NIS2 stiller nye krav til cybersikkerhed, risikostyring og hændelsesrapportering for virksomheder i kritiske sektorer. Den danske NIS2-lov (L 141) trådte i kraft 1. juli 2025.
NIS2-direktivet (EU 2022/2555) er EU’s opdaterede ramme for cybersikkerhed, der erstatter det oprindelige NIS-direktiv fra 2016. Direktivet etablerer et højt fælles sikkerhedsniveau for net- og informationssystemer på tværs af EU.
I Danmark betyder udvidelsen, at antallet af omfattede virksomheder stiger fra ca. 1.000 til over 6.000 fordelt på 18 kritiske sektorer. Dansk implementering sker via NIS2-loven (L 141), som trådte i kraft 1. juli 2025.
Direktivet dækker både væsentlige enheder (store virksomheder i kernesektorer) og vigtige enheder (mellemstore virksomheder i bredere sektorer), med strengere krav til de væsentlige.
NIS2 opdeler virksomheder i to kategorier baseret på størrelse og sektor. De 18 sektorer omfatter bl.a. energi, transport, sundhed, drikkevand, digital infrastruktur, offentlig forvaltning og rummet.
NIS2 Artikel 21 kræver, at både væsentlige og vigtige enheder træffer passende og forholdmæssige tekniske, operationelle og organisatoriske foranstaltninger til styring af cybersikkerhedsrisici.
Ledelsen skal godkende foranstaltningerne, føre tilsyn med implementeringen og kan holdes ansvarlig for manglende overholdelse.
Ved væsentlige cybersikkerhedshændelser skal virksomheder overholde en trebenet rapporteringsmodel:
NIS2 indfører væsentligt skærpede sanktioner sammenlignet med det oprindelige NIS-direktiv. Myndigheder kan også pålægge midlertidige servicebegrænsninger.
I Danmark kan sanktioner ikke pålægges direkte som administrative bøder, men skal følge de almindelige processer under anklagemyndigheden.
Bødeniveauet afhænger af virksomhedens klassificering:
RiskFinder dækker de centrale krav i NIS2 Artikel 21 gennem en samlet platform.
Systematisk risiko- og sårbarhedsanalyse med 4-delt metodik. Opfylder Artikel 21, nr. 1.
Vurder og styr risici fra leverandører og underleverandører. Opfylder Artikel 21, nr. 4.
Beredskabsplaner, handlingskort og krisestyring. Opfylder Artikel 21, nr. 2 og 3.
NIS2 hænger sammen med CER-direktivet og Energiberedskabsloven.
Kontakt os i dag og hør, hvordan RiskFinder kan hjælpe jer med NIS2-compliance, risikostyring og cybersikkerhed.
Eller ring til os på +45 42 40 40 70 · [email protected]