Informationssikkerhedspolitik

Europæiske myndigheder og virksomheder skærper kravene til AI efter usikkerhed om datasæt, overførsler og sikkerhed i nye sprogmodeller. EU satser samtidig på egne modeller og dataøkosystemer for at styrke lovmedholdelighed, sproglig diversitet og teknologisk suverænitet.

Kommunerne bringes ind under NIS2, efter at regeringen har fremsat tre lovforslag. Det medfører skærpede krav til it-sikkerhed, risikovurdering, leverandørstyring, hurtig hændelsesrapportering og ledelsesforankring. Folketinget skal nu behandle reglerne.

Københavns Byret idømte Kræftens Bekæmpelse en bøde for brud på GDPR efter fire sikkerhedshændelser med stjålne bærbare og phishing. Manglende kryptering og multifaktorgodkendelse udløste ansvar efter art. 32, og bøden blev fastsat til 75.000 kr. ud fra proportionalitet.