;hos&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td234"&gt;&lt;P class="p607 ft10"&gt;kritiska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td42"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p164 ft2"&gt;verksamhetsutövare, särskilt vad gäller tillsynsmyndigheternas befogenheter och sanktionsavgifternas storlek.&lt;/P&gt;
&lt;P class="p210 ft4"&gt;Utredningen ska vidare beakta de frågor som är gemensamma för NIS2- och &lt;NOBR&gt;CER-direktiven&lt;/NOBR&gt; i den mån dessa är hänförliga till genomförandet av &lt;NOBR&gt;CER-direktivet.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p371 ft23"&gt;Utredningens förslag&lt;/P&gt;
&lt;P class="p485 ft24"&gt;Lagen om motståndskraft hos kritiska verksamhetsutövare&lt;/P&gt;
&lt;P class="p1436 ft6"&gt;Utredningen föreslår att &lt;NOBR&gt;CER-direktivet&lt;/NOBR&gt; införlivas genom en ny lag, lagen om motståndskraft hos kritiska verksamhetsutövare. Utredningen föreslår inte några skyldigheter utöver vad som följer av direktivet.&lt;/P&gt;
&lt;P class="p1437 ft27"&gt;Vem omfattas av reglerna om motståndskraft hos kritiska verksamhetsutövare?&lt;/P&gt;
&lt;P class="p164 ft2"&gt;Regelverket ska tillämpas på enskilda och offentliga verksamhetsutövare som tillhandahåller en samhällsviktig tjänst som omfattas av bilagan till direktivet. Vidare krävs att verksamhetsutövaren har identifierats som kritisk av tillsynsmyndigheten. För kritiska verksamhetsutövare inom sektorerna bankverksamhet, finansmarknadsinfrastruktur och digital infrastruktur gäller endast vissa begränsade delar av regelverket.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td144"&gt;&lt;P class="p153 ft2"&gt;I förslaget görs vissa undantag från lagens tillämpningsområde. Lagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;gäller inte för sådant som regleras i förslaget till lag om cybersäkerhet och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;inte heller om det i annan författning finns bestämmelser om krav på&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;riskbedömning, åtgärder för motståndskraft, bakgrundskontroll och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;incidentrapportering om kraven har minst motsvarande verkan. Lagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;gäller inte heller för regeringen, Regeringskansliet, utlandsmyndigheter,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;kommittéväsendet, Riksrevisionen, Riksdagens ombudsmän, Sveriges&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;Riksbank, Riksdagsförvaltningen eller Sveriges domstolar.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p153 ft2"&gt;Lagen gäller inte för statliga myndigheter som till övervägande del&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;bedriver brottsbekämpning eller säkerhetskänslig verksamhet. För övriga&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr35 td144"&gt;&lt;P class="p15 ft34"&gt;&lt;SPAN class="ft53"&gt;2 &lt;/SPAN&gt;Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr35 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;(EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr10 td69"&gt;&lt;P class="p13 ft2"&gt;369&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft34"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet)&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_370"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 5&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;370&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;verksamhetsutövare gäller inte &lt;NOBR&gt;3–6&lt;/NOBR&gt; kap. i lagen för den del av den samhällsviktiga tjänsten som är säkerhetskänslig. Det innebär att dessa verksamhetsutövare bland annat omfattas av bestämmelserna om identifiering i 2 kap. i den föreslagna lagen.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Identifiering av kritiska verksamhetsutövare&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Tillsynsmyndigheterna ska genom beslut identifiera kritiska verksamhetsutövare inom sina tillsynsområden. För att en verksamhetsutövare ska identifieras som kritisk enligt direktivet ska tre kriterier vara uppfyllda. För det första ska verksamhetsutövaren tillhandahålla en eller flera samhällsviktiga tjänster inom någon av sektorerna som finns i bilagan till direktivet, för det andra ska verksamhetsutövaren ha en kritisk infrastruktur belägen i Sverige och för det tredje ska en incident få betydande störande effekter för tillhandahållandet av den samhällsviktiga tjänsten. Myndigheten för samhällsskydd och beredskap ska meddela föreskrifter om när en störande effekt är betydande.&lt;/P&gt;
&lt;P class="p90 ft6"&gt;Vid identifieringen ska tillsynsmyndigheten beakta den nationella riskbedömningen och strategin för kritiska verksamhetsutövares motståndskraft.&lt;/P&gt;
&lt;P class="p86 ft6"&gt;Tillsynsmyndigheten ska upprätta en förteckning över kritiska verksamhetsutövare inom sitt tillsynsområde. Myndigheten för samhällsskydd och beredskap ska upprätta en samlad förteckning över samtliga kritiska verksamhetsutövare.&lt;/P&gt;
&lt;P class="p721 ft3"&gt;Kritiska verksamhetsutövare av särskild europeisk betydelse&lt;/P&gt;
&lt;P class="p103 ft2"&gt;Kritiska verksamhetsutövare som tillhandahåller en samhällsviktig tjänst till eller i minst sex medlemsstater ska anmäla detta till tillsynsmyndigheten. Dessa verksamhetsutövare ska delta i kommissionens samråd. På grundval av samrådet fastställer kommissionen om den kritiska verksamhetsutövaren är av särskild europeisk betydelse.&lt;/P&gt;
&lt;P class="p90 ft2"&gt;Myndigheten för samhällsskydd och beredskap tar emot kom- missionens underrättelse om att en kritisk verksamhetsutövare är av särskild europeisk betydelse och vidarebefordrar den till tillsynsmyndigheten. Tillsynsmyndigheten underrättar den kritiska verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p292 ft6"&gt;Kommissionen anordnar rådgivande uppdrag för att bedöma de åtgärder som den kritiska verksamhetsutövaren har infört för att uppfylla sina skyldigheter. Ett rådgivande uppdrag får endast genomföras om MSB efter samråd med den kritiska verksamhetsutövaren och dennas tillsynsmyndighet, lämnat samtycke.&lt;/P&gt;
&lt;P class="p1438 ft27"&gt;Krav på riskbedömning, åtgärder för motståndskraft och incidentrapportering&lt;/P&gt;
&lt;P class="p554 ft6"&gt;Utredningen föreslår att Myndigheten för samhällsskydd och beredskap ska göra en nationell riskbedömning.&lt;/P&gt;
&lt;P class="p94 ft4"&gt;En kritisk verksamhetsutövare ska göra en riskbedömning nio månader efter att den fått del av beslutet om identifiering. Riskbedömningen ska&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_371"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td43"&gt;&lt;P class="p15 ft2"&gt;innehålla en redogörelse för alla relevanta risker som skulle kunna leda till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td76"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td235"&gt;&lt;P class="p15 ft2"&gt;en incident.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td83"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft2"&gt;Bilaga 5&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Verksamhetsutövaren ska vidare vidta tekniska, säkerhetsmässiga och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;organisatoriska åtgärder för att säkerställa sin motståndskraft. Åtgärderna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;ska vidtas på grundval av riskbedömningen, utgå från ett allriskperspektiv&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;och vara proportionella i förhållande till risken. Det ska finnas en plan som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;beskriver åtgärder som vidtagits eller ska vidtas. Tillsynsmyndigheterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;får meddela föreskrifter om riskbedömning, åtgärder och planer för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;motståndskraft. Myndigheten för samhällsskydd och beredskap får&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;meddela föreskrifter för sektorn offentlig förvaltning.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Kritiska verksamhetsutövare ska utan dröjsmål rapportera incidenter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;som medför eller kan medföra en betydande störning i tillhandahållandet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;av den samhällsviktiga tjänsten till Myndigheten för samhällsskydd och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;beredskap. En första rapport ska lämnas inom 24 timmar. Myndigheten för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;samhällsskydd och beredskap får meddela föreskrifter om vad som utgör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;en betydande störning och om incidentrapportering.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Skyldigheterna avseende åtgärder och incidentrapportering börjar gälla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;först tio månader efter den dag verksamhetsutövaren fått del av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighetens beslut om identifiering.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Kritiska verksamhetsutövare ska också utse en samverkansansvarig som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;utgör kontaktpunkt för berörda myndigheter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td235"&gt;&lt;P class="p15 ft3"&gt;Bakgrundskontroll&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td83"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;Syftet med en bakgrundskontroll är att endast den som bedöms lämplig&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ska få vara anställd eller på annat sätt delta i befattningar där deltagandet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;kan orsaka mer än ringa skada på den samhällsviktiga tjänsten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att kritiska verksamhetsutövare ska göra en&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;befattningsanalys där det framgår för vilka befattningar det finns ett krav&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;på bakgrundskontroll. Analysen ska dokumenteras.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Den kritiska verksamhetsutövaren ska genomföra bakgrundskontrollen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;och bedöma om personen som kontrollen avser är lämplig. En&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;bakgrundskontroll innebär att den som kontrolleras ska styrka sin identitet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;och visa upp ett särskilt utdrag från belastningsregistret. Av förordningen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;(1999:1134) om belastningsregister framgår vilka uppgifter ett utdrag ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td235"&gt;&lt;P class="p15 ft2"&gt;innehålla.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td83"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Det ska dokumenteras att en bakgrundskontroll genomförts och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td235"&gt;&lt;P class="p15 ft2"&gt;anteckningen ska bevaras i två år.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td83"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td235"&gt;&lt;P class="p15 ft3"&gt;Tillsyn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td83"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr15 td43"&gt;&lt;P class="p15 ft2"&gt;Utredningen föreslår att den tillsynsmyndighet som är tillsynsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;enligt den föreslagna lagen om cybersäkerhet även blir tillsynsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;enligt lagen om motståndskraft hos kritiska verksamhetsutövare. Ett fåtal&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheter har fått ny undersektor eller kategori av entitet. Vidare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;ingår i sektorn offentlig förvaltning endast statliga myndigheter. Följande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td235"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndigheter föreslås.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td83"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td235"&gt;&lt;P class="p195 ft24"&gt;Tillsynsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td83"&gt;&lt;P class="p15 ft24"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td235"&gt;&lt;P class="p195 ft2"&gt;Statens energimyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td83"&gt;&lt;P class="p15 ft2"&gt;Energi&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td235"&gt;&lt;P class="p195 ft2"&gt;Transportstyrelsen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td83"&gt;&lt;P class="p15 ft2"&gt;Transport&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td76"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td235"&gt;&lt;P class="p195 ft2"&gt;Finansinspektionen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td83"&gt;&lt;P class="p15 ft2"&gt;Bankverksamhet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr11 td76"&gt;&lt;P class="p13 ft2"&gt;371&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr34 td235"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr34 td83"&gt;&lt;P class="p15 ft103"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_372"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1439 ft4"&gt;Prop. 2025/26:28 Bilaga 5&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;372&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t87"&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr3 td235"&gt;&lt;P class="p171 ft24"&gt;Tillsynsmyndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td236"&gt;&lt;P class="p15 ft24"&gt;Sektor&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td79"&gt;&lt;P class="p15 ft2"&gt;Finansmarknadsinfrastruktur&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p171 ft2"&gt;Inspektionen för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p1440 ft2"&gt;vård och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td236"&gt;&lt;P class="p15 ft2"&gt;Vårdgivare&lt;SPAN class="ft22"&gt;3&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p1 ft2"&gt;i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td228"&gt;&lt;P class="p15 ft2"&gt;Hälso-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p171 ft2"&gt;omsorg&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td239"&gt;&lt;P class="p15 ft2"&gt;sjukvårdssektorn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p171 ft2"&gt;Läkemedelsverket&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td206"&gt;&lt;P class="p15 ft2"&gt;Hälso- och sjukvårdssektorn, med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td79"&gt;&lt;P class="p15 ft2"&gt;undantag för vårdgivare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p171 ft2"&gt;Livsmedelsverket&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td236"&gt;&lt;P class="p15 ft2"&gt;Avloppsvatten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td236"&gt;&lt;P class="p15 ft2"&gt;Dricksvatten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td236"&gt;&lt;P class="p15 ft2"&gt;Produktion,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td197"&gt;&lt;P class="p15 ft2"&gt;bearbetning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td79"&gt;&lt;P class="p15 ft2"&gt;distribution av livsmedel&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td235"&gt;&lt;P class="p171 ft2"&gt;Post- och telestyrelsen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td239"&gt;&lt;P class="p15 ft2"&gt;Digital infrastruktur&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td236"&gt;&lt;P class="p15 ft2"&gt;Rymden&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td135"&gt;&lt;P class="p171 ft2"&gt;Länsstyrelserna i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p1440 ft38"&gt;Norrbottens,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td239"&gt;&lt;P class="p15 ft2"&gt;Offentlig förvaltning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td235"&gt;&lt;P class="p171 ft2"&gt;Skåne, Stockholms och Västra&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td236"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td228"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td225"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td240"&gt;&lt;P class="p171 ft2"&gt;Götalands län&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td241"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td242"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td243"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td244"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td245"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1441 ft6"&gt;Tillsynsmyndigheten ska utöva tillsyn över att lagen och föreskrifter som meddelats i anslutning till lagen följs.&lt;/P&gt;
&lt;P class="p463 ft2"&gt;Kritiska verksamhetsutövare ska tillhandahålla tillsynsmyndigheten den information som behövs för tillsynen och den nationella riskbedömningen. Tillsynsmyndigheten har också rätt att få tillträde till områden, lokaler och andra utrymmen i den omfattning som behövs för tillsynen. Undantag görs för uppgifter som är säkerhetsskyddsklassificerade och tillträde till verksamhet där säkerhetskänslig verksamhet bedrivs.&lt;/P&gt;
&lt;P class="p47 ft6"&gt;MSB ska leda ett samarbetsforum där tillsynsmyndigheterna ingår för att underlätta samordning och åstadkomma en effektiv och likvärdig tillsyn.&lt;/P&gt;
&lt;P class="p51 ft2"&gt;Inom ramen för tillsyn ska tillsynsmyndigheten även genomföra rådgivande uppdrag som anordnas av kommissionen avseende kritiska verksamhetsutövare av särskild europeisk betydelse.&lt;/P&gt;
&lt;P class="p47 ft4"&gt;Tillsynsmyndigheten ska även bidra med underlag till den nationella riskbedömningen.&lt;/P&gt;
&lt;P class="p413 ft3"&gt;Gemensam kontaktpunkt&lt;/P&gt;
&lt;P class="p1442 ft6"&gt;Myndigheten för samhällsskydd och beredskap ska vara gemensam kontaktpunkt. Den gemensamma kontaktpunkten ska ha en sambandsfunktion för att säkerställa det gränsöverskridande samarbetet med gemensamma kontaktpunkter i andra medlemsstater och med kommissionen.&lt;/P&gt;
&lt;P class="p413 ft3"&gt;Ingripande och sanktioner&lt;/P&gt;
&lt;P class="p1442 ft6"&gt;Utredningen föreslår att ingripande sker genom att tillsynsmyndigheten beslutar om föreläggande, sanktionsavgift eller anmärkning. Tillsynsmyndigheten ska ingripa mot den som åsidosatt skyldigheten att anmäla att man tillhandahåller tjänsten till minst sex medlemsstater, göra en riskbedömning, vidta åtgärder och plan för motståndskraft, utse&lt;/P&gt;
&lt;P class="p1443 ft34"&gt;&lt;SPAN class="ft31"&gt;3&lt;/SPAN&gt;&lt;SPAN class="ft67"&gt;Vårdgivare enligt definitionen i artikel 3 g i Europaparlamentets och rådets direktiv 2011/24/EU av den 9 mars 2011 om tillämpningen av patienträttigheter vid gränsöverskridande hälso- och sjukvård.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_373"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t8"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td43"&gt;&lt;P class="p15 ft2"&gt;samverkansansvarig, rapportera incidenter, göra en befattningsanalys,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;genomföra en bakgrundskontroll och bevara viss information.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 5&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p153 ft2"&gt;Nivåerna på sanktionsavgiften föreslås vara desamma som för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td43"&gt;&lt;P class="p15 ft2"&gt;väsentliga verksamhetsutövare i lagen om cybersäkerhet. Det innebär att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;sanktionsavgiften för enskilda kritiska verksamhetsutövare ska bestämmas&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td43"&gt;&lt;P class="p15 ft10"&gt;till lägst 5 000 kronor och högst till det högsta av:&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td42"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p37 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;2 procent av den kritiska verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p36 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;10 000 000 euro.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p773 ft6"&gt;För offentliga kritiska verksamhetsutövare ska avgiften bestämmas till lägst 5 000 kronor och högst till 10 000 000 kronor.&lt;/P&gt;
&lt;P class="p9 ft2"&gt;Vid bedömning av sanktionsavgiftens storlek ska särskild hänsyn tas till den skada eller risk för skada som uppstått till följd av överträdelsen, om den kritiska verksamhetsutövaren tidigare har begått en överträdelse och de kostnader som verksamhetsutövaren har undvikit till följd av överträdelsen.&lt;/P&gt;
&lt;P class="p10 ft6"&gt;Om tillsynsmyndigheten inte finner skäl att ingripa med föreläggande eller sanktionsavgift ska den i stället meddela en anmärkning. Tillsynsmyndigheten får i vissa fall avstå från att ingripa.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Lagen om cybersäkerhet&lt;/P&gt;
&lt;P class="p549 ft6"&gt;Den som identifierats som en kritisk verksamhetsutövare enligt lagen om motståndskraft hos kritiska verksamhetsutövare ska oavsett storlek omfattas av lagen om cybersäkerhet om verksamheten omfattas av bilaga 1 eller 2 i &lt;NOBR&gt;NIS2-direktivet&lt;/NOBR&gt; och verksamhetsutövaren är etablerad i Sverige.&lt;/P&gt;
&lt;P class="p111 ft24"&gt;Sekretess och tystnadsplikt&lt;/P&gt;
&lt;P class="p604 ft2"&gt;För att MSB och tillsynsmyndigheterna ska kunna lämna ut uppgifter som härrör från andra medlemsstater och EU:s institutioner och som omfattas av sekretess enligt 15 kap. 1 a § offentlighets- och sekretesslagen (2009:400), OSL, till varandra, föreslår utredningen en ny sekretessbrytande bestämmelse i 15 kap.&lt;/P&gt;
&lt;P class="p112 ft2"&gt;Utredningen föreslår vidare att sekretesskyddet ska stärkas och föreslår att en ny bestämmelse om sekretess införs i 18 kap. OSL för uppgift i incidentrapporter enligt lagen om cybersäkerhet och lagen om motståndskraft hos kritiska verksamhetsutövare samt för uppgift om åtgärd som följer av en sådan incident. Bestämmelsen förslås få ett omvänt skaderekvisit och rätten att meddela och offentliggöra uppgifterna begränsas. Vidare föreslås att diarium över incidenter hos rapporterande myndigheter, tillsynsmyndigheter och MSB ska kunna omfattas av sekretess.&lt;/P&gt;
&lt;P class="p10 ft6"&gt;När det gäller bakgrundskontroller föreslås en bestämmelse om tystnadsplikt för uppgifter som förekommer i angelägenheter som avser bakgrundskontroll i den nya lagen. En motsvarande bestämmelse införs i 35 kap. OSL för det allmännas verksamhet.&lt;/P&gt;
&lt;P class="p109 ft2"&gt;Sekretesskyddet för uppgifter som tillsynsmyndigheten kommer att hantera behöver kompletteras när det gäller uppgifter som rör enskilds&lt;/P&gt;
&lt;P class="p420 ft57"&gt;affärs- eller driftsförhållanden. Utredningen föreslår därför att det i bilagan&lt;/P&gt;
&lt;P class="p421 ft2"&gt;373&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_374"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 5&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p85 ft6"&gt;till offentlighets- och sekretessförordningen (2009:641) införs en bestämmelse om att sekretess gäller för dessa uppgifter i verksamhet som består i tillsyn och utredning enligt lagen om motståndskraft hos enskilda verksamhetsutövare.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Sanktionsavgift enligt säkerhetsskyddslagen med mera&lt;/P&gt;
&lt;P class="p311 ft2"&gt;Utredningen föreslår att sanktionsavgifternas storlek i säkerhetsskyddslagen (2018:585) ska höjas för enskilda verksamhetsutövare. Det innebär att sanktionsavgiften ska bestämmas till lägst 25 000 kronor och högst till det högsta av 120 000 000 kronor eller 2 procent av verksamhetsutövarens totala globala årsomsättning närmast föregående räkenskapsår.&lt;/P&gt;
&lt;P class="p293 ft6"&gt;Utredningen föreslår inga ändringar i säkerhetsskyddslagen avseende tillsynsmyndighetens befogenheter.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Utredningen har bedömt att ingripande genom att ansöka om förbud att utöva ledningsfunktion och att meddela en anmärkning inte ska införas i säkerhetsskyddslagen.&lt;/P&gt;
