Sektorspecifik regulering

D17 version 6 tydeliggør, at compliance-ansvaret følger pligtsubjektet og gør standardskærpelser til kundens ændring. Opdaterede processer, change-mekanismer og standardbilag bliver centrale for leverandører, der vil reducere risiko, sikre prissætning og styrke governance.

Grønland foreslår et FDI-regime med obligatorisk tilladelse i følsomme sektorer og frivillig anmeldelse på tværs af øvrige brancher. Modellen sigter mod at beskytte sikkerhed og offentlig orden, indfører 25 % kontroltærskel og omfatter bl.a. råstoffer og selvstyreejede selskaber.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

CER-loven indfører bindende robusthedskrav for kritiske enheder på tværs af energi, vand, transport, fødevarer og digital infrastruktur. Aktører skal udføre risikoanalyser, robusthedsplaner og hurtig hændelsesrapportering, med påbud, bøder og muligt straffeansvar ved manglende efterlevelse.