Den europeiske unions nye nettsikkerhetsforordning, NIS2-direktivet (Nettverks- og informasjonssikkerhetsdirektiv 2), trådte i kraft 18. oktober 2024, og alle medlemsland – inkludert Ungarn – er pålagt å implementere det i sin nasjonale rettsorden innen 17. oktober 2025. Målet er klart: gi sterkere beskyttelse for den europeiske økonomien mot digitale trusler.
Hvorfor er NIS2 viktig?
Det forrige NIS-direktivet la allerede grunnlaget for cybersikkerhet for kritisk infrastruktur, men siden den gang har truslene blitt mye mer komplekse. NIS2 utvider ikke bare omfanget av berørte organisasjoner, men også strengere sikkerhetskrav, sterkere regulatoriske kontroller og høyere bøter introduserer også.
Hvem er berørt av NIS2?
NIS2-direktivet er grunnleggende og viktig Den retter seg mot organisasjoner fra alle sektorer, uavhengig av størrelse og juridisk form, dersom de oppfyller spesifikke kriterier.
Grunnleggende sektorer:
-
Energi (elektrisitet, olje, naturgass)
-
Transport (luft, jernbane, vei, vann)
-
Bank- og finanstjenester
-
Helsevesen
-
Drikkevann og avløpsrensing
-
Digitale infrastrukturer (f.eks. skytjenester, DNS-leverandører)
-
Offentlige etater
-
Romutforskning
Viktige sektorer:
-
Produksjonsindustri (f.eks. legemidler, maskinteknikk, kjemisk industri)
-
Næringsmiddelindustrien
-
Post- og budtjenester
-
Digitale tjenesteleverandører (f.eks. nettbaserte markedsplasser, søkemotorer)
-
Avfallshåndtering
Hva er forpliktelsene?
Basert på NIS2, de berørte organisasjonene de må iverksette passende tekniske og organisatoriske tiltak, inkludert:
✅ Risikovurdering og -styring
✅ Hendelseshåndtering og rapporteringsplikt
✅ Retningslinjer for nettverks- og informasjonssikkerhet
✅ Tilgangsstyring og autorisasjonskontroll
✅ Opplæring i nettsikkerhet for ansatte
✅ Risikostyring i forsyningskjeden
✅ Ledelsesansvar – styremedlemmer kan holdes personlig ansvarlige
Hva skjer hvis du ikke oppfyller kravene?
Forskriften strenge sanksjoner De berørte bedriftene:
-
Alvorlig for bøter kan forventes (opptil flere millioner euro),
-
De kan miste kontraktene sine (spesielt med statlige og internasjonale partnere),
-
De kan lide uopprettelig omdømmeskade,
-
De kan bli underlagt regulatoriske tiltak og obligatoriske korrigerende tiltak.
Hva kan du gjøre nå? – Fremgangsmåte for å overholde regelverket
-
Identifisereom virksomheten din er berørt av sektorene som dekkes av NIS2.
-
Begynn å forberede deg.gjennomføre en internrevisjon, evaluere eksisterende sikkerhetstiltak.
-
Utvikle en handlingsplan for samsvar.
-
Velg en pålitelig profesjonell partnersom støtter deg gjennom hele prosessen.
Hvordan hjelper CyberOperations.hu?
✅ NIS2-forhåndsrevisjon – vurdering av nåværende status
✅ Opprette en samsvarsplan – tilpassede tiltak
✅ Faglig rådgivning og opplæring
✅ Dokumentasjon av risikostyring
✅ Utvikling av en protokoll for hendelsesrapportering og respons
✅ Løpende overvåking og støtte
Ikke utsett forberedelsene!
-
17. oktober nærmer seg faretruende. Den som kommer i tide, ikke bare egnet, men også få et konkurransefortrinn i det stadig strengere europeiske regelverket.
📩 Kontakt oss i dagslik at vi sammen kan gjøre bedriftens IT-system sikkert og kompatibelt.