EU-kommissionen presenterade den 9 september 2026 ett förslag till en ny upphandlingsförordning, Public Procurement Act, COM(2026) 590. Förslaget innebär en omfattande reform av EU:s upphandlingsregler, där dagens tre upphandlingsdirektiv föreslås ersättas av en gemensam förordning.
Säkerhets- och beredskapsfrågor får en tydligt mer framträdande roll. Vid upphandlingar ska säkerhetsrisker bland annat kunna bedömas utifrån kopplingar till kritisk infrastruktur, känsliga uppgifter, kritiska teknologier, leveranskedjor och beroenden av tredjeland. Även leverantörers ägar- och kontrollstruktur, tidigare säkerhetsincidenter och exponering mot tredjelandslagstiftning pekas ut som relevanta riskfaktorer.
Förslaget innehåller även särskilda regler om cybersäkerhet, försörjningssäkerhet och resiliens. För kritiska verksamheter kan upphandlingskrav exempelvis avse diversifierade leveranskedjor, minskade tredjelandsberoenden, lagerhållning inom EU samt kontinuitets- och återställningsförmåga.
Förslaget ska nu behandlas av Europaparlamentet och rådet och kan komma att ändras under lagstiftningsprocessen. En fråga att följa är hur de nya EU-reglerna slutligen kommer att förhålla sig till nationella regler om bland annat säkerhetsskydd.