Forsyningskædesikkerhed

EU skærper leverandørstyring, gør certificering hurtigere og præciserer NIS2-krav. ENISA får en mere operativ rolle, mens rapportering og tilsyn forenkles. Virksomheder bør opdatere leverandørstyring, planlægge certificering og forberede national implementering.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

Kommunerne bringes ind under NIS2, efter at regeringen har fremsat tre lovforslag. Det medfører skærpede krav til it-sikkerhed, risikovurdering, leverandørstyring, hurtig hændelsesrapportering og ledelsesforankring. Folketinget skal nu behandle reglerne.

NIS 2 rulles ud i Danmark via en tværsektoriel rammelov og sektorbekendtgørelser. Berørte virksomheder skal selv vurdere omfang, registrere sig og efterleve skærpede krav til hændelsesrapportering og sikkerhedsforanstaltninger. Sanktioner er betydelige, og ledelsen har klare pligter.