NIS2-direktivet trådte i kraft 20 dage efter, at det blev offentliggjort i EU-Tidende.
Direktivet blev offentliggjort den 27. december 2022. Det trådte derfor i kraft den 16. januar 2023. EU-landene skulle implementere det i national lovgivning senest den 17. oktober 2024. Kravene gælder for virksomheder fra den 18. oktober 2024.
Eksempler
Danmark vedtog en NIS2-implementeringslov inden den 17. oktober 2024. Loven trådte i kraft den 18. oktober 2024, og fra den dag kan danske myndigheder håndhæve kravene over for virksomheder.
En virksomhed, der ikke havde styr på sin NIS2-compliance den 18. oktober 2024, risikerede straks at blive underlagt tilsyn og eventuelle sanktioner.
Ofte stillede spørgsmål
Hvornår trådte NIS2-direktivet i kraft?
NIS2 trådte i kraft den 16. januar 2023, 20 dage efter offentliggørelsen den 27. december 2022. EU-landenes implementeringsfrist var den 17. oktober 2024. Kravene gælder for virksomheder fra den 18. oktober 2024.
Er NIS2 allerede gældende ret for min virksomhed?
Ja. Fra den 18. oktober 2024 gælder NIS2-kravene for omfattede virksomheder via den nationale implementeringslov. Myndighederne kan føre tilsyn og håndhæve kravene fra denne dato. Sørg for, at jeres compliance-program er fuldt implementeret.
Hvad er forskellen på direktivets ikrafttrædelse og den dato, kravene gælder fra?
Ikrafttrædelse er den dato, direktivet formelt binder EU-landene. Kravenes gyldighedsdato er den dato, den nationale implementeringslov finder anvendelse over for virksomheder. For NIS2 er den dato den 18. oktober 2024.
Den originale tekst fra direktivet
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.