Forsyningskædesikkerhed

AI kan give store gevinster i forsvarssektoren, men kræver skarp styring af fortrolige data. Få overblik over klassifikation, akkreditering, dataminimering og adgangskontrol – samt DPIA, NIS 2-beredskab og kontrol med ikke-godkendte værktøjer.

EU skærper leverandørstyring, gør certificering hurtigere og præciserer NIS2-krav. ENISA får en mere operativ rolle, mens rapportering og tilsyn forenkles. Virksomheder bør opdatere leverandørstyring, planlægge certificering og forberede national implementering.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

Kommunerne bringes ind under NIS2, efter at regeringen har fremsat tre lovforslag. Det medfører skærpede krav til it-sikkerhed, risikovurdering, leverandørstyring, hurtig hændelsesrapportering og ledelsesforankring. Folketinget skal nu behandle reglerne.