Ny NIS2 guide klar til brug

De nye markant skærpede krav til virksomheder er lige om hjørnet. NIS2-direktivet træder i kraft den 1. juli, og derfor har Dansk Industri (DI) nu lanceret en guide til, virksomhederne kan navigere i de nye krav.

Af Julie Egström Winding

At blive fortrolig med sin cybersikkerhed, er ikke en proces, som ligger lige til højrebenet for alle. Ligeså kan kravene for NIS2-direktivet, opsætte en yderligere barriere for virksomheder, som kan virke kompliceret at krydse.

Derfor har Dansk Industri sammen med Implement Consulting Group, udarbejdet en NIS2-guide, der tager jeres virksomhed i hånden gennem hele processen. Guiden er udformet med det konkrete formål at vejlede virksomheder gennem de omfattende bestemmelser, som direktivet medfører.

Guiden tilbyder en række ressourcer, herunder tjeklister, skabeloner samt detaljerede vejledninger om, hvordan virksomheder kan opnå compliance med NIS2-direktivet.

- NIS2-guiden er en praktisk vejledning til de virksomheder, der bliver omfattet af kravene i NIS2-loven, men også til de mange virksomheder, der leverer til de NIS2-omfattede virksomheder. Vi håber, at virksomhederne vil tage godt imod guiden, da mange står med spørgsmål om, hvordan de konkret skal implementere kravene, siger Andreas Holbak Espersen, Branchedirektør i DI Digital.

Kort om NIS2

NIS2-direktivet blev vedtaget af Europa-Parlamentet som et svar på den stadigt stigende trussel fra cybersikkerhedshændelser. Formålet er at styrke sikkerheden i netværks- og informationssystemer på tværs af EU og beskytte samfundets digitale infrastruktur mod stadig mere komplekse trusler.

Direktivet stiller krav til, at både private og offentlige organisationer implementerer passende tekniske, operationelle og organisatoriske foranstaltninger for at forebygge, opdage og reagere på cybersikkerhedshændelser.

Direktivet gælder for virksomheder og organisationer, der leverer samfundskritiske tjenester som sundhedspleje, energi, transport, digital infrastruktur, finans og bankvirksomhed. Virksomhederne klassificeres i "Væsentlige enheder" og ”Vigtige enheder” med tilhørende specifikke krav.

DI og Implement’s nye guide tager afsæt i myndighedernes vejledninger, men går spadestikket dybere for at hjælpe jer godt på vej. Vejledningen er både til de helt nye i NIS2-direktivets krav og for de garvede, som ønsker yderligere information.