Gäller
Tågresenärers rättigheter: Omarbetade regler om tågresenärers rättigheter gäller
Reseinformation, genomgående biljetter och regler om ersättning för tågresenärer i hela EU.
Transport och infrastruktur
Anläggnings-, trafik- och resenärsdata som håller trafiken i rörelse.
Det här bygger vi för regionala kollektivtrafikmyndigheter och trafikföretag, kommunala hamnbolag, speditörer och åkerier och kommuner med ansvar för gator och vägar: integration mellan system för anläggningar, drift och resenärer, dataplattformar för underhåll och öppna data, kunskap för fältpersonal och trafikledning och IT/OT-säkerhet utformad för cybersäkerhetslagen.
För regionala kollektivtrafikmyndigheter, trafikföretag, kommunala hamnbolag, speditörer och åkerier som arbetar i ett europeiskt nät under både EU:s och Sveriges regler.
28 juni 2025
Tillgänglig persontrafik
Webbplatser, appar, e-biljetter och reseinformation i realtid för persontrafik ska uppfylla tillgänglighetskraven, i Sverige enligt tillgänglighetslagen (2023:254).
15 januari 2026
Cybersäkerhetslagen gäller
Transportstyrelsen utövar tillsyn över transportsektorn. Krav på säkerhetsåtgärder gäller sedan den 1 oktober 2026.
2 december 2027
AI-förordningens krav för vägtrafik
AI som används som säkerhetskomponent i styrning och drift av vägtrafik räknas som hög risk; datum efter 2026 års ändring.
Det här förändras för infrastrukturförvaltare och trafikföretag
Kapaciteten är den knappaste resursen
Järnvägar, vägar, slussar och terminaler går nära sina gränser, medan arbeten, underhållsfönster och tidtabeller konkurrerar om samma kapacitet. Den reviderade TEN-T-förordningen sätter datum för att färdigställa stomnätet till 2030 och det utvidgade stomnätet till 2040, så förnyelse och drift måste planeras tillsammans.
Datadelning blir en skyldighet
Det reviderade ITS-direktivet och dess delegerade akter kräver att väghållare och transportföretag gör definierade data tillgängliga via nationella åtkomstpunkter, i standardformat som DATEX II, NeTEx och SIRI. Öppna data slutar vara ett projekt och blir en tjänst med krav på kvalitet.
Driftteknik omfattas nu av cyberlagstiftningen
NIS 2-direktivet räknar luftfart, järnväg, sjöfart och vägtransport till de högkritiska sektorerna, från infrastrukturförvaltare och järnvägsföretag till hamnar och trafikledning på väg. I Sverige gäller cybersäkerhetslagen (2025:1506), med Transportstyrelsen som tillsynsmyndighet. IEC 62443 och järnvägsspecifikationen CLC/TS 50701 ger ingenjörerna ett gemensamt sätt att arbeta med zoner, kanaler och säkerhetsnivåer.
Anläggningarna åldras, och kunskapen med dem
Broar, tunnlar, ställverk och kajer som byggdes för decennier sedan kräver fler inspektioner och bättre beslut, medan ingenjörerna som känner deras historia går i pension. Tillståndsdata, inspektionsrapporter och ritningar måste finnas på ett ställe, sökbara för nästa generation.
Utmaningar och vad vi bygger
- Utmaningen
Projekteringsmodeller, GIS, underhållssystem och kalkylblad har var sin version av samma anläggning.
Vårt svarIntegration på öppna standarder som IFC 4.3 och railML, med ett händelsebaserat flöde, så att projektering, byggande och underhåll delar ett anläggningsregister och varje ändring i nätet registreras en gång.
- Utmaningen
Inspektionsrapporter, foton och felanmälningar kommer snabbare än ingenjörerna hinner hantera dem.
Vårt svarDokumenttolkning som läser inspektions- och mätrapporter, kopplar varje fynd till rätt anläggning och föreslår en underhållsanmälan som en ingenjör bekräftar, med källsidan bifogad.
