Vejledning fra Styrelsen for Samfundssikkerhed (SAMSIK)
Denne vejledning hjælper virksomheder og myndigheder med at forstå NIS 2-lovens krav til foranstaltninger
Styrelsen for Samfundssikkerhed (SAMSIK) har udgivet en vejledning, som hjælper virksomheder og myndigheder med at forstå NIS2-lovens krav til cybersikkerhedsforanstaltninger. NIS2-loven, der træder i kraft den 1. juli 2025, stiller en række krav til styring af cybersikkerhedsrisici, som omfattede enheder skal implementere.
NIS2
NIS2-loven er en opdatering af EU's direktiv om net- og informationssikkerhed, der har til formål at styrke cybersikkerheden i medlemsstaterne. Loven kræver, at omfattede enheder registrerer sig senest den 1. oktober 2025 og implementerer en række cybersikkerhedsforanstaltninger.
Hvem er vejledningen lavet til?
Vejledningen er udarbejdet til virksomheder og myndigheder, der er omfattet af NIS2-loven. Den giver en uddybning og fortolkning af lovens krav og hjælper enhederne med at forstå og implementere nødvendige foranstaltninger. Vejledningen indeholder også god praksis for arbejdet med cyber- og informationssikkerhed og henviser til relevante europæiske og internationale standarder.
Vigtigheden af at læse vejledningen
Det er afgørende for omfattede enheder at læse vejledningen, da den giver klarhed over lovens krav og hjælper med at sikre, at enhederne overholder NIS2-loven. Ved at følge vejledningen kan virksomheder og myndigheder styrke deres cybersikkerhed og beskytte sig mod potentielle trusler. Vejledningen er en vigtig ressource for at forstå og implementere de nødvendige foranstaltninger og sikre en risikobaseret tilgang til sikkerhedsarbejdet.
Læs videre
Download vejledningen (pdf).