Cybersikkerhed

Fra 2027 bliver cybersikkerhed et krav for CE-mærkning af maskiner. Samspillet mellem maskinforordningen og Cyber Resilience Act skærper krav til risikovurdering, kontrakter, instruktioner og forsikring for både fabrikanter og købere.

Konkurrence- og Forbrugerstyrelsen sender nye teleafgørelser i høring med prislofter for fiberleje, åbent net og justeringer i reguleringen. Omkostninger til cybersikkerhed og højere kapitalforrentning indregnes, mens enkelte områder fritages for regulering.

Tysk dom pålægger platforme ansvar for AI-genereret indhold, NIS2 får fælles indberetningsskabeloner, og EU udbygger AI-forordningen med standarder, guidelines og kodeks. Regeringen melder samtidig nye initiativer om AI, data og kvante.

Østre Landsret anerkender, at et telesikkerhedspåbud kan udgøre ekspropriation og udløse erstatning, selv når indgrebet er begrundet i national sikkerhed. Hjemmel og proportionalitet udelukker ikke kompensation, når byrden er intens og rettet mod en snæver kreds af virksomheder.

Østre Landsret godkender hjemmel til forbud mod Huawei-udstyr i TDC NET’s DWDM-net, men kvalificerer indgrebet som ekspropriation. TDC NET tilkendes 80 mio. kr. i erstatning efter grundloven § 73 og telesikkerhedsloven § 4. Dommen skærper krav til compliance i telesektoren.

EDPB har vedtaget en fælles EU-skabelon for anmeldelse af brud på persondatasikkerheden. Danske organisationer vil kun se mindre ændringer, men opnår større ensartethed og lettere håndtering af grænseoverskridende sager. Beslutningen ledsages af tæt EU- og nordisk koordinering.

Nordiske datatilsyn vil styrke koordineringen af GDPR-håndhævelse og dele erfaringer om kunstig intelligens. En fælles erklæring fremhæver samarbejde om procedureforordningen og en risikobaseret tilgang, der skal sikre hurtigere og mere ensartede afgørelser.

Udbud af kritisk infrastruktur skal balancere konkurrence med national sikkerhed. Se, hvordan Udbudsloven, NIS2-krav og investeringsscreening kan indarbejdes i planlægning, evaluering og kontraktvilkår for at styrke forsyningssikkerhed og robusthed.

AI Act presses af forsinkede standarder og manglende vejledning, mens Digital Omnibus kan udskyde højrisiko‑krav. Transparens efter artikel 50 forventes at gælde fra 2. august 2026. Danske tilsyn er kun delvist udpeget – virksomheder bør handle nu.

Udkast til dansk AI-lov giver klare rammer for myndigheders brug af personoplysninger i AI-systemer, mens EU’s Digital Networks Act harmoniserer telesektoren med single passport og spektrumdeling. Hamburg-erklæringen styrker samtidig beskyttelsen af offshore infrastruktur.

EU skærper leverandørstyring, gør certificering hurtigere og præciserer NIS2-krav. ENISA får en mere operativ rolle, mens rapportering og tilsyn forenkles. Virksomheder bør opdatere leverandørstyring, planlægge certificering og forberede national implementering.

EU vil med en Digital Networks Act erstatte EECC og samle telekomreglerne på tværs af medlemsstater. Forslaget sigter mod universel gigabit og fuld 5G-dækning, mindsker markedsfragmentering og letter grænseoverskridende drift. Initiativet koordineres med cloud, AI, data governance og cybersikkerhed.

Fem fibernetselskaber sender tilsagn i høring for at sikre ikke-diskriminerende adgang og nye prislofter på fiber. Kfst bruger en teknoøkonomisk model og kan pålægge forpligtelser, hvis tilsagnene ikke fjerner konkurrenceproblemerne.

Lovprogrammet for 2026 moderniserer arbejdsskadesystemet, lemp­er fristen for anmeldelse af arbejdsulykker og skærper tilsynet med asbest. Bidrag til barselsudligning stiger, social dumping bekæmpes med ID‑kort og arbejdsklausuler, og adgang til udenlandsk arbejdskraft lettes via lavere beløbsgrænse.

Ny national cyberstrategi styrker SMV’er og beredskab, mens EU udvider EuroHPC, reviderer Cybersecurity Act og lancerer frivillige retningslinjer for mærkning af AI-indhold. Få overblik over konsekvenser for compliance, certificering og governance.

Sverige indfører NIS2 gennem Cybersecurity Act (SFS 2025:1506) med udvidet, virksomheds­omspændende cybersikkerhedspligt og et proportionalt, risikobaseret compliance-setup. Loven går flere steder videre end EU’s minimum og rammer flere sektorer, enheder og ledelsesniveauer.