I och med att den föreslagna nya lagen om motståndskraft förväntas börja gälla den 1 januari 2027, är arbetet med att implementera CER-direktivet inne på upploppet. Hur förhåller sig regelverket till cybersäkerhetslagen och NIS 2-direktivet, som nyligen införts? Vilka verksamheter kommer att identifieras som kritiska? Vilka åtgärder krävs och vilka sanktioner kan bli aktuella? Conny Larsson redogör för lagförslaget och resonerar kring hur verksamhetsutövarna ska förhålla sig till reglerna.