Hændelsesrespons

Fra i dag gælder NIS2 i 18 sektorer. Det kan løfte cybersikkerheden, men skaber også risiko for uens håndhævelse og stigende byrder. Jurister bør sikre harmoniserede kontraktkrav, effektiv risikostyring og klar rapportering – og hjælpe SMV’er med D-mærket og flere IT-kompetencer.

Alle kommuner bliver omfattet af NIS2. Kravene gælder samtlige net- og informationssystemer, ikke kun kritiske tjenester. Lovforslaget er fremsat med foreslået ikrafttræden 1. juli 2025. Kommuner skal styrke governance, risikostyring og hændelsesrapportering.

Datatilsynet udgiver et kort katalog med praktiske tiltag, der skal begrænse medarbejderes uberettigede opslag i personregistre. Fokus er systematisk rettighedsstyring, rollebaseret adgang, logning, stærk autentifikation og konsekvent håndhævelse i overensstemmelse med GDPR.

Datatilsynet kritiserer Kriminalforsorgen for seks måneders passivitet over for mulig ulovlig tjenstlig kommunikation i en lukket Messenger-gruppe. Afgørelsen fastslår, at kendskab opstår, når en medarbejder ved det, og at brud skal afklares straks og evt. anmeldes inden 72 timer.