Sårbarhedshåndtering

NIS 2 rulles ud i Danmark via en tværsektoriel rammelov og sektorbekendtgørelser. Berørte virksomheder skal selv vurdere omfang, registrere sig og efterleve skærpede krav til hændelsesrapportering og sikkerhedsforanstaltninger. Sanktioner er betydelige, og ledelsen har klare pligter.

NIS2-loven gør cybersikkerhed til et kernespørgsmål for bestyrelser. Omfattede virksomheder skal indføre risikobaserede foranstaltninger, leverandørkrav og dokumenteret tilsyn, mens ikke-omfattede aktører møder stigende kontraktlige krav. Sanktioner kan omfatte midlertidigt ledelsesforbud og bøder.