NIS2

EU’s AI Omnibus udskyder centrale frister i AI-forordningen og giver virksomheder mere tid til compliance, mens SAMSIK skærper cybertruslen mod samfundsvigtige funktioner. Nye statslige investeringer styrker beredskabet, tilsyn og adgang til bruddata.

EU’s Cyber Resilience Act udløser nu pligt til at rapportere udnyttede sårbarheder og alvorlige sikkerhedshændelser. Producenter af digitale produkter skal have faste processer, kortlægge produkttyper og koordinere med NIS2, DORA og GDPR for at nå CE-kravene i tide.

CADA indfører risikobaserede suverænitetskrav i offentlige cloud- og AI-udbud. Ordregivere skal vurdere tredjelandskontrol, dataplacering og leverandøruafhængighed og kan fremover vægte europæisk værdiskabelse som tildelingskriterium.

AI-accelererede cyberangreb presser patch-vinduer ned til timer og udfordrer klassiske SLA’er og ansvarsmodeller. Få overblik over, hvordan K04 og D17 bør opdateres med krav til sårbarhedsstyring, tredjeparts-AI, force majeure og skærpet hændelsesrapportering.