NIS2-direktivet:

Hvad europæiske virksomheder skal vide

NIS2-direktivet repræsenterer EU’s mest omfattende lovgivning om cybersikkerhed til dato og udvider markant omfanget og kravene i det oprindelige NIS-direktiv.

Hvad er NIS2-direktivet?

Network and Information Security (NIS2) er EU-lovgivning, der skal sikre et højt, fælles niveau af cybersikkerhed på tværs af medlemslandene.

Hvorfor var NIS2 nødvendigt?

  • Stigende cyberangreb: Ransomware, forsyningskædeangreb og statssponsorerede trusler er eskaleret
  • Digital transformation: Flere tjenester afhænger af digital infrastruktur
  • Sammenkoblede forsyningskæder: Ét brud kan sprede sig til mange organisationer
  • Uens implementering: Det oprindelige direktiv blev anvendt inkonsekvent

Hvem skal overholde NIS2?

Væsentlige enheder (strenge krav)

Organisationer i kritiske sektorer, herunder:

  • Energi (el, olie, gas, brint)
  • Transport (luft, jernbane, vand, vej)
  • Bank- og finansinfrastruktur
  • Sundhedssektoren
  • Digital infrastruktur og cloud computing

Vigtige enheder

Mellemstore og store organisationer i sektorer som:

  • Post- og kurertjenester
  • Affaldshåndtering
  • Produktion af kritiske produkter
  • Fødevareproduktion og distribution
  • Digitale tjenesteudbydere

Centrale NIS2-krav

  1. Risikostyring Implementér tekniske og organisatoriske foranstaltninger, der matcher de identificerede risici.
  2. Hændelsesrapportering Rapportér væsentlige hændelser inden for 24–72 timer til de kompetente myndigheder.
  3. Forsyningskædesikkerhed Vurder cybersikkerhedsrisici hos leverandører og tjenesteudbydere.
  4. Ledelsesansvar Ledelsen kan holdes personligt ansvarlig ved manglende overholdelse.

Sanktioner ved manglende overholdelse

Væsentlige enheder

  • Op til 10 mio. euro eller 2 % af den globale årlige omsætning
  • Ledelsesansvar
  • Mulig suspension af certificeringer

Vigtige enheder

  • Op til 7 mio. euro eller 1,4 % af den globale årlige omsætning

Sådan understøtter Nomadesk NIS2-compliance

  • Europæisk infrastruktur: Al data lagres udelukkende i EU-datacentre
  • Omfattende sikkerhedskontroller: Indbygget kryptering, adgangsstyring og revisionslogning
  • Hændelsesrespons: Avanceret overvågning og robuste procedurer for hændelseshåndtering.

Andre artikler

  • Hvordan Talentguide bruger Nomadesk
    – et sikkert virtuelt datarum “Nomadesk gør det utroligt nemt at oprette et sikkert datarum. Du uploader dokumenterne, sætter tilladelserne, og så ved du: dette er et lukket miljø, hvor alle kun ser det, de skal se.” Hos Talentguide bruger vi primært Nomadesk, når vi skal dele dokumenter med eksterne parter såsom kunder, investorer eller… Continue reading Hvordan Talentguide bruger Nomadesk
  • Cloud Storage Security:
    Essentiel guide for europæiske virksomheder: Cloud Storage Security: Essentiel guide for europæiske virksomheder Cloud‑lagring har revolutioneret måden, virksomheder håndterer data på. Den giver skalerbarhed, tilgængelighed og omkostningseffektivitet. Men den bekvemmelighed, cloud‑lagring tilbyder, medfører også sikkerhedsudfordringer, som virksomheder skal adressere. Forstå cloud‑lagringssikkerhed Cloud‑lagringssikkerhed omfatter de politikker, teknologier, kontroller og procedurer, der beskytter data, som lagres i… Continue reading Cloud Storage Security:
  • Hvad betyder – US CLOUD Act
    Microsoft erkender: US CLOUD Act tilsidesætter europæisk datasuverænitet Microsoft erkender: US CLOUD Act tilsidesætter europæisk datasuverænitet I en opsigtsvækkende høring i det franske senat den 10. juni 2025 indrømmede Microsoft Frankrigs direktør for offentlige og juridiske anliggender noget, der bør bekymre enhver europæisk virksomhed: Amerikansk lovgivning står over EU’s datasuverænitet. Da han blev spurgt, om… Continue reading Hvad betyder – US CLOUD Act
  • NIS2-direktivet:
    Hvad europæiske virksomheder skal vide NIS2-direktivet repræsenterer EU’s mest omfattende lovgivning om cybersikkerhed til dato og udvider markant omfanget og kravene i det oprindelige NIS-direktiv. Hvad er NIS2-direktivet? Network and Information Security (NIS2) er EU-lovgivning, der skal sikre et højt, fælles niveau af cybersikkerhed på tværs af medlemslandene. Hvorfor var NIS2 nødvendigt? Hvem skal overholde… Continue reading NIS2-direktivet:
  • Sikker fildeling med dine kunder:
    Væsentlige best practices for virksomheder I en tid hvor online samarbejde er normen, har det aldrig været nemmere — eller mere risikabelt — at dele filer med kunder. Et enkelt klik kan nu erstatte det, der tidligere krævede print, postforsendelse og flere dages ventetid. Men alle virksomhedsledere bør stille sig selv det afgørende spørgsmål: Bytter… Continue reading Sikker fildeling med dine kunder: