Hvad er NIS 2?
NIS 2 er den almindelige betegnelse for EU-direktiv (EU) 2022/2555, som fastlægger foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU.
NIS 2-direktivet bygger ovenpå og ophæver EU-direktivet om sikkerhed i net- og informationssystemer (NIS1-direktivet).
Formålet med NIS 2-direktivet er at yderligere styrke og ensarte cybersikkerheden og modstandsdygtigheden overfor cybertrusler på tværs af EU for virksomheder inden for en lang række sektorer og for offentlige myndigheder, som anses for at være kritiske for økonomien og samfundet.
Med NIS 2 indføres en række nye krav til omfattede virksomheder og myndigheder. NIS 2 stiller bl.a. krav om gennemførelse af cybersikkerhedsforanstaltninger, hændelsesrapportering samt giver styrkede tilsyns- og håndhævelsesbeføjelser.
Flere myndigheder og virksomheder (kaldet ”enheder”) vil være omfattet, end tilfældet var med det hidtidige NIS-direktiv (NIS1). De sektorer, som er omfattet af NIS 2-direktivet, er beskrevet i direktivets bilag 1 (sektorer af særligt kritisk betydning) og bilag 2 (andre kritiske sektorer).
Hvem er omfattet af NIS 2-loven?
Flere myndigheder og virksomheder (kaldet ”enheder”) er omfattet, end tilfældet var med det hidtidige NIS-direktiv (NIS1). De sektorer, som er omfattet af NIS 2-direktivet, er beskrevet i lovens bilag 1 (sektorer af særlig kritisk betydning) og bilag 2 (andre kritiske sektore).
Tre kriterier afgør, om en virksomhed er omfattet af NIS 2:
- Virksomheden hører til en af de omfattede sektorer og
- Virksomhedens størrelse eller
- Virksomheden er omfattet uanset størrelse eller særlig vigtig fra et samfundsperspektiv.
Virksomheder kan få hjælp til at vurdere, hvorvidt de er omfattet af NIS 2-loven med vores digitale værktøj.