- Utmaningen
Resenärerna väntar sig korrekt information över trafikföretagens gränser, och lagen kräver nu öppna data.
Vårt svarEn dataplattform som kombinerar tidtabeller, realtidspositioner och störningar, publicerar NeTEx-, SIRI- eller DATEX II-flöden till den nationella åtkomstpunkten och övervakar att de är fullständiga och aktuella.
- Utmaningen
Varje nytt dataflöde från signal-, tunnel- eller trafikstyrsystem vidgar attackytan.
Vårt svarIT/OT-arkitekturer med zoner och kanaler enligt IEC 62443 och CLC/TS 50701, envägsöverföring av data där risken kräver det, central identitetshantering och den loggning som incidentrapporteringen enligt cybersäkerhetslagen bygger på.
- Utmaningen
Fältpersonal och trafikledning letar efter instruktioner, ritningar och arbetshistorik i flera system.
Vårt svarEn kunskapsassistent som söker i instruktioner, anläggningsregister, inspektionsrapporter och tidigare arbetsorder och anger dokument och revision. Den informerar; den lägger aldrig en tågväg, ger aldrig ett körtillstånd och ändrar aldrig en inställning i trafikstyrningen.
- Utmaningen
Kundtjänsten blir överbelastad vid störningar, arbeten och tidtabellsbyten.
Vårt svarKundservice som besvarar frågor om störningar, resor och ersättning utifrån källsystemen och lämnar klagomål och specialfall till personalen, på alla språk som dina resenärer använder.
Referenslandskap för IT/OT i transport
Styrnivåerna lämnas intakta. Ett integrationslager för nätdata, byggt på händelser och öppna standarder, gör driftdata tillgängliga ovanför zongränsen, där tjänster för anläggningar, analys, kunskap och öppna data använder dem.
Illustrativt exempel
Driftdata passerar zongränsen en gång, via integrationslagret, och återanvänds av alla tjänster ovanför.
Läs diagrammet som text
Diagrammet visar fem nivåer uppifrån och ned: nivå 4 verksamheten med affärssystem, anläggningsförvaltning, biljett- och kundsystem; nivå 3 drift med trafikledning, tidtabells- och kapacitetsplanering och drift av hamnar och flygplatser; nivå 2 övervakning med styrning av ställverk och SCADA för tunnlar och vägtrafik; nivå 1 fältutrustning med signaler, växeldrivningar, axelräknare, sensorer och informationsskyltar; och nivå 0 det fysiska nätet: spår, vägar, broar, tunnlar, kajer och slussar.
En zongräns enligt IEC 62443 och CLC/TS 50701 skiljer nivå 4 från nivåerna under.
Nivå 1 till 4 levererar data till ett integrationslager för nätdata byggt på händelser och öppna standarder. Lagret förser en plattform för anläggnings-, trafik- och resenärsdata, som stöder analys av tillstånd, kapacitet och punktlighet, en kunskapsassistent för fältpersonal och trafikledning, och flöden med öppna data och myndighetsrapportering.
Driften behåller kontrollen
Analys och assistenter läser. Tågvägar, körtillstånd och trafikstyrning ligger kvar i trafikledningssystemet, i ställverket och hos den trafikledare som har tjänst.
Zoner och kanaler
Segmenteringen följer IEC 62443 och CLC/TS 50701, med dokumenterade kanaler och, där risken kräver det, envägsöverföring av data ut ur styrzonen.
Ett anläggningsregister
IFC 4.3 och railML ger projektering, byggande och underhåll ett gemensamt språk, så att en ändring i nätet registreras en gång och återanvänds överallt.
Öppna data från början
Flödena till den nationella åtkomstpunkten kommer från samma plattform som den interna rapporteringen, med kontroller av fullständighet och fördröjning före publicering.
Regeldatum för transport och infrastruktur
Regler om tillgänglighet, datadelning, cybersäkerhet och motståndskraft kommer tätt, och lagstiftningen för järnväg, gods och sjöfart lägger till egna datum.
