NIS2 er EUs regler for cybersikkerhed. Direktivet gælder i alle EU-lande. I Danmark trådte NIS2-loven i kraft den 1. juli 2025. Den har to formål.
Det første: Vigtige og væsentlige virksomheder og myndigheder skal beskytte sig mod cyberangreb. De skal også melde alvorlige angreb til myndighederne.
Det andet: Hvert EU-land skal have en plan for cybersikkerhed. Og et team der håndterer angreb. Det hedder et CSIRT.
Tænk på NIS2 som EUs fælles trafikregler for it-sikkerhed. Alle lande følger de samme regler.
Får dit energiselskab et hackerangreb, skal de anmelde det inden for 24 timer. De skal også have en plan for at begrænse skaden.
NIS2 skal sørge for, at hele EU har et højt niveau af cybersikkerhed. Direktivet kræver, at vigtige og væsentlige virksomheder og myndigheder beskytter deres systemer og melder alvorlige angreb.
Du skal have styr på dine cybersikkerhedsrisici og indberette alvorlige hændelser til myndighederne. Reglerne gælder, hvis din virksomhed er i en af de sektorer, NIS2 dækker.
Hvis et angreb kan påvirke dine kunder, skal du fortælle dem det. Du har altså et aktivt ansvar for at kommunikere sikkerhedshændelser.
En CSIRT (Computer Security Incident Response Team) er et nationalt beredskabsteam, som hjælper virksomheder og myndigheder, når der sker et cyberangreb.
Dette direktiv fastlægger foranstaltninger, der sigter på at opnå et højt fælles cybersikkerhedsniveau i hele Unionen med henblik på at forbedre det indre markeds funktion.
Med henblik herpå fastlægger dette direktiv: