NIS2
EU-direktiv som stiller krav til cybersikkerhed i kritiske og vigtige virksomheder.
Hvad betyder NIS2?
NIS2 er en opdatering af det første NIS-direktiv og udvider antallet af virksomheder, der er omfattet af krav om risikostyring, hændelseshåndtering og rapportering. Direktivet er implementeret i dansk lovgivning og rammer både offentlige og private virksomheder i en lang række sektorer — fx energi, transport, sundhed, fødevarer og digital infrastruktur.
Eksempler
- En logistikvirksomhed med 60 ansatte bliver omfattet og skal have ledelsesgodkendt risikostyring.
- En produktionsvirksomhed skal kunne rapportere væsentlige hændelser til myndighederne inden 24 timer.
Ofte stillede spørgsmål
Er min virksomhed omfattet af NIS2?
Hvis I har 50+ ansatte eller >10 mio. EUR i omsætning og opererer i en af de udpegede sektorer, er I sandsynligvis omfattet — enten som 'væsentlig' eller 'vigtig' enhed.
Hvad er bøderammen for NIS2?
Op til 10 mio. EUR eller 2% af global omsætning for væsentlige enheder. For vigtige enheder op til 7 mio. EUR eller 1,4%.
Relaterede termer
Brug for hjælp med NIS2?
Vi rådgiver danske virksomheder om netop dette emne — uforpligtende.