NIS2 ophæver artikel 40 og 41 i telekomdirektivet (EU) 2018/1972. Det sker med virkning fra den 18. oktober 2024. Artikel 40 og 41 handlede om sikkerhedskrav og notifikationsforpligtelser for udbydere af elektroniske kommunikationsnet og -tjenester. Fremover gælder NIS2's regler for disse udbydere. De klassificeres som væsentlige eller vigtige enheder afhængig af størrelse og type.
Artikel 43 – Ændring af direktiv (EU) 2018/1972
Eksempler
En dansk internetudbyder var tidligere underlagt telekomdirektivets artikel 40 og 41. Fra den 18. oktober 2024 gælder NIS2's artikel 21 og 23 i stedet. Internetudbyderen skal opdatere sit sikkerhedsprogram og sine rapporteringsprocedurer tilsvarende.
En stor mobiloperatør klassificeres som en væsentlig enhed under NIS2. Den skal nu anmelde sikkerhedshændelser til myndighederne inden for NIS2's frister og ikke efter de ophævede telekomregler.
Ofte stillede spørgsmål
NIS2 ophæver artikel 40 og 41 i den europæiske kodeks for elektronisk kommunikation (direktiv (EU) 2018/1972) fra den 18. oktober 2024. Disse artikler handlede om sikkerhedskrav og notifikationsforpligtelser for udbydere af elektroniske kommunikationsnet og -tjenester. NIS2 regulerer nu disse krav.
Udbydere af offentlige elektroniske kommunikationsnet og tjenester er omfattet af NIS2. De er underlagt krav til risikostyring og hændelsesrapportering. De klassificeres som væsentlige eller vigtige enheder afhængig af størrelse og type.
Ja. Overgangen fra telekomdirektivets artikel 40-41 til NIS2's artikel 21-23 kan ændre kravene til sikkerhedsforanstaltninger og rapporteringsfrister. Lav en gap-analyse mellem jeres nuværende sikkerhedsprogram og NIS2's krav for at finde eventuelle mangler.
Den originale tekst fra direktivet
I direktiv (EU) 2018/1972 udgår artikel 40 og 41 med virkning fra den 18. oktober 2024.