&lt;P class="p293 ft6"&gt;Anger en kritisk verksamhetsutövare att den samhällsviktiga tjänsten till någon del är säkerhetskänslig ska tillsynsmyndigheten enligt säkerhetsskyddslagen underrättas. Tillsynsmyndigheten ska inom fem dagar meddela tillsynsmyndigheten enligt lagen om motståndskraft hos kritiska verksamhetsutövare huruvida den kritiska verksamhetsutövaren har anmält att den bedriver säkerhetskänslig verksamhet.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p821 ft24"&gt;Konsekvenser&lt;/P&gt;
&lt;P class="p569 ft6"&gt;Utredningens förslag medför ekonomiska konsekvenser för tillsynsmyndigheterna, MSB, Polismyndigheten och kritiska verksamhetsutövare.&lt;/P&gt;
&lt;P class="p763 ft2"&gt;Utredningen föreslår att&lt;/P&gt;
&lt;P class="p1444 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;tillsynsmyndigheterna för år 2025 och 2026 tilldelas ett förstärkt anslag. Kostnader för löpande tillsyn föreslås beräknas när identifieringen av kritiska verksamhetsutövare är genomförd.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1445 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;MSB för år 2025 och 2026 får ett förstärkt anslag. Kostnader för stöd vid incidenter får klarläggas när identifieringen av kritiska verksamhetsutövare är genomförd.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1444 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;Polismyndighetens kostnader för den löpande hanteringen av utdrag ur belastningsregistret föreslås beräknas när identifieringen av kritiska verksamhetsutövare är genomförd och dessa har gjort den föreskrivna befattningsanalysen.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p758 ft6"&gt;När det gäller kostnader för offentliga verksamhetsutövare föreslår utredningen att dessa finansieras inom befintlig budgetram. Avseende kostnader för enskilda verksamhetsutövare föreslår utredningen, när antalet kritiska verksamhetsutövare har identifierats och riskbedömningarna har genomförts, att det kan finnas anledning att överväga om det finns behov av att införa statligt stöd.&lt;/P&gt;
&lt;P class="p306 ft2"&gt;374&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_375"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft24"&gt;Ikraftträdande&lt;/P&gt;
&lt;P class="p268 ft6"&gt;Utredningen föreslår att lagen om motståndskraft hos kritiska verksamhetsutövare och tillhörande förordning ska träda i kraft den 1 augusti 2025.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Förslagen i offentlighets- och sekretesslagen och offentlighets- och sekretessförordningen som gäller lagen om cybersäkerhet föreslås träda i kraft den 1 januari 2025.&lt;/P&gt;
&lt;P class="p253 ft2"&gt;Övriga förslag föreslås träda i kraft den 1 augusti 2025.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 5&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;375&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_376"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t40"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td181"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr10 td246"&gt;&lt;P class="p153 ft1"&gt;Slutbetänkandets lagförslag i relevanta delar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td181"&gt;&lt;P class="p15 ft2"&gt;Bilaga 6&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td170"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr43 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr43 td139"&gt;&lt;P class="p153 ft21"&gt;Förslag till lag om ändring i offentlighets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr43 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr43 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr43 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr11 td248"&gt;&lt;P class="p153 ft21"&gt;och sekretesslagen (2009:400)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr11 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr11 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr11 td116"&gt;&lt;P class="p153 ft2"&gt;Härigenom föreskrivs i fråga om offentlighets- och sekretesslagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p153 ft2"&gt;(2009:400)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td170"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=6 class="tr8 td116"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att det ska införas två nya paragrafer, 15 kap. 3 c § och 18 kap. 8 d §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p153 ft2"&gt;av följande lydelse,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td170"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td248"&gt;&lt;P class="p242 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att 18 kap. 19 § ska ha följande lydelse.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td247"&gt;&lt;P class="p153 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr13 td249"&gt;&lt;P class="p184 ft3"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr17 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td170"&gt;&lt;P class="p15 ft24"&gt;15 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr17 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td170"&gt;&lt;P class="p171 ft2"&gt;3 c §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td142"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td77"&gt;&lt;P class="p13 ft3"&gt;Sekretessen enligt 1 a § hindrar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr8 td77"&gt;&lt;P class="p13 ft3"&gt;inte att Myndigheten för samhälls-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td77"&gt;&lt;P class="p26 ft3"&gt;skydd och beredskap lämnar en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td77"&gt;&lt;P class="p13 ft3"&gt;uppgift som avses där till tillsyns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr8 td77"&gt;&lt;P class="p13 ft3"&gt;myndigheten enligt lagen (2025:000)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td249"&gt;&lt;P class="p184 ft3"&gt;om cybersäkerhet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p1415 ft3"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td218"&gt;&lt;P class="p13 ft58"&gt;lagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td77"&gt;&lt;P class="p13 ft3"&gt;(2025:000) om motståndskraft hos&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td38"&gt;&lt;P class="p184 ft3"&gt;kritiska verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td218"&gt;&lt;P class="p13 ft3"&gt;om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td170"&gt;&lt;P class="p184 ft3"&gt;uppgiften&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td142"&gt;&lt;P class="p2 ft3"&gt;behövs&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td233"&gt;&lt;P class="p2 ft3"&gt;för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td218"&gt;&lt;P class="p13 ft3"&gt;att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td249"&gt;&lt;P class="p184 ft3"&gt;tillsynsmyndigheten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td237"&gt;&lt;P class="p15 ft3"&gt;ska&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td74"&gt;&lt;P class="p13 ft3"&gt;kunna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td249"&gt;&lt;P class="p184 ft3"&gt;fullgöra sitt uppdrag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td237"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td184"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td218"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td77"&gt;&lt;P class="p13 ft3"&gt;Detsamma gäller när en tillsyns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td170"&gt;&lt;P class="p184 ft3"&gt;myndighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td236"&gt;&lt;P class="p242 ft3"&gt;lämnar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td74"&gt;&lt;P class="p13 ft58"&gt;sådana&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td181"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td247"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td170"&gt;&lt;P class="p184 ft3"&gt;uppgifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td232"&gt;&lt;P class="p15 ft3"&gt;till Myndigheten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td218"&gt;&lt;P class="p13 ft3"&gt;för&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td181"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td247"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr4 td77"&gt;&lt;P class="p184 ft52"&gt;samhällsskydd och beredskap.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1446 ft27"&gt;En uppgift får lämnas endast om intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda.&lt;/P&gt;
&lt;P class="p1447 ft2"&gt;376&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_377"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t88"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td250"&gt;&lt;P class="p15 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td251"&gt;&lt;P class="p184 ft3"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td64"&gt;&lt;P class="p1448 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr17 td251"&gt;&lt;P class="p15 ft24"&gt;18 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td64"&gt;&lt;P class="p1448 ft2"&gt;Bilaga 6&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td250"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td64"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td251"&gt;&lt;P class="p195 ft2"&gt;8 d §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td64"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p1449 ft3"&gt;Utöver vad som följer av 8 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;gäller sekretess för uppgift i en inci-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td251"&gt;&lt;P class="p184 ft3"&gt;dentrapport enligt 3 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td64"&gt;&lt;P class="p15 ft3"&gt;&lt;NOBR&gt;5–7&lt;/NOBR&gt; §§&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;lagen (2025:000) om cybersäkerhet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;och 5 kap. 1 § lagen (2025:000) om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td252"&gt;&lt;P class="p184 ft3"&gt;motståndskraft hos kritiska verk-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;samhetsutövare samt för uppgift om&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;åtgärd som följer av en sådan inci-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td252"&gt;&lt;P class="p184 ft3"&gt;dent om det inte står klart att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;uppgiften kan röjas utan att den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;rapporterande verksamhetsutöva-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td252"&gt;&lt;P class="p184 ft3"&gt;rens verksamhet skadas eller de åt-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p184 ft3"&gt;gärder som vidtagits motverkas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td252"&gt;&lt;P class="p1449 ft3"&gt;För uppgift i en allmän handling&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td250"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr7 td252"&gt;&lt;P class="p184 ft3"&gt;gäller sekretessen i högst fyrtio år.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr41 td250"&gt;&lt;P class="p153 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr41 td251"&gt;&lt;P class="p1450 ft3"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr41 td64"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1451 ft42"&gt;&lt;SPAN class="ft69"&gt;18&lt;/SPAN&gt;&lt;SPAN class="ft206"&gt;kap. &lt;/SPAN&gt;&lt;SPAN class="ft4"&gt;19 §&lt;/SPAN&gt;&lt;SPAN class="ft207"&gt;1&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr5 td253"&gt;&lt;P class="p217 ft2"&gt;Den tystnadsplikt som följer av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr5 td222"&gt;&lt;P class="p13 ft2"&gt;Den tystnadsplikt som följer av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td220"&gt;&lt;P class="p15 ft2"&gt;&lt;NOBR&gt;5–7,&lt;/NOBR&gt; 8, 9 och 10 §§,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td81"&gt;&lt;P class="p217 ft2"&gt;11 § första&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=7 class="tr6 td222"&gt;&lt;P class="p13 ft2"&gt;&lt;NOBR&gt;5–7,&lt;/NOBR&gt; 8, &lt;SPAN class="ft3"&gt;8 d, &lt;/SPAN&gt;9 och 10 §§, 11 § första&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td32"&gt;&lt;P class="p15 ft2"&gt;stycket,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td140"&gt;&lt;P class="p15 ft2"&gt;12, 12 a&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td24"&gt;&lt;P class="p15 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p355 ft2"&gt;13 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td72"&gt;&lt;P class="p217 ft2"&gt;in-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td140"&gt;&lt;P class="p195 ft2"&gt;stycket,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td254"&gt;&lt;P class="p15 ft2"&gt;12, 12 a&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td111"&gt;&lt;P class="p15 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p1316 ft2"&gt;13 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td255"&gt;&lt;P class="p13 ft2"&gt;in-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr8 td253"&gt;&lt;P class="p217 ft2"&gt;skränker rätten enligt 1 kap. 1 och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td140"&gt;&lt;P class="p195 ft2"&gt;skränker&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td40"&gt;&lt;P class="p15 ft2"&gt;rätten&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td226"&gt;&lt;P class="p355 ft2"&gt;enligt 1 kap. 1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td255"&gt;&lt;P class="p13 ft38"&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p15 ft2"&gt;7 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td209"&gt;&lt;P class="p1452 ft38"&gt;tryckfrihetsförordningen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td72"&gt;&lt;P class="p1453 ft38"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p195 ft2"&gt;7 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td209"&gt;&lt;P class="p1452 ft38"&gt;tryckfrihetsförordningen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td255"&gt;&lt;P class="p13 ft38"&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td73"&gt;&lt;P class="p15 ft2"&gt;1 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td198"&gt;&lt;P class="p26 ft2"&gt;1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td40"&gt;&lt;P class="p153 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td55"&gt;&lt;P class="p194 ft2"&gt;10 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td81"&gt;&lt;P class="p217 ft2"&gt;yttrandefri-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p195 ft2"&gt;1 kap.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td198"&gt;&lt;P class="p26 ft2"&gt;1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td40"&gt;&lt;P class="p153 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td63"&gt;&lt;P class="p194 ft2"&gt;10 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td254"&gt;&lt;P class="p13 ft38"&gt;yttrandefri-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td165"&gt;&lt;P class="p15 ft2"&gt;hetsgrundlagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td24"&gt;&lt;P class="p218 ft2"&gt;att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td66"&gt;&lt;P class="p1452 ft2"&gt;meddela&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td72"&gt;&lt;P class="p1453 ft38"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td256"&gt;&lt;P class="p195 ft2"&gt;hetsgrundlagen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td111"&gt;&lt;P class="p218 ft2"&gt;att&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td96"&gt;&lt;P class="p1452 ft2"&gt;meddela&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td255"&gt;&lt;P class="p13 ft38"&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td220"&gt;&lt;P class="p15 ft2"&gt;offentliggöra uppgifter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td21"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td72"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=5 class="tr6 td257"&gt;&lt;P class="p195 ft2"&gt;offentliggöra uppgifter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td89"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td255"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=14 class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;Den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ inskränker rätten att meddela och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=14 class="tr6 td49"&gt;&lt;P class="p13 ft2"&gt;offentliggöra uppgifter, när det är fråga om uppgift om kvarhållande av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1454 ft2"&gt;försändelse på befordringsföretag, hemlig avlyssning av elektronisk kommunikation, hemlig övervakning av elektronisk kommunikation, hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig dataavläsning på grund av beslut av domstol, undersökningsledare eller åklagare eller inhämtning av uppgifter enligt lagen (2012:278) om inhämtning av uppgifter om elektronisk kommunikation i de brottsbekämpande myndigheternas underrättelseverksamhet.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t29"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p153 ft2"&gt;Den tystnadsplikt som följer av 17 § inskränker rätten att meddela och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;offentliggöra uppgifter, när det är fråga om uppgift om kvarhållande av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;försändelse på befordringsföretag, hemlig avlyssning av elektronisk&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft2"&gt;kommunikation, hemlig övervakning av elektronisk kommunikation,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft2"&gt;hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td144"&gt;&lt;P class="p15 ft2"&gt;dataavläsning på grund av beslut av domstol eller åklagare.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr44 td144"&gt;&lt;P class="p15 ft34"&gt;&lt;SPAN class="ft53"&gt;1 &lt;/SPAN&gt;Senaste lydelse 2024:477.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr44 td69"&gt;&lt;P class="p13 ft2"&gt;377&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_378"&gt;
&lt;DIV id="p378dimg1"&gt;
&lt;INGENBILD zsrc="HD0328378x1.jpg/" id="p378img1"&gt;
&lt;/DIV&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 6&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;378&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p234 ft6"&gt;Att den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ i vissa fall inskränker rätten att meddela och offentliggöra uppgifter utöver det som anges i andra stycket följer av 7 kap. 10 §, &lt;NOBR&gt;12–18&lt;/NOBR&gt; §§, 20 § 3 och 22 § första stycket 1 och andra stycket tryckfrihetsförordningen samt 5 kap. 1 § och 4 § första stycket 1 och andra stycket yttrandefrihetsgrundlagen.&lt;/P&gt;
&lt;P class="p1455 ft4"&gt;Denna lag träder i kraft den 1 januari 2025 i fråga om lagen (2025:000) om cybersäkerhet och i övrigt den 1 augusti 2025.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_379"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft1"&gt;Förteckning över remissinstanserna&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 7&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1456 ft2"&gt;Efter remiss har yttrande över slutbetänkandet inkommit från Affärsverket svenska kraftnät, Arbetsgivarverket, Bevakningsbranschens Yrkes- och Arbetsmiljönämnd (BYA), Bolagsverket, Brottsförebyggande rådet, Domstolsverket, Drivkraft Sverige, &lt;NOBR&gt;E-hälsomyndigheten,&lt;/NOBR&gt; Energiföretagen Sverige, Energimarknadsinspektionen, Enköpings kommun, Finansiell &lt;NOBR&gt;ID-Teknik&lt;/NOBR&gt; BID AB, Finansinspektionen, Fortifikationsverket, Försvarets materielverk, Försvarets radioanstalt, Försvarshögskolan, Försvarsmak- ten, Försvarsunderrättelsedomstolen, Försäkringskassan, Förvaltnings- rätten i Linköping, Förvaltningsrätten i Umeå, Gotlands kommun, Gävle kommun, Göteborgs kommun, IKEM Innovations- och kemiindustrierna i Sverige, Inspektionen för strategiska produkter, Inspektionen för vård och omsorg, Integritetsskyddsmyndigheten, Jönköpings kommun, Kalix kommun, Kammarkollegiet, Kammarrätten i Jönköping, Karlstads kommun, Karolinska institutet, Kemikalieinspektionen, Kommerskolle- gium, Konkurrensverket, Kriminalvården, Kustbevakningen, Landsorga- nisationen i Sverige (LO), Lantbrukarnas riksförbund, Linköpings kommun, Livsmedelsverket, Luftfartsverket, Luleå kommun, Läkeme- delsindustriföreningen, Läkemedelsverket, Länsstyrelsen i Blekinge län, Länsstyrelsen i Dalarnas län, Länsstyrelsen i Gotlands län, Länsstyrelsen i Gävleborgs län, Länsstyrelsen i Hallands län, Länsstyrelsen i Jönköpings län, Länsstyrelsen i Kalmar län, Länsstyrelsen i Kronobergs län, Länssty- relsen i Norrbottens län, Länsstyrelsen i Skåne län, Länsstyrelsen i Stock- holms län, Länsstyrelsen i Södermanlands län, Länsstyrelsen i Uppsala län, Länsstyrelsen i Värmlands län, Länsstyrelsen i Västerbottens län, Länsstyrelsen i Västernorrlands län, Länsstyrelsen i Västmanlands län, Länsstyrelsen i Västra Götalands län, Länsstyrelsen i Örebro län, Länssty- relsen i Östergötlands län, Malmö kommun, Myndigheten för digital för- valtning, Myndigheten för psykologiskt försvar, Myndigheten för sam- hällsskydd och beredskap, Naturvårdsverket, Netnod AB, Nynäshamns kommun, Patent- och registreringsverket, Pensionsmyndigheten, Polis- myndigheten, Post- och telestyrelsen, Regelrådet, Region Jönköpings län, Region Norrbotten, Region Stockholm, Region Sörmland, Region Öster- götland, Rymdstyrelsen, Salems kommun, Sjöfartsverket, Skatteverket, Socialstyrelsen, Sparbankernas Riksförbund, Statens energimyndighet, Statens inspektion för försvarsunderrättelseverksamheten, Statens jord- bruksverk, Statens servicecenter, Statskontoret, Stockholms kommun, Stockholms universitet, Strålsäkerhetsmyndigheten, Svensk Dagligvaru- handel, Svensk Handel, Svenska Bankföreningen, Svenska Journalist- förbundet, Svenska stadsnätsföreningen, Svenska Tidningsutgivareföre- ningen (TU), Svenskt Näringsliv, Svenskt Vatten, Sveriges advokatsam- fund, Sveriges akademikers centralorganisation (Saco), Sveriges Kommuner och Regioner, Sveriges meteorologiska och hydrologiska institut (SMHI), Säffle kommun, Säkerhets- och försvarsföretagen, Säkerhets- och integritetsskyddsnämnden, Säkerhetspolisen, Tech Sverige, Teknikföretagen, Tillväxtverket, Totalförsvarets forskningsinsti- tut, Totalförsvarets plikt- och prövningsverk, Trafikverket, Transportföre- tagen, Transportstyrelsen, Trelleborgs kommun, Tullverket, Umeå&lt;/P&gt;
&lt;P class="p1457 ft2"&gt;379&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_380"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 7&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;380&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p313 ft6"&gt;kommun, Uppsala universitet, Verket för innovationssystem (Vinnova), Vetenskapsrådet, Växjö kommun och Östersunds kommun.&lt;/P&gt;
&lt;P class="p234 ft2"&gt;Därutöver har yttranden inkommit från Advokatfirman Kahn Pedersen, Almega Säkerhetsföretagen, Defensify AB, GovSec Sweden AB, LawSec Sweden AB, Prolegia Research AB, Stiftelsen för Internetinfrastruktur, SJ AB, Svenska Transportarbetareförbundet, Sveriges universitets- och hög- skoleförbund, Sydvatten, SäkerhetsBranschen, Tågföretagen och Vattenfall AB.&lt;/P&gt;
&lt;P class="p236 ft2"&gt;Följande remissinstanser har inte svarat eller angett att de avstår från att lämna några synpunkter: Arelion Sweden AB, Chalmers tekniska högs- kola AB, Energigas Sverige, Falkenbergs kommun, Falu kommun, Finans- bolagens Förening, Flens kommun, GlobalConnect AB, Industriarbetsgi- varna i Sverige Service AB, Kalmar kommun, Karlskoga kommun, Karlskrona kommun, Kungl. Tekniska högskolan, Lantmännen, Leksands kommun, Lilla Edets kommun, Livsmedelsföretagen, Livsmedelsgrossis- terna, Länsstyrelsen i Jämtlands län, Myndigheten för totalförsvarsanalys, On Tower Sweden AB/Cellnex Sverige, Region Skåne, Riksdagens ombudsmän, RISE Research Institutes of Sweden AB, Scrive AB, Stock- holm Vatten och Avfall AB, Strängnäs kommun, Sundsvalls kommun, Svenska Regionala Flygplatser AB, Svenska rymdaktiebolaget (SSC), Sveriges Hamnar, Swedavia AB, Tjänstemännens centralorganisation (TCO), Västerås kommun och Östhammars kommun.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_381"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft1"&gt;Lagrådsremissens lagförslag&lt;/P&gt;
