NIS2 ledningsutbildning – kunskapsmål, deltagarbevis och uppföljning enligt MCFFS 2026:11 | Word/PDF/Excel

NIS2-ledningens utbildning – dokumentera vad ledningen behöver kunna och vad som faktiskt följts upp. Ett praktiskt Word/PDF/Excel-paket för svenska verksamheter som omfattas av cybersäkerhetslagen och behöver planera, genomföra, bedöma och dokumentera ledningens utbildning. Deltagande eller en kvittens är inte automatiskt ett bevis på verifierad kompetens, och paketet är inget myndighetsgodkännande.

Snabbfakta: Svenska arbetsmallar · fem separata arbetsdokument, en svensk användarguide och en engelsk användarguide · 7 redigerbara Word (DOCX), 7 sökbara och utskrivbara PDF samt 1 Excel (XLSX) = 15 kundfiler · version 1.0 · avsett för digital ZIP-leverans efter senare aktivering. PDF-filerna är inte interaktiva formulär; den engelska guiden innebär inte att arbetsdokumenten finns på engelska.

Vem bör välja denna mall?

Situation 1: en verksamhet som omfattas av cybersäkerhetslagen behöver visa hur dess ledning har identifierat och tillgodosett utbildningsbehov. Situation 2: en säkerhetsansvarig vill följa upp om ledningen kan fatta välgrundade beslut om cybersäkerhetsmål, risker och skyddsåtgärder. Inte lämplig: för verksamheter som inte omfattas av lagkraven eller som behöver ett heltäckande NIS2-riskregister, teknisk incidenthantering, revision eller ett färdigt certifikat. För bredare säkerhetsstyrning finns ett separat NIS2-mallpaket.

Fil-för-fil – funktion, språk och format

Excelverktyget – nio flikar och tydlig statuslogik

Arbetsboken omfattar Översikt, Ledningsroller, Utbildningar, Deltagande, Kunskapsmål, Kompetensgap, Beslutslogg, Bevisregister och Läs mig. Register, filter, dataval och sammanställningar hjälper dig att se genomförda utbildningar, öppna kompetensgap och underlag som saknas. En registrerad närvaro får inte automatiskt statusen verifierad kunskap. En planerad eller föreslagen åtgärd räknas inte heller som genomfört och godkänt beslut.

Exempel: en ledningsperson har deltagit i en utbildning men saknar dokumenterat scenarioresultat. Närvaron kan föras in, medan kunskapsbedömningen kvarstår som ej verifierad. Verktyget utför ingen personlig kompetenscertifiering, ingen laglighetsprövning och ingen rapportering till myndighet.

Steg för steg

1. Bestäm om verksamheten och rätt ledningsfunktioner omfattas och vilka sektorsföreskrifter som gäller.
2. Fastställ relevanta utbildningsbehov och kunskapsmål utifrån den faktiska verksamhetens cyberrisker.
3. Planera utbildningsinsats och dokumentera deltagande separat från faktiska läranderesultat.
4. Bedöm relevanta scenarier och dokumentera metod, resultat, avvikelser och tillhörande bevis.
5. Besluta om kompletterande åtgärder och vem som ansvarar för uppföljning.
6. Arkivera de färdigställda dokumenten och återpröva utbildningsbehov när ansvar, hotbild eller förutsättningar ändras.

Regler och begränsningar

Enligt cybersäkerhetslagen (2025:1506), 2 kap. 4 § ska berörda verksamhetsutövares ledning genomgå utbildning som ger kunskap och färdigheter för att kunna identifiera risker och bedöma cybersäkerhetsåtgärder. MCFFS 2026:11, särskilt 1 kap. 1 § och 2 kap. 1 §, preciserar ledningens utbildning inom föreskriftens tillämpningsområde. För verksamheter som även omfattas av dess 3 kap. finns särskilda bestämmelser om ledningens styrning och återkommande rapportering. Årlig information till ledningen ska inte förväxlas med ett generellt krav på att en särskild utbildning ska genomföras varje kalenderår.

Det finns inget generellt föreskrivet poängtal eller ett myndighetsgodkänt certifikat som följer av denna mall. Vilka krav och föreskrifter som gäller beror på verksamhet, sektor och rättslig roll. Allmänna råd är inte i sig bindande föreskrifter. Juridiskt särskilda frågor behöver bedömas individuellt.

Jämför närliggande dokument

För bred riskstyrning och säkerhetsåtgärder, välj NIS2 Mallpaket. För bedömning och uppföljning av externa säkerhetsleverantörer, se NIS2 leverantörscyberintyg och omtest. Den här produkten är avgränsad till ledningens utbildningsbevis och kompetensuppföljning, inte en allmän policy.

Vanliga frågor

Behöver alla svenska företag NIS2-ledningsutbildning?

Nej. Reglerna gäller verksamhetsutövare som faktiskt omfattas av cybersäkerhetslagen och tillämpliga föreskrifter. Bedöm först företagets verksamhet, sektor och roll.

Är en signerad deltagarlista tillräckligt kompetensbevis?

Inte i sig. En kvittens kan styrka deltagande, men den visar inte ensam att rätt kunskap och färdighet har uppnåtts. Använd relevanta kunskapsmoment och dokumenterad uppföljning.

Måste ledningen gå kurs varje år?

Inte som ett generellt, uttryckligt kalenderårsintervall enligt de regler som detta paket bygger på. Behoven måste prövas mot relevanta krav och risker. Vissa ledningsrapporter kan däremot omfattas av föreskriftens årliga miniminivå.

Kan Excel bedöma att verksamheten följer NIS2?

Nej. Excel håller ordning på aktiviteter och underlag. Den juridiska bedömningen och beslutet görs av ansvariga personer.

Är PDF-filerna digitalt ifyllningsbara eller finns svenska mallar på engelska?

PDF är sökbar och utskrivbar men inte ett interaktivt formulär. Word-filerna är redigerbara. Huvudmallar och Excel är på svenska; endast den separata English User Guide är på engelska.

Källor och transparens

Dokumentversion: 1.0, 11 november 2026. Juridisk källgenomgång: 11 november 2026. Officiella källor är cybersäkerhetslagen (2025:1506) och MCFFS 2026:11. Källkontrollen är AI-assisterad och är inte oberoende juristgranskning, myndighetsgodkännande eller en garanti för laguppfyllelse.