Hvad er NIS 2-loven?
Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven). Denne oversigt samler den officielle danske tekst med kapitler, paragraffer og bilag.
Loven er en dansk gennemførelse eller sektorspecifik videreførelse af NIS2-direktivet.
Kort svar
NIS 2-loven er den danske hovedlov, der gennemfører NIS2-direktivets krav om et højt cybersikkerhedsniveau for de sektorer, som loven omfatter.
Hvem er omfattet?
Loven gælder for enheder i NIS2-direktivets anvendelsesområde, bortset fra områder med særskilte regler for blandt andet energi, tele og finans. Den konkrete vurdering afhænger af sektor, størrelse, funktion og de danske afgrænsninger.
Hvornår gælder reglerne?
Lov nr. 434 af 6. maj 2025 trådte i kraft 1. juli 2025. Se altid den officielle version og eventuelle senere ændringer, når en pligt skal vurderes.
Ofte stillede spørgsmål
Er NIS 2-loven det samme som NIS2-direktivet?
Nej. NIS2-direktivet er EU-reglen, mens NIS 2-loven er den danske gennemførelse. Brug direktivet til EU-rammen og loven til de danske regler.
Hvem skal starte med NIS 2-loven?
Organisationer i de omfattede sektorer bør starte med lovens anvendelsesområde, definitioner og regler om registrering, underretning, tilsyn og håndhævelse.
Relaterede regler
- NIS2-direktivet – EU-direktivet, som den danske hovedlov gennemfører.
- NIS2 i energisektoren – Særskilt dansk sektorlov for energi.
- NIS2 i telesektoren – Særskilt dansk sektorlov for tele.
Overblik over kapitlerne
| Kapitel | Titel | Paragraffer |
|---|---|---|
| 1 | Anvendelsesområde, jurisdiktion, definitioner m.v. | § 1–5 |
| 2 | Foranstaltninger til styring af cybersikkerhedsrisici | § 6–8 |
| 3 | Registrerings- og underretningspligter | § 9–14 |
| 4 | Underretning og oplysning om væsentlige hændelser | § 15–16 |
| 5 | CSIRT’ens opgaver | § 17–19 |
| 6 | Tilsyn og håndhævelse | § 20–26 |
| 7 | Gensidig bistand | § 27 |
| 8 | Videregivelse af oplysninger, digital kommunikation, gennemførelsesretsakter og operativ uafhængighed | § 28–31 |
| 9 | Straf | § 32 |
| 10 | Ikrafttrædelse, overgangsbestemmelser og ændringer i anden lovgivning | § 33 |
| 11 | Territorialbestemmelse | § 34 |
Teksten følger LOV nr. 434 af 6. maj 2025. GDPR.DK’s gengivelse er et læsevenligt opslagsværk og har ingen selvstændig retsvirkning.