# NIS2-direktivet > Kilde: [NIS2-direktivet](https://gdpr.dk/nis2-direktivet/) Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen. [Fuld tekst på EUR-Lex](https://eur-lex.europa.eu/legal-content/DA/TXT/HTML/?uri=CELEX:32022L2555) ## Hvad er NIS2? NIS2 er EU’s opdaterede direktiv om cybersikkerhed, og det erstatter det oprindelige NIS-direktiv fra 2016. Direktivet stiller krav til, hvordan virksomheder og organisationer i en lang række sektorer skal beskytte deres net- og informationssystemer mod cyberangreb, og hvordan de skal rapportere sikkerhedshændelser. **Hvis du ikke selv er klar til at læse de 46 artikler**, så læs i stedet vores korte forklaring af hvert af de 9 kapitler herunder. De vil give dig et godt overblik over direktivet. ## Hvem er omfattet? Direktivet gælder for alle mellemstore og store virksomheder inden for de sektorer, der er beskrevet i [bilag I](https://gdpr.dk/nis2-direktivet/bilag/#bilag1) og [bilag II](https://gdpr.dk/nis2-direktivet/bilag/#bilag2). Det drejer sig om 18 sektorer fordelt på to kategorier: - **Sektorer af særligt kritisk betydning** ([bilag I](https://gdpr.dk/nis2-direktivet/bilag/#bilag1)): Energi, transport, bankvirksomhed, finansielle markedsinfrastrukturer, sundhed, drikkevand, spildevand, digital infrastruktur, IKT-tjenester (B2B), offentlig forvaltning og rummet. - **Andre kritiske sektorer** ([bilag II](https://gdpr.dk/nis2-direktivet/bilag/#bilag2)): Post og kurertjenester, affaldshåndtering, kemikalier, fødevarer, fremstilling (af medicinsk udstyr, computere, elektronik, maskiner, køretøjer mv.), digitale udbydere og forskning. Direktivet skelner mellem **væsentlige enheder** og **vigtige enheder** – en sondring du kan læse mere om i [artikel 3](https://gdpr.dk/nis2-direktivet/kapitel-1-almindelige-bestemmelser/artikel-3-vaesentlige-og-vigtige-enheder/). Forskellen afgør, hvor intensivt tilsynet med din virksomhed bliver. ## Overblik over kapitlerne | Kapitel | Titel | Artikler | Kort beskrivelse | | --- | --- | --- | --- | | [I](https://gdpr.dk/nis2-direktivet/kapitel-1-almindelige-bestemmelser/) | [Generelle bestemmelser](https://gdpr.dk/nis2-direktivet/kapitel-1-almindelige-bestemmelser/) | [Art. 1](https://gdpr.dk/nis2-direktivet/kapitel-1-almindelige-bestemmelser/artikel-1-genstand/)–[6](https://gdpr.dk/nis2-direktivet/kapitel-1-almindelige-bestemmelser/artikel-6-definitioner/) | Direktivets formål, hvem er omfattet, definitioner og forholdet til andre EU-regler | | [II](https://gdpr.dk/nis2-direktivet/kapitel-2-koordinerede-rammer-for-cybersikkerhed/) | [Koordinerede rammer for cybersikkerhed](https://gdpr.dk/nis2-direktivet/kapitel-2-koordinerede-rammer-for-cybersikkerhed/) | [Art. 7](https://gdpr.dk/nis2-direktivet/kapitel-2-koordinerede-rammer-for-cybersikkerhed/artikel-7-national-cybersikkerhedsstrategi/)–[13](https://gdpr.dk/nis2-direktivet/kapitel-2-koordinerede-rammer-for-cybersikkerhed/artikel-13-samarbejde-pa-nationalt-plan/) | Nationale strategier, kompetente myndigheder, CSIRT’er og sårbarhedshåndtering | | [III](https://gdpr.dk/nis2-direktivet/kapitel-3-samarbejde/) | [Samarbejde](https://gdpr.dk/nis2-direktivet/kapitel-3-samarbejde/) | [Art. 14](https://gdpr.dk/nis2-direktivet/kapitel-3-samarbejde/artikel-14-samarbejdsgruppen/)–[19](https://gdpr.dk/nis2-direktivet/kapitel-3-samarbejde/artikel-19-peerevalueringer/) | Samarbejdsgruppen, CSIRT-netværket, EU-CyCLONe og internationalt samarbejde | | [IV](https://gdpr.dk/nis2-direktivet/kapitel-4-foranstaltninger-til-styring-af-cybersikkerhedsrisici-og-rapporteringsforpligtelser/) | [Foranstaltninger til styring af cybersikkerhedsrisici og rapporteringsforpligtelser](https://gdpr.dk/nis2-direktivet/kapitel-4-foranstaltninger-til-styring-af-cybersikkerhedsrisici-og-rapporteringsforpligtelser/) | [Art. 