Væsentlige enheder

To nye NIS2-vejledninger giver virksomheder og ledelser et konkret greb om, hvem der er omfattet, og hvordan kravene kan efterleves. Med ikrafttræden 1. juli 2025 opfordrer Dansk Erhverv til hurtig forberedelse. Det kan styrke Danmarks cybersikkerhed og gøre navigationen i kravene lettere. Flere vejledninger er på vej.

Alle kommuner bliver omfattet af NIS2. Kravene gælder samtlige net- og informationssystemer, ikke kun kritiske tjenester. Lovforslaget er fremsat med foreslået ikrafttræden 1. juli 2025. Kommuner skal styrke governance, risikostyring og hændelsesrapportering.

NIS 2 rulles ud i Danmark via en tværsektoriel rammelov og sektorbekendtgørelser. Berørte virksomheder skal selv vurdere omfang, registrere sig og efterleve skærpede krav til hændelsesrapportering og sikkerhedsforanstaltninger. Sanktioner er betydelige, og ledelsen har klare pligter.

Det danske NIS2-udkast er i høring med ikrafttrædelse 1. marts 2025. Kravene præciseres i sektorbekendtgørelser, og virksomheder skal selvregistrere senest 17. januar. Center for Cybersikkerhed bliver tilsyn, og bøder skal gå via Anklagemyndigheden uden dobbeltstraf med GDPR.