Leverandørstyring

EUDR udskydes til 30. december 2026 for store virksomheder og 30. juni 2027 for SMV’er. Samtidig lægges der op til forenkling, hvor kun første operatør skal indgive due diligence-erklæring. Virksomheder bør opdatere processer, dokumentation og kontraktklausuler.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

Leverandører til forsvarsmyndigheder skal dokumentere, at deres it-systemer er akkrediteret til klassificerede oplysninger. FE akkrediterer på forsvarsområdet, og kravene omfatter også integrationer og softwareopdateringer. Planlæg med lange sagsforløb og Common Criteria-baserede vurderinger.

NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.