Varje tillsynsmyndighet behöver upprätta och hålla uppdaterade register över verksamhetsutövare och vidarebefordra dessa till MSB. Detta är en viktig del av att säkerställa att verksamhetsutövarna rapporterar incidenter enligt fastställda rutiner. För att garantera en effektiv och likvärdig tillsyn ska MSB leda ett samarbetsforum för tillsynsmyndigheterna. I detta forum ska myndigheterna lämna uppgifter till MSB och samarbeta med relevanta nationella och internationella organ.

Tillsynsmyndigheterna måste också ha de befogenheter som krävs för att utföra inspektioner och säkerhetsrevisioner samt kräva information och rättelse av brister från verksamhetsutövarna. Detta kan inkludera att tillfälligt upphäva certifieringar eller auktorisationer vid allvarliga brister. Utöver detta ska tillsynsmyndigheterna ge allmän vägledning och bedriva utbildning för att säkerställa att verksamhetsutövarna uppfyller sina skyldigheter avseende riskhantering, informationssäkerhet och incidentrapportering.

Genom dessa åtgärder säkerställer tillsynsmyndigheterna att de är väl förberedda för att implementera och övervaka den nya lagen effektivt när den träder i kraft den 1 januari 2025. Detta omfattande förberedelsearbete är avgörande för att uppnå en hög cybersäkerhetsnivå i samhället och för att skydda kritiska infrastrukturer och tjänster från potentiella cyberhot.