Bank-ID-attacken: Därför behöver Sverige en Nationell Digital Försvarslag

Den 24 april 2025 fick Sverige en allvarlig väckarklocka.

Bank-ID – systemet som miljoner svenskar använder varje dag för att logga in på banken, betala med Swish och signera viktiga dokument – låg nere i flera timmar efter en omfattande cyberattack. Det rörde sig om en så kallad DDoS-attack, där angripare överbelastade systemet med falsk trafik tills det kraschade. Problemen började under eftermiddagen och påverkade användare över hela landet.

Under flera timmar var svenskar utestängda från grundläggande tjänster. Inga banköverföringar. Ingen verifiering av identitet online. I ett samhälle där allt är digitalt, var det som att någon drog ut kontakten till vardagen.

Bank-IDs presstjänst bekräftade snabbt att ingen personlig information stulits. Och lyckligtvis var tjänsterna igång igen senare på kvällen. Men skadan var redan skedd. Händelsen blottade en obekväm sanning: Sveriges digitala system är långt ifrån så säkra som vi gärna vill tro.

Vad har Sverige på plats idag för att skydda sig?

Idag bygger Sveriges cybersäkerhet på flera olika lagar och strategier:

• NIS 2-direktivet: Sverige håller just nu på att införa nya EU-regler som ställer högre krav på cybersäkerhet för samhällsviktiga aktörer. Men lagstiftningen är ännu inte fullt på plats.
• Lagen om elektronisk kommunikation: Skyddar kommunikationsnät, som telefoni och internet, men omfattar inte fullt ut kritisk digital infrastruktur som Bank-ID.
• Dataskyddsförordningen (GDPR) och kompletterande svensk lagstiftning: Skyddar personuppgifter – men inte tillgången till viktiga digitala tjänster.
• Nationell cybersäkerhetsstrategi: Sverige har en övergripande plan för att möta cyberhot, med särskilt fokus på hot från främmande makt.

På pappret verkar vi ha ett skydd.

Men i verkligheten är dagens system splittrat, reaktivt och saknar ett samlat försvar av vitala system som Bank-ID. Flera myndigheter delar ansvaret, vilket skapar otydlighet och långsam hantering vid attacker. Fokus ligger dessutom ofta på att reagera efter en attack – istället för att förebygga.

Vad betyder detta?

Bank-ID-attacken visar exakt var bristerna finns.

Ett av Sveriges viktigaste digitala verktyg kunde slås ut på bara några minuter – och någon tydlig snabbinsats fanns inte på plats.

Detta var ingen isolerad händelse. Det var en varningssignal. I dagens värld är cyberattacker inte något som kanske händer – de händer redan här och nu.

Frågan vi måste ställa oss är: Ska vi agera innan något ännu värre inträffar?

Vår lösning: Nationell Digital Försvarslag

Från Tillsammans för Sverige föreslår vi en tydlig och kraftfull lösning:

Vi behöver en Nationell Digital Försvarslag – en heltäckande lagstiftning för att försvara, modernisera och stärka Sveriges digitala infrastruktur.

Detta skulle innebära:

• Skapa en central cybersäkerhetsmyndighet
  En samlad myndighet med huvudansvar för att skydda Sveriges kritiska digitala system och agera snabbt vid attacker.
• Ställa högre krav på säkerhet
  Tjänster som Bank-ID måste omfattas av tuffa säkerhetskrav och regelbundna stresstester för att hitta svagheter innan angripare gör det.
• Bygga starkare samarbete mellan stat och näringsliv
  Staten och företag måste arbeta tätare tillsammans och dela information om hot och sårbarheter.
• Utbilda och förstärka cyberförsvaret
  Sverige måste satsa på att utbilda fler cybersäkerhetsexperter och bygga en robust försvarsförmåga.
• Införa transparens och ansvarsskyldighet
  Samhällsviktiga aktörer måste vara skyldiga att rapportera intrång och incidenter – och det måste finnas tydliga påföljder vid bristande säkerhet.

Varför detta är viktigt

Bank-ID är inte bara en app.

Det är själva pulsen i det moderna Sverige.

Om det kan slås ut så här enkelt – vad säger det då om våra sjukhus, vårt elnät eller våra myndighetstjänster?

Vi kan inte längre blunda.

Cybersäkerhet är nationell säkerhet.

Hur säkra är vi egentligen?

Och kanske ännu viktigare – hur mycket längre vågar vi vänta innan vi gör något åt saken?

För oss i Tillsammans för Sverige är svaret tydligt:

Det är dags att agera. Det är dags att skydda Sverige på riktigt – innan det är för sent.