Overblik over de centrale NIS2-krav
Vores ydelser inden for NIS2 inkluderer:
-
Vi kortlægger krav, risici og indsatsområder i forhold til jeres organisation og IT-/OT-infrastruktur. Til større virksomheder tilbyder vi en struktureret gennemgang, der munder ud i en prioriteret handlingsplan med konkrete tidsestimater. Til mindre virksomheder skaber vi overblik over, hvilke krav der er relevante, og hvordan de opfyldes uden unødvendig kompleksitet.
-
Vi udfører analyser, der identificerer cybertrusler og tekniske sårbarheder på tværs af netværk, systemer og drift. I får en konkret rapport med prioriterede fund, så I ved, hvad der skal løses først.
-
Vi hjælper med at udarbejde de procedurer, roller, ansvarsfordelinger, dokumentationskrav og beredskabsplaner, som NIS2 kræver. Det omfatter også en klar proces for at eskalere og inddæmme en hændelse og overholde rapporteringsfristerne (se overblikket ovenfor).
Planerne laves, så de kan bruges i praksis ved en reel hændelse - ikke kun til et audit. For mindre virksomheder tilbyder vi praktisk hjælp til at få styr på rapporteringspligt og dokumentationskrav.
-
Vi leverer og implementerer overvågning af netværk, OT-enheder og PLC'er, IDS, digital adgangsstyring, kryptering, firewall, sikkerhedsopdateringer, sikre backup-løsninger og virtualiserede serverløsninger. Løsningerne sammensættes efter anerkendte principper for sikkert netværksdesign, så I får én samlet teknisk platform, der reelt styrker jeres cyberberedskab.
-
Vi tilbyder løbende overvågning af jeres net- og informationssystemer, så sikkerhedsbrud og cyberangreb opdages hurtigt og får mindst mulig betydning for driften. Ved en hændelse står I ikke alene - vi er med i håndteringen fra første øjeblik.
Lever jeres cyberberedskab op til NIS2? Loven er trådt i kraft, og myndighederne skærper løbende tilsynet.
Vi tilbyder en uforpligtende gennemgang, hvor vi vurderer jeres nuværende sikkerheds- og beredskabsniveau i både IT og OT. Vi identificerer mangler og giver konkrete anbefalinger til næste skridt mod fuld compliance.
Ingen bindinger, kun konkret viden om, hvor I står.
Book en gennemgang →
Ofte stillede spørgsmål om NIS2:
-
NIS2 er EU's direktiv om net- og informationssikkerhed, direktiv (EU) 2022/2555, som afløser det tidligere NIS-direktiv. I Danmark er det implementeret via NIS2-loven, der trådte i kraft den 1. juli 2025, og via særskilt lovgivning for energi, tele og finans. NIS2 omfatter flere sektorer end tidligere og stiller skærpede krav til risikostyring, sikkerhedsforanstaltninger, ledelsesansvar og hændelsesrapportering.
-
NIS2-loven skelner mellem væsentlige enheder (bl.a. energi, drikkevand, spildevand, transport, sundhed, finans, digital infrastruktur og offentlig forvaltning) og vigtige enheder (bl.a. fremstillingsindustri, kemikalier, fødevarer, affaldshåndtering, post- og kurertjenester samt digitale udbydere som cloud, datacentre og markedspladser).
Begge kategorier er omfattet, dog med forskellige krav til tilsyn og bødeniveau. Som udgangspunkt gælder loven, hvis I opererer i en af de omfattede sektorer og har mindst 50 ansatte eller både en årlig omsætning og en årlig balance på over 10 mio. EUR. Det er virksomhedens eget ansvar at vurdere, om den er omfattet, og at registrere sig hos myndighederne.
Mindre virksomheder kan også blive berørt, hvis de leverer kritiske ydelser til en omfattet enhed - f.eks. som underleverandør. Vi hjælper med en konkret vurdering af jeres situation.
-
Ja. NIS2 stiller krav til begge dele, og for industri- og forsyningsvirksomheder er OT-sikkerhed (PLC'er, SCADA-systemer, produktionsudstyr) ofte den største udfordring - både fordi det traditionelt har været mindre beskyttet end IT-miljøet, og fordi et OT-nedbrud har direkte driftsmæssige konsekvenser. Hos Strøm Hansen arbejder vi med begge områder samlet.
-
Manglende overholdelse kan udløse bøder på op til 10 mio. EUR eller 2% af den globale årsomsætning for væsentlige enheder - og op til 7 mio. EUR eller 1,4% for vigtige enheder, alt efter hvad der er højest.
Herudover kan ledelsen i grove tilfælde af forsømmelse eller forsæt holdes personligt ansvarlig, ligesom loven kræver, at ledelsen godkender sikkerhedsforanstaltningerne, fører tilsyn med dem og deltager i undervisning om cyberrisici.
-
NIS2 stiller krav til cybersikkerhed og vedrører beskyttelse af IT- og OT-systemer mod digitale trusler. CER stiller krav til fysisk og operationel modstandsdygtighed og omhandler evnen til at modstå fysiske hændelser som naturkatastrofer, sabotage eller strømsvigt.
Mange virksomheder er omfattet af begge og bør se dem som to dele af samme robusthedsstrategi.
-
Det afhænger af jeres nuværende sikkerhedsniveau og virksomhedens størrelse.
For mange mindre og mellemstore virksomheder tager en grundlæggende gennemgang og de første tiltag typisk 2-4 måneder, mens en fuld implementering med dokumentation og tekniske løsninger kan strække sig over 6-12 måneder.
Vi starter altid med en uforpligtende gennemgang, der giver et konkret tidsestimat for netop jeres virksomhed.