{"product_id":"cer-kritiska-verksamheter-2027-risk-24h","title":"CER 2027 – kritisk verksamhet, 9-månadersriskbedömning och 24h-incident | Word\/PDF\/Excel","description":"\u003cdiv class=\"mb-product-copy\"\u003e\n\u003cp\u003e\u003cstrong\u003eKan er verksamhet identifieras som kritisk enligt CER-direktivet – och behöver ni dokumentera fysisk motståndskraft, en riskbedömning och beredskap för incidentanmälan?\u003c\/strong\u003e Detta specialistpaket hjälper kommunala bolag, samhällsviktiga verksamheter, infrastrukturägare och större privata leverantörer att förbereda en strukturerad CER-process med \u003cstrong\u003eidentifieringsbevis, tidslinje, tvärsektoriella risker, skyddsåtgärder och incidentrapportering\u003c\/strong\u003e.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eRättslig status 13 november 2026:\u003c\/strong\u003e Sveriges proposition \u003cstrong\u003e2025\/26:303\u003c\/strong\u003e föreslår en ny lag om motståndskraft hos kritiska verksamhetsutövare med planerat ikraftträdande \u003cstrong\u003e1 januari 2027\u003c\/strong\u003e. Riksdagens betänkande \u003cstrong\u003e2026\/27:FöU4\u003c\/strong\u003e är ännu under beredning. Produkten är därför ett \u003cstrong\u003eförberedelsepaket\u003c\/strong\u003e, inte en blankett enligt redan beslutad svensk CER-lag eller ett myndighetsgodkännande.\u003c\/p\u003e\n\u003cdiv style=\"border:2px solid #90B3CB;background:#ECF5FA;border-radius:10px;padding:17px 20px;margin:18px 0\"\u003e\n\u003ch2\u003ePaketets innehåll\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003e01\u003c\/strong\u003e Formell CER-identifiering och tidslinje, \u003cstrong\u003e02\u003c\/strong\u003e nio månaders riskbedömning och sektorsberoenden, \u003cstrong\u003e03\u003c\/strong\u003e fysisk motståndskraft och åtgärdsplan, \u003cstrong\u003e04\u003c\/strong\u003e incidentanmälan inom 24 timmar och eventuell kompletterande rapport, \u003cstrong\u003e05\u003c\/strong\u003e myndighetsberedskap och ledningsbeslut, \u003cstrong\u003e06\u003c\/strong\u003e svensk användarguide, \u003cstrong\u003e07\u003c\/strong\u003e English User Guide till de svenska mallarna. Alla sju dokument finns i både \u003cstrong\u003eWord (DOCX)\u003c\/strong\u003e och \u003cstrong\u003esökbar PDF\u003c\/strong\u003e. Dessutom ingår \u003cstrong\u003e08\u003c\/strong\u003e Excelregister med nio flikar och åtta indikatorer. Totalt \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 kundfiler\u003c\/strong\u003e.\u003c\/p\u003e\n\u003c\/div\u003e\n\u003cdiv style=\"border:2px solid #90B3CB;background:#ECF5FA;border-radius:10px;padding:17px 20px;margin:18px 0\"\u003e\n\u003ch2\u003eVad filerna innehåller\u003c\/h2\u003e\n\u003cp\u003eFormellt identifieringsbeslut, underrättelsedatum, val av sektor och samhällsviktig tjänst, beräkning av när beredskap behöver finnas, natur-\/olycks-\/antagonistiska risker, beroenden till andra sektorer, fysiskt skydd, återställningsförmåga, kompetens och övningar, incidentens betydelse, tidpunkt för kännedom, preliminär myndighetsanmälan, kvittens och komplettering. Blanketter innehåller \u003cstrong\u003ebevisjournal, beslutspunkter, ansvarig roll, åtgärdsplan och stoppkriterier\u003c\/strong\u003e. Excel registrerar enbart kodade ärenden, aldrig säkerhetsritningar, OT-topologi, lösenord eller personuppgifter.\u003c\/p\u003e\n\u003c\/div\u003e\n\u003ch2\u003eFör vilka verksamheter?\u003c\/h2\u003e\n\u003cp\u003eFörberedelseunderlag för verksamheter inom exempelvis \u003cstrong\u003eenergi, transport, hälso- och sjukvård, dricksvatten, avloppsvatten, livsmedel, digital infrastruktur, bank och finansmarknadsinfrastruktur\u003c\/strong\u003e samt berörda offentliga verksamheter. Det är inte verksamhetens storlek eller enbart att den omfattas av NIS2 som avgör CER-skyldigheten. **Det krävs en formell identifiering och underrättelse enligt den tillämpliga nationella ordningen.