NIS2 i Sverige: cybersäkerhetslagen gäller från den 15 januari 2026
Cybersäkerhetslagen (SFS 2025:1506) gäller sedan 15 januari 2026. Var man anmäler sig, tidsfristerna för incidenter, tillsynen och sanktionsavgifterna.
Floris Lindenaar
Floris Lindenaar grundade Dazr, ett oberoende, självfinansierat mjukvaruföretag registrerat i Italien som utvecklar mjukvara för organisationer och människor i Europa, med drift i EU. Varje artikel anger de officiella källor den bygger på.
Artiklar
AI-förordningen: EN 18286 är den första harmoniserade standarden, för kvalitetsledning
Sedan 14 oktober 2026 antas leverantörer av AI med hög risk som följer EN 18286:2026 uppfylla kraven på kvalitetsstyrning i artikel 17.
Cyber Resilience Act: ny vägledning från ENISA om SBOM och säkra uppdateringar
ENISA har publicerat tekniska råd om programvaruförteckningar (22 oktober) och säkra uppdateringsmekanismer (4 november) för tillverkare enligt CRA.
Dataförordningen: kommissionens standardavtalsvillkor och molnklausuler
Rekommendation (EU) 2026/2394 ger icke-bindande standardvillkor för datadelning och klausuler för molnavtal, inför avgiftsfritt byte 12 januari 2027.
EDPB:s riktlinjer 04/2026: när en överträdelse av GDPR leder till sanktionsavgift
EDPB anger fem steg för hur myndigheter avgör om en överträdelse av GDPR ger sanktionsavgift eller reprimand. Synpunkter senast 13 november 2026.
Anonyma uppgifter och GDPR: EDPB:s tre test och en sanktionsavgift på 7 miljoner euro
EDPB:s riktlinjer 02/2026 anger tre test för anonyma uppgifter. Italienska Garante gav IQVIA 7 miljoner euro i avgift för hälsodata som inte var anonyma.
GDPR-avgifter publicerade i september och oktober 2026: säkerhet, biträden och människors rättigheter
Sju GDPR-beslut från Norge, Irland, Frankrike, Sverige, Grekland och Italien: svag säkerhet, saknade biträdesavtal och ignorerade begäranden.
Digital Omnibus: rådets ståndpunkt om GDPR och kakor
Den 21 oktober 2026 enades EU:s ambassadörer om rådets mandat för Digital Omnibus: incidenter, personuppgifter, kakor och rapportering.
Cyber Resilience Act: rapporteringen gäller, resten följer 2027
Sedan 11 september 2026 rapporterar tillverkare utnyttjade sårbarheter och allvarliga incidenter till ENISA. Hela CRA gäller från 11 december 2027.
NIS2 i oktober 2026: läget för genomförandet
Två år efter tidsfristen står fyra medlemsstater inför EU-domstolen, medan Tyskland, Nederländerna och Österrike nu tillämpar NIS2-lagar.
GDPR-tillsyn 2026: stora sanktionsavgifter och nya förfaranden
Google fick 403 miljoner euro i avgift för platsdata, snabbare gränsöverskridande ärenden från april 2027 och GDPR-ändringar som ännu bara är förslag.
AI-förordningen efter digital omnibus: de nya datumen
Förordning (EU) 2026/1744 flyttade reglerna för AI med hög risk till december 2027 och augusti 2028. Transparenskraven gäller sedan 2 augusti 2026.
Österrike: NISG 2026 gäller från 1 oktober 2026
Österrikes NIS2-lag gäller sedan 1 oktober 2026 för omkring 4 000 organisationer. Registrering, självdeklaration och rapporteringsfrister i korthet.
Dataförordningen: nya krav på uppkopplade produkter
Dataförordningen gäller sedan 12 september 2025. Under 2026 kom designkrav för uppkopplade produkter; avgifter för molnbyte upphör 12 januari 2027.
DORA: de första kritiska IKT-leverantörerna är utsedda
ESA:erna har utsett 19 kritiska tredjepartsleverantörer av IKT-tjänster enligt DORA, som nu står under direkt EU-tillsyn. Vad det betyder.
Nyheter från Dazr Compliance via e-post
Ett kort mejl på måndagar med veckans nya artiklar, bara de veckor det finns nyheter.