NIS2 skærper kravene til cyber- og informationssikkerhed fra 1. juli med ledelsesansvar, sektorspecifikt tilsyn og strengere indberetningspligter. Uklare bekendtgørelser øger usikkerheden, men pligterne gælder. Prioritér risikovurdering, governance og beredskab nu.

NIS2-hovedloven er vedtaget med ikrafttrædelse 1. juli 2025. Loven præciserer, hvem der udgør ledelsen i både selskaber og myndigheder, og kræver registrering hos kompetente myndigheder senest 1. oktober 2025. Implementeringen er fortsat sektoropdelt.

Ophævelsen af prisloftet for overskudsvarme vil give varmeforsyningsvirksomheder større prisfleksibilitet, men kravet om nødvendige omkostninger består. Betaling over markedspris kan ikke fuldt indregnes. Eksisterende aftaler bør gennemgås og evt. genforhandles før ikrafttrædelsen.

Et dansk lovforslag skal implementere NIS2 og forventes at træde i kraft til sommer. Reglerne udvider kredsen af omfattede sektorer, skærper krav til risikostyring og ledelsesansvar og giver tilsynsmyndigheder markant stærkere sanktionsmuligheder. Minimumsimplementering begrænser ekstra byrder.