Fra i dag gælder NIS2 i 18 sektorer. Det kan løfte cybersikkerheden, men skaber også risiko for uens håndhævelse og stigende byrder. Jurister bør sikre harmoniserede kontraktkrav, effektiv risikostyring og klar rapportering – og hjælpe SMV’er med D-mærket og flere IT-kompetencer.

Datatilsynet tilføjer to konkrete sikkerhedsforanstaltninger for at bremse hackingrelaterede brud: styring og vedligehold af software samt netværkssegmentering. IoT-enheder som overvågningskameraer udpeges som risikopunkt. Virksomheder bør nu segmentere, patche og dokumentere kontroller.

To nye NIS2-vejledninger giver virksomheder og ledelser et konkret greb om, hvem der er omfattet, og hvordan kravene kan efterleves. Med ikrafttræden 1. juli 2025 opfordrer Dansk Erhverv til hurtig forberedelse. Det kan styrke Danmarks cybersikkerhed og gøre navigationen i kravene lettere. Flere vejledninger er på vej.

Datatilsynet opdaterer kataloget over foranstaltninger med to tiltag om sikker transmission. De afløser dele af vejledningen om e-mail og SMS, skærper kravet om risikobaseret vurdering og præciserer ansvarsgrænser samt behovet for valideret afsender, modtager og indhold.