NIS2

NIS2 øger organisationens robusthed overfor cybertrusler 

Formålet med EU’s NIS2 direktiv er at styrke og ensrette modstandsdygtigheden over for det stigende antal cybertrusler mod EU’s kritiske infrastruktur. Direktivet stiller derfor en række krav til virksomheder og myndigheder om at beskytte deres netværk og informationssystemer.

Implementeringen af NIS2-direktivet i Danmark er udskudt og træder efter planen i kraft den 1. marts 2025. Udskydelse eller ej, så anbefaler vi, at NIS2 fortsat har højeste prioritet i alle små og mellemstore virksomheder. 

I RIT hjælper vi gerne med at sikre jeres tekniske set-up, læs mere nedenfor. 

Cybersikkerhed er virksomhedens ‘license to operate’

Et EU-direktiv kan virke fjernt for danske små- og mellemstore virksomheder, men set i en dansk kontekst er der både konkurrence- og sikkerhedsmæssige fordele i at efterleve de nye regler. Desuden kender cyberkriminalitet ikke til landegrænser, og den øgede digitalisering medfører, at et cyberangreb mod én virksomhed eller én sektor ikke kan isoleres til de direkte berørte, fordi det sætter spor i hele forsyningskæden.  

Så selv om man opererer i en branche, der i første omgang ikke er direkte omfattet, er det kun rettidig omhu at orientere sig om NIS2 kravene, så man er forberedt, når kravet rammer. 

Hvem er direkte eller indirekte omfattet af NIS2? 

Til forskel fra det første NIS direktiv, omfatter NIS2 direkte mange flere virksomheder og offentlige organisationer i kritiske og særlig kritiske sektorer. Disse sektorer bliver samtidig holdt ansvarlig for at sikre deres forsyningskæder og leverandørsystemer, hvormed også tusindvis af underleverandører bliver indirekte omfattet af NIS2 reglerne.  

NIS2’s afsmittende effekt på andre sektorer medfører, at tusindvis af virksomheder bliver indirekte omfattet af det nye direktiv. Se oversigten til højre over direkte omfattede sektorer.