Fysisk sikkerhed

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

CER-loven skærper krav til kritiske enheder på tværs af sektorer. Udpegede virksomheder får ni måneder til risikovurdering og en måned til foranstaltninger, med bødeansvar ved manglende efterlevelse. Få overblik over anvendelsesområde, pligter og tidslinje.

Datatilsynet fastslår, at colocation-udbydere som udgangspunkt ikke er databehandlere, når de ikke har adgang til kunders personoplysninger. Rollen kan dog ændre sig ved reel adgang eller behandling på kundens vegne. Foretag en konkret vurdering og sikr korrekt kontraktgrundlag.

EU’s udvidede sanktioner skærper kravene til eksportkontrol. Virksomheder bør etablere et målrettet internt complianceprogram for at få eksporttilladelser, reducere bøde- og omdømmerisiko og sikre klare procedurer for screening, dokumentation og sikkerhed.