Gäller
TEN-T: Reviderad TEN-T-förordning träder i kraft
Stomnätet senast i slutet av 2030, det utvidgade stomnätet senast i slutet av 2040 och det övergripande nätet senast i slutet av 2050.
Gäller
NIS 2: Nationella NIS 2-regler ska tillämpas
Luftfart, järnväg, sjöfart och vägtransport omfattas. I Sverige gäller cybersäkerhetslagen (2025:1506) sedan den 15 januari 2026.
Gäller
Tillgänglighetsdirektivet: Tillgänglighetskraven gäller
Bland annat webbplatser, appar, e-biljetter och reseinformation i realtid för persontrafik.
Gäller
EMSWe: Europeiska kontaktpunkten för sjöfarten tillämpas
Rapportering vid hamnanlöp via harmoniserade nationella kontaktpunkter.
Gäller
ITS-direktivet: Första tidsfristerna för vägdata till den nationella åtkomstpunkten
Trafikregler, vägarbeten och säkerhetsrelaterade händelser på TEN-T-stomnätet, med fler nät och datatyper fram till 2028.
Gäller
TSD för telematik: TSD för telematik träder i kraft
En TSD för telematik inom person- och godstrafik ersätter TAP och TAF, med stegvis tillämpning fram till tågplanen för 2030.
Gäller
CER-direktivet: Medlemsstaterna identifierar kritiska entiteter
De identifierade entiteterna gör sedan riskbedömningar och vidtar åtgärder för motståndskraft.
Läget den 15 oktober 2026
Kommande
eFTI: Myndigheter godtar elektronisk godstransportinformation
Behöriga myndigheter ska godta regulatorisk godsinformation som görs tillgänglig via certifierade eFTI-plattformar.
Kommande
AI-förordningen: Krav för hög risk gäller
Bland annat AI som används som säkerhetskomponent i styrning och drift av vägtrafik, efter 2026 års ändring.
Kommande
Kapacitet på järnväg: Digitala verktyg för kapacitet och trafikledning
Regler om utbyte av information om trafikledning och digitala kapacitetsverktyg börjar gälla; den nya kapacitetsprocessen följer från tågplanen för 2031.
Regelverk och standarder
De regelverk som oftast styr arbete med data, integration och AI hos infrastrukturförvaltare och trafikföretag, och vad vart och ett innebär för ett leveransprojekt.
Översikten är ett underlag för planering. Den är inte juridisk rådgivning eller rådgivning i tillsynsfrågor, och nationella regler och sektorslagstiftning lägger till egna krav. EU-datum kontrollerade den 15 oktober 2026, svenska uppgifter den 5 november 2026.
- NIS 2 och cybersäkerhetslagen för transportOmfattningHela EU
Transport är en högkritisk sektor. För järnväg omfattas infrastrukturförvaltare och järnvägsföretag; för luftfart lufttrafikföretag, flygplatsoperatörer och operatörer av trafikledningstjänster; för sjöfart rederier, hamnar och sjötrafikinformationstjänster; och för vägtransport vägmyndigheter med ansvar för trafikstyrning och operatörer av intelligenta transportsystem. Kraven gäller riskhantering, incidentrapportering och säkerhet i leveranskedjan. I Sverige utövar Transportstyrelsen tillsyn över transportsektorn enligt cybersäkerhetslagen (2025:1506).
Vad det innebär för ditt projektOT-säkerhet, kontroll av leverantörer och incidentprocesser kräver bevis, inte bara policyer. Vi utformar plattformar och integrationer med behörighetsstyrning, loggning och incidentdata på plats från början.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
- ITS-direktivet och nationella åtkomstpunkterOmfattningHela EU
Direktiv 2010/40/EU, reviderat genom direktiv (EU) 2023/2661, är ramverket för intelligenta transportsystem. De delegerade förordningarna kräver att definierade väg-, trafik- och reseuppgifter görs tillgängliga via en nationell åtkomstpunkt i varje medlemsstat, i standardformat och med tidsfrister som utvidgar täckningen steg för steg.
