Lagstiftningen rörande direktivet om kritiska entiteters motståndskraft föreslås träda i kraft om mindre än ett år och kompletterar då befintliga regulatoriska krav. Men vad avses här med ”kritisk verksamhetsutövare”, ”samhällsviktig tjänst” och ”betydande störande effekt” – och vad gäller beträffande tidsfrister, tillsyn och krav på bakgrundskontroll? Agne Lindberg och Rebecka Undén redogör för de viktigaste delarna av Directive on the Resilience of Critical Entities och implementeringen i svensk rätt.