Regeringen lämnade den 14 juli 2026 en proposition till riksdagen om en ny lag som ska stärka motståndskraften hos kritiska verksamhetsutövare. Lagen genomför EU:s CER-direktiv och omfattar elva sektorer, bland annat energi, transport, hälso- och sjukvård, dricksvatten och livsmedel.
Kritiska verksamhetsutövare ska enligt förslaget förebygga, stå emot och begränsa konsekvenserna av störningar samt rapportera vissa incidenter. Lagen föreslås träda i kraft den 1 januari 2027.