NIS2-UNIVERS

NIS2-direktivet trådte i kraft i EU den 18. oktober 2024 og stiller markant skærpede krav til cybersikkerheden i både offentlige og private organisationer.

Her på siden finder du viden, værktøjer og IT-Branchens vejledning til, hvordan du og din organisation bliver klar.

NIS2 forside

Den danske NIS2-lov trådte i kraft 1. juli 2025, og er implementeringen af EU’s NIS2-direktiv.

Loven stiller en række skærpede cybersikkerhedskrav til virksomheder inden for en række sektorer og for offentlige myndigheder, som anses for at være kritiske for økonomien og samfundet.

IT-Branchens NIS2-univers hjælper dig med at forstå og leve op til NIS2.

IT-Branchens NIS2-univers giver dig:

  • Overblik over NIS2-reglerne med afsæt i EU’s og de danske myndigheders officielle retningslinjer og vejledninger. Du kan finde direkte adgang til disse på vores side med guides, vejledninger og værktøj her

  • Praktisk trin-for-trin guide til overordnet risikovurdering, -styring og implementering af cybersikkerhedstiltag

  • Værktøjer, tjeklister og hjælp til at implementere passende og proportionelle sikkerhedsforanstaltninger, så du som it-leverandør til en direkte NIS2-omfattet virksomhed kan leve op til din kundes skærpede sikkerhedskrav

  • Oversigt over rådgivere og eksperter der kan hjælpe dig med at blive NIS2-compliant. Find dem her

EU-Kommissionen har vedtaget en gennemførelsesforordning med særlige cybersikkerhedskrav for it-virksomheder, som sikrer en ensartet tilgang på tværs af EU. Hvis en virksomhed leverer en tjeneste omfattet af forordningen, gælder reglerne for hele virksomheden. I Danmark fører Digitaliseringsstyrelsen tilsyn med NIS2-omfattede it-virksomheder og har udviklet vejledning og selvevalueringsskema, som kan forenkle implementeringen, især hvis virksomheden allerede lever op til relevante cybersikkerhedsstandarder.

Hænglås

Hvad er NIS2?

NIS2 er EU’s opdaterede direktiv om cybersikkerhed. NIS2-direktivet har til formål at forbedre cybersikkerheden i EU og beskytte kritisk infrastruktur mod nedbrud og cybertrusler.
LÆS MERE HER

Hvem er direkte og indirekte omfattet af NIS2?

NIS2-direktivet skærper cybersikkerhedskrav for både direkte og indirekte omfattede enheder. Få overblik over, hvem der er omfattet, og foretag en vurdering af om din egen virksomhed er.
LÆS MERE HER
Nis2 univers

Hvilke minimumskrav er der i NIS2?

NIS2 stiller skærpede krav til ledelse, risikostyring og hændelsesrapportering, som også påvirker it-leverandører. Vi har samlet konkrete tiltag, der hjælper dig med at leve op til de nye krav
LÆS MERE HER
Telefonmast

Bliv klar til NIS2 som direkte omfattet

Hvis din virksomhed er direkte omfattet af NIS2, får du her de første skridt til at sikre cybersikkerheden.
LÆS MERE HER
Grafisk billede

Bliv klar til NIS2 som it-leverandør

Læs her og bliv klædt på til hvordan du som it-leverandør forbereder dig til NIS2.
LÆS MERE HER
vejvisning

Guides, vejledninger og værktøj

Find guides, vejledninger og værktøj, der kan hjælpe dig godt på vej, hvis din virksomhed er NIS2 omfattet.
LÆS MERE HER

Få hjælp til NIS2 af IT-Branchens medlemmer

En række af IT-Branchens medlemmer tilbyder specialiseret rådgivning og løsninger, der kan hjælpe din organisation med at leve op til NIS2-direktivet. Det gælder både tekniske services, risikovurderinger, compliance-arbejde og beredskabsplaner.

Hvis I som virksomhed har brug for støtte til at forstå, implementere eller dokumentere jeres cybersikkerhedsindsats, kan I finde kvalificerede it-leverandører, der står klar til at hjælpe.

Er I selv it-leverandør med NIS2-relaterede rådgivning og løsninger?
Så kan I også blive synlige på listen over de virksomheder, der tilbyder ekspertise og hjælp.

SE HVEM DER KAN HJÆLPE

Det bemærkes, at IT-Branchens NIS2-univers alene er vejledende, og at vejledninger og materialer ikke er facitlister med garanti for, at man lever lovpligtigt op til NIS2-lovkravene.

Tilegnelse og anvendelse af viden og materialer fra IT-Branchens NIS2-univers er således på eget ansvar.

Har du spørgsmål?

Kontakt Troels Johansen, som er ansvarlig for IT-Branchens policy board for cybersikkerhed, for yderligere information om NIS2.

SENESTE NYHEDER OM CYBERSIKKERHED