NIS2
Sikker på papiret. I en rigtig krise?
NIS2 kræver mere end dokumenter: risikostyring, der virker, når det gælder. Business continuity er en del af det: backup, genetablering og krisestyring.
To lande, to love
Tyskland
- Den tyske NIS2-gennemførelseslov (NIS2UmsuCG) gælder siden 6. december 2025.
- BSI står for registrering, underretninger og tilsyn.
- For operatører af kritiske anlæg gælder desuden KRITIS-loven om fysisk modstandsdygtighed.
Danmark
- NIS 2-loven gælder siden 1. juli 2025.
- Tilsynet ligger hos den kompetente myndighed i den enkelte sektor.
- Driver eller leverer I i begge lande, skal I have begge regelsæt for øje.
Tre mulige resultater
Direkte omfattet
Jeres sektor og størrelse gør jer omfattet af NIS2. Registrering, risikostyring, underretning og uddannelse af ledelsen er krav.
Indirekte omfattet
I er ikke selv omfattet, men jeres kunder er. De spørger til jeres modstandsdygtighed via kontrakter og spørgeskemaer.
Ikke omfattet
Så er spørgsmålet stadig, om jeres forretning klarer et længere nedbrud. Svaret er værd at have, også uden en lov.
Ofte stillede spørgsmål
Vi har under 50 medarbejdere. Gælder det os?
Som regel ikke direkte. Grænsen er grundlæggende 50 ansatte eller over 10 millioner euro i omsætning og balance. Nogle sektorer er dog omfattet uanset størrelse, og I kan være indirekte omfattet via jeres kunder.
Hvad koster overtrædelser?
Direktivet giver mulighed for bøder på op til 10 millioner euro eller 2 procent af den globale årsomsætning for væsentlige enheder og op til 7 millioner euro eller 1,4 procent for vigtige enheder. Hertil kommer ledelsens personlige ansvar.
Er et ISMS efter ISO 27001 nok?
Det er et godt fundament. Business continuity, krisestyring og øvet genetablering mangler dog ofte eller findes kun på papiret.
Afklar på ét møde, om I er omfattet.
Se NIS2-afklaringen