NIS2 skærper kravene og accelererer forberedelserne

EU’s NIS2-direktiv træder i kraft i Danmark den 1. juli 2025 og hæver kravene til cyber- og informationssikkerhed for både private og offentlige aktører i samfundsvigtige og kritiske sektorer. Kravene omfatter ikke alene tekniske foranstaltninger, men også tydelig organisatorisk forankring og eksplicit ledelsesansvar. Den danske implementering er dog præget af udeståender, fordi væsentlige bekendtgørelser og vejledninger endnu ikke foreligger. Virksomheder kan derfor forvente en praktisk “blød” implementering – uden at det ændrer ved, at pligterne gælder fra dag ét.