FØRSTE KVARTAL MED NIS2: TRE TILTAG SKABER DET BEDSTE FUNDAMENT

DE FØRSTE ERFARINGER MED NIS2 - HER STÅR VIRKSOMHEDERNE LIGE NU

Mange befinder sig stadig i de tidlige stadier af NIS2-arbejdet. Flere ventede på den danske gennemførelseslov, som blev forsinket og først trådte i kraft i juli 2025. Da loven kom, viste den sig at ligge tæt op ad direktivet, og hos mange virksomheder blev den oplevet som lige så abstrakt og svær at tolke. Det fik flere til at udskyde arbejdet yderligere og vente på de officielle vejledninger, som først blev offentliggjort lige inden sommerferien. Resultatet er, at mange først har taget hul på arbejdet i sensommeren.

En central udfordring i det første kvartal har været, at mange virksomheder endnu ikke har afklaret, om de overhovedet er omfattet af NIS2. Fristen for selvregistrering var 1. oktober, og det har skabt stor usikkerhed. Myndighederne har heller ikke det fulde overblik og vil formentlig begynde at følge op ved at kontakte virksomheder, de forventer burde være registreret.

Men signalet er klart: Reglerne gælder allerede, og manglende handling kan føre til skarp kritik. At ignorere NIS2 er derfor ikke en mulighed, selvom den hårde bødeblok ikke er taget i brug endnu.

KENDETEGN VED DEM, DER LYKKES 

De virksomheder, der er kommet bedst i gang, deler typisk nogle tydelige fællestræk:

Tværfagligt samarbejde

Jurister og sikkerhedsfolk samarbejder om at fortolke kravene og omsætte dem til praksis. Når de to fagligheder mødes, bliver reglerne både forstået juridisk korrekt og omsat til konkrete sikkerhedstiltag, der kan implementeres i hverdagen. Erfaringen viser, at det netop er i spændingsfeltet mellem jura og teknik, at de bedste løsninger opstår. Virksomheder, der etablerer en klar struktur for dette samarbejde, undgår flaskehalse og skaber hurtigere fremdrift.

Ledelsesforankring

Projekter prioriteres på direktions- og bestyrelsesniveau med klare ressourcer og retning. Ledelsen tager aktivt ejerskab, følger fremdriften tæt og signalerer tydeligt til hele organisationen, at NIS2 er en strategisk prioritet på linje med andre forretningskritiske initiativer – ikke blot et isoleret IT-projekt. Den klare ledelsesopbakning gør det lettere for medarbejderne at prioritere opgaven, fordi arbejdet understøttes og honoreres. Dermed bliver NIS2-arbejdet en integreret del af virksomhedens strategi frem for et sideløbende projekt.

Kontraktdisciplin

Leverandører og forsyningssikkerhed tænkes tidligt ind i udbud og kontrakter. Mange virksomheder opdager, at afhængigheden af eksterne leverandører er større, end de troede, og at aftalerne ikke i tilstrækkelig grad dækker de nye krav. De virksomheder, der lykkes, arbejder systematisk med at kortlægge leverandørkæden, opstille krav til informationssikkerhed og indbygge klare processer for opfølgning i kontrakterne. Det kræver dialog, forhandling og ofte ændringer i eksisterende aftaler, men til gengæld reducerer det væsentlige risici.

Leverandørstyring fylder særligt meget lige nu, fordi leverandørerne udgør en central sårbarhed. Virksomheder derfor er nødt til at gentænke kontrakter og krav i langt højere grad end tidligere – for mange er det et helt nyt fokusområde.

TRE TILTAG, DER BØR PRIORITERES NU

Tre tiltag står særligt stærkt som de første skridt for virksomheder, der vil i gang.

Uddan ledelsen

Start med bestyrelse og direktion. Et kursus eller et e-learningforløb er en enkel, hurtig og tydelig måde at sikre, at ansvaret forstås og prioriteres rigtigt.

Dokumentér eksisterende sikkerhed og gennemfør risikovurderinger

Find ud af, hvad virksomheden allerede har: Politikker, processer og kontroller. Sørg for, at de er dokumenterede og kan fremlægges, når det kræves. 

Derudover skal virksomhedens IT-systemer og infrastruktur risikovurderes. Risikovurderingerne er grundlaget for virksomhedens vurdering af om sikkerheden passende.

Få styr på leverandørerne

Kortlæg de kritiske leverandører, og gennemgå kontrakter og aftaler. Opdater krav, og sikr at leverandørerne lever op til det ansvar, de faktisk har for driften og sikkerheden. Det fylder meget i virksomhederne, da det er en stor opgave og noget man i langt mindre grad har været vandt til tidligere.

Disse tre spor kan sagtens køre parallelt og giver et solidt fundament for resten af arbejdet. 

NIS2 ER KOMMET FOR AT BLIVE

Reglerne går ingen vegne – tværtimod. Det er sandsynligt, at kravene bliver både mere detaljerede og bredere i omfang i de kommende år. Det er ikke utænkeligt, at der i næste årti kommer et NIS3, måske som EU-forordning, hvilket vil gøre kravene endnu mere bindende. Budskabet er derfor klart: Jo hurtigere I kommer i gang, jo bedre.

Derfor handler det ikke om at vente på flere præciseringer. Det handler om at få etableret en varig governance for arbejdet med compliance, en rytme, hvor ledelse, dokumentation og leverandørstyring bliver en naturlig del af hverdagen.

Bliv klar til NIS2 med et effektiv kursusforløb for ledelsen

Få styr på de nye krav i NIS2-direktivet med et målrettet forløb for bestyrelse og topledelse. Kurset giver dig den nødvendige viden og konkrete værktøjer til at sikre din organisation mod cybertrusler og leve op til lovgivningen. Lær i dit eget tempo, og bliv klædt på til at træffe de rigtige beslutninger.

Vores NIS2-eksperter er eftertragtede som oplægsholdere og undervisere og får ros for deres evne til at gøre komplekse juridiske emner både klare og engagerende. Den samme formidlingsevne tager de med ind i de skræddersyede kursusforløb, vi tilbyder til bestyrelse og topledelse.

Eksempler på udtalelser om vores team

    - "Superaktuelt, operationelt og vigtigt for alle, der var til stede"

    - "God kommunikator, og ikke uden humor, hvilket er rart at høre fra en jurist"

    - "Et rigtig godt indlæg. Emil Bisgaard ved utrolig meget om NIS2 og formår at få formidlet det - ofte lidt "tøre" indhold - til os på en inspirerende måde. En fornøjelse!"

    - "Meget inspirerende taler og havde rigtig godt fat i publikum med dialog"

Læs mere om forløbet her, eller se videoen herunder.

Tag kontakt til Partner og Erhvervsjuridisk rådgiver, Emil Bisgaard, hvis du er interesseret og vil høre mere om forløbet.