&lt;P class="p267 ft21"&gt;Förslag till cybersäkerhetslag&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;Härigenom föreskrivs&lt;SPAN class="ft22"&gt;1 &lt;/SPAN&gt;följande.&lt;/P&gt;
&lt;P class="p288 ft23"&gt;1 kap. Inledande bestämmelser&lt;/P&gt;
&lt;P class="p485 ft24"&gt;Syftet med lagen och lagens innehåll&lt;/P&gt;
&lt;P class="p1368 ft4"&gt;&lt;SPAN class="ft42"&gt;1 § &lt;/SPAN&gt;Syftet med denna lag är att uppnå en hög nivå av cybersäkerhet i samhället.&lt;/P&gt;
&lt;P class="p210 ft6"&gt;Bestämmelserna i lagen genomför delvis Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Uttryck i lagen&lt;/P&gt;
&lt;P class="p253 ft2"&gt;&lt;SPAN class="ft24"&gt;2 § &lt;/SPAN&gt;I denna lag betyder&lt;/P&gt;
&lt;P class="p1458 ft27"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;allmänt elektroniskt kommunikationsnät&lt;/SPAN&gt;&lt;SPAN class="ft6"&gt;: detsamma som i 1 kap. 7 § lagen (2022:482) om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p168 ft3"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;allmänt tillgänglig elektronisk kommunikationstjänst&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: detsamma som i lagen om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p210 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;anknutet företag&lt;/SPAN&gt;: detsamma som i artikel 3 i bilagan till kommission- ens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/P&gt;
&lt;P class="p168 ft6"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;betrodd tjänst&lt;/SPAN&gt;: detsamma som i artikel 3.16 i EU:s förordning om elektronisk identifiering,&lt;/P&gt;
&lt;P class="p210 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;betydande cyberhot&lt;/SPAN&gt;: ett cyberhot som, på grund av dess tekniska egenskaper, kan antas ha potential att ha en allvarlig påverkan på en verk- samhetsutövares nätverks- och informationssystem eller användarna av verksamhetsutövarens tjänster genom att vålla betydande skada,&lt;/P&gt;
&lt;P class="p210 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;betydande incident&lt;/SPAN&gt;: en incident som har orsakat eller kan orsaka allvarlig driftstörning för den erbjudna tjänsten eller ekonomisk skada för den berörda verksamhetsutövaren, eller en incident som har påverkat eller kan påverka andra fysiska eller juridiska personer genom att vålla bety- dande skada,&lt;/P&gt;
&lt;P class="p1354 ft6"&gt;&lt;SPAN class="ft2"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;cyberhot&lt;/SPAN&gt;: en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare av dessa system och andra personer,&lt;/P&gt;
&lt;P class="p210 ft6"&gt;&lt;SPAN class="ft2"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;cybersäkerhet&lt;/SPAN&gt;: all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot,&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t89"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td144"&gt;&lt;P class="p15 ft34"&gt;&lt;SPAN class="ft53"&gt;1 &lt;/SPAN&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;(EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr10 td69"&gt;&lt;P class="p13 ft2"&gt;381&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft34"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_382"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;382&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;datacentraltjänst&lt;/SPAN&gt;: en tjänst som omfattar strukturer, eller grupper av strukturer, avsedda för centraliserad inkvartering, sammankoppling och drift av sådan it- och nätutrustning som tillhandahåller &lt;NOBR&gt;datalagrings-,&lt;/NOBR&gt; databehandlings- och dataöverföringstjänster samt alla anläggningar och infrastrukturer för kraftdistribution och miljökontroll,&lt;/P&gt;
&lt;P class="p293 ft3"&gt;&lt;SPAN class="ft2"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;domännamnssystemtjänst &lt;/SPAN&gt;&lt;NOBR&gt;(DNS-tjänst)&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;SPAN class="ft2"&gt; en allmän rekursiv tjänst för att lösa domännamnsfrågor till internetslutanvändare, eller en auktoritativ tjänst för att lösa domännamnsfrågor för användning av tredje part, med undantag för rotnamnsservrar,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft6"&gt;&lt;SPAN class="ft2"&gt;11.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;enskild verksamhetsutövare&lt;/SPAN&gt;: den som uppfyller kraven i någon av 4– 7 §§ och som inte är en offentlig verksamhetsutövare,&lt;/P&gt;
&lt;P class="p89 ft3"&gt;&lt;SPAN class="ft2"&gt;12.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;EU:s förordning om elektronisk identifiering&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;13.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;incident&lt;/SPAN&gt;: en händelse som undergräver tillgängligheten, autenticite- ten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de tjänster som erbjuds genom eller är till- gängliga via nätverks- och informationssystem,&lt;/P&gt;
&lt;P class="p94 ft27"&gt;&lt;SPAN class="ft2"&gt;14.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;kvalificerad tillhandahållare av betrodda tjänster&lt;/SPAN&gt;&lt;SPAN class="ft6"&gt;: detsamma som i artikel 3.20 i EU:s förordning om elektronisk identifiering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;15.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;marknadsplats online&lt;/SPAN&gt;: en tjänst som använder programvara, inbegri- pet en webbplats, en del av en webbplats eller en applikation, som administreras av en näringsidkare eller för dennas räkning, som ger konsumenterna möjlighet att ingå distansavtal med andra näringsidkare eller konsumenter,&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft2"&gt;16.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;medelstort företag&lt;/SPAN&gt;: ett företag som, utan beaktande av artikel 3.4, räknas som ett medelstort företag enligt artikel 2 i bilagan till kommiss- ionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/P&gt;
&lt;P class="p107 ft38"&gt;&lt;SPAN class="ft2"&gt;17.&lt;/SPAN&gt;&lt;SPAN class="ft119"&gt;molntjänst&lt;/SPAN&gt;: en digital tjänst som möjliggör administration på begä- ran och bred fjärråtkomst till en skalbar och elastisk pool av gemensamma dataresurser, inbegripet då sådana resurser är distribuerade på flera platser,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;18.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;nätverk för leverans av innehåll&lt;/SPAN&gt;: ett nätverk av geografiskt spridda servrar vars syfte är att säkerställa hög tillgänglighet för, tillgång till eller snabb leverans av digitalt innehåll och digitala tjänster till internetanvän- dare för innehålls- och tjänsteleverantörers räkning,&lt;/P&gt;
&lt;P class="p74 ft3"&gt;&lt;SPAN class="ft2"&gt;19.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;nätverks- och informationssystem&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;ett elektroniskt kommunikationsnät enligt 1 kap. 7 § lagen om elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft2"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av a och b för att de ska kunna användas, skyddas och underhållas,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft3"&gt;&lt;SPAN class="ft2"&gt;20.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;offentlig verksamhetsutövare&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft2"&gt;&lt;SPAN class="ft2"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en statlig myndighet som omfattas av lagen med stöd av 3 § eller upp- fyller kraven i någon av &lt;/SPAN&gt;&lt;NOBR&gt;4–7&lt;/NOBR&gt; §§, eller&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en region, en kommun eller ett kommunalförbund,&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_383"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p72 ft6"&gt;&lt;SPAN class="ft2"&gt;21.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;partnerföretag&lt;/SPAN&gt;: detsamma som i artikel 3 i bilagan till kommission- ens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag,&lt;/P&gt;
&lt;P class="p72 ft3"&gt;&lt;SPAN class="ft2"&gt;22.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;plattform för sociala nätverkstjänster&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: en plattform som gör det möjligt för slutanvändare att interagera, dela och upptäcka innehåll, finna andra användare och kommunicera med andra via flera enheter, särskilt genom chattar, inlägg, videor och rekommendationer,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p72 ft3"&gt;&lt;SPAN class="ft2"&gt;23.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;registreringsenhet för toppdomäner&lt;/SPAN&gt;&lt;SPAN class="ft2"&gt;: en verksamhetsutövare som har delegerats en specifik toppdomän och som ansvarar för administrationen av den, dock inte om toppdomänen används endast för registreringsenhet- ens eget bruk,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p214 ft2"&gt;&lt;SPAN class="ft2"&gt;24.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;sökmotor&lt;/SPAN&gt;: detsamma som i artikel 2.5 i Europaparlamentets och rådets förordning (EU) 2019/1150 av den 20 juni 2019 om främjande av rättvisa villkor och transparens för företagsanvändare av onlinebaserade förmedlingstjänster,&lt;/P&gt;
&lt;P class="p214 ft2"&gt;&lt;SPAN class="ft2"&gt;25.&lt;/SPAN&gt;&lt;SPAN class="ft28"&gt;utlokaliserad driftstjänst&lt;/SPAN&gt;: en tjänst som avser installation, förvaltning, drift eller underhåll av &lt;NOBR&gt;IKT-produkter,&lt;/NOBR&gt; &lt;NOBR&gt;IKT-nät,&lt;/NOBR&gt; IKT- infrastruktur, &lt;NOBR&gt;IKT-tillämpningar&lt;/NOBR&gt; eller andra nätverks- och informations- system, via bistånd eller aktiv administration antingen i kundernas lokaler eller på distans,&lt;/P&gt;
&lt;P class="p266 ft6"&gt;&lt;SPAN class="ft2"&gt;26.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;utlokaliserad säkerhetstjänst&lt;/SPAN&gt;: en tjänst som tillhandahålls av en leverantör av utlokaliserade driftstjänster och som innebär hantering av eller utgör stöd för hantering av cybersäkerhetsrisker.&lt;/P&gt;
&lt;P class="p267 ft24"&gt;Lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p78 ft2"&gt;&lt;SPAN class="ft24"&gt;3 § &lt;/SPAN&gt;Lagen gäller för en verksamhetsutövare som är&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;en statlig myndighet med befogenhet att fatta beslut som påverkar fysiska eller juridiska personers rättigheter när det gäller gränsöverskri- dande rörlighet för personer, varor, tjänster eller kapital, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;en region, en kommun eller ett kommunalförbund.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft4"&gt;De övriga statliga myndigheter som regeringen bestämmer ska också omfattas av lagen.&lt;/P&gt;
&lt;P class="p685 ft2"&gt;&lt;SPAN class="ft24"&gt;4 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;omfattas av bilaga 1 eller 2 till NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i den ursprungliga lydelsen, men inte av 5 § 4, 6 § eller 7 § &lt;NOBR&gt;1–3,&lt;/NOBR&gt; eller är en enskild utbild- ningsanordnare med tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;är etablerad i Sverige, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;storleksmässigt motsvarar eller är större än ett medelstort företag.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1459 ft4"&gt;&lt;SPAN class="ft42"&gt;5 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som uppfyller kraven i 4 § 1 och 2, om&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;verksamhetsutövaren är den enda leverantören av en tjänst i Sverige som är väsentlig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p214 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;en störning av den tjänst som verksamhetsutövaren tillhandahåller kan ha en betydande påverkan på skyddet för människors liv och hälsa, allmän säkerhet eller folkhälsa eller kan medföra betydande systemrisker,&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;383&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_384"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1439 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;384&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p51 ft6"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;verksamhetsutövaren har särskild betydelse på nationell eller regional nivå för en särskild sektor eller typ av tjänst, eller för andra sektorer som är beroende av verksamhetsutövaren, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;verksamhetsutövaren tillhandahåller betrodda tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p70 ft4"&gt;&lt;SPAN class="ft42"&gt;6 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som i Sverige tillhan- dahåller allmänna elektroniska kommunikationsnät eller allmänt tillgäng- liga elektroniska kommunikationstjänster.&lt;/P&gt;
&lt;P class="p1390 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;Lagen gäller också för en verksamhetsutövare som har huvudsakligt etableringsställe i Sverige eller en företrädare som är etablerad här, om verksamhetsutövaren&lt;/P&gt;
&lt;P class="p51 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;uppfyller kravet i 4 § 3 eller kraven i någon av 5 § &lt;/SPAN&gt;&lt;NOBR&gt;1–3&lt;/NOBR&gt; och erbjuder molntjänster, datacentraltjänster, nätverk för leverans av innehåll, utloka- liserade driftstjänster, utlokaliserade säkerhetstjänster, marknadsplatser online, sökmotorer eller plattformar för sociala nätverkstjänster,&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;är en registreringsenhet för toppdomäner,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;erbjuder &lt;/SPAN&gt;&lt;NOBR&gt;DNS-tjänster,&lt;/NOBR&gt; eller&lt;/P&gt;
&lt;P class="p1391 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;erbjuder domännamnsregistreringstjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p43 ft2"&gt;&lt;SPAN class="ft24"&gt;8 § &lt;/SPAN&gt;Som väsentlig verksamhetsutövare räknas&lt;/P&gt;
&lt;P class="p68 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en verksamhetsutövare som är en statlig myndighet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p68 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en verksamhetsutövare som är större än ett medelstort företag och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p40 ft2"&gt;som&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;a)&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;är en kommun eller en region,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p50 ft6"&gt;&lt;SPAN class="ft2"&gt;b)&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;i övrigt omfattas av bilaga 1 till NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet&lt;/NOBR&gt; i den ursprungliga lydelsen men inte av 7 § 2 eller 3, eller&lt;/P&gt;
&lt;P class="p1460 ft6"&gt;&lt;SPAN class="ft2"&gt;c)&lt;/SPAN&gt;&lt;SPAN class="ft35"&gt;är en enskild utbildningsanordnare med tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1460 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en verksamhetsutövare som avses i 6 § och som storleksmässigt mot- svarar eller är större än ett medelstort företag,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p67 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en verksamhetsutövare som avses i 7 § 2 eller 3,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1460 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;en verksamhetsutövare som är en kvalificerad tillhandahållare av betrodda tjänster, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1460 ft6"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft35"&gt;en verksamhetsutövare som räknas som väsentlig enligt föreskrifter som har meddelats med stöd av 14 § andra stycket 2.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1461 ft4"&gt;Verksamhetsutövare som inte är väsentliga är viktiga verksamhets- utövare.&lt;/P&gt;
&lt;P class="p443 ft24"&gt;Undantag från lagens tillämpningsområde&lt;/P&gt;
&lt;P class="p1462 ft3"&gt;Krav i andra författningar&lt;/P&gt;
&lt;P class="p88 ft2"&gt;&lt;SPAN class="ft24"&gt;9 § &lt;/SPAN&gt;Om det i lag eller annan författning finns bestämmelser som inne- håller krav på säkerhetsåtgärder eller incidentrapportering ska de bestäm- melserna gälla om verkan av kraven minst motsvarar verkan av skyldig- heterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§, med beaktande av bestämmelsernas omfatt- ning samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna.&lt;/P&gt;
&lt;P class="p106 ft6"&gt;&lt;SPAN class="ft25"&gt;10 § &lt;/SPAN&gt;Denna lag gäller inte för verksamhetsutövare som har undantagits enligt artikel 2.4 i Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motstånds-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_385"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;kraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 &lt;NOBR&gt;(DORA-förordningen).&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p72 ft4"&gt;För en verksamhetsutövare som omfattas av &lt;NOBR&gt;DORA-förordningen&lt;/NOBR&gt; gäller inte skyldigheterna enligt 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Säkerhetskänslig verksamhet och brottsbekämpande verksamhet&lt;/P&gt;
&lt;P class="p396 ft6"&gt;&lt;SPAN class="ft25"&gt;11 § &lt;/SPAN&gt;Denna lag gäller inte för en statlig myndighet som till övervägande del bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen (2018:585) eller som till övervägande del bedriver brottsbekämpande verksamhet.&lt;/P&gt;
&lt;P class="p72 ft2"&gt;Lagen gäller inte heller för en enskild verksamhetsutövare som enbart bedriver säkerhetskänslig verksamhet enligt säkerhetsskyddslagen eller som enbart erbjuder tjänster till sådana statliga myndigheter som avses i första stycket.&lt;/P&gt;
&lt;P class="p72 ft6"&gt;För andra verksamhetsutövare som till någon del bedriver sådan verk- samhet eller erbjuder sådana tjänster som avses i första eller andra stycket gäller inte skyldigheterna i 2 kap. &lt;NOBR&gt;3–10&lt;/NOBR&gt; §§ för den delen av verksamheten.&lt;/P&gt;
&lt;P class="p72 ft4"&gt;Undantagen i &lt;NOBR&gt;första&lt;SPAN class="ft43"&gt;–&lt;/SPAN&gt;tredje&lt;/NOBR&gt; styckena gäller inte för en verksamhets- utövare som tillhandahåller betrodda tjänster.&lt;/P&gt;
&lt;P class="p83 ft4"&gt;&lt;SPAN class="ft42"&gt;12 § &lt;/SPAN&gt;Skyldigheterna att lämna uppgifter enligt denna lag gäller inte upp- gifter som är säkerhetsskyddsklassificerade enligt säkerhetsskyddslagen (2018:585).&lt;/P&gt;
&lt;P class="p87 ft3"&gt;Undantag för viss annan offentlig verksamhet&lt;/P&gt;
&lt;P class="p268 ft6"&gt;&lt;SPAN class="ft25"&gt;13 § &lt;/SPAN&gt;Denna lag gäller inte för regeringen, Regeringskansliet, utlands- myndigheter, kommittéväsendet, myndigheter under riksdagen, domstolar och nämnder som utövar rättskipning.&lt;/P&gt;
&lt;P class="p72 ft4"&gt;Lagen gäller inte heller för förbundsfullmäktige eller förbundsdirektion i ett kommunalförbund, kommunfullmäktige och regionfullmäktige.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Bemyndigande och beslut om undantag&lt;/P&gt;
&lt;P class="p268 ft6"&gt;&lt;SPAN class="ft25"&gt;14 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;vad som utgör huvudsakligt etableringsställe enligt 7 §, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;undantag från skyldigheterna enligt denna lag för partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft2"&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;vad som utgör en betydande incident enligt 2 § 6, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;kriterier för när verksamhetsutövare ska omfattas av lagen enligt 5 § &lt;/SPAN&gt;&lt;NOBR&gt;1–3&lt;/NOBR&gt; och för när sådana verksamhetsutövare ska räknas som väsentliga enligt 8 § första stycket 6.&lt;/P&gt;
&lt;P class="p1463 ft6"&gt;&lt;SPAN class="ft25"&gt;15 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får, om det finns särskilda skäl, i enskilda fall besluta om undantag från skyldig- heterna enligt denna lag för&lt;/P&gt;
&lt;P class="p73 ft2"&gt;1. enskilda utbildningsanordnare som avses i 4 § 1, och&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;385&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_386"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;386&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p92 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1464 ft42"&gt;Gemensam kontaktpunkt, enhet för hantering av it- säkerhetsincidenter och cyberkrishanteringsmyndighet&lt;/P&gt;
&lt;P class="p357 ft6"&gt;&lt;SPAN class="ft25"&gt;16 § &lt;/SPAN&gt;Den myndighet som regeringen bestämmer ska vara gemensam kontaktpunkt, enhet för hantering av &lt;NOBR&gt;it-säkerhetsincidenter&lt;/NOBR&gt; och cyber- krishanteringsmyndighet enligt artiklarna &lt;NOBR&gt;8–10&lt;/NOBR&gt; i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p1364 ft23"&gt;2 kap. Verksamhetsutövares skyldigheter&lt;/P&gt;
&lt;P class="p485 ft24"&gt;Skyldighet att utse företrädare&lt;/P&gt;
&lt;P class="p106 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Sådana verksamhetsutövare som avses i 1 kap. 7 § &lt;NOBR&gt;1–4&lt;/NOBR&gt; och som erbjuder tjänster i Sverige, men saknar etablering inom Europeiska ekonomiska samarbetsområdet (EES), ska utse en företrädare med etable- ring i Sverige eller i något annat land inom EES där tjänsterna erbjuds.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Anmälningsskyldighet&lt;/P&gt;
&lt;P class="p311 ft6"&gt;&lt;SPAN class="ft25"&gt;2 § &lt;/SPAN&gt;Verksamhetsutövare ska så snart det kan ske anmäla sig till den myn- dighet som regeringen bestämmer.&lt;/P&gt;
&lt;P class="p86 ft6"&gt;Verksamhetsutövare ska anmäla en förändring avseende i anmälan läm- nade uppgifter så snart det kan ske, dock senast 14 dagar efter det att förändringen ägde rum.&lt;/P&gt;
&lt;P class="p267 ft24"&gt;Säkerhetsåtgärder&lt;/P&gt;
&lt;P class="p103 ft6"&gt;&lt;SPAN class="ft25"&gt;3 § &lt;/SPAN&gt;Verksamhetsutövare ska vidta lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem som de använder för sin verksamhet eller för att tillhandahålla sina tjänster och systemens fysiska miljö mot incidenter (säkerhetsåtgärder).&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Säkerhetsåtgärderna ska utgå från ett allriskperspektiv och säkerställa en nivå på säkerheten i nätverks- och informationssystemen som är lämplig i förhållande till risken. Säkerhetsåtgärderna ska åtminstone avse&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;strategier för riskanalys och för nätverks- och informationssystemens säkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;incidenthantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;kontinuitetshantering och krishantering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;säkerhet i leveranskedjan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;strategier och förfaranden för att bedöma effektiviteten i säkerhets- åtgärderna,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;7.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;grundläggande praxis för cyberhygien och utbildning i cybersäkerhet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft2"&gt;&lt;SPAN class="ft2"&gt;8.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;strategier och förfaranden för användning av kryptografi samt, vid behov, kryptering,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft4"&gt;&lt;SPAN class="ft2"&gt;9.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;personalsäkerhet, strategier för åtkomstkontroll och tillgångsförvalt- ning, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_387"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p79 ft4"&gt;&lt;SPAN class="ft2"&gt;10.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;vid behov användning av lösningar för autentisering, säkrade kom- munikationer och säkrade nödkommunikationssystem.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Utbildning&lt;/P&gt;
&lt;P class="p307 ft4"&gt;&lt;SPAN class="ft42"&gt;4 § &lt;/SPAN&gt;Ledningen för en verksamhetsutövare ska genomgå utbildning om säkerhetsåtgärder.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Incidentrapportering och informationsskyldighet&lt;/P&gt;
