Kontinuitetsplanlægning

Microsofts fem nye løfter skal styrke EU’s digitale suverænitet: udbygning af datacentre, driftssikring trods geopolitiske pres, datalagring i EU, højere cybersikkerhed og innovation. Tiltagene ventes indarbejdet i kontrakter og kan lette GDPR og NIS2, men udfordrer myndighedsadgang på tværs af lande.

Det danske NIS2-udkast er i høring med ikrafttrædelse 1. marts 2025. Kravene præciseres i sektorbekendtgørelser, og virksomheder skal selvregistrere senest 17. januar. Center for Cybersikkerhed bliver tilsyn, og bøder skal gå via Anklagemyndigheden uden dobbeltstraf med GDPR.

NemID Medarbejdersignatur lukkes, og virksomheder skal skifte til MitID Erhverv. Sørg for rettighedsstyring til Minretssag.dk, Minskiftesag.dk og Tinglysning.dk, og håndtér OCES2-krypterede mails, som ikke kan åbnes med OCES3 uden den oprindelige private nøgle.

Datatilsynets modenhedstilsyn 2022 viser behov for stærkere sletningsprocedurer, adgangskontrol, sikker mailhåndtering, konsekvensanalyser og test af it-beredskab i kommuner og regioner. Tilsynet integrerede statens tekniske minimumskrav og udsendte målrettet vejledning med konkrete anbefalinger.