NIS2
EU-direktiv som stiller krav til cybersikkerhed og hændelsesrapportering i kritiske og vigtige virksomheder.
Hvad betyder NIS2?
NIS2 (direktiv 2022/2555) erstatter det første NIS-direktiv og udvider antallet af omfattede sektorer markant. Det dækker nu bl.a. energi, transport, sundhed, fødevarer, digital infrastruktur, affaldshåndtering, kemi og offentlig forvaltning. Virksomheder klassificeres som enten 'væsentlige' eller 'vigtige' afhængigt af sektor og størrelse — typisk fra 50 ansatte eller 10 mio. EUR i omsætning. Direktivet stiller konkrete krav til risikostyring, hændelseshåndtering, leverandørstyring, kryptering, MFA, awareness-træning og backup. Ledelsen er personligt ansvarlig for at godkende risikostyringen og kan blive holdt ansvarlig ved manglende efterlevelse. Hændelser med væsentlig betydning skal anmeldes til CSIRT/myndigheden inden 24 timer (varsel) og 72 timer (rapport). I Danmark er direktivet implementeret via NIS2-loven, der trådte i kraft i 2025, med Center for Cybersikkerhed og sektor-CSIRT'er som tilsynsmyndigheder.
Eksempler
- En logistikvirksomhed med 60 ansatte bliver omfattet og skal have ledelsesgodkendt risikostyring.
- En produktionsvirksomhed skal kunne afgive et tidligt varsel til myndighederne inden 24 timer ved en væsentlig hændelse.
- En SaaS-leverandør skal kunne dokumentere sikkerheden hos sine underleverandører (supply chain).
Ofte stillede spørgsmål
Er min virksomhed omfattet af NIS2?
Hvis I har 50+ ansatte eller >10 mio. EUR i omsætning og opererer i en af de udpegede sektorer, er I sandsynligvis omfattet — enten som 'væsentlig' eller 'vigtig' enhed. Mindre virksomheder kan også omfattes, hvis de er kritiske underleverandører.
Hvad er bøderammen for NIS2?
Op til 10 mio. EUR eller 2% af global omsætning for væsentlige enheder. For vigtige enheder op til 7 mio. EUR eller 1,4%. Ledelsen kan derudover holdes personligt ansvarlig.
Hvad er fristen for at rapportere en hændelse?
Tidligt varsel inden 24 timer, formel anmeldelse inden 72 timer, og en endelig rapport senest en måned efter.
Relaterede termer
Brug for hjælp med NIS2?
Vi rådgiver danske virksomheder om netop dette emne — uforpligtende.