** Alla sektorer och delsektorer har inte identiska rättsliga skyldigheter; kontrollera aktuella undantag och sektorsregler.\u003c\/p\u003e\n\u003ch2\u003eDe åtta filtyperna – konkret arbetsnytta\u003c\/h2\u003e\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\u003ctr\u003e\n\u003cth scope=\"col\"\u003eDokument\u003c\/th\u003e\n\u003cth scope=\"col\"\u003eAnvändning\u003c\/th\u003e\n\u003cth scope=\"col\"\u003eFormat\u003c\/th\u003e\n\u003c\/tr\u003e\u003c\/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd\u003e01 CER-identifiering och tidslinje\u003c\/td\u003e\n\u003ctd\u003ePröva tillämplighet, formell myndighetsunderrättelse, sektor, tjänst och risk-\/åtgärdsdatum.\u003c\/td\u003e\n\u003ctd\u003eSvensk DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e02 CER-riskbedömning\u003c\/td\u003e\n\u003ctd\u003ePlanera riskinventering av olyckor, naturkatastrofer, hälsokriser, hot och beroenden mellan tjänster.\u003c\/td\u003e\n\u003ctd\u003eSvensk DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e03 Fysisk motståndskraft\u003c\/td\u003e\n\u003ctd\u003eJournalför skydd, reservförsörjning, personal, övningar och åtgärdsbeslut utan känslig detaljinformation.\u003c\/td\u003e\n\u003ctd\u003eSvensk DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e04 CER-incident och 24 timmar\u003c\/td\u003e\n\u003ctd\u003eDokumentera betydandebedömning, medvetandetid, preliminär anmälan och eventuell detaljerad rapport.\u003c\/td\u003e\n\u003ctd\u003eSvensk DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e05 Myndighetsberedskap och beslut\u003c\/td\u003e\n\u003ctd\u003eSamla källor, ansvar, verksamhetsbeslut, stoppsignaler, budget och kommande omprövning.\u003c\/td\u003e\n\u003ctd\u003eSvensk DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e06 Svensk användarguide\u003c\/td\u003e\n\u003ctd\u003eSteg-för-steg, juridisk källmatris, sex syntetiska exempel och säker hantering av bevis.\u003c\/td\u003e\n\u003ctd\u003eSvensk DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\u003ctd\u003eEnglish instructions for the five Swedish operational templates and Swedish workbook.\u003c\/td\u003e\n\u003ctd\u003eEngelsk DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e08 CER Excelregister\u003c\/td\u003e\n\u003ctd\u003eNio flikar, statusval, åtta kontrollindikatorer och avidentifierade käll-\/bevisreferenser.\u003c\/td\u003e\n\u003ctd\u003eSvensk XLSX\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003c\/tbody\u003e\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eExcel – nio flikar och åtta avvikelseindikatorer\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eÖversikt, Identifiering, Risker, Beroenden, Åtgärder, Incidenter, Rapportering, Rättsstatus och Läs mig.\u003c\/strong\u003e Kontrollera registrerade verksamheter, ej verifierad CER-identifiering, öppna riskbedömningar, saknade beroendebevis, blockerade skyddsåtgärder, potentiellt betydande incidenter, rapporter utan kvittens och oklart svenskt rättsläge. Statuslistor är förberedda och åtta syntetiska testfall har verifierats. Kundversionen är tömd på alla testärenden.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eOBS:\u003c\/strong\u003e Noll i den tomma översikten betyder bara att inga ärenden registrerats. Det betyder inte att organisationen är säker, juridiskt identifierad, tillsynsgodkänd eller klar med CER. Excel skickar inga myndighetsrapporter.\u003c\/p\u003e\n\u003ch2\u003eRättskällor och centrala tidsfrister\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eCER-direktivet (EU) 2022\/2557, artikel 6:\u003c\/strong\u003e medlemsstaterna ska identifiera kritiska entiteter enligt direktivets kriterier och underrätta dem. En verksamhet ska inte behandla sig själv som formellt identifierad enbart därför att den bedriver samhällsviktig verksamhet eller omfattas av cybersäkerhetslagen. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2557\/oj\/swe\"\u003eLäs EU-direktivet\u003c\/a\u003e.