&lt;P class="p81 ft3"&gt;Rapportering av betydande incidenter&lt;/P&gt;
&lt;P class="p82 ft6"&gt;&lt;SPAN class="ft25"&gt;5 § &lt;/SPAN&gt;Verksamhetsutövare ska upplysa den myndighet som regeringen bestämmer om en betydande incident så snart det kan ske, dock senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten.&lt;/P&gt;
&lt;P class="p254 ft6"&gt;&lt;SPAN class="ft25"&gt;6 § &lt;/SPAN&gt;Verksamhetsutövare ska till samma myndighet som avses i 5 § göra en incidentanmälan om den betydande incidenten så snart det kan ske. Verksamhetsutövare som tillhandahåller betrodda tjänster ska göra anmälan senast 24 timmar efter det att verksamhetsutövaren har fått kännedom om incidenten och övriga verksamhetsutövare senast 72 timmar efter sådan kännedom.&lt;/P&gt;
&lt;P class="p254 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;På begäran av samma myndighet som avses i 5 § ska verksamhets- utövare lämna en delrapport med relevanta statusuppdateringar för den betydande incidenten.&lt;/P&gt;
&lt;P class="p1381 ft6"&gt;&lt;SPAN class="ft25"&gt;8 § &lt;/SPAN&gt;Senast en månad efter incidentanmälan enligt 6 § ska verksamhets- utövare lämna en slutrapport till samma myndighet. Om den betydande incidenten fortfarande är pågående ska i stället en lägesrapport lämnas vid denna tidpunkt och därefter en slutrapport inom en månad efter det att incidenten har hanterats.&lt;/P&gt;
&lt;P class="p105 ft3"&gt;Information vid betydande incidenter och betydande cyberhot&lt;/P&gt;
&lt;P class="p82 ft4"&gt;&lt;SPAN class="ft42"&gt;9 § &lt;/SPAN&gt;Om det är lämpligt ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster om en betydande incident som sannolikt inverkar negativt på tillhandahållandet av tjänsterna.&lt;/P&gt;
&lt;P class="p83 ft6"&gt;&lt;SPAN class="ft25"&gt;10 § &lt;/SPAN&gt;Vid ett betydande cyberhot ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster som kan påverkas av hotet om skydds- och motåtgärder som mottagarna kan vidta. Om det är lämpligt ska verksamhetsutövare även informera om själva hotet.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Skyldighet att föra register över domännamn&lt;/P&gt;
&lt;P class="p396 ft6"&gt;&lt;SPAN class="ft25"&gt;11 § &lt;/SPAN&gt;En verksamhetsutövare som är en registreringsenhet för topp- domäner eller som erbjuder domännamnsregistreringstjänster ska föra ett register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av registeruppgifterna.&lt;/P&gt;
&lt;P class="p1465 ft4"&gt;Registret ska innehålla 1. domännamnet,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;387&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_388"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;388&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;namnet på domännamnsinnehavaren och dennes telefonnummer och &lt;/SPAN&gt;&lt;NOBR&gt;e-postadress,&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p92 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;namnet på den som tekniskt administrerar domännamnet och dennes telefonnummer och &lt;/SPAN&gt;&lt;NOBR&gt;e-postadress,&lt;/NOBR&gt; och&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;registreringsdatum.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1385 ft6"&gt;&lt;SPAN class="ft25"&gt;12 § &lt;/SPAN&gt;Uppgifterna i registret som avses i 11 § ska kunna hämtas utan avgift via internet. Därutöver ska uppgifter även på begäran lämnas ut skyndsamt och senast 72 timmar från mottagandet av begäran till den som gör en lagligen grundad och motiverad begäran.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Personuppgifter får endast göras tillgängliga på internet om den registrerade har samtyckt till det.&lt;/P&gt;
&lt;P class="p86 ft4"&gt;En sådan verksamhetsutövare som avses i 11 § är personuppgifts- ansvarig för behandling av personuppgifter i registret.&lt;/P&gt;
&lt;P class="p104 ft6"&gt;&lt;SPAN class="ft25"&gt;13 § &lt;/SPAN&gt;De skyldigheter som följer av 11 och 12 §§ gäller inte för den som är domänadministratör enligt lagen (2006:24) om nationella toppdomäner för Sverige på internet. För en sådan domänadministratör gäller skyldighet att föra register enligt 6 § den lagen.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Bemyndigande&lt;/P&gt;
&lt;P class="p311 ft6"&gt;&lt;SPAN class="ft25"&gt;14 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om utbildning, incidentrapportering, informations- skyldighet och register enligt &lt;NOBR&gt;4–12&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p89 ft4"&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsåtgärder enligt 3 §.&lt;/P&gt;
&lt;P class="p291 ft23"&gt;3 kap. Tillsyn&lt;/P&gt;
&lt;P class="p485 ft24"&gt;Tillsynsmyndigheten och tillsynsmyndighetens uppdrag&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Den myndighet som regeringen bestämmer ska vara tillsynsmyndig- het.&lt;/P&gt;
&lt;P class="p86 ft6"&gt;Tillsynsmyndigheten ska utöva tillsyn över att denna lag och föreskrifter som har meddelats i anslutning till lagen följs. Tillsynsmyndigheten ska också utöva tillsyn över att sådana rättsakter följs som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p93 ft6"&gt;&lt;SPAN class="ft25"&gt;2 § &lt;/SPAN&gt;Tillsynsåtgärder enligt 3, 4, 6 och 7 §§ får när det gäller viktiga verksamhetsutövare vidtas endast när tillsynsmyndigheten har anledning att anta att verksamhetsutövarna inte följer&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;denna lag eller föreskrifter som har meddelats i anslutning till lagen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p12 ft2"&gt;eller&lt;/P&gt;
&lt;P class="p94 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;sådana rättsakter som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS &lt;/SPAN&gt;&lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Tillsynsmyndighetens befogenheter&lt;/P&gt;
&lt;P class="p1466 ft4"&gt;&lt;SPAN class="ft42"&gt;3 § &lt;/SPAN&gt;Den som står under tillsyn ska på begäran tillhandahålla tillsyns- myndigheten de uppgifter eller handlingar som behövs för tillsynen.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_389"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft4"&gt;&lt;SPAN class="ft42"&gt;4 § &lt;/SPAN&gt;Tillsynsmyndigheten har i den omfattning det behövs för tillsynen rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, som används i verksamhet som omfattas av tillsyn.&lt;/P&gt;
&lt;P class="p1463 ft4"&gt;&lt;SPAN class="ft42"&gt;5 § &lt;/SPAN&gt;Tillsynsmyndigheten får utföra regelbundna säkerhetsrevisioner eller låta ett oberoende organ utföra sådana säkerhetsrevisioner av väsent- liga verksamhetsutövare.&lt;/P&gt;
&lt;P class="p83 ft6"&gt;&lt;SPAN class="ft25"&gt;6 § &lt;/SPAN&gt;Tillsynsmyndigheten får om det finns särskilda skäl utföra riktade säkerhetsrevisioner eller låta ett oberoende organ utföra sådana säkerhets- revisioner av den som står under tillsyn.&lt;/P&gt;
&lt;P class="p83 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;Tillsynsmyndigheten får genomföra säkerhetsskanningar hos den som står under tillsyn.&lt;/P&gt;
&lt;P class="p73 ft2"&gt;En säkerhetsskanning ska ske i samarbete med verksamhetsutövaren.&lt;/P&gt;
&lt;P class="p254 ft4"&gt;&lt;SPAN class="ft42"&gt;8 § &lt;/SPAN&gt;Tillsynsmyndigheten får besluta att förelägga den som står under till- syn att medverka till tillsynsåtgärder enligt &lt;NOBR&gt;3–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p72 ft4"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även rik- tas mot staten.&lt;/P&gt;
&lt;P class="p254 ft6"&gt;&lt;SPAN class="ft25"&gt;9 § &lt;/SPAN&gt;Tillsynsmyndigheten får begära handräckning av Kronofogde- myndigheten för att genomföra de tillsynsåtgärder som avses i 3 och 4 §§. Vid handräckning gäller bestämmelserna i utsökningsbalken om verkstäl- lighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägsnande.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Bemyndigande&lt;/P&gt;
&lt;P class="p82 ft4"&gt;&lt;SPAN class="ft42"&gt;10 § &lt;/SPAN&gt;Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om säkerhetsrevisioner och säkerhetsskanningar enligt &lt;NOBR&gt;5–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p80 ft24"&gt;Avgift&lt;/P&gt;
&lt;P class="p268 ft6"&gt;&lt;SPAN class="ft25"&gt;11 § &lt;/SPAN&gt;Tillsynsmyndigheten får ta ut en handläggningsavgift av en sådan verksamhetsutövare som avses i 1 kap. 6 § och som anmäler verksamhet enligt 2 kap. 2 §. Handläggningsavgiften ska motsvara myndighetens kost- nader för handläggningen av ärendet.&lt;/P&gt;
&lt;P class="p72 ft6"&gt;Tillsynsmyndigheten ska ta ut en årlig avgift av en sådan verksamhets- utövare som avses i första stycket. De årliga avgifterna ska sammantagna motsvara de kostnader som myndigheten, utöver de kostnader som avses i första stycket, har för sin verksamhet enligt denna lag när det gäller dessa verksamhetsutövare. Avgifterna ska fördelas med skälig andel på var och en av verksamhetsutövarna.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;389&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_390"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;390&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft23"&gt;4 kap. Ingripanden&lt;/P&gt;
&lt;P class="p485 ft24"&gt;När och hur tillsynsmyndigheten ska ingripa&lt;/P&gt;
&lt;P class="p311 ft2"&gt;&lt;SPAN class="ft24"&gt;1 § &lt;/SPAN&gt;Tillsynsmyndigheten ska ingripa om en verksamhetsutövare har åsidosatt sina skyldigheter enligt 2 kap. &lt;NOBR&gt;1–10&lt;/NOBR&gt; §§ eller enligt föreskrifter som har meddelats i anslutning till de paragraferna eller enligt sådana rätts- akter som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS 2- direktivet, i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p293 ft2"&gt;Ett ingripande sker genom beslut om föreläggande enligt 4 §, ansökan om förbud att inneha ledningsfunktion enligt 6 §, beslut om sanktions- avgift enligt 10 § eller, om det inte finns skäl att ingripa mot en över- trädelse på något annat sätt, genom anmärkning.&lt;/P&gt;
&lt;P class="p90 ft6"&gt;Tillsynsmyndigheten får avstå från ett ingripande om någon annan tillsynsmyndighet har vidtagit åtgärder mot verksamhetsutövaren med anledning av överträdelsen och dessa åtgärder bedöms tillräckliga.&lt;/P&gt;
&lt;P class="p267 ft24"&gt;Omständigheter som ska beaktas vid valet av ingripande&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;2 § &lt;/SPAN&gt;Vid valet av ingripande ska hänsyn tas till hur allvarlig överträdelsen är, hur länge den har pågått och den skada eller risk för skada som uppstått till följd av överträdelsen. Vid bedömningen ska särskilt beaktas&lt;/P&gt;
&lt;P class="p92 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;om verksamhetsutövaren tidigare har gjort sig skyldig till en överträdelse,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;vad verksamhetsutövaren har gjort för att förhindra eller minska skadan,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;om överträdelsen har varit uppsåtlig eller berott på oaktsamhet, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft4"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;den ekonomiska fördel som överträdelsen har inneburit för verksam- hetsutövaren.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p310 ft2"&gt;&lt;SPAN class="ft24"&gt;3 § &lt;/SPAN&gt;En överträdelse ska betraktas som allvarlig om verksamhetsutövaren&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;har begått upprepade överträdelser,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;inte har fullgjort sin skyldighet att rapportera eller informera enligt 2 kap. &lt;/SPAN&gt;&lt;NOBR&gt;5–9&lt;/NOBR&gt; §§,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;inte har avhjälpt en betydande incident,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;inte har följt ett föreläggande enligt 4 § första stycket,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;har hindrat en tillsynsåtgärd enligt 3 kap. &lt;/SPAN&gt;&lt;NOBR&gt;3–7&lt;/NOBR&gt; §§, eller&lt;/P&gt;
&lt;P class="p293 ft6"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;har lämnat falska eller andra grovt oriktiga uppgifter i fråga om säkerhetsåtgärder enligt 2 kap. 3 § eller i samband med incidentrapporte- ring eller fullgörande av informationsskyldighet enligt 2 kap. &lt;/SPAN&gt;&lt;NOBR&gt;5–10&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p267 ft24"&gt;Förelägganden&lt;/P&gt;
&lt;P class="p88 ft6"&gt;&lt;SPAN class="ft25"&gt;4 § &lt;/SPAN&gt;Tillsynsmyndigheten får besluta de förelägganden som behövs för att verksamhetsutövare ska fullgöra skyldigheterna som avses i 1 §.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Tillsynsmyndigheten får också förelägga verksamhetsutövare att offent- liggöra information om överträdelser av sådana skyldigheter som avses i första stycket.&lt;/P&gt;
&lt;P class="p293 ft4"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även rik- tas mot staten.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_391"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;&lt;SPAN class="ft25"&gt;5 § &lt;/SPAN&gt;Tillsynsmyndigheten får besluta de förelägganden som behövs för att verksamhetsutövare ska fullgöra skyldigheterna enligt 2 kap. 11 och 12 §§ eller enligt föreskrifter som har meddelats i anslutning till de para- graferna.&lt;/P&gt;
&lt;P class="p72 ft4"&gt;Ett föreläggande får förenas med vite. Ett vitesföreläggande får även rik- tas mot staten.&lt;/P&gt;
&lt;P class="p77 ft24"&gt;Förbud att inneha ledningsfunktion&lt;/P&gt;
&lt;P class="p268 ft6"&gt;&lt;SPAN class="ft25"&gt;6 § &lt;/SPAN&gt;Om ett föreläggande enligt 4 § första stycket inte följs får tillsyns- myndigheten ansöka om förbud att inneha ledningsfunktion för den som är befattningshavare enligt 3 § andra stycket lagen (2014:836) om närings- förbud hos en enskild verksamhetsutövare som är väsentlig.&lt;/P&gt;
&lt;P class="p72 ft6"&gt;En ansökan enligt första stycket får göras endast om överträdelsen som ligger till grund för föreläggandet är allvarlig och befattningshavaren upp- såtligen eller av grov oaktsamhet har orsakat överträdelsen.&lt;/P&gt;
&lt;P class="p1467 ft6"&gt;&lt;SPAN class="ft25"&gt;7 § &lt;/SPAN&gt;En ansökan enligt 6 § ska göras till allmän förvaltningsdomstol. Ansökan ska innehålla uppgifter om den person, befattning och verk-&lt;/P&gt;
&lt;P class="p71 ft2"&gt;samhetsutövare som ansökan avser. Den ska också innehålla uppgift om överträdelsen och de omständigheter som behövs för att känneteckna den samt de bestämmelser som är tillämpliga på överträdelsen.&lt;/P&gt;
&lt;P class="p215 ft6"&gt;Ansökan ska lämnas in till den förvaltningsrätt inom vars domkrets till- synsmyndigheten är belägen och målet ska prövas skyndsamt av domsto- len.&lt;/P&gt;
&lt;P class="p1463 ft4"&gt;&lt;SPAN class="ft42"&gt;8 § &lt;/SPAN&gt;Ett förbud att inneha ledningsfunktion ska gälla lägst ett år och högst tre år.&lt;/P&gt;
&lt;P class="p72 ft6"&gt;Tillsynsmyndigheten ska omedelbart begära att förbudet ska upphävas om den bedömer att det inte längre finns förutsättningar för ett förbud enligt 6 §. Den enskilde ska vid ett beslut om förbud upplysas om sin rätt att begära att förbudet ska upphävas enligt 9 §.&lt;/P&gt;
&lt;P class="p1468 ft40"&gt;&lt;SPAN class="ft208"&gt;9 § &lt;/SPAN&gt;Om tillsynsmyndigheten eller den enskilde begär det ska den dom- stol som avses i 7 § pröva om förbudet ska upphävas. Ett förbud ska upp- hävas omedelbart om det inte längre finns förutsättningar för det enligt 6 §.&lt;/P&gt;
&lt;P class="p267 ft24"&gt;Sanktionsavgift&lt;/P&gt;
&lt;P class="p82 ft4"&gt;&lt;SPAN class="ft42"&gt;10 § &lt;/SPAN&gt;Tillsynsmyndigheten får besluta att ta ut en sanktionsavgift av en verksamhetsutövare till följd av en överträdelse av de skyldigheter som avses i 1 §.&lt;/P&gt;
&lt;P class="p379 ft2"&gt;&lt;SPAN class="ft24"&gt;11 § &lt;/SPAN&gt;Sanktionsavgiften ska bestämmas till lägst 5 000 kronor och högst till&lt;/P&gt;
&lt;P class="p1469 ft6"&gt;1. det högsta av 2 procent av den totala globala årsomsättningen närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 10 000 000 euro för en enskild verksamhetsutövare som är väsentlig,&lt;/P&gt;
&lt;P class="p214 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft44"&gt;det högsta av 1,4 procent av den totala globala årsomsättningen närmast föregående räkenskapsår eller ett belopp i kronor motsvarande 7 000 000 euro för en enskild verksamhetsutövare som är viktig, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;391&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_392"&gt;
&lt;DIV id="p392dimg1"&gt;
&lt;INGENBILD zsrc="HD0328392x1.jpg/" id="p392img1"&gt;
&lt;/DIV&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;392&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p74 ft2"&gt;3. 10 000 000 kronor för en offentlig verksamhetsutövare.&lt;/P&gt;
&lt;P class="p1470 ft4"&gt;&lt;SPAN class="ft42"&gt;12 § &lt;/SPAN&gt;En sanktionsavgift får inte beslutas om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.&lt;/P&gt;
&lt;P class="p1379 ft6"&gt;&lt;SPAN class="ft25"&gt;13 § &lt;/SPAN&gt;En sanktionsavgift får beslutas endast om den som avgiften ska tas ut av har fått tillfälle att yttra sig inom två år från det att överträdelsen ägde rum.&lt;/P&gt;
&lt;P class="p74 ft2"&gt;Ett beslut om sanktionsavgift ska delges.&lt;/P&gt;
&lt;P class="p1385 ft6"&gt;&lt;SPAN class="ft25"&gt;14 § &lt;/SPAN&gt;En sanktionsavgift ska betalas till tillsynsmyndigheten inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Om sanktionsavgiften inte betalas i rätt tid, ska tillsynsmyndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m.&lt;/P&gt;
&lt;P class="p75 ft2"&gt;Sanktionsavgiften tillfaller staten.&lt;/P&gt;
&lt;P class="p1470 ft4"&gt;&lt;SPAN class="ft42"&gt;15 § &lt;/SPAN&gt;En sanktionsavgift faller bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft.&lt;/P&gt;
&lt;P class="p291 ft23"&gt;5 kap. Överklagande&lt;/P&gt;
&lt;P class="p102 ft6"&gt;&lt;SPAN class="ft25"&gt;1 § &lt;/SPAN&gt;Tillsynsmyndighetens beslut enligt denna lag får överklagas till all- män förvaltningsdomstol. När ett sådant beslut överklagas är tillsyns- myndigheten motpart i domstolen. Övriga beslut får inte överklagas.&lt;/P&gt;
&lt;P class="p73 ft2"&gt;Prövningstillstånd krävs vid överklagande till kammarrätten.&lt;/P&gt;
&lt;P class="p178 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;Genom lagen upphävs lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft4"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft71"&gt;Den upphävda lagen gäller dock fortfarande för överträdelser som har skett före ikraftträdandet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_393"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p1405 ft50"&gt;Förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet&lt;/P&gt;
&lt;P class="p1471 ft6"&gt;Härigenom föreskrivs&lt;SPAN class="ft60"&gt;1 &lt;/SPAN&gt;i fråga om lagen (2006:24) om nationella topp- domäner för Sverige på internet&lt;SPAN class="ft60"&gt;2 &lt;/SPAN&gt;att 1, 2 och &lt;NOBR&gt;4–11&lt;/NOBR&gt; §§ ska ha följande lydelse.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;DIV id="id_2_1"&gt;
&lt;P class="p420 ft3"&gt;Nuvarande lydelse&lt;/P&gt;
&lt;P class="p410 ft2"&gt;1 §&lt;/P&gt;
&lt;P class="p1472 ft6"&gt;Denna lag gäller teknisk drift av nationella toppdomäner för Sverige på &lt;SPAN class="ft27"&gt;Internet &lt;/SPAN&gt;samt tilldelning och registrering av domännamn under dessa toppdomäner.&lt;/P&gt;
&lt;P class="p1407 ft2"&gt;2 §&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2_2"&gt;
&lt;P class="p12 ft3"&gt;Föreslagen lydelse&lt;/P&gt;
&lt;P class="p1473 ft6"&gt;Denna lag gäller teknisk drift av nationella toppdomäner för Sverige på &lt;SPAN class="ft27"&gt;internet &lt;/SPAN&gt;samt tilldelning och registrering av domännamn under dessa toppdomäner.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td51"&gt;&lt;P class="p15 ft2"&gt;I denna lag avses med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td50"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p153 ft2"&gt;domännamnssystemet: det inter-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p13 ft2"&gt;domännamnssystemet: det inter-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;nationella hierarkiska system som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p13 ft2"&gt;nationella hierarkiska system som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;för befordringsändamål på &lt;SPAN class="ft3"&gt;Internet&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p13 ft2"&gt;för befordringsändamål på &lt;SPAN class="ft3"&gt;internet&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;används för att tilldela domän-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p13 ft2"&gt;används för att tilldela domän-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td51"&gt;&lt;P class="p15 ft10"&gt;namn,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td50"&gt;&lt;P class="p1474 ft10"&gt;namn,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p74 ft2"&gt;domän: nivå i domännamnssystemet och del av domännamn,&lt;/P&gt;
&lt;P class="p210 ft2"&gt;domännamn: unikt namn sammansatt av domäner, där en i domän- namnssystemet lägre placerad domän står före en domän som är högre pla- cerad i systemet,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;toppdomän: den domän som återfinns sist i ett domännamn,&lt;/P&gt;
&lt;P class="p210 ft6"&gt;nationell toppdomän: toppdomän som betecknar en nation eller en region,&lt;/P&gt;
&lt;P class="p210 ft2"&gt;administration: teknisk drift av en toppdomän samt tilldelning och regi- strering av domännamn under denna,&lt;/P&gt;
&lt;P class="p210 ft6"&gt;domänadministratör: den som ansvarar för administration av en nation- ell toppdomän för Sverige,&lt;/P&gt;
&lt;P class="p210 ft6"&gt;namnserver: dator i ett elektroniskt kommunikationsnät som program- merats så att den lagrar och distribuerar information om domännamn samt tar emot och svarar på frågor om domännamn.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_4"&gt;
&lt;DIV id="id_4_1"&gt;
&lt;P class="p159 ft2"&gt;4 §&lt;/P&gt;
&lt;P class="p1472 ft6"&gt;En domänadministratör &lt;SPAN class="ft27"&gt;skall &lt;/SPAN&gt;an- mäla sin verksamhet till den myn- dighet som regeringen bestämmer (tillsynsmyndigheten). Domän- administratören &lt;SPAN class="ft27"&gt;skall &lt;/SPAN&gt;också till till- synsmyndigheten anmäla om admi-&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_4_2"&gt;