Vad det innebär för ditt projektData som tidigare publicerades på begäran ska nu vara tillgängliga, aktuella och maskinläsbara. Vi bygger dataflödena, formatkonverteringen och kvalitetsövervakningen bakom det.
KällaDirektiv (EU) 2023/2661, EUR-Lex (öppnar en extern webbplats)
- Multimodal reseinformationOmfattningHela EU
Delegerad förordning (EU) 2017/1926, ändrad genom delegerad förordning (EU) 2024/490, anger vilka statiska och dynamiska reseuppgifter för alla trafikslag som transportmyndigheter och trafikföretag gör tillgängliga via den nationella åtkomstpunkten, i NeTEx för tidtabeller och nät och SIRI för realtidsinformation. Uppgifter om störningar och realtidsstatus på det övergripande TEN-T-nätet ska finnas från den 1 december 2025, och på resten av nätet från den 1 december 2028.
Vad det innebär för ditt projektTidtabeller, hållplatser, tillgänglighetsinformation och realtidsdata behöver en enhetlig källa. Vi kopplar planerings- och driftsystem till NeTEx- och SIRI-flöden och kontrollerar dem före publicering.
KällaDelegerad förordning (EU) 2017/1926, EUR-Lex (öppnar en extern webbplats)
- Tillgänglighetsdirektivet för persontrafikOmfattningHela EU
Sedan den 28 juni 2025 ska webbplatser, mobilappar, elektroniska biljetter och biljettjänster och reseinformation i realtid för persontrafik med flyg, buss, tåg och fartyg uppfylla tillgänglighetskraven. I Sverige gäller tillgänglighetslagen (2023:254), där Transportstyrelsen är en av marknadskontrollmyndigheterna.
Vad det innebär för ditt projektReseplanerare, biljettbutiker och störningsmeddelanden omfattas. Vi utformar och testar dem enligt WCAG 2.2 AA och håller informationen om tillgänglighet aktuell.
KällaDirektiv (EU) 2019/882, EUR-Lex (öppnar en extern webbplats)
- Tågresenärers rättigheterOmfattningHela EU
Förordning (EU) 2021/782 gäller sedan den 7 juni 2023. Järnvägsföretag och biljettförsäljare ska ge resenärerna reseinformation före och under resan, om möjligt baserad på realtidsdata, och hantera assistans, omdirigering och ersättning inom fastställda tidsfrister. Infrastrukturförvaltare förmedlar realtidsdata om ankomster och avgångar till järnvägsföretag, biljettförsäljare och stationsförvaltare.
Vad det innebär för ditt projektStörningsinformation och ersättningskrav är dataprocesser. Vi kopplar ihop drift, biljettsystem och kundtjänst så att resenärerna får samstämmiga svar och kraven hanteras i tid.
KällaFörordning (EU) 2021/782, EUR-Lex (öppnar en extern webbplats)
- Telematik och kapacitet på järnvägOmfattningHela EU
Genomförandeförordning (EU) 2026/253, TSD för telematik, ersätter de separata TSD:erna för telematikapplikationer för persontrafik (TAP) och godstrafik (TAF), med stegvis tillämpning och tidtabellsdata som är kostnadsfritt tillgängliga via de nationella åtkomstpunkterna. Förordning (EU) 2026/1184 om kapacitet i järnvägsinfrastrukturen lägger till regler om digital kapacitetsplanering och utbyte av information om trafikledning från slutet av 2027.
Vad det innebär för ditt projektData om tidtabeller, tåglägen och tågrörelser flyttar till gemensamma meddelandeformat och gemensamma verktyg. Vi kopplar planerings-, drift- och kundsystem till dem utan att störa de system som kör tågen.
