Sektorspecifik regulering

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

CER-loven indfører bindende robusthedskrav for kritiske enheder på tværs af energi, vand, transport, fødevarer og digital infrastruktur. Aktører skal udføre risikoanalyser, robusthedsplaner og hurtig hændelsesrapportering, med påbud, bøder og muligt straffeansvar ved manglende efterlevelse.

Konkurrenceankenævnet stadfæster, at spildevandsselskaber kun må takstfinansiere opgaver inden for deres ansvarsområde. Novafos kan derfor ikke finansiere skybrudsventiler på private grunde, hvor vandet ikke ledes til selskabets anlæg. Afgørelsen skal beskytte vandtaksterne.

Nyt lovudkast implementerer NIS 2 i telesektoren med direktivnær tilgang. En tretrinsklassificering af udbydere skaber proportionalitet, mens NUIK-tjenesters status er delvist uafklaret. Loven foreslås at træde i kraft 1. juli 2025, med registrering senest 1. oktober 2025.