&lt;P class="p313 ft6"&gt;En domänadministratör &lt;SPAN class="ft27"&gt;ska &lt;/SPAN&gt;anmäla sin verksamhet till den myndighet som regeringen bestämmer (till- synsmyndigheten). Domänadmi- nistratören &lt;SPAN class="ft27"&gt;ska &lt;/SPAN&gt;också till tillsyns- myndigheten anmäla om administ-&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_5"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t90"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td94"&gt;&lt;P class="p15 ft68"&gt;1&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td258"&gt;&lt;P class="p1 ft34"&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;(EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr10 td69"&gt;&lt;P class="p13 ft2"&gt;393&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td94"&gt;&lt;P class="p15 ft68"&gt;2&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td258"&gt;&lt;P class="p1 ft34"&gt;Senaste lydelse av lagens rubrik 2019:184.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_394"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;394&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td50"&gt;&lt;P class="p15 ft2"&gt;nistrationen helt eller delvis upp-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td51"&gt;&lt;P class="p17 ft2"&gt;rationen helt eller delvis uppdras åt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;dras åt annan.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td51"&gt;&lt;P class="p17 ft2"&gt;annan.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td50"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td51"&gt;&lt;P class="p15 ft2"&gt;5 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;be-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p17 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;bedriva&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;driva verksamheten på ett säkert&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;verksamheten på ett säkert och ef-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;och effektivt sätt i allmänhetens in-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;fektivt sätt i allmänhetens intresse.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft38"&gt;tresse. Domänadministratören &lt;SPAN class="ft58"&gt;skall&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p17 ft2"&gt;Domänadministratören &lt;SPAN class="ft3"&gt;ska&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft101"&gt;lagra tilldelade domännamn och andra uppgifter som är nödvändiga för att stödja den del av domännamnssystemet som toppdomänen omfattar i en databas,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;distribuera uppgifterna till namnservrarna för toppdomänen och se till att informationen i dessa är korrekt och lätt tillgänglig,&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td57"&gt;&lt;P class="p18 ft2"&gt;3. säkerställa en fungerande tra-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td38"&gt;&lt;P class="p29 ft2"&gt;3. säkerställa en fungerande tra-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td57"&gt;&lt;P class="p18 ft2"&gt;fik mellan namnservrarna och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;fik mellan namnservrarna och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td57"&gt;&lt;P class="p158 ft54"&gt;Internet&lt;SPAN class="ft55"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td38"&gt;&lt;P class="p15 ft52"&gt;internet&lt;SPAN class="ft10"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;upprätthålla ett effektivt skydd av uppgifterna i toppdomänen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p92 ft2"&gt;&lt;SPAN class="ft2"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft101"&gt;ha personal med tillräcklig kompetens och erfarenhet för verksam- heten, samt&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p73 ft2"&gt;&lt;SPAN class="ft2"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;ha sådana rutiner för verksamheten som uppfyller erkända standarder.&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t91"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td92"&gt;&lt;P class="p13 ft2"&gt;6 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td187"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td103"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr8 td259"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p18 ft2"&gt;föra&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;föra ett&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;ett register över tilldelade domän-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;register över tilldelade domännamn&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;namn under toppdomänen och lö-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;under toppdomänen och löpande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr8 td57"&gt;&lt;P class="p15 ft2"&gt;pande upprätta säkerhetskopior av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p15 ft2"&gt;upprätta säkerhetskopior av regis-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td195"&gt;&lt;P class="p15 ft2"&gt;registeruppgifterna.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td194"&gt;&lt;P class="p15 ft2"&gt;teruppgifterna.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=4 class="tr6 td259"&gt;&lt;P class="p153 ft2"&gt;Registret &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;innehålla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td194"&gt;&lt;P class="p29 ft2"&gt;Registret &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;innehålla&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td195"&gt;&lt;P class="p153 ft2"&gt;1. domännamnet,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td187"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td103"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p153 ft2"&gt;2. namnet på domännamnsinne-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;2. namnet på domännamnsinne-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft2"&gt;havaren och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td55"&gt;&lt;P class="p15 ft2"&gt;dennes&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td210"&gt;&lt;P class="p157 ft3"&gt;postadress,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft38"&gt;havaren och dennes telefonnummer&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;telefonnummer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td152"&gt;&lt;P class="p15 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td233"&gt;&lt;P class="p15 ft3"&gt;adress&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p18 ft3"&gt;för&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td194"&gt;&lt;P class="p15 ft3"&gt;&lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;&lt;NOBR&gt;e-postadress&lt;SPAN class="ft2"&gt;,&lt;/SPAN&gt;&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td42"&gt;&lt;P class="p15 ft3"&gt;elektronisk post&lt;SPAN class="ft2"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td187"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td103"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p153 ft2"&gt;3. namnet på den som tekniskt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;3. namnet på den som tekniskt&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td238"&gt;&lt;P class="p15 ft2"&gt;administrerar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td166"&gt;&lt;P class="p1 ft2"&gt;domännamnet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p18 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td187"&gt;&lt;P class="p15 ft2"&gt;administrerar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td103"&gt;&lt;P class="p1475 ft2"&gt;domännamnet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td146"&gt;&lt;P class="p13 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;dennes &lt;SPAN class="ft3"&gt;postadress, &lt;/SPAN&gt;telefonnummer&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;dennes telefonnummer och &lt;SPAN class="ft3"&gt;e-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p15 ft3"&gt;&lt;SPAN class="ft2"&gt;och &lt;/SPAN&gt;adress för elektronisk post&lt;SPAN class="ft2"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td187"&gt;&lt;P class="p15 ft3"&gt;postadress&lt;SPAN class="ft2"&gt;,&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td103"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr8 td57"&gt;&lt;P class="p153 ft2"&gt;4. uppgifter om de namnservrar&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p13 ft2"&gt;4. uppgifter om de namnservrar&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;som är knutna till domännamnet,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;som är knutna till domännamnet,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft3"&gt;samt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td187"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td103"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr8 td57"&gt;&lt;P class="p153 ft2"&gt;5. övrig teknisk information som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p13 ft2"&gt;5. övrig teknisk information som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;behövs för att administrera domän-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;behövs för att administrera domän-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft2"&gt;namnet.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td187"&gt;&lt;P class="p15 ft2"&gt;namnet&lt;SPAN class="ft3"&gt;, och&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td103"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr0 td238"&gt;&lt;P class="p153 ft2"&gt;Uppgifterna&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr0 td145"&gt;&lt;P class="p171 ft2"&gt;i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 rowspan=2 class="tr0 td110"&gt;&lt;P class="p2 ft2"&gt;registret&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td194"&gt;&lt;P class="p29 ft3"&gt;6. registreringsdatum.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p18 ft58"&gt;skall&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;Uppgifterna i registret &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;kunna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=5 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;kunna hämtas utan avgift via&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;hämtas utan avgift via &lt;SPAN class="ft3"&gt;internet.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td238"&gt;&lt;P class="p15 ft3"&gt;Internet&lt;SPAN class="ft2"&gt;.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr8 td38"&gt;&lt;P class="p15 ft3"&gt;Därutöver ska uppgifter även på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;begäran lämnas ut skyndsamt och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p15 ft58"&gt;senast 72 timmar efter mottagandet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td238"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td145"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td233"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td92"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td187"&gt;&lt;P class="p15 ft3"&gt;av begäran&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td103"&gt;&lt;P class="p1475 ft3"&gt;till den som gör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p13 ft3"&gt;en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_395"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t88"&gt;
&lt;TR&gt;
	&lt;TD class="tr2 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr2 td105"&gt;&lt;P class="p15 ft3"&gt;lagligen grundad&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td146"&gt;&lt;P class="p15 ft3"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td183"&gt;&lt;P class="p607 ft3"&gt;motiverad&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr2 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft3"&gt;begäran.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td183"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 8&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p157 ft2"&gt;Personuppgifter får dock göras&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td153"&gt;&lt;P class="p153 ft2"&gt;Personuppgifter får&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p607 ft2"&gt;dock göras&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;tillgängliga på &lt;SPAN class="ft3"&gt;detta sätt &lt;/SPAN&gt;endast om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td260"&gt;&lt;P class="p15 ft2"&gt;tillgängliga på &lt;SPAN class="ft3"&gt;internet &lt;/SPAN&gt;endast om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;den registrerade har samtyckt till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td260"&gt;&lt;P class="p15 ft2"&gt;den registrerade har samtyckt till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft2"&gt;det.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft2"&gt;det.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td183"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=7 class="tr6 td43"&gt;&lt;P class="p607 ft2"&gt;Domänadministratören är personuppgiftsansvarig för behandling av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr7 td51"&gt;&lt;P class="p15 ft2"&gt;personuppgifter i registret.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td183"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td11"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td60"&gt;&lt;P class="p13 ft2"&gt;7 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td15"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td152"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td146"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td183"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;fast-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td260"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;fast-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;ställa och ge offentlighet åt sina&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td260"&gt;&lt;P class="p15 ft2"&gt;ställa och ge offentlighet åt sina&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;regler för tilldelning, registrering,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td260"&gt;&lt;P class="p15 ft2"&gt;regler för tilldelning, registrering,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft2"&gt;avregistrering&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td11"&gt;&lt;P class="p172 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p157 ft2"&gt;överföring av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td15"&gt;&lt;P class="p15 ft2"&gt;avregistrering&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td152"&gt;&lt;P class="p172 ft2"&gt;och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr6 td109"&gt;&lt;P class="p607 ft2"&gt;överföring av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft2"&gt;domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td11"&gt;&lt;P class="p15 ft2"&gt;under&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p157 ft2"&gt;toppdomänen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td15"&gt;&lt;P class="p15 ft2"&gt;domännamn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td152"&gt;&lt;P class="p15 ft2"&gt;under&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr8 td109"&gt;&lt;P class="p607 ft2"&gt;toppdomänen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;Reglerna &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;utformas så att för-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td260"&gt;&lt;P class="p15 ft2"&gt;Reglerna &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;utformas så att för-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;farandet är öppet och icke-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr6 td260"&gt;&lt;P class="p15 ft2"&gt;farandet är öppet och icke-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;diskriminerande, med särskilt be-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=4 class="tr8 td260"&gt;&lt;P class="p15 ft2"&gt;diskriminerande, med särskilt be-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td15"&gt;&lt;P class="p15 ft10"&gt;aktande av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td11"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td60"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td15"&gt;&lt;P class="p15 ft10"&gt;aktande av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td152"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td146"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td183"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td42"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;skyddet för den personliga integriteten,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;användarnas intressen och andra allmänna intressen, samt&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td50"&gt;&lt;P class="p153 ft2"&gt;3. utvecklingen inom &lt;SPAN class="ft3"&gt;Internet-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td51"&gt;&lt;P class="p152 ft2"&gt;3. utvecklingen inom &lt;SPAN class="ft3"&gt;internet-&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft3"&gt;området&lt;SPAN class="ft2"&gt;.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft3"&gt;området&lt;SPAN class="ft2"&gt;.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p153 ft2"&gt;Domänadministratören &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;till-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p152 ft2"&gt;Domänadministratören &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;handahålla ett effektivt förfarande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft2"&gt;handahålla ett effektivt förfarande&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;för lösning av tvister om tilldelning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft2"&gt;för lösning av tvister om tilldelning&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;av domännamn.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td51"&gt;&lt;P class="p156 ft2"&gt;av domännamn.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td50"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td51"&gt;&lt;P class="p15 ft2"&gt;8 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td50"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;se till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p156 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;se till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;att uppgifterna i den databas som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft2"&gt;att uppgifterna i den databas som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;anges i 5 § 1 och det register som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft2"&gt;anges i 5 § 1 och det register som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;anges i 6 § överförs till tillsyns-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p156 ft2"&gt;anges i 6 § överförs till tillsyns-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td50"&gt;&lt;P class="p15 ft2"&gt;myndigheten.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td51"&gt;&lt;P class="p156 ft2"&gt;myndigheten&lt;SPAN class="ft3"&gt;.&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p208 ft2"&gt;9 §&lt;/P&gt;
&lt;P class="p23 ft2"&gt;Regeringen eller, efter regeringens bemyndigande, tillsynsmyndigheten&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td51"&gt;&lt;P class="p15 ft2"&gt;får meddela föreskrifter om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td50"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p153 ft2"&gt;1. på vilket sätt skyldigheter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p153 ft2"&gt;1. på vilket sätt skyldigheter&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;enligt 5 § &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;fullgöras,&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td50"&gt;&lt;P class="p15 ft2"&gt;enligt 5 § &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;fullgöras,&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;register och säkerhetskopior enligt 6 §, samt&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;överföring enligt 8 §.&lt;/SPAN&gt;&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t92"&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr9 td144"&gt;&lt;P class="p1476 ft2"&gt;10 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;Tillsynsmyndigheten &lt;SPAN class="ft3"&gt;skall &lt;/SPAN&gt;ha till-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td261"&gt;&lt;P class="p15 ft2"&gt;Tillsynsmyndigheten &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;ha tillsyn&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td51"&gt;&lt;P class="p15 ft2"&gt;syn över efterlevnaden av lagen och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td261"&gt;&lt;P class="p15 ft2"&gt;över efterlevnaden av lagen och av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td51"&gt;&lt;P class="p15 ft2"&gt;av föreskrifter som har meddelats&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td261"&gt;&lt;P class="p15 ft2"&gt;föreskrifter som har meddelats med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td51"&gt;&lt;P class="p15 ft2"&gt;med stöd av lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td261"&gt;&lt;P class="p15 ft2"&gt;stöd av lagen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr45 td144"&gt;&lt;P class="p1476 ft2"&gt;11 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr45 td69"&gt;&lt;P class="p13 ft2"&gt;395&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_396"&gt;
&lt;DIV id="p396dimg1"&gt;
&lt;INGENBILD zsrc="HD0328396x1.jpg/" id="p396img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;396&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t11"&gt;
&lt;TR&gt;
	&lt;TD class="tr9 td64"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td96"&gt;&lt;P class="p18 ft3"&gt;skall &lt;SPAN class="ft2"&gt;på&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr9 td38"&gt;&lt;P class="p15 ft2"&gt;En domänadministratör &lt;SPAN class="ft3"&gt;ska &lt;/SPAN&gt;på till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td64"&gt;&lt;P class="p15 ft2"&gt;tillsynsmyndighetens&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td96"&gt;&lt;P class="p18 ft2"&gt;begäran&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft2"&gt;synsmyndighetens begäran lämna&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;lämna den information och bereda&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;den information och bereda den till-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;den tillgång till utrustning och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;gång till utrustning och annat som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;annat som behövs för tillsynen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;behövs för tillsynen.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p89 ft6"&gt;Tillsynsmyndigheten har rätt att när det behövs för tillsynen få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, där verk- samhet som omfattas av denna lag bedrivs.&lt;/P&gt;
&lt;P class="p176 ft2"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_397"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p1477 ft50"&gt;Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400)&lt;/P&gt;
&lt;P class="p1478 ft6"&gt;Härigenom föreskrivs&lt;SPAN class="ft60"&gt;1 &lt;/SPAN&gt;i fråga om offentlighets- och sekretesslagen (2009:400)&lt;SPAN class="ft60"&gt;2&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att nuvarande 18 kap. 8 b och 8 c §§ ska betecknas 18 kap. 8 c och 8 d §§,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att 18 kap. 19 § ska ha följande lydelse,&lt;/P&gt;
&lt;P class="p79 ft6"&gt;&lt;SPAN class="ft27"&gt;dels &lt;/SPAN&gt;att rubrikerna närmast före 18 kap. 8 b och 8 c §§ ska sättas närmast före 18 kap. 8 c respektive 8 d §§,&lt;/P&gt;
&lt;P class="p79 ft4"&gt;&lt;SPAN class="ft5"&gt;dels &lt;/SPAN&gt;att det ska införas två nya paragrafer, 15 kap. 3 c § och 18 kap. 8 b § av följande lydelse.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t93"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td51"&gt;&lt;P class="p15 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td93"&gt;&lt;P class="p15 ft58"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p1420 ft24"&gt;15 kap.&lt;/P&gt;
&lt;P class="p206 ft3"&gt;3 c §&lt;/P&gt;
&lt;P class="p1479 ft58"&gt;Sekretessen enligt 1 a § hindrar inte att Myndigheten för samhälls- skydd och beredskap i egenskap av en sådan gemensam kontaktpunkt, enhet för hantering av it- säkerhetsincidenter eller cyber- krishanteringsmyndighet som avses i 1 kap. 16 § cybersäkerhetslagen (2025:000) lämnar en uppgift till en tillsynsmyndighet enligt samma lag, om uppgiften behövs för att tillsynsmyndigheten ska kunna fullgöra sitt uppdrag.&lt;/P&gt;
&lt;P class="p1480 ft58"&gt;Sekretessen hindrar inte heller att en sådan tillsynsmyndighet som avses i första stycket lämnar en uppgift till Myndigheten för sam- hällsskydd och beredskap, om upp- giften behövs för att Myndigheten för samhällsskydd och beredskap ska kunna fullgöra sitt uppdrag som sådan gemensam kontakt- punkt, enhet för hantering av it- säkerhetsincidenter eller cyber- krishanteringsmyndighet som avses i första stycket.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t90"&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td144"&gt;&lt;P class="p15 ft34"&gt;&lt;SPAN class="ft53"&gt;1 &lt;/SPAN&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td69"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td144"&gt;&lt;P class="p15 ft131"&gt;(EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td69"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;&lt;SPAN class="ft53"&gt;2 &lt;/SPAN&gt;Senaste lydelse av&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr21 td69"&gt;&lt;P class="p15 ft63"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr21 td144"&gt;&lt;P class="p15 ft65"&gt;18 kap. 8 b § 2019:305&lt;/P&gt;&lt;/TD&gt;
