De første vejledninger til NIS 2-loven er klar

I takt med den stigende digitalisering af samfundet står både virksomheder og offentlige myndigheder over for voksende trusler og forretningsmæssige risici. Disse risici kan imødegås gennem et øget fokus på cybersikkerhed.

Den for nyligt vedtagne NIS 2-lov stiller derfor også skærpede krav til både offentlige myndigheder og virksomheder, der spiller en kritisk rolle i samfundet. For at støtte dem i at leve op til de nye regler udarbejder Styrelsen for Samfundssikkerhed løbende vejledninger, der skal gøre det lettere at forstå og implementere lovens krav.

Minister for samfundssikkerhed og beredskab Torsten Schack Pedersen siger:

- Det har været helt essentielt for mig, at vi kan hjælpe myndigheder og virksomheder med at blive klædt på til den nye lovgivning. Derfor er jeg glad for, at vi i dag kan præsentere de første – ud af en række – vejledninger. Jeg er ikke i tvivl om, at NIS 2 kommer til at styrke det generelle cybersikkerhedsniveau i Danmark.

Den første vejledning hjælper virksomheder og myndigheder med at vurdere, om de er omfattet af NIS 2-loven. Den giver et overblik over de kriterier, der afgør, om en organisation er omfattet, og forklarer centrale begreber, som er vigtige for at forstå lovens anvendelsesområde.

Den anden vejledning fokuserer på ledelsens ansvar for cyber- og informationssikkerhed. Den skal gøre det tydeligt for bestyrelser og direktioner, hvilke roller og opgaver de har i forhold til at sikre, at deres organisation lever op til kravene i NIS 2-loven.

NIS 2-loven træder i kraft den 1. juli 2025.

Læs vejledningerne på Styrelsen for Samfundssikkerheds hjemmeside