Hændelsesrespons

Fra i dag gælder NIS2 i 18 sektorer. Det kan løfte cybersikkerheden, men skaber også risiko for uens håndhævelse og stigende byrder. Jurister bør sikre harmoniserede kontraktkrav, effektiv risikostyring og klar rapportering – og hjælpe SMV’er med D-mærket og flere IT-kompetencer.

Alle kommuner bliver omfattet af NIS2. Kravene gælder samtlige net- og informationssystemer, ikke kun kritiske tjenester. Lovforslaget er fremsat med foreslået ikrafttræden 1. juli 2025. Kommuner skal styrke governance, risikostyring og hændelsesrapportering.

Integration af tredjeparts AI i SaaS kræver skarpe kontrakter. Sikr back-to-back mellem kundevilkår og leverandørens vilkår, så rettigheder, garantier, ansvarsbegrænsning og skadesløsholdelse er afstemt. Klare brugerrestriktioner og databeskyttelsesroller mindsker ukendte juridiske og økonomiske risici.

Datatilsynet udgiver et kort katalog med praktiske tiltag, der skal begrænse medarbejderes uberettigede opslag i personregistre. Fokus er systematisk rettighedsstyring, rollebaseret adgang, logning, stærk autentifikation og konsekvent håndhævelse i overensstemmelse med GDPR.