Datatilsynet skærper indblik i databrud: Statistikken opdeles nu på statslige, regionale og kommunale myndigheder, og kategorien utilsigtede hændelser detaljeres. Samtidig åbnes for download af rådata, så organisationer kan målrette tekniske og organisatoriske foranstaltninger. Udvidelsen balanceres mod hensynet til informationssikkerhed.

NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.

CER-loven indfører bindende robusthedskrav for kritiske enheder på tværs af energi, vand, transport, fødevarer og digital infrastruktur. Aktører skal udføre risikoanalyser, robusthedsplaner og hurtig hændelsesrapportering, med påbud, bøder og muligt straffeansvar ved manglende efterlevelse.

NIS2 skærper kravene til cyber- og informationssikkerhed fra 1. juli med ledelsesansvar, sektorspecifikt tilsyn og strengere indberetningspligter. Uklare bekendtgørelser øger usikkerheden, men pligterne gælder. Prioritér risikovurdering, governance og beredskab nu.