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 12 – riskbedömning inom nio månader:\u003c\/strong\u003e en identifierad kritisk entitet ska enligt direktivet göra riskbedömning inom \u003cstrong\u003enio månader efter mottagen underrättelse\u003c\/strong\u003e, därefter vid behov och minst vart fjärde år. Riskbedömningen ska omfatta naturliga och av människan orsakade risker, olyckor, extrema händelser, folkhälsokriser, antagonistiska hot och tvärsektoriella eller gränsöverskridande beroenden.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 13 – åtgärder för motståndskraft:\u003c\/strong\u003e lämpliga och proportionerliga skyddsåtgärder, återhämtning, fysisk säkerhet, personal och kontinuitet. Direktivet använder även ett \u003cstrong\u003etiomånadersförlopp\u003c\/strong\u003e efter underrättelse för berörda skyldigheter. Den faktiska svenska tidsfristen måste verifieras mot antagen lag och myndighetsföreskrifter.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 15 – incidenter:\u003c\/strong\u003e kritiska entiteter ska enligt direktivet rapportera incidenter som betydligt stör eller kan betydligt störa samhällsviktiga tjänster \u003cstrong\u003eutan onödigt dröjsmål\u003c\/strong\u003e. Första anmälan lämnas normalt senast \u003cstrong\u003e24 timmar\u003c\/strong\u003e efter att incidenten blivit känd, om det inte är operativt omöjligt. En detaljerad rapport följer vid behov normalt inom en månad. Bedöm bland annat antal påverkade användare, störningens varaktighet och geografisk omfattning. Kontakta rätt behörig myndighet genom dess \u003cstrong\u003everifierade kanal\u003c\/strong\u003e – paketet hittar inte på någon portaladress.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 14 – personalsäkerhet:\u003c\/strong\u003e där bakgrundskontroller är relevanta måste nationell rätt, nödvändighet, proportionalitet och integritetsskydd kontrolleras. Blanketter i paketet lagrar inga personuppgifter om individer.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eSvensk status 13 november 2026:\u003c\/strong\u003e \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/proposition\/en-ny-lag-for-okad-motstandskraft-hos-kritiska_hd03303\/\"\u003eProp. 2025\/26:303\u003c\/a\u003e innehåller förslag till ny svensk CER-lag med ikraftträdande 1 januari 2027. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/betankande\/en-ny-lag-for-okad-motstandskraft-hos-kritiska_he01f%C3%B6u4\/\"\u003eRiksdagens ärende 2026\/27:FöU4\u003c\/a\u003e anger den 25 november 2026 som planerat beslutsdatum. \u003ca href=\"https:\/\/www.mcf.se\/sv\/amnesomraden\/beredskap-for-kris-och-krig\/beredskap-for-aktorer\/samhallsviktig-verksamhet\/cer-direktivet\/tidslinje-for-inforandet-av-cer-direktivet\/\"\u003eMyndighetens tidslinje\u003c\/a\u003e visar även att föreskrifter och nationell incidentrapporteringstjänst ska utvecklas under 2027. Inga föreslagna bestämmelser presenteras som redan beslutade.\u003c\/p\u003e\n\u003ch2\u003ePraktisk arbetsgång\u003c\/h2\u003e\n\u003col\u003e\n\u003cli\u003eVerifiera nationell lag, föreskrifter, sektor och den formella identifieringsunderrättelsen innan någon CER-frist börjar beräknas.\u003c\/li\u003e\n\u003cli\u003eRegistrera organisations-ID och mottagningsdatum i skyddad akt; registrera bara ärende-ID och status i Excel.\u003c\/li\u003e\n\u003cli\u003eGör verklig riskbedömning av den samhällsviktiga tjänsten och alla betydande beroenden.\u003c\/li\u003e\n\u003cli\u003eDokumentera lämpliga fysiska, organisatoriska och personella motståndskraftsåtgärder samt övningar.\u003c\/li\u003e\n\u003cli\u003eGör en självständig incidenttriage och bedöm betydande eller potentiellt betydande störning.\u003c\/li\u003e\n\u003cli\u003eVid relevant anmälan: prioritera incidenthantering, rapportera utan onödigt dröjsmål via verifierad myndighetskanal och dokumentera kvittens samt eventuell komplettering.