KällaGenomförandeförordning (EU) 2026/253, EUR-Lex (öppnar en extern webbplats)
- Direktivet om kritiska entiteters motståndskraftOmfattningHela EU
CER-direktivet gäller kritiska entiteters fysiska och organisatoriska motståndskraft, med transport bland sektorerna. Medlemsstaterna identifierar kritiska entiteter senast den 17 juli 2026; entiteterna bedömer sedan risker och vidtar tekniska, säkerhetsmässiga och organisatoriska åtgärder.
Vad det innebär för ditt projektKontinuitetsplaneringen omfattar både cyberhändelser och fysiska händelser. Systemen vi bygger levereras med dokumenterade beroenden och testade vägar för återställning.
KällaDirektiv (EU) 2022/2557, EUR-Lex (öppnar en extern webbplats)
- AI-förordningen och transportOmfattningHela EU
AI-system som är avsedda att användas som säkerhetskomponenter i styrning och drift av vägtrafik räknas som hög risk enligt bilaga III; efter 2026 års ändring gäller kraven från den 2 december 2027. För driftskompatibilitet på järnväg, marin utrustning, fordon och obemannade luftfartyg når kraven sektorn genom den lagstiftning som räknas upp i bilaga I avsnitt B, i takt med att dess delegerade akter och genomförandeakter uppdateras.
Vad det innebär för ditt projektVi riskklassar varje användningsfall tidigt. Assistenter och analyser som informerar människor utformas och dokumenteras på ett annat sätt än system som påverkar trafiken, och sådana system hålls utanför tillämpningsområdet om inte högriskkraven är inplanerade.
KällaFörordning (EU) 2024/1689, EUR-Lex (öppnar en extern webbplats)
Illustrativa användningsfall
Illustrativt exempelInspektionsfynd till anläggningsregistret
Inspektionsrapporter för broar, tunnlar och spår läses, och varje fynd matchas mot anläggningen och föreslås som en underhållsanmälan som en ingenjör bekräftar.
Instruktioner och historik för fältpersonal
Fältpersonalen frågar på sitt eget språk och får instruktionen, anläggningens historik och relevanta ritningar, med källor. Driftbeslut fattas av trafikledningen.
Frågor vid störningar i rusningstid
Resenärerna får aktuell status, alternativ och sina möjligheter till ersättning från källsystemen; personalen tar över klagomål och särskild assistans.
Fraktdokument och tillstånd
En speditörs transportdokument, tillstånd och intyg läses och kontrolleras för fullständighet innan en planerare eller handläggare tittar på undantagen.
Äldre planeringssystem bakom API:er
Ett äldre system för tidtabeller, avstängningar eller underhållsplanering kapslas in i dokumenterade API:er och ersätts funktion för funktion medan driften fortsätter.
Plattformar inom transport och infrastruktur
SAP
Gold PartnerSAP S/4HANA för anläggningsförvaltning, även linjär anläggningsförvaltning för spår, vägar och ledningar, med underhållsplanering, inköp och ekonomi i ett och samma system.
Salesforce
Summit PartnerKundtjänst, kundkonton för resenärer och godskunder och fältservice, integrerade med biljettsystem, drift och anläggningssystem.
Odoo
Gold PartnerProjekt, fältservice, lager och fakturering för entreprenörer, terminaloperatörer, åkerier och mindre transportföretag.
Partnernivåerna är FromNines egna. Produktnamnen är varumärken som tillhör respektive ägare.
Sverige
Ett europeiskt transportnät, svenska regler ovanpå
Tåg, lastbilar och fartyg korsar gränser varje dag, men reglerna runt dem är bara delvis europeiska. TEN-T, ITS-direktivet, driftskompatibiliteten på järnväg och NIS 2-direktivet gäller i hela EU; nationella åtkomstpunkter, dataprofiler, säkerhetsmyndigheter och nationell cybersäkerhetslagstiftning skiljer sig mellan medlemsstaterna. Infrastrukturförvaltare samarbetar i organ som RailNetEurope och European Rail Infrastructure Managers, och järnvägssäkerhet och driftskompatibilitet samordnas av Europeiska unionens järnvägsbyrå.
