Tredjepartsrisiko

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.

Sverige indfører NIS2 gennem Cybersecurity Act (SFS 2025:1506) med udvidet, virksomheds­omspændende cybersikkerhedspligt og et proportionalt, risikobaseret compliance-setup. Loven går flere steder videre end EU’s minimum og rammer flere sektorer, enheder og ledelsesniveauer.

Drøftelser om lempelse af GDPR’s artikel 30 for SMV’er møder markant modstand fra civilsamfundet. Mulige ændringer kan svække accountability og påvirke tilstrækkelighedsafgørelser og dataoverførsler. Få overblik over risici, compliance-prioriteter og praktiske tiltag.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.