NIS2-krav: Find ud af, om I er omfattet - og hvad I skal gøre nu
NIS 2-loven trådte i kraft 1. juli 2025. Fristen for at registrere sig var 1. oktober 2025, og der føres tilsyn. Det er altså ikke længere noget, man forbereder sig på. Vi afklarer, om kravene gælder jer, og hvilken myndighed der fører tilsyn — og bygger derefter det, loven forudsætter.
-
Mette Frost
Ledelses- og stresscoach samt kvalitetskonsulent
-
Michella Appelquist
Digital læringskonsulent
Det sværeste spørgsmål er også det første: gælder NIS2-kravene os?
Loven arbejder med sektorer, størrelser og to kategorier af enheder, og tilsynet er delt ud på en række forskellige styrelser.
Væsentlig enhed, vigtig enhed - eller ingen af delene?
Skillelinjen går ved 50 og 250 ansatte, kombineret med omsætning og balance. Men størrelsen afgør det ikke alene: det gør også, hvilket af lovens bilag jeres sektor står i.
Registreringen er overset
Registrering sker via virk.dk med MitID Erhverv. Fristen var 1. oktober 2025, og der føres aktivt tilsyn med netop registreringerne.
Beredskabsplanen skrives først, når skaden er sket
24 timer er ikke lang tid, hvis I først dér skal finde ud af, hvem der gør hvad. Den beslutning skal være truffet på forhånd.
Vi oversætter NIS2-kravene til noget, I kan gøre på mandag
Kravene består af ti minimumsforanstaltninger, fra risikostyring og hændelseshåndtering til forsyningskædesikkerhed, kryptografi og adgangskontrol. Vi går dem igennem én for én og bygger det, der mangler, i et omfang der passer til jeres organisation. Vi har rådgivet mere end 2.500 virksomheder om ledelsessystemer og dokumentation.
Risikostyring, beredskab og dokumentation
Politikker, en risikovurdering der dækker jeres systemer og data, hændelseshåndtering og driftskontinuitet. De tekniske tiltag udfører jeres IT-ansvarlige - vi sørger for, at de er besluttet, beskrevet og kan fremvises ved tilsyn.
Kravene videre til jeres leverandører
Forsyningskædesikkerhed er en af lovens ti foranstaltninger. Vi hjælper med at stille de rigtige krav til jeres leverandører - og med at svare, når en kunde stiller dem til jer.
Ledelsen med om bordet
Kravene skal godkendes af ledelsesorganet, og ledelsens medlemmer skal deltage i relevante kurser om styring af cybersikkerhedsrisici. Det kan ikke uddelegeres væk.
Vejen gennem NIS2, trin for trin
Første skridt er altid afklaringen. Derefter ved vi, hvor meget der skal bygges.
- 1
Er I omfattet - og af hvad?
Vi afklarer sektor, størrelse og kategori, og hvilken myndighed der fører tilsyn med jer.
- 2
Registrering
Er I omfattet og ikke registreret, hjælper vi med registreringen via virk.dk.
- 3
GAP-analyse mod de ti foranstaltninger
Vi går kravene igennem ét for ét og finder ud af, hvad der mangler.
- 4
Vi bygger dokumentationen
Risikovurdering, politikker, beredskabsplan og leverandørstyring, tilpasset jeres organisation.
- 5
Ledelsens godkendelse og oplæring
Ledelsen skal godkende og deltage i relevante kurser. Vi tilrettelægger forløbet.
- 6
Løbende drift og tilsyn
Vi hjælper med at holde dokumentationen ved lige, så den er klar, når tilsynet spørger.
Det får du med i pakken
-
Digitalt system i Ledoc
Risikovurdering, politikker, beredskabsplan og leverandørkrav samlet ét sted - klar til tilsyn.
Læs mere om Ledoc -
Bygget sammen med ISO 27001
Har I eller vil I have ISO 27001, dækker det en stor del af lovens minimumsforanstaltninger i forvejen.
-
Kompetencer og awareness via E-Akademiet
Et system virker først, når dine medarbejdere ved, hvad de skal gøre i praksis. E-Akademiet tilbyder kurser i awareness, sikkerhed og instruktion, så du nemt kan dokumentere gennemført undervisning.
Se kurser
Det får I ud af det
Klarhed om, hvorvidt I er omfattet - og af hvilken kategori
Registreringen på plads, som der føres aktivt tilsyn med
En beredskabsplan, der er besluttet på forhånd, ikke skrevet under pres
Dokumentation, der kan fremvises, når tilsynet kommer
Se også
Ofte stillede spørgsmål
Hvordan ved vi, om vi er omfattet?
Det afhænger af jeres sektor, jeres størrelse og hvilket af lovens bilag sektoren står i. Skillelinjerne går ved 50 og 250 ansatte kombineret med omsætning og balance. Vi laver afklaringen for jer.
Hvad er forskellen på væsentlig og vigtig enhed?
De to kategorier har forskelligt tilsyn og forskellige konsekvenser. Hvilken I falder i, afhænger af sektor og størrelse.
Hvordan registrerer vi os?
Via virk.dk med MitID Erhverv. Fristen var 1. oktober 2025, så er I omfattet og ikke registreret, haster det.
Hvad er fristen ved en hændelse?
Der er en tidlig varslingsfrist på 24 timer. Derfor skal beredskabsplanen være besluttet på forhånd.
Skal ledelsen involveres?
Ja. Kravene skal godkendes af ledelsesorganet, og ledelsens medlemmer skal deltage i relevante kurser. Det kan ikke uddelegeres.
Hvad koster det?
Prisen afhænger af organisationens størrelse og modenhed. Ring, så giver vi et konkret bud.
Få hjælp til NIS2
Skriv kort, hvor I står - om I starter fra bunden eller har et system, der skal udbygges. Så vender vi tilbage inden for en hverdag med et konkret bud på, hvad der skal til.
- 25 år
- med krav og standarder
- 2.500+
- virksomheder rådgivet
- 1 hverdag
- så har du svar
Eller ring direkte 46 76 71 11 · lekon@lekon.dk