Tredjepartsrisiko

Efter den danske NIS2-lov trådte i kraft, er mange først lige startet. Usikkerhed om omfang og selvregistrering ændrer ikke, at kravene gælder nu. Juridisk–teknisk samarbejde, ledelsesforankring og kontraktdisciplin går igen—med tre hurtige skridt som fundament: uddan, dokumentér, styr leverandører.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

En britisk dom om et forsinket IT-integrationsprojekt placerer det overordnede leveranceansvar hos hovedleverandøren, selv ved tredjepartsfejl. Begge parter mistede krav pga. manglende varsel, reklamation og dokumentation. Klare klausuler og løbende bevisføring er afgørende.

Finanstilsynet præciserer, at forsikringsselskaber kun må anvende formidlere med gyldig tilladelse efter lov om forsikringsformidling § 3, stk. 7. Kravet skal kontrolleres ved onboarding og løbende, bl.a. via Finanstilsynets virksomhedsregister. Manglende efterlevelse kan udløse påbud.