EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

Et dansk lovforslag skal implementere NIS2 og forventes at træde i kraft til sommer. Reglerne udvider kredsen af omfattede sektorer, skærper krav til risikostyring og ledelsesansvar og giver tilsynsmyndigheder markant stærkere sanktionsmuligheder. Minimumsimplementering begrænser ekstra byrder.

Nye danske regler skærper beredskabet i energisektoren med niveauinddeling, projektrisikostyring, forsyningskædekrav og markant stærkere fysiske og cybermæssige foranstaltninger. Centrale frister rammer allerede i 2025–2027 og forudsætter ledelsesforankret compliance.

Kommunerne bringes ind under NIS2, efter at regeringen har fremsat tre lovforslag. Det medfører skærpede krav til it-sikkerhed, risikovurdering, leverandørstyring, hurtig hændelsesrapportering og ledelsesforankring. Folketinget skal nu behandle reglerne.