Värna cybersäkerheten – men minska regelkrånglet

En stark digital infrastruktur är nödvändigt för att trygga Sveriges försvar och den tekniska utvecklingen har stor betydelse för landets bönder. Samtidigt är det viktigt att nya regler för cybersäkerhet inte försvårar för landsbygdsföretagandet.

År 2022 antog EU ett direktiv om åtgärder för en hög gemensam nivå av cybersäkerhet, det så kallade NIS 2-direktivet. Syftet med den cybersäkerhetslag som regeringen har föreslagit är att genomföra direktivet i svensk rätt.

Den samlade tekniken på landets lantbruksföretag är omfattande och många lantbrukare är i dag uppkopplade mot satelliter och molntjänster, vilket bidrar till en större precision i produktionen. Digitala lösningar är dock sårbara och det händer att system i livsmedelskedjan hackas. LRF välkomnar därför att regelverket kring cybersäkerhet ses över, men ser problem med regeringens förslag.  

Vad innebär förslaget?

Enligt förslaget ska offentliga men också enskilda verksamhetsutövare inom ett flertal utpekade, kritiska sektorer, bland annat inom livsmedel, agera för att skydda sina nätverks- och informationssystem.  

Det i sig är bra men sammantaget riskerar kraven, och kontakter med nya myndigheter, att bli betungande för de medelstora eller större verksamhetsutövare som förslaget omfattar. Dessa ska bland annat rapportera betydande incidenter inom en viss tid och utifrån verksamhetens behov vidta ”lämpliga och proportionella tekniska, driftsrelaterade och organisatoriska åtgärder för att skydda nätverks- och informationssystem”.  

Varken direktivet eller regeringens förslag säger tydligt att primärproduktionen ska omfattas, men inte heller att den är undantagen.

Vad driver LRF?  

• Att cybersäkerhetslagen inte ska omfatta den del av livsmedelsproduktionen som sker på gårdsnivå. Den tolkningen har Finland gjort, med hänvisning till att NIS 2-direktivet tar sikte på industriell produktion och bearbetning av livsmedel.  
• Att företagens konkurrenskraft ska värnas. Det är viktigt att stärka cybersäkerhet även inom primärproduktionen men de föreslagna kraven riskerar att försvåra för bönderna. För att säkerställa en fungerande livsmedelsförsörjning även vid kris eller krig behöver staten se till att företagen inte tyngs av för många regler utan kan fokusera på att producera nödvändiga produkter.  

Här kan du ta del av LRF:s remissvar gällande de utredningar som ligger till grund för förslaget till en cybersäkerhetslag:

Nya regler om cybersäkerhet.pdf
Motståndskraft i samhällsviktiga tjänster.pdf 

Nästa steg  

När Lagrådet har granskat förslaget till cybersäkerhetslag tar regeringen fram en proposition till riksdagen. Lagen föreslås träda i kraft den 15 januari 2026.