Hændelsesrapportering

Udbud af kritisk infrastruktur skal balancere konkurrence med national sikkerhed. Se, hvordan Udbudsloven, NIS2-krav og investeringsscreening kan indarbejdes i planlægning, evaluering og kontraktvilkår for at styrke forsyningssikkerhed og robusthed.

EU skærper leverandørstyring, gør certificering hurtigere og præciserer NIS2-krav. ENISA får en mere operativ rolle, mens rapportering og tilsyn forenkles. Virksomheder bør opdatere leverandørstyring, planlægge certificering og forberede national implementering.

Datatilsynet advarer om, at SMV’er bliver presset til at købe it-løsninger og GDPR-kurser under påstande om, at det er nødvendigt for at undgå bøder. Myndigheden kræver ikke bestemte produkter og indgår ikke kommercielle samarbejder. Søg officiel vejledning ved tvivl.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.