Hvad er nyt i NIS2?

Med NIS2 indføres en række nye krav til omfattede virksomheder og myndigheder. NIS2 stiller bl. a. krav om gennemførelse af cybersikkerhedsforanstaltninger, hændelsesrapportering samt giver styrkede tilsyns- og håndhævelsesbeføjelser.

Hvornår træder NIS2 i kraft?

Hvornår træder reglerne i kraft? Ministeriet for Samfundssikkerhed og Beredskab har den 6. februar 2025 fremsat et lovforslag om cybersikkerhed med ikrafttræden 1. juli 2025.

Hvem skal leve op til NIS2?

Er min virksomhed omfattet af NIS2?

Uanset størrelsen på din virksomhed eller organisation, så er du omfattet af NIS2, hvis du er defineret som en kritisk enhed i henhold til EU direktivet om kritiske enheder resiliens (EU) 2022/2257.

Er NIS2 implementeret i Danmark?

Implementeringsfristen for NIS 2-direktivet er den 17. oktober 2024, og Danmark er derfor forsinket med implementering af NIS 2- direktivet med ca. 5 måneder.

NIS2 direktivet - Bliv rustet til de nye lovkrav om it- og cybersikkerhed

Er kommunerne omfattet af NIS2?

NIS2 udvider kravene til en større gruppe organisationer, herunder nu også offentlige myndigheder som kommuner, der tidligere ikke var omfattet af direktivet. Selvom direktivet blev vedtaget på EU-niveau i 2022, har arbejdet med at implementere det i dansk lovgivning taget tid.

Hvor finder jeg NIS2 direktiv?

Du kan læse originalversionen på startsiden . NIS2-direktivet fastlægger en fælles retlig ramme for opretholdelse af cybersikkerheden i 18 kritiske sektorer i hele EU.

Hvornår er man underlagt NIS2?

Hvem skal efterleve kravene i NIS2? Direktivet lægger op til, at det er virksomheder med flere end 50 ansatte og en årlig omsætning på 10 mio. euro eller en årlig balance på 43 mio. euro, der skal efterleve kravene.

Hvad koster NIS2?

Nye sikkerhedsregler koster danske virksomheder 2,5 mia. Et nyt Net- og Informationssikkerhedsdirektiv (NIS) kaldet NIS2 forventes at øge de danske virksomhedernes IT-udgifter med 10 pct eller hvad der svarer til 2,5 mia. kr. Direktivet træder i kraft fra begyndelsen af næste år.

Hvem er underlagt Dora?

Alle virksomheder, der er omfattet af EU's finansielle lovgivning, er underlagt DORA – fx: Banker. Elektroniske pengeinstitutter. Pensionsselskaber.

Hvorfor NIS2?

Formålet med NIS2 er at styrke cybersikkerheden og modstandsdygtigheden i kritiske sektorer på tværs af EU. Direktivet er særligt relevant for virksomheder, der opererer inden for energi, transport, bankvæsen, sundhed, vandforsyning og digital infrastruktur.

Hvem er omfattet af CER-direktivet?

CER omfatter sektorerne energi, transport, bankvæsen, finansmarkedsinfrastruktur, sundhed, drikkevand, spildevand, digital infra- struktur, offentlig administration, rumfart og fødevarer. Bemærk at du som underleverandør til disse brancher også kan blive omfattet af kravene i direktivet.

Er NIS2 en forordning?

Reglerne gennemfører NIS 2-direktivets regler, men svarer i store træk til reglerne i DORA-forordningen. Finanstilsynet offentliggør på dets hjemmeside, hvilke virksomheder, der er udpeget som operatører af finansiel digital infrastruktur.

Hvem fører tilsyn med NIS2?

Digitaliseringsstyrelsen fører tilsyn med: Væsentlige operatører på området for domænenavne. Udbydere af digitale tjenester, som er omfattet af lovforslaget.

Hvad er forskellen på Dora og NIS2?

NIS2 gælder for virksomheder på tværs af mange sektorer og har et bredt fokus på cybersikkerhed og kritisk infrastruktur. DORA gælder udelukkende for den finansielle sektor og handler primært om operationel robusthed.

Hvem skal være NIS2 compliant?

Som udgangspunkt gælder NIS2 for virksomheder og organisationer, der arbejder indenfor det, der kaldes “sektorer af særligt kritisk betydning” eller “andre kritiske sektorer”, og som leverer ydelser eller afvikler deres aktiviteter indenfor EU.

Hvem rammer NIS2?

NIS2 rammer forsyningskæder

Som leverandør eller partner i forsyningskæder bestående af NIS2-omfattede organisationer kan man forvente øgede krav til produkter og tjenester.

Hvad er NIS1?

I 2018 trådte NIS1-direktivet i kraft, der blev lanceret som Europas første cybersikkerheds regulering, og som pålagde ”væsentlige operatører” i en række sektorer at efterleve omfattende krav til sikkerhed i net- og informationssystemer.

Hvem er omfattet af NIS1?

Sektorer som allerede er omfattet af NIS1 inkluderer operatører af væsentlige tjenester, herunder energi, transport, finans, sundhed og drikkevand. Hertil kommer digitale tjenestudbydere og digital infrastruktur, herunder cloud computing-tjenester, online markedspladser samt søgemaskiner.

Hvornår skal NIS2 implementeres?

Overblik over det danske arbejde med at implementere EU-direktiv (EU) 2022/2555, også kendt som NIS2. Forsvarsministeriet har d. 5. juli 2024 sendt et lovforslag i høring, der vil implementere NIS 2-direktivet i en række af direktivets sektorer.

Hvad er direktivet?

Direktiver. Et "direktiv" er en retsakt, der fastsætter et mål, som EU-landene skal nå. Det er dog op til de enkelte lande at lave deres egne love for, hvordan disse mål skal nås.

Hvad er kommunernes ansvar?

Kommunernes opgaver

Folkeskolen, herunder specialundervisning og specialpædagogisk bistand til småbørn. Specialundervisning for voksne. Ældrepleje. Sundhed (forebyggelse, pleje og genoptræning, der ikke foregår under indlæggelse, behandling af alkohol- og stofmisbrug, hjemmesygepleje, tandpleje og socialpsykiatri)

Hvilke opgaver tager kommunerne sig af?

Kommunerne er borgernes indgang til den offentlige sektor og tager sig af opgaver på socialområdet, beskæftigelsesområdet og erhvervsserviceområdet og vedrørende den kollektive trafik. Regionerne tager sig af sygehusene, den regionale udvikling og specialiserede sociale institutioner.

Hvad gør kommunerne i Danmark?

Nogle af opgaverne er sundhed, beskæftigelse, det sociale område/udsatteområdet, børnepasning, folkeskolen, ældrepleje, kollektiv trafik, veje, natur og miljø, planlægning og kultur.

Hvad er Dora?

DORA, der står for Digital Operational Resilience Act, er en forordning fra EU, der giver myndighederne mulighed for effektivt at overvåge og håndtere cyber- og IKT-risici hos de omfattede virksomheder. DORA-forordningen finder anvendelse fra den 17. januar 2025.