	&lt;TD rowspan=2 class="tr10 td69"&gt;&lt;P class="p13 ft2"&gt;397&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td144"&gt;&lt;P class="p15 ft34"&gt;18 kap. 8 c § 2019:305.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_398"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;398&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1481 ft27"&gt;En uppgift enligt första eller andra stycket får lämnas endast om intresset av att uppgiften lämnas har företräde framför det intresse&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t16"&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td38"&gt;&lt;P class="p15 ft3"&gt;som sekretessen ska skydda.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr17 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr17 td262"&gt;&lt;P class="p1482 ft24"&gt;18 kap.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;8 b §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;Sekretess gäller för uppgift i en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft3"&gt;incidentrapport enligt cybersäker-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;hetslagen (2025:000) och för upp-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;gift om vilka åtgärder som en&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft58"&gt;verksamhetsutövare har vidtagit till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft58"&gt;följd av incidenten, om det inte står&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;klart att uppgiften kan röjas utan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft3"&gt;att den rapporterande verksam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft58"&gt;hetsutövarens framtida verksamhet&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft3"&gt;skadas eller syftet med vidtagen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft3"&gt;åtgärd motverkas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p29 ft58"&gt;För uppgift i en allmän handling&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td223"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td38"&gt;&lt;P class="p15 ft3"&gt;gäller sekretessen i högst fyrtio år.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td117"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr13 td262"&gt;&lt;P class="p1483 ft2"&gt;19 §&lt;SPAN class="ft22"&gt;3&lt;/SPAN&gt;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;Den tystnadsplikt som följer av 5–&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;Den tystnadsplikt som följer av 5–&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td117"&gt;&lt;P class="p15 ft2"&gt;7, 8, 9 och 10 §§, 11 §&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td223"&gt;&lt;P class="p239 ft2"&gt;första&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;7, 8, &lt;SPAN class="ft3"&gt;8 b&lt;/SPAN&gt;, 9 och 10 §§, 11 § första&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td117"&gt;&lt;P class="p15 ft2"&gt;stycket, 12, 12 a och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td223"&gt;&lt;P class="p218 ft2"&gt;13 §§&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft2"&gt;stycket, 12, 12 a och 13 §§&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;inskränker rätten enligt 1 kap. 1 och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;inskränker rätten enligt 1 kap. 1 och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;7 §§ tryckfrihetsförordningen och&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;7 §§ tryckfrihetsförordningen och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr8 td57"&gt;&lt;P class="p15 ft2"&gt;1 kap. 1 och 10 §§ yttrandefrihets-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td38"&gt;&lt;P class="p15 ft2"&gt;1 kap. 1 och 10 §§ yttrandefrihets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr6 td57"&gt;&lt;P class="p15 ft2"&gt;grundlagen att meddela och offent-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td38"&gt;&lt;P class="p15 ft2"&gt;grundlagen att meddela och offent-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td117"&gt;&lt;P class="p15 ft10"&gt;liggöra uppgifter.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td223"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td38"&gt;&lt;P class="p15 ft10"&gt;liggöra uppgifter.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p89 ft2"&gt;Den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ inskränker rätten att meddela och offentliggöra uppgifter, när det är fråga om uppgift om kvarhållande av försändelse på befordringsföretag, hemlig avlyssning av elektronisk kom- munikation, hemlig övervakning av elektronisk kommunikation, hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig dataavläsning på grund av beslut av domstol, undersökningsledare eller åklagare eller inhämtning av uppgifter enligt lagen (2012:278) om inhämtning av upp- gifter om elektronisk kommunikation i de brottsbekämpande myndighet- ernas underrättelseverksamhet.&lt;/P&gt;
&lt;P class="p89 ft2"&gt;Den tystnadsplikt som följer av 17 § inskränker rätten att meddela och offentliggöra uppgifter, när det är fråga om uppgift om kvarhållande av försändelse på befordringsföretag, hemlig avlyssning av elektronisk kom- munikation, hemlig övervakning av elektronisk kommunikation, hemlig kameraövervakning, hemlig rumsavlyssning eller hemlig dataavläsning på grund av beslut av domstol eller åklagare.&lt;/P&gt;
&lt;P class="p309 ft4"&gt;Att den tystnadsplikt som följer av &lt;NOBR&gt;1–3&lt;/NOBR&gt; §§ i vissa fall inskränker rätten att meddela och offentliggöra uppgifter utöver det som anges i andra&lt;/P&gt;
&lt;P class="p198 ft34"&gt;&lt;SPAN class="ft31"&gt;3&lt;/SPAN&gt;&lt;SPAN class="ft67"&gt;Senaste lydelse 2024:477.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_399"&gt;
&lt;DIV id="p399dimg1"&gt;
&lt;INGENBILD zsrc="HD0328399x1.jpg/" id="p399img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;stycket följer av 7 kap. 10 §, &lt;NOBR&gt;12–18&lt;/NOBR&gt; §§, 20 § 3 och 22 § första stycket 1 och andra stycket tryckfrihetsförordningen samt 5 kap. 1 § och 4 § första stycket 1 och andra stycket yttrandefrihetsgrundlagen.&lt;/P&gt;
&lt;P class="p176 ft2"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;399&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_400"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;400&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1484 ft50"&gt;Förslag till lag om ändring i lagen (2022:482) om elektronisk kommunikation&lt;/P&gt;
&lt;P class="p1485 ft6"&gt;Härigenom föreskrivs&lt;SPAN class="ft60"&gt;1 &lt;/SPAN&gt;i fråga om lagen (2022:482) om elektronisk kom- munikation&lt;SPAN class="ft60"&gt;2&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att 8 kap. &lt;NOBR&gt;1–4&lt;/NOBR&gt; §§ ska upphöra att gälla,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att rubriken närmast före 8 kap. 1 § ska utgå,&lt;/P&gt;
&lt;P class="p1486 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att nuvarande 8 kap. &lt;NOBR&gt;5–9&lt;/NOBR&gt; §§ ska betecknas 8 kap. &lt;NOBR&gt;1–5&lt;/NOBR&gt; §§, &lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att 1 kap. 7 § och 12 kap. 1 § ska ha följande lydelse,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att rubrikerna närmast före 8 kap. 5 och 6 §§ ska sättas närmast före&lt;/P&gt;
&lt;P class="p12 ft2"&gt;8 kap. 1 respektive 2 §§,&lt;/P&gt;
&lt;P class="p75 ft2"&gt;&lt;SPAN class="ft3"&gt;dels &lt;/SPAN&gt;att det ska införas en ny paragraf, 1 kap. 4 a §, av följande lydelse.&lt;/P&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t94"&gt;
&lt;TR&gt;
	&lt;TD class="tr15 td57"&gt;&lt;P class="p15 ft3"&gt;Nuvarande lydelse&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr15 td93"&gt;&lt;P class="p15 ft58"&gt;Föreslagen lydelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p205 ft24"&gt;1 kap.&lt;/P&gt;
&lt;P class="p1487 ft3"&gt;4 a §&lt;/P&gt;
&lt;P class="p1488 ft27"&gt;I cybersäkerhetslagen (2025:000) finns det bestämmelser om säker- hetsåtgärder, säkerhetsrevision, in- cidentrapportering och informat- ionsskyldighet.&lt;/P&gt;
&lt;P class="p208 ft2"&gt;7 §&lt;/P&gt;
&lt;P class="p23 ft2"&gt;I lagen avses med&lt;/P&gt;
&lt;P class="p86 ft6"&gt;&lt;SPAN class="ft27"&gt;abonnent: &lt;/SPAN&gt;den som har ingått avtal med en tillhandahållare av allmänt tillgängliga elektroniska kommunikationstjänster om tillhandahållande av sådana tjänster,&lt;/P&gt;
&lt;P class="p89 ft3"&gt;allmänt elektroniskt kommunikationsnät&lt;SPAN class="ft2"&gt;: ett elektroniskt kommunikat- ionsnät som helt eller huvudsakligen används för att tillhandahålla allmänt tillgängliga elektroniska kommunikationstjänster och som stöder inform- ationsöverföring mellan nätanslutningspunkter,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;användare&lt;/SPAN&gt;: den som använder eller efterfrågar en allmänt tillgänglig elektronisk kommunikationstjänst,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;Berec&lt;/SPAN&gt;: Organet för europeiska regleringsmyndigheter för elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p89 ft3"&gt;elektronisk kommunikationstjänst&lt;SPAN class="ft2"&gt;: en tjänst som vanligen tillhandahålls mot ersättning via elektroniska kommunikationsnät och som – med undantag för dels tjänster i form av tillhandahållande av innehåll som överförs med hjälp av elektroniska kommunikationsnät och elektroniska kommunikationstjänster, dels tjänster som innebär utövande av redaktionellt ansvar över sådant innehåll – är en&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p90 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft209"&gt;internetanslutningstjänst enligt artikel 2.2 i Europaparlamentets och rådets förordning (EU) 2015/2120 av den 25 november 2015 om åtgärder rörande en öppen internetanslutning och slutkundsavgifter för reglerad&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1489 ft33"&gt;&lt;SPAN class="ft31"&gt;1&lt;/SPAN&gt;&lt;SPAN class="ft32"&gt;Jfr Europaparlamentets och rådets direktiv (EU) 2022/2555 av den 14 december 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU)&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p155 ft34"&gt;2016/1148 (NIS &lt;NOBR&gt;2-direktivet),&lt;/NOBR&gt; i den ursprungliga lydelsen. &lt;SPAN class="ft53"&gt;2 &lt;/SPAN&gt;Senaste lydelse av 8 kap. 5 § 2022:1086.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_401"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p431 ft6"&gt;kommunikation inom EU och om ändring av direktiv 2002/22/EG och förordning (EU) nr 531/2012,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;interpersonell kommunikationstjänst, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;tjänst som utgörs helt eller huvudsakligen av överföring av signaler, såsom överföringstjänster som används för tillhandahållande av maskin- &lt;/SPAN&gt;&lt;NOBR&gt;till-maskin-tjänster&lt;/NOBR&gt; eller för rundradio,&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;elektroniskt kommunikationsnät&lt;/SPAN&gt;: ett system för överföring och i tillämpliga fall utrustning för koppling eller dirigering samt passiva nätdelar och andra resurser som medger överföring av signaler, via tråd eller radiovågor, på optisk väg eller via andra elektromagnetiska överföringsmedier, oberoende av vilken typ av information som överförs,&lt;/P&gt;
&lt;P class="p215 ft2"&gt;&lt;SPAN class="ft3"&gt;elektroniskt meddelande&lt;/SPAN&gt;: all information som utbyts eller överförs mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk kommunikationstjänst, utom information som överförs som del av sändningar av ljudradio- och &lt;NOBR&gt;tv-program&lt;/NOBR&gt; som är riktade till allmänheten via ett elektroniskt kommunikationsnät om inte denna information kan sättas i samband med den enskilda abonnenten eller användaren av informationen,&lt;/P&gt;
&lt;P class="p215 ft2"&gt;&lt;SPAN class="ft3"&gt;harmoniserat frekvensutrymme&lt;/SPAN&gt;: ett frekvensutrymme för vilket harmoniserade villkor för användning har fastställts i en teknisk genomförandeåtgärd i enlighet med artikel 4 i Europaparlamentets och rådets beslut nr 676/ 2002/EG av den 7 mars 2002 om ett regelverk för radiospektrumpolitiken i Europeiska gemenskapen (radiospektrumbeslut),&lt;/P&gt;
&lt;P class="p215 ft2"&gt;&lt;SPAN class="ft3"&gt;integritetsincident&lt;/SPAN&gt;: en händelse som leder till oavsiktlig eller otillåten utplåning, förlust eller ändring eller otillåtet avslöjande av eller otillåten åtkomst till uppgifter som behandlas i samband med tillhandahållandet av allmänt tillgängliga elektroniska kommunikationstjänster,&lt;/P&gt;
&lt;P class="p1389 ft6"&gt;&lt;SPAN class="ft27"&gt;internetåtkomst&lt;/SPAN&gt;: möjlighet till överföring av &lt;NOBR&gt;ip-paket&lt;/NOBR&gt; som ger användaren tillgång till internet,&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;interpersonell kommunikationstjänst&lt;/SPAN&gt;: en tjänst som vanligen tillhanda- hålls mot ersättning och som möjliggör ett direkt interpersonellt och inter- aktivt informationsutbyte via elektroniska kommunikationsnät mellan ett begränsat antal personer, varigenom de personer som inleder eller deltar i kommunikationen bestämmer vem eller vilka som ska vara mottagare av denna, dock inte en tjänst som möjliggör interpersonell och interaktiv kommunikation enbart som en extrafunktion av mindre betydelse som är direkt kopplad till en annan tjänst,&lt;/P&gt;
&lt;P class="p73 ft3"&gt;lokaliseringsuppgift&lt;SPAN class="ft2"&gt;:&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;en uppgift som behandlas i ett allmänt mobilt elektroniskt kommuni- kationsnät och som anger den geografiska positionen för en slutanvändares terminalutrustning, eller&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p79 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft107"&gt;en uppgift i ett allmänt fast elektroniskt kommunikationsnät om nätanslutningspunktens fysiska adress,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p72 ft2"&gt;&lt;SPAN class="ft3"&gt;meddelandehantering&lt;/SPAN&gt;: utbyte eller överföring av ett elektroniskt meddelande som inte är ett samtal och inte heller är information som överförs som en del av sändningar av ljudradio- eller &lt;NOBR&gt;tv-program,&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p214 ft6"&gt;&lt;SPAN class="ft27"&gt;mikroföretag&lt;/SPAN&gt;: ett företag som, i enlighet med avdelning I i bilagan till kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag, sysselsätter färre än 10 personer och vars omsättning eller balansomslutning inte över- stiger 2 miljoner euro per år,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;401&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_402"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;402&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;misslyckad uppringning&lt;/SPAN&gt;: en uppringning som kopplas fram utan att nå en mottagare,&lt;/P&gt;
&lt;P class="p89 ft3"&gt;nummerbaserad interpersonell kommunikationstjänst&lt;SPAN class="ft2"&gt;: en interpersonell kommunikationstjänst som etablerar en förbindelse till nummer i nation- ella eller internationella nummerplaner eller som möjliggör kommunikat- ion med sådana nummer,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft3"&gt;nummeroberoende interpersonell kommunikationstjänst&lt;SPAN class="ft2"&gt;: en interperso- nell kommunikationstjänst som varken etablerar en förbindelse till nummer i nationella eller internationella nummerplaner eller möjliggör kommunikation med sådana nummer,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p86 ft6"&gt;&lt;SPAN class="ft27"&gt;nätanslutningspunkt&lt;/SPAN&gt;: en fysisk punkt vid vilken en slutanvändare ansluts till ett allmänt elektroniskt kommunikationsnät,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;nät med mycket hög kapacitet&lt;/SPAN&gt;: ett elektroniskt kommunikationsnät som helt består av fiberoptik åtminstone fram till slutanvändarnas lokaler eller en basstation eller ett elektroniskt kommunikationsnät som kan erbjuda liknande nätprestanda under normala högtrafikförhållanden,&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;nödkommunikation&lt;/SPAN&gt;: kommunikation med samhällets alarmeringstjänst genom en interpersonell kommunikationstjänst,&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;operatör&lt;/SPAN&gt;: den som tillhandahåller eller avser att tillhandahålla ett allmänt elektroniskt kommunikationsnät eller en tillhörande facilitet,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;operatörslås&lt;/SPAN&gt;: sådana begränsningar när det gäller användningen av terminalutrustning som en tillhandahållare har infört eller låtit införa för att hindra att utrustningen används för nyttjande av andra tillhandahållares elektroniska kommunikationstjänster,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;radioanläggning&lt;/SPAN&gt;: en anordning som möjliggör radiokommunikation eller bestämning av position, hastighet eller andra kännetecken hos ett föremål genom sändning av radiovågor (radiosändare) eller mottagning av radiovågor (radiomottagare),&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;radiokommunikation&lt;/SPAN&gt;: överföring, utsändning eller mottagning av tecken, signaler, skrift, bilder, ljud eller meddelanden av varje slag med hjälp av radiovågor,&lt;/P&gt;
&lt;P class="p74 ft2"&gt;&lt;SPAN class="ft3"&gt;radiovågor&lt;/SPAN&gt;: elektromagnetiska vågor med frekvenser från 9 kilohertz till&lt;/P&gt;
&lt;P class="p12 ft2"&gt;3 000 gigahertz som breder ut sig utan särskilt anordnad ledare,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;rent grossistföretag&lt;/SPAN&gt;: ett företag som inte bedriver verksamhet på någon slutkundsmarknad, inte är närstående till eller genom ägarintressen kontrollerar ett företag som bedriver verksamhet på någon slutkunds- marknad och inte genom avtal är bundet att exklusivt handla med ett enskilt företag som verkar på någon slutkundsmarknad,&lt;/P&gt;
&lt;P class="p89 ft6"&gt;&lt;SPAN class="ft27"&gt;samtal&lt;/SPAN&gt;: en förbindelse genom en allmänt tillgänglig interpersonell kom- munikationstjänst som möjliggör talkommunikation i båda riktningarna,&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft3"&gt;samtrafik&lt;/SPAN&gt;: fysisk och logisk sammankoppling av allmänna elektroniska kommunikationsnät för att göra det möjligt för användare att kommunicera med varandra eller få tillgång till tjänster som tillhandahålls i näten,&lt;/P&gt;
&lt;P class="p293 ft6"&gt;&lt;SPAN class="ft27"&gt;skadlig störning&lt;/SPAN&gt;: en störning som äventyrar funktionen hos en radio- navigationstjänst eller någon annan säkerhetstjänst eller som på något annat sätt allvarligt försämrar, hindrar eller upprepat avbryter en radio- kommunikationstjänst som fungerar i enlighet med gällande bestämmel- ser, inbegripet störning av befintliga eller planerade tjänster på nationellt tilldelade frekvenser,&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_403"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p234 ft6"&gt;&lt;SPAN class="ft27"&gt;slutanvändare&lt;/SPAN&gt;: en användare som inte tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;små företag&lt;/SPAN&gt;: företag som, i enlighet med avdelning I i bilagan till kom- missionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag, sysselsätter färre än 50 personer och vars omsättning eller balansomslutning inte över- stiger 10 miljoner euro per år,&lt;/P&gt;
&lt;P class="p1490 ft3"&gt;säkerhet i nät och tjänster: elektroniska kommunikationsnäts och elektroniska kommunikations- tjänsters förmåga att vid en viss tillförlitlighetsnivå motstå händel- ser som undergräver tillgänglig- heten, autenticiteten, riktigheten eller konfidentialiteten hos näten eller tjänsterna, hos lagrade, över- förda eller behandlade uppgifter eller hos de närliggande tjänster som erbjuds genom eller är till- gängliga via dessa elektroniska kommunikationsnät eller elektro- niska kommunikationstjänster,&lt;/P&gt;
&lt;P class="p1491 ft58"&gt;säkerhetsincident: en händelse med en faktisk negativ inverkan på tillgängligheten, autenticiteten, rik- tigheten eller konfidentialiteten hos ett elektroniskt kommunikationsnät eller en elektronisk kommunikat- ionstjänst, hos lagrade, överförda eller behandlade uppgifter eller hos de närliggande tjänster som erbjuds genom eller är tillgängliga via dessa elektroniska kommunikat- ionsnät eller elektroniska kommu- nikationstjänster, eller på för- mågan att motstå sådana händel- ser,&lt;/P&gt;
&lt;P class="p1492 ft6"&gt;&lt;SPAN class="ft27"&gt;talkommunikationstjänst&lt;/SPAN&gt;: en allmänt tillgänglig elektronisk kommuni- kationstjänst som gör det möjligt att ringa och ta emot samtal via ett eller flera nummer inom en nationell eller internationell nummerplan,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;telefonitjänst&lt;/SPAN&gt;: en elektronisk kommunikationstjänst som innebär en möj- lighet att ringa eller ta emot samtal via ett eller flera nummer inom en nationell eller internationell nummerplan,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;tillhörande facilitet&lt;/SPAN&gt;: en anordning, funktion eller något annat som har samband med ett elektroniskt kommunikationsnät eller en elektronisk kommunikationstjänst och som möjliggör, stöder eller kan stödja till- handahållande av tjänster via det nätet eller den tjänsten,&lt;/P&gt;
&lt;P class="p236 ft6"&gt;&lt;SPAN class="ft27"&gt;trafikuppgift&lt;/SPAN&gt;: en uppgift som behandlas i syfte att befordra ett elektro- niskt meddelande via ett elektroniskt kommunikationsnät eller för att fakturera detta meddelande,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1493 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;403&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_404"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;404&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p107 ft58"&gt;trådlösa accesspunkter med kort räckvidd&lt;SPAN class="ft38"&gt;: små trådlösa nätanslutnings- utrustningar med låg effekt och kort räckvidd som kan vara utrustade med en eller flera antenner med låg visuell inverkan och som gör det möjligt för användare att få trådlös tillgång till elektroniska kommunikationsnät oberoende av om den underliggande nättopologin är mobil eller fast,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1494 ft6"&gt;&lt;SPAN class="ft27"&gt;trådlösa lokala nät&lt;/SPAN&gt;: trådlösa kommunikationssystem med låg effekt och kort räckvidd som på &lt;NOBR&gt;icke-exklusiv&lt;/NOBR&gt; grund använder ett harmoniserat frekvensutrymme och som har låg risk för störningar på andra sådana system som utnyttjas av andra användare i omedelbar närhet av systemet, &lt;SPAN class="ft27"&gt;vertikalt integrerad operatör&lt;/SPAN&gt;: en operatör som tillhandahåller tjänster till företag som den konkurrerar med på marknader i efterföljande handelsled.&lt;/P&gt;
&lt;P class="p1495 ft24"&gt;&lt;SPAN class="ft24"&gt;12&lt;/SPAN&gt;&lt;SPAN class="ft210"&gt;kap.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1496 ft2"&gt;1 §&lt;SPAN class="ft22"&gt;3&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p23 ft2"&gt;Tillsynsmyndigheten ska besluta att ta ut en sanktionsavgift av den som&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte tillhandahåller en sammanfattning av avtalet i enlighet med 7 kap. 1 §, föreskrifter som har meddelats med stöd av den paragrafen eller genomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 102.3 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p94 ft6"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft41"&gt;inte tillämpar villkor om bindningstid eller uppsägningstid i enlighet med 7 kap. 8, 13 eller 14 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p89 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft36"&gt;inte uppfyller kraven på nummerportabilitet i enlighet med 7 kap. 19 och 20 §§ eller föreskrifter om nummerportabilitet som har meddelats med stöd av 7 kap. 21 § första stycket,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p74 ft3"&gt;&lt;SPAN class="ft3"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;inte vidtar åtgärder för att&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1497 ft3"&gt;hantera risker som hotar säker- heten i nät och tjänster i enlighet med 8 kap. 1 §, föreskrifter som har meddelats med stöd av den para- grafen eller genomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/P&gt;
