NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.

Alle kommuner bliver omfattet af NIS2. Kravene gælder samtlige net- og informationssystemer, ikke kun kritiske tjenester. Lovforslaget er fremsat med foreslået ikrafttræden 1. juli 2025. Kommuner skal styrke governance, risikostyring og hændelsesrapportering.

Erhvervsstyrelsen har opdateret vejledningen for AML-tilsyn, så virksomheder tydeligt kan se forløbet før, under og efter et varslet fysisk besøg. Fokus er risikobaseret kontrol af risikovurdering, KYC og forretningsgange. Der kan tilmeldes ændringsnotifikationer via vejledningssiden.