NIS2-direktivet, der har til formål at sikre et højt fælles cybersikkerhedsniveau i hele Unionen, bliver implementeret i Danmark i 2025. Ikrafttrædelse er pt. fastsat til 1. marts 2025 i henhold til lovforslag af 5. juli 2024, der skal fremsættes i folketinget i februar 2025. Både ordregivere, tilbudsgivere og deres underleverandører kan blive berørt af reglerne om cybersikkerhed.
Vi gennemgår lovforslaget i dette webinar, hvor vi bl.a. kommer ind på:
Se webinaret og bliv klædt på til de nye regler og krav her.
NIS2 forpligter medlemsstaterne til at fastsætte krav om gennemførelse af cybersikkerhedsforanstaltninger, hændelsesrapportering og tilsyns- og håndhævelsesbeføjelser, hvorved der fastsættes regler om sanktioner for mangel på overholdelse af direktivets forpligtelser. Direktivets forpligtelser omfatter væsentlige og vigtige enheder for samfundet, såsom kritisk infrastruktur. Den danske implementering lægger op til en rammelovgivning, hvorved der vedtages én tværsektoriel hovedlov og at der vedtages 3 sektorspecifikke love for hhv. tele-, energi-, og finanssektoren. For de øvrige (del)sektorer, som ikke reguleres af de sektorspecifikke love, skal der vedtages bekendtgørelser, der er specifikt møntet på den pågældende (del)sektor.
På EU-plan skal Kommissionen vedtage gennemførelsesretsakter, der forpligter medlemsstaterne til at implementere visse bestemmelser på en nærmere angiven måde.
Hos Bird & Bird kombinerer vi juridisk ekspertise med internationale erfaringer og brancheindsigt for at omsætte NIS2-direktivets krav til praktiske løsninger. Som en af de førende juridiske rådgivere inden for cybersecurity holder vi os konstant ajour med fremtidige lovgivningsinitiativer fra EU, og vi arbejder med nationale såvel som globale NIS2 complianceprojekter på tværs af brancher. Hvis du har spørgsmål til NIS2 – i Danmark eller resten af Europa - er du velkommen til at kontakte vores eksperter Julie Bak-Larsen og Anna Hjortlund.