NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.

CER-loven indfører bindende robusthedskrav for kritiske enheder på tværs af energi, vand, transport, fødevarer og digital infrastruktur. Aktører skal udføre risikoanalyser, robusthedsplaner og hurtig hændelsesrapportering, med påbud, bøder og muligt straffeansvar ved manglende efterlevelse.

En restaurant blev kritiseret for at søge “unge piger” til kasse- og køkkenarbejde. Ligebehandlingsnævnet fandt opslaget i strid med ligebehandlings- og forskelsbehandlingsloven, men nægtede godtgørelse, fordi ansøgeren misbrugte klageadgangen. Sagen skærper kravene til jobannoncer.

NIS2-hovedloven er vedtaget med ikrafttrædelse 1. juli 2025. Loven præciserer, hvem der udgør ledelsen i både selskaber og myndigheder, og kræver registrering hos kompetente myndigheder senest 1. oktober 2025. Implementeringen er fortsat sektoropdelt.