20](https://gdpr.dk/nis2-direktivet/kapitel-4-foranstaltninger-til-styring-af-cybersikkerhedsrisici-og-rapporteringsforpligtelser/artikel-20-styring/)–[25](https://gdpr.dk/nis2-direktivet/kapitel-4-foranstaltninger-til-styring-af-cybersikkerhedsrisici-og-rapporteringsforpligtelser/artikel-25-standardisering/) | De konkrete krav til risikostyring, hændelsesrapportering og ledelsesansvar | | [V](https://gdpr.dk/nis2-direktivet/kapitel-5-jurisdiktion-og-registrering/) | [Jurisdiktion og registrering](https://gdpr.dk/nis2-direktivet/kapitel-5-jurisdiktion-og-registrering/) | [Art. 26](https://gdpr.dk/nis2-direktivet/kapitel-5-jurisdiktion-og-registrering/artikel-26-jurisdiktion-og-territorialitet/)–[28](https://gdpr.dk/nis2-direktivet/kapitel-5-jurisdiktion-og-registrering/artikel-28-database-over-domaenenavnsregistreringsdata/) | Hvilket lands regler gælder, ENISA-registret og WHOIS-databaser | | [VI](https://gdpr.dk/nis2-direktivet/kapitel-6-udveksling-af-oplysninger/) | [Udveksling af oplysninger](https://gdpr.dk/nis2-direktivet/kapitel-6-udveksling-af-oplysninger/) | [Art. 29](https://gdpr.dk/nis2-direktivet/kapitel-6-udveksling-af-oplysninger/artikel-29-ordninger-for-udveksling-af-cybersikkerhedsoplysninger/)–[30](https://gdpr.dk/nis2-direktivet/kapitel-6-udveksling-af-oplysninger/artikel-30-frivillig-meddelelse-af-relevante-oplysninger/) | Frivillig deling af trusselsoplysninger mellem virksomheder | | [VII](https://gdpr.dk/nis2-direktivet/kapitel-7-tilsyn-og-handhaevelse/) | [Tilsyn og håndhævelse](https://gdpr.dk/nis2-direktivet/kapitel-7-tilsyn-og-handhaevelse/) | [Art. 31](https://gdpr.dk/nis2-direktivet/kapitel-7-tilsyn-og-handhaevelse/artikel-31-generelle-aspekter-vedrorende-tilsyn-og-handhaevelse/)–[37](https://gdpr.dk/nis2-direktivet/kapitel-7-tilsyn-og-handhaevelse/artikel-37-gensidig-bistand/) | Myndighedernes tilsynsbeføjelser, bøder op til 10 mio. EUR / 2% og sanktioner | | [VIII](https://gdpr.dk/nis2-direktivet/kapitel-8-delegerede-retsakter-og-gennemforelsesretsakter/) | [Delegerede retsakter og gennemførelsesretsakter](https://gdpr.dk/nis2-direktivet/kapitel-8-delegerede-retsakter-og-gennemforelsesretsakter/) | [Art. 38](https://gdpr.dk/nis2-direktivet/kapitel-8-delegerede-retsakter-og-gennemforelsesretsakter/artikel-38-udovelse-af-de-delegerede-befojelse/)–[39](https://gdpr.dk/nis2-direktivet/kapitel-8-delegerede-retsakter-og-gennemforelsesretsakter/artikel-39-udvalgsprocedure/) | Kommissionens beføjelser til at uddybe direktivets regler | | [IX](https://gdpr.dk/nis2-direktivet/kapitel-9-afsluttende-bestemmelser/) | [Afsluttende bestemmelser](https://gdpr.dk/nis2-direktivet/kapitel-9-afsluttende-bestemmelser/) | [Art. 40](https://gdpr.dk/nis2-direktivet/kapitel-9-afsluttende-bestemmelser/artikel-40-revision/)–[46](https://gdpr.dk/nis2-direktivet/kapitel-9-afsluttende-bestemmelser/artikel-46-adressater/) | Gennemførelse, ikrafttræden og ændringer af andre EU-regler | ## De vigtigste frister - **17\. oktober 2024:** Medlemsstaterne skal have gennemført direktivet i national lovgivning - **17\. april 2025:** Listen over væsentlige og vigtige enheder skal være udarbejdet - **17\. oktober 2027:** Kommissionen reviderer direktivet ## Præambler Direktivet indeholder [144 betragtninger (præambler)](https://gdpr.dk/nis2-direktivet/praeambler/), der forklarer baggrunden og hensigten bag de enkelte artikler. Under hver artikel finder du en boks, der viser de relevante præambler. ## Bilag Direktivet har to bilag, der opregner de omfattede sektorer: - [Bilag I](https://gdpr.dk/nis2-direktivet/bilag/#bilag1) — Sektorer af særligt kritisk betydning (væsentlige enheder) - [Bilag II](https://gdpr.dk/nis2-direktivet/bilag/#bilag2) — Andre kritiske sektorer (vigtige enheder)