&lt;P class="p1498 ft3"&gt;&lt;SPAN class="ft3"&gt;5.&lt;/SPAN&gt;&lt;SPAN class="ft30"&gt;inte rapporterar om säkerhets- incidenter i enlighet med 8 kap. 3 §, föreskrifter som har meddelats med stöd av den paragrafen eller ge- nomförandeakter som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1499 ft27"&gt;&lt;SPAN class="ft3"&gt;6.&lt;/SPAN&gt;&lt;SPAN class="ft26"&gt;inte informerar om hot om säkerhetsincidenter i enlighet med 8 kap. 4 §, föreskrifter som har meddelats med stöd av den para- grafen eller genomförandeakter&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p198 ft34"&gt;&lt;SPAN class="ft31"&gt;3&lt;/SPAN&gt;&lt;SPAN class="ft67"&gt;Senaste lydelse 2022:1086.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_405"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p313 ft27"&gt;som Europeiska kommissionen har meddelat med stöd av artikel 40.5 i direktiv (EU) 2018/1972, i den ursprungliga lydelsen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;7&lt;/SPAN&gt;. inte vidtar skyddsåtgärder i enlighet med 8 kap. 5 § eller före- skrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;8&lt;/SPAN&gt;. inte vidtar åtgärder för att säkerställa skydd av uppgifter som behandlas i samband med tillhan- dahållandet av en tjänst i enlighet med 8 kap. 6 § eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p235 ft6"&gt;&lt;SPAN class="ft27"&gt;9&lt;/SPAN&gt;. inte informerar abonnenten om särskilda risker för bristande skydd av behandlade uppgifter i enlighet med 8 kap. 7 §,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;10&lt;/SPAN&gt;. inte underrättar om integri- tetsincidenter i enlighet med 8 kap.&lt;/P&gt;
&lt;P class="p313 ft2"&gt;&lt;SPAN class="ft2"&gt;8&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;§ eller kommissionens förordning (EU) nr 611/2013 av den 24 juni 2013 om åtgärder tillämpliga på anmälan av personuppgiftsbrott enligt Europaparlamentets och rådets direktiv 2002/58/EG vad gäller personlig integritet och elektronisk kommunikation,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p235 ft2"&gt;&lt;SPAN class="ft3"&gt;11&lt;/SPAN&gt;. inte behandlar uppgifter i ett elektroniskt meddelande eller trafikuppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §,&lt;/P&gt;
&lt;P class="p237 ft2"&gt;&lt;SPAN class="ft3"&gt;12&lt;/SPAN&gt;. inte bedriver sin verksamhet så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs i enlighet med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;P class="p238 ft2"&gt;&lt;SPAN class="ft3"&gt;13&lt;/SPAN&gt;. inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att de enkelt kan tas om hand i enlighet med 9 kap. 29 b § andra stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p234 ft6"&gt;&lt;SPAN class="ft27"&gt;4&lt;/SPAN&gt;. inte vidtar skyddsåtgärder i enlighet med 8 kap. &lt;SPAN class="ft27"&gt;1 § &lt;/SPAN&gt;eller före- skrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;5&lt;/SPAN&gt;. inte vidtar åtgärder för att säkerställa skydd av uppgifter som behandlas i samband med tillhan- dahållandet av en tjänst i enlighet med 8 kap. &lt;SPAN class="ft3"&gt;2 § &lt;/SPAN&gt;eller föreskrifter som har meddelats med stöd av den paragrafen,&lt;/P&gt;
&lt;P class="p234 ft2"&gt;&lt;SPAN class="ft3"&gt;6&lt;/SPAN&gt;. inte informerar abonnenten om särskilda risker för bristande skydd av behandlade uppgifter i enlighet med 8 kap. &lt;SPAN class="ft3"&gt;3 §&lt;/SPAN&gt;,&lt;/P&gt;
&lt;P class="p235 ft2"&gt;&lt;SPAN class="ft3"&gt;7&lt;/SPAN&gt;. inte underrättar om integritets- incidenter i enlighet med 8 kap. &lt;SPAN class="ft3"&gt;4 § &lt;/SPAN&gt;eller kommissionens förordning (EU) nr 611/2013 av den 24 juni 2013 om åtgärder tillämpliga på anmälan av personuppgiftsbrott enligt Europaparlamentets och rådets direktiv 2002/58/EG vad gäller personlig integritet och elektronisk kommunikation,&lt;/P&gt;
&lt;P class="p236 ft2"&gt;&lt;SPAN class="ft3"&gt;8&lt;/SPAN&gt;. inte behandlar uppgifter i ett elektroniskt meddelande eller trafikuppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §,&lt;/P&gt;
&lt;P class="p237 ft2"&gt;&lt;SPAN class="ft3"&gt;9&lt;/SPAN&gt;. inte bedriver sin verksamhet så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs i enlighet med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;P class="p238 ft2"&gt;&lt;SPAN class="ft3"&gt;10&lt;/SPAN&gt;. inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att de enkelt kan tas om hand i enlighet med 9 kap. 29 b § andra stycket eller föreskrifter som har meddelats i anslutning till det stycket,&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_3"&gt;
&lt;P class="p1493 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;405&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_406"&gt;
&lt;DIV id="p406dimg1"&gt;
&lt;INGENBILD zsrc="HD0328406x1.jpg/" id="p406img1"&gt;
&lt;/DIV&gt;


&lt;DIV class="dclr"&gt;&lt;/DIV&gt;
&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 8&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;406&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;TABLE cellpadding=0 cellspacing=0 class="t16"&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr9 td57"&gt;&lt;P class="p18 ft2"&gt;&lt;SPAN class="ft3"&gt;14&lt;/SPAN&gt;. inte överför signaler till sam-&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr9 td38"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;11&lt;/SPAN&gt;. inte överför signaler till sam-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft2"&gt;verkanspunkter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p15 ft2"&gt;i enlighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td74"&gt;&lt;P class="p18 ft2"&gt;med&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td109"&gt;&lt;P class="p15 ft2"&gt;verkanspunkter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p15 ft2"&gt;i enlighet&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td111"&gt;&lt;P class="p13 ft2"&gt;med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td60"&gt;&lt;P class="p15 ft2"&gt;9 kap. 30 § eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td53"&gt;&lt;P class="p218 ft2"&gt;föreskrifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td74"&gt;&lt;P class="p18 ft2"&gt;som&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td109"&gt;&lt;P class="p15 ft2"&gt;9 kap. 30 § eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td53"&gt;&lt;P class="p218 ft2"&gt;föreskrifter&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td111"&gt;&lt;P class="p13 ft2"&gt;som&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p18 ft2"&gt;har meddelats med stöd av den&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;har meddelats med stöd av den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td60"&gt;&lt;P class="p15 ft2"&gt;paragrafen, eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td74"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td109"&gt;&lt;P class="p15 ft2"&gt;paragrafen, eller&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td53"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td111"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=3 class="tr6 td57"&gt;&lt;P class="p18 ft2"&gt;&lt;SPAN class="ft3"&gt;15&lt;/SPAN&gt;. inte lämnar ut en uppgift i&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=3 class="tr6 td38"&gt;&lt;P class="p13 ft2"&gt;&lt;SPAN class="ft3"&gt;12&lt;/SPAN&gt;. inte lämnar ut en uppgift i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD colspan=2 class="tr4 td112"&gt;&lt;P class="p15 ft10"&gt;enlighet med 9 kap. 33 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td74"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD colspan=2 class="tr4 td263"&gt;&lt;P class="p15 ft10"&gt;enlighet med 9 kap. 33 §.&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td111"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p89 ft6"&gt;En sanktionsavgift enligt första stycket 2 ska, när det är fråga om ett paket enligt 7 kap. 26 §, tas ut endast om överträdelsen avser en allmänt tillgänglig elektronisk kommunikationstjänst som inte är en nummer- oberoende interpersonell kommunikationstjänst eller en överföringstjänst som används för tillhandahållande av &lt;NOBR&gt;maskin-till-maskintjänster.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p240 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft37"&gt;Denna lag träder i kraft den 15 januari 2026.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1500 ft4"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft71"&gt;Äldre bestämmelser gäller fortfarande för överträdelser som skett före ikraftträdandet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_407"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t8"&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td43"&gt;&lt;P class="p15 ft1"&gt;Lagrådets yttrande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td42"&gt;&lt;P class="p15 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft2"&gt;Bilaga 9&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td43"&gt;&lt;P class="p15 ft2"&gt;Utdrag ur protokoll vid sammanträde &lt;NOBR&gt;2025-06-27&lt;/NOBR&gt;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td43"&gt;&lt;P class="p15 ft2"&gt;&lt;SPAN class="ft24"&gt;Närvarande: &lt;/SPAN&gt;F.d. justitieråden Eskil Nord och Sten Andersson samt&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft2"&gt;justitierådet Marie Jönsson&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr37 td43"&gt;&lt;P class="p15 ft24"&gt;Ett starkt skydd för nätverks- och informationssystem - en ny&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr37 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td43"&gt;&lt;P class="p15 ft24"&gt;cybersäkerhetslag&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td43"&gt;&lt;P class="p15 ft2"&gt;Enligt en lagrådsremiss den 12 juni 2025 har regeringen&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td43"&gt;&lt;P class="p15 ft2"&gt;(Försvarsdepartementet) beslutat inhämta Lagrådets yttrande&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td42"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td43"&gt;&lt;P class="p15 ft10"&gt;över förslag till&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td42"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;P class="p420 ft2"&gt;&lt;SPAN class="ft2"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;cybersäkerhetslag,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p37 ft2"&gt;&lt;SPAN class="ft2"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p420 ft2"&gt;&lt;SPAN class="ft2"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;lag om ändring i offentlighets- och sekretesslagen (2009:400),&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p36 ft2"&gt;&lt;SPAN class="ft2"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft15"&gt;lag om ändring i lagen (2022:482) om elektronisk kommunikation.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1501 ft4"&gt;Förslagen har inför Lagrådet föredragits av rättssakkunniga Karin Adamsson och rättssakkunniga Višnja Raguž.&lt;/P&gt;
&lt;P class="p724 ft2"&gt;Förslagen föranleder följande yttrande.&lt;/P&gt;
&lt;P class="p1502 ft197"&gt;Förslaget till cybersäkerhetslag&lt;/P&gt;
&lt;P class="p1503 ft6"&gt;Begreppen verksamhetsutövare, anknutna företag och partnerföretag Begreppet ”verksamhetsutövare” har central betydelse för lagens tillämpning men har inte definierats särskilt i lagtexten. Enligt Lagrådets mening hade det varit värdefullt om innebörden i begreppet hade ägnats mera uppmärksamhet i lagrådsremissen. Det gäller inte bara frågan om vem som är verksamhetsutövare utan också vilken verksamhet som ska hänföras till en viss verksamhetsutövare.&lt;/P&gt;
&lt;P class="p816 ft2"&gt;Såsom anges i allmänmotiveringen är dock avsikten att begreppet ska innefatta dels ”offentliga verksamhetsutövare”, dels ”enskilda verksamhetsutövare” (jfr. s. 41 i lagrådsremissen), två begrepp som båda definieras i 1 kap. 2 §. Det innebär i så fall att begreppet träffar enbart vissa fysiska personer eller juridiska personer, närmare avgränsade genom definitionerna i 1 kap. 2 § och bestämmelserna om lagens tillämpningsområde i 1 kap. &lt;NOBR&gt;3–7&lt;/NOBR&gt; §§. Av detta synes i sin tur följa att begreppet verksamhetsutövare inte omfattar koncerner, utan enbart det eller de koncernföretag som – på grund av omständigheter som hänför sig till företaget – uppfyller de kriterier som lagen uppställer för att det ska vara fråga om en verksamhetsutövare. Enligt Lagrådets uppfattning bör frågan klargöras i en kommande proposition.&lt;/P&gt;
&lt;P class="p1504 ft40"&gt;I lagen används också begreppen ”anknutna företag” och ”partnerföretag”. Begreppen definieras genom hänvisningar till kommissionens rekommendation 2003/361/EG. Såsom dessa definitioner har utformats&lt;/P&gt;
&lt;P class="p420 ft10"&gt;synes anknutna företag väsentligen motsvara vad som enligt svensk rätt&lt;/P&gt;
&lt;P class="p421 ft2"&gt;407&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="page_408"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 9&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;408&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p85 ft6"&gt;utgör koncernföretag, medan ”partnerföretag” uppvisar likheter med vad som enligt svensk rätt utgör intresseföretag. I båda fallen handlar det alltså om företag som är formellt fristående i förhållande till det företag som de är anknutna respektive partner till. Det innebär, såvitt Lagrådet förstår, att lagen inte blir tillämplig på verksamheten i ett anknutet företag respektive partnerföretag enbart därför att företagen ingår i samma koncern eller intressesfär som en verksamhetsutövare.&lt;/P&gt;
&lt;P class="p91 ft6"&gt;Samtidigt synes ett annat av förslagen i lagförslaget, 1 kap. 14 § första stycket 2, bygga på uppfattningen att lagen i en sådan situation faktiskt blir tillämplig på det anknutna företaget eller partnerföretaget, såvida det inte meddelas särskilda föreskrifter om det (en fråga som Lagrådet återkommer till i anslutning till 1 kap. 14 §).&lt;/P&gt;
&lt;P class="p104 ft6"&gt;Det sagda illustrerar behovet av att i det fortsatta lagstiftningsarbetet klargöra i vilken utsträckning lagen är tillämplig på företag som är formellt fristående, men har viss anknytning till en verksamhetsutövare.&lt;/P&gt;
&lt;P class="p310 ft2"&gt;1 kap. 2 §&lt;/P&gt;
&lt;P class="p88 ft2"&gt;Paragrafen består av en uppräkning av vad skilda begrepp i lagen betyder. I punkterna 5 och 6 definieras betydande cyberhot respektive betydande incident. Betydande cyberhot förekommer endast i 2 kap. och betydande incident förekommer framförallt i 2 kap. och på en plats i 3 kap. Det finns därutöver ett bemyndigande i 1 kap. 14 § andra stycket 1 till regeringen att meddela ytterligare föreskrifter om vad som utgör en betydande incident. Lagrådet anser att tillämpningen skulle underlättas om definitionerna flyttas till de paragrafer i 2 kap. där begreppen första gången förekommer, dvs. 5 och 10 §§. Bemyndigandet till regeringen skulle då behöva flyttas till 2 kap. 14 §.&lt;/P&gt;
&lt;P class="p80 ft2"&gt;1 kap. 3 §&lt;/P&gt;
&lt;P class="p88 ft4"&gt;I paragrafen anges att statliga myndigheter som har befogenhet att fatta en viss typ av beslut omfattas av lagen. I andra stycket anges att också de myndigheter som regeringen bestämmer ska omfattas av lagen.&lt;/P&gt;
&lt;P class="p91 ft6"&gt;Enligt Lagrådets mening är andra stycket av generell karaktär och bör avsluta uppräkningen av de organ och företag som lagen är tillämplig på. Stycket bör därför utgå från 3 § och i stället placeras i en egen paragraf på lämplig plats, t.ex. efter 7 § och formuleras enligt följande.&lt;/P&gt;
&lt;P class="p1505 ft38"&gt;Regeringen får bestämma att lagen gäller även för statliga myndigheter som inte omfattas av &lt;NOBR&gt;3–7&lt;/NOBR&gt; §§.&lt;/P&gt;
&lt;P class="p310 ft2"&gt;1 kap. 14 §&lt;/P&gt;
&lt;P class="p88 ft6"&gt;I paragrafen bemyndigas regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter ”om undantag från skyldigheterna enligt denna lag för partnerföretag och anknutna företag som omfattas av lagen med stöd av 4 §”. Bestämmelsen är avsedd att avspegla vad som sägs i skäl 16 till det bakomliggande direktivet (2022/2555).&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_409"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;Lagrådet har ovan tolkat lagförslaget så att ett anknutet företag eller ett partnerföretag inte omfattas av lagen enbart därför att ett företag som företaget är anknutet till eller partnerföretag med utgör verksamhetsutövare i lagens bemärkelse. Det finns mot den bakgrunden anledning att i det fortsatta lagstiftningsarbetet klargöra vilka situationer som den nu aktuella bestämmelsen är tänkt att tillämpas på.&lt;/P&gt;
&lt;P class="p685 ft2"&gt;1 kap. 7 §&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Av paragrafen följer att särskilda krav på etablering gäller för att en aktör som räknas upp i punkterna &lt;NOBR&gt;1–4&lt;/NOBR&gt; ska omfattas av lagen. I punkt 1 anges att vederbörande ska uppfylla kravet i 4 § 3 eller ”kraven i någon av 5 § 1– 3”. Det citerade uttrycket är språkligt oklart. De punkter i 5 § som hänvisningen avser sammanfogas med ”eller” och är alltså självständiga och inte kumulativa. Vad som avses torde därför vara att det är tillräckligt att aktören uppfyller något av de krav som anges i punkterna &lt;NOBR&gt;1–3.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p1506 ft4"&gt;Lagrådet föreslår därför att ”kraven i någon av 5 § &lt;NOBR&gt;1–3&lt;/NOBR&gt; ” ersätts med ”något av kraven i 5 § &lt;NOBR&gt;1–3”.&lt;/NOBR&gt;&lt;/P&gt;
&lt;P class="p310 ft2"&gt;2 kap. 5 och 10 §§&lt;/P&gt;
&lt;P class="p268 ft6"&gt;Paragraferna behandlar den rapporterings- respektive informationsskyldighet som åligger en verksamhetsutövare när det har förekommit en betydande incident eller ett betydande cyberhot.&lt;/P&gt;
&lt;P class="p1381 ft6"&gt;Lagrådet har tidigare föreslagit att definitionerna betydande incident och betydande cyberhot flyttas till förevarande paragrafer och där bildar ett andra stycke.&lt;/P&gt;
&lt;P class="p1381 ft6"&gt;En ytterligare fråga gäller begreppet betydande cyberhot i den situation som avses i 2 kap. 10 §. Paragrafen genomför artikel 23.2 och reglerar verksamhetsutövares skyldighet att lämna information om betydande cyberhot. I det som – om Lagrådets förslag om flytt av definitionerna genomförs – blir paragrafens första stycke sägs att ”vid ett betydande cyberhot ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster som kan påverkas av hotet om skydds- och motåtgärder som mottagarna kan vidta.”&lt;/P&gt;
&lt;P class="p1463 ft6"&gt;Lagrådet anser att lagtexten – som i sig är språkligt otymplig – kan tolkas på två sätt: antingen inträder verksamhetsutövarens informationsplikt enbart när cyberhotet direkt påverkar mottagarna av tjänsterna i fråga eller så inträder informationsplikt då förekommande hot avser själva tjänsterna.&lt;/P&gt;
&lt;P class="p1381 ft6"&gt;Enligt Lagrådets mening ger både den svenska och den engelska lydelsen av direktivet intryck av att det som avses är hot som påverkar tjänsternas tillhandahållande och funktion. Den tolkningen förefaller också rimlig av det skälet att det är verksamhetsutövaren som har kontroll över sina tjänster och kan bedöma om de är utsatta för hot. Det är rimligen svårare för verksamhetsutövaren att bedöma effekten av ett hot hos den enskilda mottagaren.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 9&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;409&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_410"&gt;


&lt;TABLE cellpadding=0 cellspacing=0 class="t30"&gt;
&lt;TR&gt;
	&lt;TD class="tr3 td239"&gt;&lt;P class="p2 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr3 td116"&gt;&lt;P class="p153 ft2"&gt;Lagrådet förordar att saken analyseras ytterligare i det fortsatta&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td239"&gt;&lt;P class="p2 ft2"&gt;Bilaga 9&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td116"&gt;&lt;P class="p153 ft2"&gt;lagstiftningsarbetet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td116"&gt;&lt;P class="p153 ft2"&gt;För det fall att den analysen ger stöd för Lagrådets tolkning föreslår&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td116"&gt;&lt;P class="p153 ft2"&gt;Lagrådet att paragrafens första stycke får följande lydelse.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr10 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr10 td116"&gt;&lt;P class="p184 ft34"&gt;Om ett betydande cyberhot kan påverka de tjänster som en verksamhetsutövare&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td239"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td116"&gt;&lt;P class="p184 ft55"&gt;tillhandahåller, ska verksamhetsutövaren så snart det kan ske informera&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td239"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td116"&gt;&lt;P class="p184 ft55"&gt;mottagarna av tjänsterna om de skydds- och motåtgärder som mottagarna kan&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td239"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td116"&gt;&lt;P class="p184 ft115"&gt;vidta. Om det är lämpligt, ska verksamhetsutövaren även informera om själva&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p184 ft38"&gt;hotet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td116"&gt;&lt;P class="p153 ft2"&gt;2 kap. 12 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;I paragrafen regleras bl.a. utlämnande av uppgifter ur det register som förs&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;med stöd av 11 §. Uppgifterna ska lämnas ut inom 72 timmar från det att&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p153 ft38"&gt;myndigheten har mottagit en lagligen grundad och motiverad begäran från&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft38"&gt;den som begär att få ut dem. Uppgifterna ska kunna hämtas utan avgift via&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;internet men får göras tillgängliga endast om den registrerade samtyckt till&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr5 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td116"&gt;&lt;P class="p153 ft2"&gt;det. Paragrafen genomför artikel 28 i direktivet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td116"&gt;&lt;P class="p153 ft2"&gt;Enligt Lagrådets mening är paragrafen något krångligt utformad. Bättre&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;vore om den disponerades om och fick en mera logisk turordningsföljd, på&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td116"&gt;&lt;P class="p153 ft2"&gt;det sätt som den är kommenterad i författningskommentaren.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr13 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr13 td116"&gt;&lt;P class="p153 ft2"&gt;Lagrådet föreslår följande lydelse&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td116"&gt;&lt;P class="p184 ft38"&gt;Uppgifterna i det register som avses i 11 § ska kunna hämtas utan avgift via&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td239"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td116"&gt;&lt;P class="p184 ft55"&gt;internet. Personuppgifter får dock göras tillgängliga på internet endast om den&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr19 td239"&gt;&lt;P class="p15 ft64"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr19 td116"&gt;&lt;P class="p184 ft115"&gt;registrerade har samtyckt till det.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td239"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td116"&gt;&lt;P class="p108 ft55"&gt;Därutöver ska uppgifter lämnas ut till den som gör en lagligen grundad och&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td239"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td116"&gt;&lt;P class="p184 ft55"&gt;motiverad begäran. Uppgifterna ska då lämnas ut skyndsamt och senast 72&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td239"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td116"&gt;&lt;P class="p184 ft55"&gt;timmar från mottagandet av begäran.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr4 td239"&gt;&lt;P class="p15 ft9"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr4 td116"&gt;&lt;P class="p108 ft55"&gt;En sådan verksamhetsutövare som avses i 11 § är personuppgiftsansvarig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p184 ft38"&gt;för behandling av personuppgifter i registret.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td116"&gt;&lt;P class="p153 ft2"&gt;3 kap. 1 §&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;3 kap. handlar om tillsyn. Det framgår av allmänmotiveringen (avsnitt 7.1)&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;att det enligt direktivet ankommer på varje medlemsstat att inrätta en eller&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;flera behöriga myndigheter med ansvar för att övervaka och vidta de&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;åtgärder som krävs för att säkerställa att direktivet efterlevs. Redan i dag&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;finns flera tillsynsmyndigheter inom området (se 6 kap. 1 § säkerhets-&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;skyddslagen [2018:585] och 8 kap. 1 § säkerhetsskyddsförordningen&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td116"&gt;&lt;P class="p153 ft2"&gt;[2021:955]).&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td116"&gt;&lt;P class="p153 ft2"&gt;Det är alltså en etablerad ordning att begreppet tillsynsmyndighet anges i&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr8 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr8 td116"&gt;&lt;P class="p153 ft2"&gt;singular i lagtext, även om det kan vara fråga om fler än en myndighet.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;Enligt Lagrådets mening kan detta emellertid inte anses vara lämplig&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr6 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr6 td116"&gt;&lt;P class="p153 ft2"&gt;författningsskrivningsteknik, eftersom det förmedlar en felaktig bild av&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr7 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr7 td116"&gt;&lt;P class="p153 ft2"&gt;tillsynsverksamhetens organisation.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr12 td239"&gt;&lt;P class="p15 ft12"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr12 td116"&gt;&lt;P class="p153 ft38"&gt;Regeringen har i lagrådsremissen tagit ställning för att dagens system med&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD rowspan=2 class="tr3 td239"&gt;&lt;P class="p244 ft2"&gt;410&lt;/P&gt;&lt;/TD&gt;
