Registrering af enheder efter NIS 2-loven
Hvor og hvordan registrerer man en NIS 2-omfattet enhed?
Omfattede enheder kan registrere sig fra 1. juli 2025, hvor registreringsløsningen vil være tilgængelig. Registrering foretages via en digital blanket på virk.dk. Man får adgang til blanketten ved at logge ind med MitID Erhverv. Registreringspligten angår ikke enheder, som er omfattet af DORA-forordningen.
På virk.dk er der en vejledning til udfyldelse af blanketten samt vejledende hjælpetekster ved indtastningsfelterne i selve blanketten.
Oplysninger til brug for registreringen:
- Enhedens navn
- Den relevante sektor, delsektor og typen, som enheden udgør, jf. NIS 2-lovens bilag 1 eller 2
- Ajourførte kontaktoplysninger, herunder mailadresser, IP-intervaller og telefonnumre på enheden
- De medlemsstater i Den Europæiske Union, hvor enheden leverer tjenester.
Om angivelse af kontaktoplysninger:
Det kan være relevant for myndighederne at række ud ifm. tilsyn og andre henvendelser, fx varsling om cyberaktivitet. Det er derfor vigtigt, at der angives kontaktoplysninger, så der kan opnås kontakt inden for almindelig arbejdstid.
Visse typer af digitale virksomheder skal angive:
- Adressen på enhedens hovedforretningssted og dens andre forretningssteder i Den Europæiske Union eller, hvis den ikke er etableret i Unionen, den repræsentant, der er udpeget i henhold til NIS 2-loven § 2, stk. 4.
- Kontaktoplysninger på en eventuel udpeget repræsentant i henhold til NIS 2-loven § 2, stk. 4.
Når blanketten indsendes, vil den automatisk blive fordelt til de relevante sektoransvarlige myndigheder for den eller de valgte sektorer. Den videre sagsbehandling sker via de sektoransvarlige myndigheder. Man kan se oversigten over sektoransvarlige myndigheder her:
Registreringen kan ændres efter behov ved indsendelse af en ny blanket gennem samme registreringsløsning.
Frister for registrering og ændringer
Fristen for registrering er 1. oktober 2025.
Hvis en enhed bliver omfattet af NIS 2-loven efter 1. oktober 2025, skal den registreres senest to uger efter, at enheden omfattes af loven.
I tilfælde af ændringer i de oplysninger, der er afgivet jf. listen ovenfor (se § 9. stk. 1), skal enheden indsende en ny blanket, som indikerer, hvilke oplysninger der er ændret, tilføjet eller udgået senest tre måneder efter datoen for ændringen. Et eksempel på en ændring kan være, at en NIS 2-omfattet virksomhed skifter adresse per 15. oktober 2025. Enheden skal derfor udfylde en ny blanket, som beskriver ændringen og sende den gennem registreringsløsningen inden 15. januar 2026.
Oplysning af IP-adresser og -intervaller
NIS 2-omfattede enheder, skal angive deres statiske offentlige IP-adresser til egne servere, hvis de har internettilgængelige IP-adresser (enheden kan nås udefra via internettet), som de har brugsret til.
Dynamiske vs. statiske IP-adresser:
Offentlige IP-adresser kan være enten dynamiske eller statiske.
- Dynamisk IP-adresse: Midlertidig adresse tildelt af internetudbyderen. Den kan ændre sig, fx når man genopretter forbindelsen. Den kan også være delt med andre, fx ved brug af Platform as a Service (PaaS) eller Software as a Service (SaaS) cloud-tjenester.
- Statisk IP-adresse: Fast adresse, der ikke ændrer sig. Bruges ofte af virksomheder, fx til mail-servere eller adgang til overvågningskameraer, hvor en fast forbindelse er vigtig.
Dynamiske IP-adresser – som skifter automatisk – skal ikke angives, da de netop ændres hele tiden.
Hvis man er i tvivl om, hvorvidt IP-adresserne er statiske eller dynamiske, kan internetudbyderen hjælpe med en afklaring heraf.
Offentlige IP-adresser til egne servere
Det er kun IP-adresser til egne servere, der skal angives. Det vil sige servere, som virksomheden selv driver og har fysisk eller virtuel kontrol over. Det gælder eksempelvis egne servere i datacenter, eller hvis enheden anvender virtuel infrastruktur hos en cloud-udbyder (fx Infrastructure as a Service, IaaS) eller hostede løsninger, hvor der er tildelt statiske, offentlige IP-adresser til enhedens dedikerede brug.
Hvis man skal angive mere end én offentlig IP-adresse eller net, skal de angives i CIDR-format (decimaltal for IPv4 og hexadecimal for IPv6) og adskilles med komma. Eksempel: 193.162.120.0/21, 193.162.176.0/20, 188.64.157.92/32, 2604:e180:1071::ffff:6ba2:b0dd
Hvis enheden ikke bruger offentlige IP-adresser, eller hvis de er dynamiske, skal man i registreringsblanketten kort beskrive, hvorfor man har valgt denne løsning.
Eksempel på en IP-adresse, der skal angives:
En virksomhed har en web- eller mailserver stående på kontoret. Den har IP-adressen 192.0.2.123, som er:
-
- en statisk, offentlig IP-adresse tildelt af virksomhedens internetudbyder og
- driftes og kontrolleres af virksomheden selv, ikke af en ekstern hostingudbyder
Eksempel på IP-adresser, der ikke skal angives:
-
- Medarbejderes hjemmearbejdspladser
- Forbindelser, der kun anvendes til at tilgå internettet (udgående), og ikke bruges til at tilgå tjenester fra internettet (fx indgående til enhedens mail-system, hjemmeside, intranet, fjernadgang mv.)
- Tjenester, som deles med andre (fx cloudtjenester som M365), da de er fællesressourcer, som enheden ikke eksklusivt råder over. Omfattede udbydere af delte tjenester, som fx datacentertjenester, skal dog angive de IP-intervaller, de råder over
Spørgsmål om blanketten til registrering på virk.dk?
Hvis man er i tvivl om, hvad der skal indberettes eller har problemer med registreringen, fx fordi man ikke har MitID Erhverv, så skal man kontakte den sektoransvarlige myndighed for vejledning.
De sektoransvarlige myndigheder og deres kontaktinformationer kan ses her:
Hvis man er i tvivl om, hvorvidt virksomheden er omfattet af NIS 2 og skal registreres, kan man bruge dette digitale værktøj til at hjælpe med vurderingen:
Hjælp med Virk.dk:
- Vejledning: virk.dk/vejledning/
- T: +45 72 20 00 30