Föreskrifter och allmänna råd (PTSFS 2026:5) om vad som utgör en betydande incident för verksamhetsutövare som tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster

Tillämpningsområde: Föreskrifterna och de allmänna råden reglerar vilka händelser som utgör betydande incidenter enligt cybersäkerhetslagen, för verksamhetsutövare som tillhandahåller allmänna kommunikationsnät eller allmänt tillgängliga kommunikationstjänster.  Föreskrifterna beskriver vilka typer av händelser som verksamhetsutövarna ska rapportera till Nationellt cybersäkerhetscenter vid Försvarets Radioanstalt, FRA. Sedan den 15 januari 2026 är det cybersäkerhetslagen som reglerar vilka betydande incidenter som ska rapporteras eftersom delar av LEK har upphävts. Reglerna om rapportering av integritetsincidenter enligt LEK till PTS har inte förändrats.

Ikraftträdande: 15 oktober 2026.

Bemyndigande: 37 § 2 cybersäkerhetsförordningen (2025:1507).

Grundförfattning: Post- och telestyrelsens föreskrifter och allmänna råd (PTSFS 2026:5) om vad som utgör en betydande incident för verksamhetsutövare som tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster