Cybersäkerhetslagen (CSL) on EU:n NIS2-direktiivin ruotsalainen täytäntöönpano, jolla pyritään parantamaan kyberturvallisuutta koko Euroopan unionissa. Sillä otetaan käyttöön tiukemmat vaatimukset riskienhallinnalle, vaaratilanteiden raportoinnille ja kyberturvallisuustoimenpiteiden hallinnoinnille.

Lakia sovelletaan sekä julkisiin että yksityisiin yksiköihin keskeisillä ja tärkeillä aloilla, kuten energia-, liikenne-, terveys- ja digitaalisen infrastruktuurin aloilla. Se laajentaa soveltamisalaa edelliseen verkko- ja tietoturvadirektiiviin verrattuna ja kattaa useampia aloja ja toimijoita.

Vaatimusten noudattamiseen kuuluu riittävien kyberturvallisuustoimenpiteiden toteuttaminen, merkittävistä häiriötilanteista ilmoittaminen 24 tunnin kuluessa, kyberturvallisuuden yhteyspisteen nimeäminen sekä valvonta ja mahdolliset seuraamukset, jos säännöksiä ei noudateta. CSL:n tarkoituksena on saavuttaa korkeampi kyberturvallisuuden taso ja parempi yhteistyö jäsenvaltioiden välillä.