	&lt;TD class="tr5 td116"&gt;&lt;P class="p153 ft2"&gt;flera tillsynsmyndigheter ska behållas.&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
	&lt;TD class="tr24 td116"&gt;&lt;P class="p15 ft76"&gt;&amp;nbsp;&lt;/P&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/DIV&gt;
&lt;DIV id="page_411"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p71 ft6"&gt;Mot den nu angivna bakgrunden anser Lagrådet att de paragrafer som gäller tillsyn och tillsynsmyndigheter bör formuleras så att det framgår att det finns flera tillsynsmyndigheter och att regeringen bestämmer vilka dessa är.&lt;/P&gt;
&lt;P class="p721 ft2"&gt;Lagrådet föreslår i enlighet med det nu sagda att 1 § får följande lydelse.&lt;/P&gt;
&lt;P class="p1507 ft38"&gt;Den myndighet eller de myndigheter som regeringen bestämmer ska vara tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p1508 ft38"&gt;En tillsynsmyndighet ska utöva tillsyn över att denna lag och föreskrifter som har meddelats i anslutning till lagen följs. Den ska också utöva tillsyn över att sådana rättsakter följs som har antagits med stöd av artiklarna 21.5 och 23.11 i NIS &lt;NOBR&gt;2-direktivet,&lt;/NOBR&gt; i den ursprungliga lydelsen.&lt;/P&gt;
&lt;P class="p485 ft2"&gt;3 kap. &lt;NOBR&gt;3–9&lt;/NOBR&gt; §§&lt;/P&gt;
&lt;P class="p268 ft4"&gt;Rubricerade paragrafer handlar enligt rubriken till paragraferna om Tillsynsmyndighetens befogenheter.&lt;/P&gt;
&lt;P class="p254 ft6"&gt;I 3 § anges att den som står under tillsyn på begäran ska tillhandahålla tillsynsmyndigheten de uppgifter eller handlingar som behövs för tillsynen. Paragrafen innebär alltså att den som står under tillsyn åläggs en skyldighet att tillmötesgå myndighetens begäran om de uppgifter som myndigheten behöver för sin tillsyn. Övriga paragrafer handlar om vad myndigheten har rätt till och får göra; myndigheten har rätt till tillträde till områden, får utföra regelbundna säkerhetsrevisioner m.m.&lt;/P&gt;
&lt;P class="p83 ft6"&gt;Gemensamt för paragraferna är att tillsynsmyndigheten benämns i obestämd form singular. I linje med vad Lagrådet föreslagit beträffande 3 kap. 1 § föreslår Lagrådet att paragraferna genomgående justeras på så sätt att ”tillsynsmyndigheten” ersätts med ”en tillsynsmyndighet”.&lt;/P&gt;
&lt;P class="p310 ft2"&gt;3 kap. 11 §&lt;/P&gt;
&lt;P class="p268 ft2"&gt;Paragrafen innebär att en tillsynsmyndighet har rätt att ta ut avgifter av en verksamhetsutövare. En av dessa avgifter benämns handläggningsavgift. Men det framgår inte av lagtexten vad slags handläggning som avses. Däremot framgår att avgiften avser verksamhetsutövare som anmäler verksamhet enligt 2 kap. 2 § till en tillsynsmyndighet. Det uppkommer alltså därmed ett anmälningsärende hos myndigheten och för handläggningen av det ärendet får myndigheten med stöd av förevarande paragraf ta ut en avgift.&lt;/P&gt;
&lt;P class="p1509 ft6"&gt;Lagrådet anser att detta borde framgå tydligare av lagtexten och föreslår att paragrafens första stycke får följande lydelse (jfr också förslaget om att ”tillsynsmyndigheten” genomgående ska ersättas med ”en tillsynsmyndighet”).&lt;/P&gt;
&lt;P class="p1510 ft38"&gt;En tillsynsmyndighet får av en sådan verksamhetsutövare som avses i 1 kap. 6 § och som anmäler verksamhet enligt 2 kap. 2 § ta ut en avgift för handläggningen av anmälningsärendet. Avgiften ska motsvara myndighetens kostnader för handläggningen av ärendet.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 9&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;411&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_412"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p1361 ft4"&gt;Prop. 2025/26:28 Bilaga 9&lt;/P&gt;
&lt;P class="p1362 ft2"&gt;412&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft2"&gt;4 kap. 6 och 7 §§&lt;/P&gt;
&lt;P class="p103 ft2"&gt;4 kap. innehåller bestämmelser om ingripanden mot verksamhetsutövare. Av 6 och 7 §§ följer att en tillsynsmyndighet under vissa förutsättningar kan utverka ett förbud för den som är befattningshavare hos en väsentlig verksamhetsutövare att inneha en ledningsfunktion i företaget. Ett sådant förbud ska kunna meddelas av allmän förvaltningsdomstol efter ansökan av tillsynsmyndigheten. Förutsättningarna för att domstolen ska kunna besluta om förbud synes vara de som anges i 6 §:&lt;/P&gt;
&lt;P class="p1511 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;det har tidigare riktats ett föreläggande mot verksamhetsutövaren enligt 4 §,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p12 ft2"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft88"&gt;föreläggandet har inte följts,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1512 ft6"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft89"&gt;den överträdelse som har legat till grund för föreläggandet har varit allvarlig, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1512 ft4"&gt;&lt;SPAN class="ft2"&gt;•&lt;/SPAN&gt;&lt;SPAN class="ft90"&gt;befattningshavaren har orsakat överträdelsen uppsåtligen eller av grov oaktsamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1513 ft6"&gt;I lagrådsremissens förslag har de angivna förutsättningarna utformats som villkor för att en tillsynsmyndighet ska kunna ansöka om att domstolen beslutar om förbud (se 6 §). Vilka kriterier som gäller vid domstolens prövning anges däremot inte. Avsikten synes dock vara att dessa ska vara desamma som de som nu anges som förutsättningar för ansökan.&lt;/P&gt;
&lt;P class="p104 ft6"&gt;Enligt Lagrådets mening bör bestämmelserna utformas så att de anger dels förutsättningarna för att ett beslut om förbud ska kunna meddelas, dels att ett sådant beslut meddelas av allmän förvaltningsdomstol. Förutsättningarna för att tillsynsmyndigheten ska kunna ansöka om förbud behöver inte anges på annat sätt än genom en bestämmelse om att förbudet kan meddelas på ansökan av en tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p105 ft2"&gt;Lagrådet föreslår att 6 och 7 §§ utformas enligt följande.&lt;/P&gt;
&lt;P class="p1514 ft38"&gt;6 §&lt;/P&gt;
&lt;P class="p1515 ft55"&gt;Den som är befattningshavare enligt 3 § andra stycket lagen (2014:836) om näringsförbud hos en enskild verksamhetsutövare får förbjudas att inneha en ledningsfunktion hos verksamhetsutövaren, om&lt;/P&gt;
&lt;P class="p1516 ft55"&gt;&lt;SPAN class="ft55"&gt;1.&lt;/SPAN&gt;&lt;SPAN class="ft211"&gt;verksamhetsutövaren är väsentlig,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1517 ft55"&gt;&lt;SPAN class="ft55"&gt;2.&lt;/SPAN&gt;&lt;SPAN class="ft212"&gt;det tidigare har riktats ett föreläggande mot verksamhetsutövaren enligt 4 § och föreläggandet inte har följts,&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1517 ft115"&gt;&lt;SPAN class="ft115"&gt;3.&lt;/SPAN&gt;&lt;SPAN class="ft213"&gt;den överträdelse som har legat till grund för föreläggandet har varit allvarlig, och&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1518 ft38"&gt;&lt;SPAN class="ft38"&gt;4.&lt;/SPAN&gt;&lt;SPAN class="ft214"&gt;befattningshavaren har orsakat överträdelsen uppsåtligen eller av grov oaktsamhet.&lt;/SPAN&gt;&lt;/P&gt;
&lt;P class="p1519 ft38"&gt;7 §&lt;/P&gt;
&lt;P class="p1515 ft55"&gt;Förbud enligt 6 § meddelas av allmän förvaltningsdomstol på ansökan av en tillsynsmyndighet.&lt;/P&gt;
&lt;P class="p1520 ft115"&gt;Ansökan om förbud ska innehålla uppgifter om den person, befattning och verksamhetsutövare som ansökan avser. Den ska också innehålla uppgift om överträdelsen och de omständigheter som behövs för att känneteckna den samt de bestämmelser som är tillämpliga på överträdelsen. Ansökan ska lämnas in till den förvaltningsrätt inom vars domkrets tillsynsmyndigheten är belägen.&lt;/P&gt;
&lt;P class="p1521 ft38"&gt;Domstolen ska pröva målet skyndsamt.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_413"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p12 ft2"&gt;8 och 9 §§&lt;/P&gt;
&lt;P class="p268 ft2"&gt;I 8 § anges att ett förbud att inneha ledningsfunktion ska gälla i lägst ett och högst tre år. I paragrafens andra stycke anges dock att tillsynsmyndigheten ”omedelbart” ska begära att förbudet ska upphävas om den bedömer att det inte längre finns förutsättningar för ett förbud enligt 6 §. Det anges vidare, i 9 §, att domstolen på tillsynsmyndighetens eller den enskildes begäran ska pröva om förbudet ska upphävas och att förbudet ska upphävas ”omedelbart” om det inte längre finns förutsättningar för det enligt 6 §.&lt;/P&gt;
&lt;P class="p1509 ft2"&gt;Enligt Lagrådets mening är det oklart hur lagtextens krav på att förbudstiden ska gälla mellan ett och tre år förhåller sig till reglerna om att förbudet i vissa fall ska upphävas omedelbart. Vid lagrådsföredragningen har upplysts att avsikten är att ett förbud av förevarande slag ska gälla enbart så länge det föreläggande som har föranlett förbudet inte har följts; när föreläggandet har följts ska domstolen, på tillsynsmyndighetens eller den enskildes begäran, upphäva förbudet. Mot den bakgrunden har Lagrådet svårt att förstå nyttan med att i lagtexten ange att förbudet ska gälla i minst ett år. Det borde räcka att det i lagtexten anges att förbudet ska gälla tills vidare, dock längst till den tidpunkt som anges i domstolens beslut, samt att domstolen får bestämma den angivna tidpunkten till högst tre år från beslutet.&lt;/P&gt;
&lt;P class="p1522 ft6"&gt;Enligt Lagrådets mening är det inte heller alldeles klart hur bestämmelserna i 8 § andra stycket och 9 § förhåller sig till varandra. Såvitt Lagrådet förstår syftar 9 § till att reglera förutsättningarna för att upphäva ett förbud som löper enligt 8 § första stycket, medan 8 § andra stycket reglerar bl.a. tillsynsmyndighetens skyldighet att agera för att ett sådant upphävande kommer till stånd. Detta skulle bli tydligare om 9 § arbetades in i 8 §.&lt;/P&gt;
&lt;P class="p83 ft6"&gt;Lagrådsremissens förslag kan förstås så att domstolen har en viss skyldighet att, sedan den har meddelat ett förbud, ex officio bevaka att förutsättningarna för förbudet består. Detta torde dock inte vara avsikten och framstår inte heller som lämpligt. Det bör, i vart fall i författningskommentaren, klargöras att domstolen inte har någon sådan skyldighet och att ett upphävande bara aktualiseras sedan tillsynsmyndigheten eller den enskilde har ansökt om detta.&lt;/P&gt;
&lt;P class="p1463 ft6"&gt;Lagrådet noterar att ordet ”omedelbart” förekommer i båda paragraferna men att innebörden sannolikt inte är avsedd att vara densamma. I 8 § torde ordet vara avsett att markera att tillsynsmyndigheten ska agera utan dröjsmål. Lagrådet föreställer sig att ordet, när det används i 9 §, i stället är avsett att markera att beslutet att upphäva förbudet får omedelbar effekt, dvs. det gäller även om det överklagas. Om Lagrådets antaganden är riktiga, bör det föranleda vissa justeringar i lagtexten.&lt;/P&gt;
&lt;P class="p83 ft4"&gt;Lagrådet föreslår mot denna bakgrund att bestämmelserna i 8 och 9 §§ samlas i en paragraf, 8 §, enligt följande.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 9&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;413&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_414"&gt;


&lt;DIV id="id_1"&gt;
&lt;DIV id="id_1_1"&gt;
&lt;P class="p12 ft4"&gt;Prop. 2025/26:28 Bilaga 9&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_1_2"&gt;
&lt;P class="p1523 ft55"&gt;Ett förbud enligt 6 § gäller tills vidare, dock längst till den tidpunkt som anges i domstolens beslut. Den tidpunkten får bestämmas till högst tre år från beslutet.&lt;/P&gt;
&lt;P class="p491 ft55"&gt;På ansökan av tillsynsmyndigheten eller den enskilde ska den domstol som avses i 7 § upphäva förbudet, om det inte längre finns förutsättningar för det enligt 6 §. Ett beslut om upphävande gäller omedelbart.&lt;/P&gt;
&lt;P class="p491 ft38"&gt;Den enskilde ska vid ett beslut om förbud upplysas om sin rätt att ansöka om att förbudet upphävs enligt andra stycket.&lt;/P&gt;
&lt;P class="p234 ft38"&gt;Tillsynsmyndigheten ska utan dröjsmål ansöka om upphävande av förbudet, om den bedömer att det inte längre finns förutsättningar för förbudet.&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p790 ft6"&gt;I författningskommentaren till 9 § anges som exempel på en situation då ett tidigare meddelat förbud kan upphävas att det görs ”en annan bedömning /…/ i ett senare skede i uppsåts- eller oaktsamhetsfrågan eller i fråga om överträdelsens allvar.” Uttalandet indikerar att de bedömningar som en domstol har gjort i ett tidigare lagakraftvunnet avgörande inte är bindande för domstolen i upphävandeärendet. Lagrådet vill ifrågasätta om detta är en lämplig ordning och om inte i stället upphävandet av ett förbud alltid bör förutsätta att det har tillkommit någon ny omständighet, t.ex. en rättelse från verksamhetsutövarens sida.&lt;/P&gt;
&lt;P class="p781 ft2"&gt;En särskild fråga, som berörs i författningskommentaren till 8 §, är vilken verkan ett av domstolen meddelat förbud att inneha ledningsfunktion har. Såvitt Lagrådet förstår bygger lagförslaget på uppfattningen att ett sådant förbud, meddelat mot en viss befattningshavare, får till följd att befattningshavaren omedelbart förlorar den behörighet som följer med uppdraget. Uppfattningen överensstämmer i huvudsak med vad som torde gälla vid meddelandet av näringsförbud och får godtas. Ett näringsförbud får dock inte verkan förrän beslutet har fått laga kraft. Lagrådet förutsätter att ett förbud att inneha ledningsfunktion på motsvarande sätt inte får verkan förrän beslutet om förbud har fått laga kraft. Det som sägs i författningskommentaren om att befattningshavaren omedelbart blir obehörig torde alltså inte stämma. Lagrådet noterar i sammanhanget att den möjlighet som lagen (2014:836) om näringsförbud erbjuder att ge ett näringsförbud omedelbar verkan genom ett beslut om ett s.k. tillfälligt näringsförbud (se 21 § och följande i den lagen) saknar motsvarighet i lagförslaget.&lt;/P&gt;
&lt;P class="p1524 ft2"&gt;I bl.a. aktiebolagslagen (2005:551) finns bestämmelser om avregistrering av styrelseledamöter m.fl. som har fått näringsförbud. Dessa bestämmelser är inte tillämpliga i nu aktuella fall. Samtidigt står det klart att den som har förbjudits att inneha ledningsfunktion inte bör få stå kvar i exempelvis aktiebolagsregistret som företrädare för den aktuella verksamhetsutövaren. Med hänsyn till rättsverkningarna av en registrering i aktiebolagsregistret (se bl.a. 27 kap. 4 § aktiebolagslagen) finns det anledning att reglera frågan om avregistrering i lag. Enligt Lagrådets mening bör det mot den bakgrunden övervägas om lagförslaget bör tillföras en särskild bestämmelse om att det som gäller enligt lag eller annan författning om avregistrering av befattningshavare som har fått näringsförbud ska tillämpas även i fråga om den som har förbjudits att inneha ledningsfunktion enligt förevarande lag. Därmed kommer bl.a.&lt;/P&gt;
&lt;P class="p1386 ft2"&gt;414&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_415"&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p431 ft4"&gt;bestämmelserna om avregistrering vid näringsförbud i 27 kap. 6 § aktiebolagslagen att bli tillämpliga.&lt;/P&gt;
&lt;P class="p685 ft197"&gt;Övriga lagförslag&lt;/P&gt;
&lt;P class="p78 ft2"&gt;Lagrådet lämnar förslagen utan erinran.&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p1383 ft4"&gt;Prop. 2025/26:28 Bilaga 9&lt;/P&gt;
&lt;P class="p1384 ft2"&gt;415&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;DIV id="page_416"&gt;
&lt;DIV id="p416dimg1"&gt;
&lt;INGENBILD zsrc="HD0328416x1.jpg/" id="p416img1"&gt;
&lt;/DIV&gt;


&lt;DIV&gt;
&lt;DIV id="id_1"&gt;
&lt;P class="p501 ft2"&gt;Prop. 2025/26:28&lt;/P&gt;
&lt;P class="p502 ft2"&gt;416&lt;/P&gt;
&lt;/DIV&gt;
&lt;DIV id="id_2"&gt;
&lt;P class="p12 ft1"&gt;Försvarsdepartementet&lt;/P&gt;
&lt;P class="p393 ft2"&gt;Utdrag ur protokoll vid regeringssammanträde den 9 oktober 2025&lt;/P&gt;
&lt;P class="p1525 ft6"&gt;Närvarande: statsminister Kristersson, ordförande, och statsråden Busch, Svantesson, Edholm, Jonson, Strömmer, Forssmed, Tenje, Forssell, Wykman, Malmer Stenergard, Liljestrand, Bohlin, Carlson, Pourmokhtari, Rosencrantz, Dousa, Larsson, Britz, Mohamsson, Lann&lt;/P&gt;
&lt;P class="p721 ft2"&gt;Föredragande: statsrådet Bohlin&lt;/P&gt;
&lt;P class="p1526 ft4"&gt;Regeringen beslutar proposition Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslag&lt;/P&gt;
&lt;P class="p1527 ft34"&gt;Tryck: Elanders Sverige AB, Vällingby 2025&lt;/P&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/DIV&gt;
&lt;/BODY&gt;
&lt;/HTML&gt;
</html>
</dokument>
<dokforslag>
<forslag>
<nummer>1</nummer>
<beteckning>1</beteckning>
<lydelse>Riksdagen antar regeringens förslag till cybersäkerhetslag.</lydelse>
<lydelse2></lydelse2>
<utskottet>Bifall</utskottet>
<kammaren>Bifall</kammaren>
<behandlas_i>2025/26:FöU2</behandlas_i>
<behandlas_i_punkt></behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent>FöU</intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
<forslag>
<nummer>2</nummer>
<beteckning>2</beteckning>
<lydelse>Riksdagen antar regeringens förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet.</lydelse>
<lydelse2></lydelse2>
<utskottet>Bifall</utskottet>
<kammaren>Bifall</kammaren>
<behandlas_i>2025/26:FöU2</behandlas_i>
<behandlas_i_punkt></behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent>FöU</intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
<forslag>
<nummer>3</nummer>
<beteckning>3</beteckning>
<lydelse>Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400).</lydelse>
<lydelse2></lydelse2>
<utskottet>Bifall</utskottet>
<kammaren>Bifall</kammaren>
<behandlas_i>2025/26:FöU2</behandlas_i>
<behandlas_i_punkt></behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent>FöU</intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
<forslag>
<nummer>4</nummer>
<beteckning>4</beteckning>
<lydelse>Riksdagen antar regeringens förslag till lag om ändring i lagen (2022:482) om elektronisk kommunikation.</lydelse>
<lydelse2></lydelse2>
<utskottet>Bifall</utskottet>
<kammaren>Bifall</kammaren>
<behandlas_i>2025/26:FöU2</behandlas_i>
<behandlas_i_punkt></behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent>FöU</intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
</dokforslag>
<dokaktivitet>
<aktivitet>
<kod>B</kod>
<namn>Bordlagd</namn>
<datum>2025-10-14 00:00:00</datum>
<status>inträffat</status>
<ordning>0</ordning>
<process>behandling</process>
</aktivitet>
<aktivitet>
<kod>INL</kod>
<namn>Inlämnad</namn>
<datum>2025-10-14 00:00:00</datum>
<status>inträffat</status>
<ordning>0</ordning>
<process>behandling</process>
</aktivitet>
<aktivitet>
<kod>HÄN</kod>
<namn>Hänvisad</namn>
<datum>2025-10-15 00:00:00</datum>
<status>inträffat</status>
<ordning>0</ordning>
<process>behandling</process>
</aktivitet>
<aktivitet>
<kod>MOT</kod>
<namn>Motionstid slutar</namn>
<datum>2025-10-29 00:00:00</datum>
<status>inträffat</status>
<ordning>0</ordning>
<process>behandling</process>
</aktivitet>
</dokaktivitet>
<dokintressent>
<intressent>
<intressent_id>0222691314314</intressent_id>
<namn>Ulf Kristersson</namn>
<partibet>M</partibet>
<ordning>1</ordning>
<roll>Statsråd1</roll>
</intressent>
<intressent>
<intressent_id>0108109641223</intressent_id>
<namn>Carl-Oskar Bohlin</namn>
<partibet>M</partibet>
<ordning>2</ordning>
<roll>Statsråd2</roll>
</intressent>
</dokintressent>
<dokuppgift>
<uppgift>
<kod>inlamnatav</kod>
<namn>Inlämnat av</namn>
<text>Försvarsdepartementet</text>
<dok_id>HD0328</dok_id>
<systemdatum>2025-12-10 16:12:59</systemdatum>
</uppgift>
<uppgift>
<kod>statustext</kod>
<namn>statustext</namn>
<text>Ärendet är avslutat</text>
<dok_id>HD0328</dok_id>
<systemdatum>2025-12-10 16:35:18</systemdatum>
</uppgift>
<uppgift>
<kod>tilldelat</kod>
<namn>Tilldelat</namn>
<text>Försvarsutskottet</text>
<dok_id>HD0328</dok_id>
<systemdatum>2025-12-10 16:12:59</systemdatum>
</uppgift>
</dokuppgift>
<dokbilaga>
<bilaga>
<dok_id>HD0328</dok_id>
<subtitel></subtitel>
<filnamn>Proposition_28_202526.pdf</filnamn>
<filstorlek>8703624</filstorlek>
<filtyp>pdf</filtyp>
<titel>Ett starkt skydd för nätverks- och informationssystem – en ny cybersäkerhetslag</titel>
<fil_url>https://data.riksdagen.se/fil/C16C6A15-3E67-474E-B973-291318A7446C</fil_url>
</bilaga>
</dokbilaga>
<dokreferens>
<referens>
<referenstyp>behandlas_i</referenstyp>
<uppgift>2025/26:FöU2</uppgift>
<ref_dok_id>HD01FöU2</ref_dok_id>
<ref_dok_typ>bet</ref_dok_typ>
<ref_dok_rm>2025/26</ref_dok_rm>
<ref_dok_bet>FöU2</ref_dok_bet>
<ref_dok_titel>Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp>bet</ref_dok_subtyp>
<ref_dok_dokumentnamn>Betänkande</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Mikael Larsson och Niels Paarup-Petersen (båda C)&lt;br /&gt;med anledning av prop. 2025/26:28 Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag</uppgift>
<ref_dok_id>HD023838</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2025/26</ref_dok_rm>
<ref_dok_bet>3838</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2025/26:28 Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag</ref_dok_titel>
<ref_dok_subtitel>av Mikael Larsson och Niels Paarup-Petersen (båda C)</ref_dok_subtitel>
<ref_dok_subtyp>mot</ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Ulf Holm m.fl. (MP)&lt;br /&gt;med anledning av prop. 2025/26:28 Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag</uppgift>
<ref_dok_id>HD023834</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2025/26</ref_dok_rm>
<ref_dok_bet>3834</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2025/26:28 Ett starkt skydd för nätverks- och informationssystem - en ny cybersäkerhetslag</ref_dok_titel>
<ref_dok_subtitel>av Ulf Holm m.fl. (MP)</ref_dok_subtitel>
<ref_dok_subtyp>mot</ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
</dokreferens>
</dokumentstatus>