EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

Fra i dag gælder NIS2 i 18 sektorer. Det kan løfte cybersikkerheden, men skaber også risiko for uens håndhævelse og stigende byrder. Jurister bør sikre harmoniserede kontraktkrav, effektiv risikostyring og klar rapportering – og hjælpe SMV’er med D-mærket og flere IT-kompetencer.

AI-forordningen forpligter udbydere og idriftsættere til at sikre AI-kompetencer hos de personer, der håndterer systemerne. Kravene skærpes for højrisiko AI, hvor menneskeligt tilsyn skal være uddannet og bemyndiget, samt understøttet af klare procedurer og dokumentation.

NIS2-hovedloven er vedtaget med ikrafttrædelse 1. juli 2025. Loven præciserer, hvem der udgør ledelsen i både selskaber og myndigheder, og kræver registrering hos kompetente myndigheder senest 1. oktober 2025. Implementeringen er fortsat sektoropdelt.