Tiotusentals svenska företag kan bryta mot EU:s nya cybersäkerhetslag – många vet inte ens om att de berörs
Ny EU-lag om cybersäkerhet träder i kraft – tiotusentals svenska företag kan redan bryta mot den.
Regelverken väntar inte – men gör svenska företag det?
Låt mig vara rakt på sak: det händer tre saker samtidigt den här veckan som varje svensk affärsledare, styrelseledamot och beslutsfattare behöver förstå i sitt sammanhang. Var och ett för sig är viktigt. Tillsammans formar de en bild av ett Europa som hårdnar sina krav – och ett omvärldstryck som inte minskar.
Börja med det mest akuta. EU:s nya cybersäkerhetslag, det så kallade Cyber Resilience Act-regelverket, träder i kraft på fredag. Enligt Research Institutes of Sweden (RISE) berörs tiotusentals svenska företag av det nya regelverket – och en stor andel av dem känner ännu inte till att de omfattas, rapporterar Computer Sweden. Det är inte en liten sak. Det handlar om hårda rapporteringskrav: aktivt utnyttjade sårbarheter och allvarliga säkerhetsincidenter måste anmälas till EU:s cybersäkerhetsmyndighet ENISA inom 24 timmar, med en mer fullständig rapport inom 72 timmar och en slutrapport när händelsen är helt hanterad.
– Industriföretag, produktutvecklare, tillverkare av uppkopplade produkter, företag inom energi och fastighet samt deras underleverantörer kan alla påverkas av de nya kraven, säger Ted Strandberg, cybersäkerhetsexpert på RISE.
Det är ett brett spann. Och märk väl: det räcker inte att vara ett stort bolag för att beröras. Mindre företag som ingår i leverantörskedjor kan lika gärna finna sig skyldiga att leva upp till kraven. Den som inte följer lagen riskerar sanktionsavgifter, marknadsrestriktioner och att utestängas från leverantörskedjor – i praktiken ett hot mot hela affärsmodellen.
Min uppmaning är enkel: agera nu, inte nästa kvartal.
El är inte gratis – och EU är inte naivt
Parallellt med cybersäkerhetslagstiftningen skärper EU nu blicken mot techbolagens energiförbrukning. EU-kommissionens vice ordförande Teresa Ribera slår fast i en intervju med Politico, återgiven av Computer Sweden, att de stora techbolagen måste tvingas investera i egen ren energiproduktion för sina datacenter. Bakom kravet ligger en välgrundad oro: AI-boomen driver upp elförbrukningen i en takt som EU inte förutsåg, med risk för ett överbelastat elnät och stigande elpriser för hushåll och industrier.
Det här är egentligen ett sunt krav. Om techbolagen ska bygga den infrastruktur som den digitala omställningen kräver, bör de också ta ansvar för sin del av energiekvationen. För svenska techbolag och datacenteraktörer innebär det att energifrågan inte längre är ett driftsättningsproblem – det är en strategisk och regulatorisk fråga som hamnar direkt på styrelsens bord.
Kina springer – och vi diskuterar fortfarande
Så till den tredje nyheten, och kanske den mest tankeväckande i ett längre perspektiv. Den kinesiska staten har beslutat att bygga ut landets AI-infrastruktur med en satsning värd 5,1 biljoner svenska kronor fram till 2030, enligt uppgifter från South China Morning Post som Computer Sweden rapporterar. Kärnan i utbyggnaden är stora beräkningskluster med 100 000 acceleratorkort styck. Sammantaget beräknas kapaciteten nå 9 800 exaflop – en ökning på nästan 400 procent jämfört med landets nuvarande kapacitet på 2 185 exaflop.
Det här är inte teknisk prestige för sakens skull. Tillgång till råa beräkningskrafter har blivit en strategisk fråga med militära, ekonomiska och geopolitiska förtecken. Medan Europa inför krav och regler – vilket i grunden är rätt – måste vi vara ärliga mot oss själva: vi befinner oss i en global kapprustning där de som kontrollerar infrastrukturen också formar framtiden.
Tre nyheter, ett budskap
Det som binder ihop dessa tre händelser är en gemensam logik: kraven ökar, tempot ökar och konsekvenserna för den som inte hänger med ökar. EU:s cybersäkerhetskrav ger svenska företag skyldigheter de inte kan ignorera. EU:s energikrav omformar spelplanen för digital infrastruktur. Och Kinas AI-satsning påminner oss om att det globala spelet spelas med höga insatser.
Det är inte ett läge för handlingsförlamning. Det är ett läge för strategiskt ledarskap.
Vår analys
Det finns en frestelse att se EU:s regleringsiver som ett hinder för innovation. Jag delar inte den bilden. Tydliga regler för cybersäkerhet och energiansvar skapar faktiskt konkurrensfördelar för de bolag som tar dem på allvar – och en mer stabil grund för hela den digitala ekonomin.
Det verkliga problemet är kunskapsgapet. Att tiotusentals svenska företag berörs av en lag som träder i kraft på fredag – utan att vara medvetna om det – är ett systemfel vi måste ta på allvar. Det kräver snabbare informationsspridning från myndigheter, branschorganisationer och rådgivare.
Samtidigt måste vi hålla Kinas 5-biljonersatsning i medvetandet när vi formar Europas AI-strategi. Regelefterlevnad är nödvändigt, men det räcker inte. Sverige och EU behöver matcha krav med lika ambitiösa satsningar på infrastruktur och innovation – annars riskerar vi att reglera oss till en andrahandsroll i den globala AI-ekonomin. Det vore det verkliga misstaget.