I Sverige gäller cybersäkerhetslagen (2025:1506) sedan den 15 januari 2026, med Transportstyrelsen som tillsynsmyndighet för transportsektorn. Tillgänglighetslagen (2023:254) gäller sedan den 28 juni 2025 för bland annat e-biljetter och reseinformation i persontrafiken.
Vi bygger integrations- och dataplattformar på europeiska standarder som IFC, railML, NeTEx, SIRI och DATEX II och håller nationella profiler och rapportering i egna adaptrar, så att en organisation som är verksam i flera länder behåller en och samma arkitektur.
- cybersäkerhetslagenCybersäkerhetslag (2025:1506) som genomför NIS 2-direktivet; Nationellt cybersäkerhetscenter (NCSC) vid FRA meddelar föreskrifterna och sektorsmyndigheterna utövar tillsyn (öppnar en extern webbplats)
- NIS 2-direktivetDirektiv (EU) 2022/2555 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen (NIS 2-direktivet) (öppnar en extern webbplats)
- tillgänglighetslagenLag (2023:254) om vissa produkters och tjänsters tillgänglighet, med Post- och telestyrelsen (PTS) som huvudsaklig marknadskontrollmyndighet, från den 1 januari 2027 Digitaliseringsmyndigheten (öppnar en extern webbplats)
- tillgänglighetsdirektivet (EAA)Direktiv (EU) 2019/882 om tillgänglighetskrav för produkter och tjänster (öppnar en extern webbplats)
- AI-förordningenFörordning (EU) 2024/1689 om harmoniserade regler för artificiell intelligens (förordning om artificiell intelligens) (öppnar en extern webbplats)
Vanliga frågor
Kommer er programvara att styra tåg, trafik eller fartyg?
Nej. Som standard läser analys och assistenter bara driftdata. Tågvägar, körtillstånd, trafikstyrning och signalering ligger kvar i de system och hos de operatörer som ansvarar för dem, under din ändringshantering.
Bygger ni säkerhetsrelaterad programvara för signalering eller styrning?
Nej. Vi utvecklar inte programvara som måste certifieras enligt Cenelecs säkerhetsstandarder för järnväg eller motsvarande säkerhetsregler. Vi integrerar med sådana system via definierade och dokumenterade gränssnitt, oftast enbart läsande, och håller våra komponenter utanför deras säkerhetsbevisning.
Vilka datastandarder arbetar ni med?
IFC 4.3 och railML för infrastruktur- och anläggningsdata, NeTEx och SIRI för tidtabeller och realtidsinformation i kollektivtrafiken och DATEX II för vägtrafikdata. System med egna format mappas till dessa standarder i integrationslagret.
Kan ni ta över publiceringen av våra data till den nationella åtkomstpunkten?
Vi bygger och driver dataflödena, formatkonverteringen och kvalitetskontrollerna bakom publiceringen. Beslutet om vad som publiceras, och ansvaret för det, ligger kvar hos din organisation.
Hur stöder ni cybersäkerhetslagen som leverantör till ett transportföretag?
Vårt ledningssystem för informationssäkerhet är certifierat enligt ISO/IEC 27001. Vi avtalar säkerhetskrav och incidentrapportering i kontraktet, arbetar med minsta möjliga behörighet och loggad åtkomst till dina miljöer och dokumenterar våra komponenter så att de passar in i din riskbedömning av leveranskedjan.
Måste vi byta ut våra system för anläggningar eller planering?
Nej. Vi integrerar i första hand och moderniserar stegvis: först API:er runt det befintliga systemet, sedan funktion för funktion där det lönar sig, med avstämning tills den gamla vägen avvecklas.
Prata med oss om ditt projekt inom transport och infrastruktur
Ska du koppla ihop anläggnings- och inspektionsdata, publicera öppna data till den nationella åtkomstpunkten eller säkra dataflödena mellan IT och OT? Börja med en linje, en anläggningstyp eller ett dataflöde.