NIS2-direktivet ophæver det gamle NIS1-direktiv. Det sker den 18. oktober 2024. Fra den dag afløser NIS2 NIS1 fuldt ud.
Eksisterende regler og love, der henviser til NIS1, skal nu forstås som henvisninger til NIS2. Bilag III indeholder en sammenligningstabel, der viser hvilke artikler der svarer til hinanden.
En dansk bekendtgørelse fra 2022 nævner krav fra NIS1-direktivet. Fra den 18. oktober 2024 læses disse krav som NIS2-krav ifølge sammenligningstabellen.
En virksomhed har et compliance-program baseret på NIS1. Programmet er ikke længere tilstrækkeligt. Virksomheden skal opdatere det med NIS2's krav, som er langt mere detaljerede.
NIS2 ophæver NIS1-direktivet (direktiv (EU) 2016/1148) den 18. oktober 2024. NIS2 erstatter NIS1 fuldt ud. Henvisninger til NIS1 i andre regler skal herefter læses som henvisninger til NIS2.
NIS2 dækker flere sektorer og virksomheder end NIS1. Det skelner klart mellem væsentlige og vigtige enheder. Risikostyringskravene er konkrete og opdelt i ti kategorier. Rapporteringsfristerne er kortere, ledelsesansvaret er styrket, og bøderne er højere.
Et NIS1-program er et godt udgangspunkt, men det er ikke nok. Lav en gap-analyse med NIS2 som reference. Opdater sikkerhedspolitikker, risikostyringsprocesser, rapporteringsprocedurer og ledelsesansvar, så de lever op til NIS2.
Direktiv (EU) 2016/1148 ophæves med virkning fra den 18. oktober 2024.
Henvisninger til det ophævede direktiv gælder som henvisninger til nærværende direktiv og læses efter sammenligningstabellen i bilag III.