NIS2 er endelig vedtaget og senest i oktober 2024, skal de omfattede organisationer efterleve de nye regler om cybersikkerhed. Så hvad gør vi nu?
NIS2 stiller krav til cyber- og informationssikkerheden hos mange offentlige og private organisationer, og kommer derudover bl.a. med underretningspligt om sikkerhedsbrud, ledelsesansvar, vide tilsynsbeføjelser og høje bøder. EU-reglerne har været længe undervejs, men blev endelig vedtaget i januar, og nu afventer vi implementeringen i den danske lovgivning, organisering af tilsyn m.m. Fristen for at komme i compliance med reglerne løber, og mange bør formentlig gå i gang med arbejdet. I oplægget opsummeres de endelige NIS2-regler, hvem de er relevante for, og hvordan opgaven kan gribes an nu og her.