Nis-direktivet

Kommunerne bringes ind under NIS2, efter at regeringen har fremsat tre lovforslag. Det medfører skærpede krav til it-sikkerhed, risikovurdering, leverandørstyring, hurtig hændelsesrapportering og ledelsesforankring. Folketinget skal nu behandle reglerne.

Whistleblowerloven beskytter indberetninger om EU-retsbrud samt andre alvorlige lovovertrædelser og alvorlige forhold. Artiklen skitserer afgrænsningen, typiske eksempler, forskelle mellem medlemsstater og den praktiske proces, herunder vurdering, opfølgning og beskyttelse mod repressalier.

Sverige indfører NIS2 gennem Cybersecurity Act (SFS 2025:1506) med udvidet, virksomheds­omspændende cybersikkerhedspligt og et proportionalt, risikobaseret compliance-setup. Loven går flere steder videre end EU’s minimum og rammer flere sektorer, enheder og ledelsesniveauer.