Regeringen beslutat om en lagrådsremiss i vilken det föreslås en ny lag om motståndskraft hos kritiska verksamhetsutövare. Förslaget är en del av genomförandet av EU:s direktiv om kritiska entiteters motståndskraft, det så kallade CER-direktivet, som syftar till att stärka kritiska verksamhetsutövares motståndskraft och förmåga att tillhandahålla samhällsviktiga tjänster inom EU.
Den nya lagen riktar sig till både offentliga och enskilda verksamhetsutövare inom elva utpekade sektorer, såsom energi, transport, hälso- och sjukvård, dricksvatten och livsmedel. Verksamhetsutövare som identifieras som kritiska med stöd av den nya lagen kommer bland annat att vara skyldiga att vidta åtgärder för att öka sin motståndskraft, det vill säga sin förmåga att bland annat förebygga, stå emot och begränsa konsekvenserna av störningar, samt rapportera vissa incidenter som påverkar eller kan påverka tillhandahållandet av samhällsviktiga tjänster. Lagen innehåller också bestämmelser om tillsyn och möjligheter till ingripanden mot verksamheter som inte följer lagens krav. Detta ska säkerställa att verksamheterna lever upp till de nya reglerna, vilket stärker skyddet för samhällsviktiga tjänster.
I lagrådsremissen föreslås också bland annat ändringar i säkerhetsskyddslagen som innebär att en högre sanktionsavgift kan beslutas med stöd av den lagen när det gäller enskilda verksamhetsutövare.
Den nya lagen och övriga lagändringar föreslås träda i kraft den 1 januari 2027.