\u003c\/li\u003e\n\u003cli\u003eSamla öppna avvikelser och behöriga ledningsbeslut, följ upp åtgärder och kontrollera lagstatus fortlöpande.\u003c\/li\u003e\n\u003c\/ol\u003e\n\u003ch2\u003eVanliga frågor\u003c\/h2\u003e\n\u003ch3\u003eGäller CER automatiskt alla företag som omfattas av NIS2?\u003c\/h3\u003e\n\u003cp\u003eNej. CER kräver särskild identifiering av kritiska verksamhetsutövare enligt nationell ordning. Direktiven kompletterar varandra men har olika tillämpnings- och rapporteringskrav.\u003c\/p\u003e\n\u003ch3\u003eNär börjar nio månader för riskbedömning löpa?\u003c\/h3\u003e\n\u003cp\u003eEnligt CER artikel 12 från det att den berörda entiteten får den formella underrättelsen om identifiering, inte från 1 januari 2027 eller från dagen då den köper ett mallpaket.\u003c\/p\u003e\n\u003ch3\u003eMåste alla incidenter rapporteras inom 24 timmar?\u003c\/h3\u003e\n\u003cp\u003eNej. Artikel 15 gäller incidenter som betydligt stör eller kan betydligt störa tillhandahållandet av en samhällsviktig tjänst. Första anmälan görs utan onödigt dröjsmål, som huvudregel senast 24 timmar efter kännedom när det är operativt möjligt.\u003c\/p\u003e\n\u003ch3\u003eÄr CER-incidentrapport samma sak som NIS2-cyberanmälan?\u003c\/h3\u003e\n\u003cp\u003eNej. De kan inträffa samtidigt men ska bedömas separat utifrån rättslig grund, myndighet, tidsfrist och händelsens art.\u003c\/p\u003e\n\u003ch3\u003eKan jag lagra säkerhetsritningar och skyddsobjektsdetaljer i Excel?\u003c\/h3\u003e\n\u003cp\u003eNej. Registret ska bara innehålla kodade ärenden, säkra statusar och referenser till behörighetsskyddat bevismaterial.\u003c\/p\u003e\n\u003ch3\u003eÄr svensk CER-lag beslutad och gäller från 1 januari 2027?\u003c\/h3\u003e\n\u003cp\u003eDen 13 november 2026 är det ett regeringsförslag. Planerat riksdagsbeslut ligger senare i november. Kontrollera slutlig SFS, ikraftträdande och föreskrifter innan bindande företagskrav fastställs.\u003c\/p\u003e\n\u003ch3\u003eIngår ifyllningsbara PDF och engelska arbetsmallar?\u003c\/h3\u003e\n\u003cp\u003ePDF-filerna är sökbara och utskrivbara, inte interaktiva. Word och Excel är redigerbara. En English User Guide ingår, men de fem arbetsmallarna är svenska.\u003c\/p\u003e\n\u003ch2\u003eRelaterade produkter\u003c\/h2\u003e\n\u003cp\u003e\u003ca href=\"\/fi\/products\/kontinuitetsplan-bia-mall-2026-word-pdf-excel\"\u003eKontinuitetsplan och BIA\u003c\/a\u003e för bred återstartsplanering och konsekvensanalys. \u003ca href=\"\/fi\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eNIS2 Mallpaket\u003c\/a\u003e gäller särskilt cybersäkerhetslagen. \u003cstrong\u003eDet här paketet är särskilt avgränsat till CER:s formella identifiering, fysisk resiliens, sektorsberoenden och incidentanmälan enligt artikel 15.\u003c\/strong\u003e\u003c\/p\u003e\n\u003ch2\u003eVersion och juridisk transparens\u003c\/h2\u003e\n\u003cp\u003e\u003csmall\u003e\u003cstrong\u003eVersion 1.0 · 13 november 2026 · Sverige\/EU.\u003c\/strong\u003e AI-assisterad källgranskning mot direktiv (EU) 2022\/2557, regeringens proposition 2025\/26:303, riksdagens ärende 2026\/27:FöU4 och Myndigheten för civilt försvars tidslinje. Ingen extern juristgranskning, verklig säkerhets- eller riskrevision, formell identifieringsprövning, personalsäkerhetskontroll, faktisk CER-myndighetsrapportering eller myndighetscertifiering har genomförts. Mallarna är beredskapsunderlag och måste kompletteras av behöriga juridiska, beredskaps- och säkerhetsfunktioner. Shopify-produkten skapas som opublicerad DRAFT utan koppling till Digital Products.\u003c\/small\u003e\u003c\/p\u003e\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56601335824726,"sku":"CER-CRITICAL-2027-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_CER_2027_huvudbild_1600.png?v=1794526926","url":"https:\/\/mallbutiken.se\/fi\/products\/cer-kritiska-verksamheter-2027-risk-24h","provider":"Mallbutiken","version":"1.0","type":"link"}