§ 5 – Vigtige enheder

Kort fortalt

En enhed i bilag 1 eller 2 er vigtig, hvis den ikke er væsentlig efter § 4, men har mindst 50 ansatte eller over 10 mio. euro i både omsætning og balance. Den kompetente myndighed kan beslutte, at en enhed, der kun er væsentlig fordi den tidligere var udpeget under NIS I eller opfylder de individuelle kriterier i § 4, stk. 3, nr. 4–5, i stedet skal være vigtig, uanset størrelse. Tillidstjenesteudbydere, der ikke er væsentlige, er altid vigtige.

Det betyder i praksis

Er I i bilag 2, eller i bilag 1 men under grænserne for væsentlige enheder, og har I mindst 50 ansatte, er I vigtig enhed. Kravene til sikkerhed og anmeldelse er de samme som for væsentlige enheder, men tilsynet er reaktivt.

Eksempel

En producent af elektrisk udstyr med 80 ansatte står i bilag 2 og er derfor som udgangspunkt vigtig enhed. Den skal have sikkerhedsforanstaltninger og anmelde væsentlige hændelser, men myndigheden går som regel først ind, når der er tegn på problemer.

Ofte stillede spørgsmål

Skal en vigtig enhed også anmelde hændelser?

Ja. Pligten til at anmelde væsentlige hændelser (§§ 12 og 13) og til at underrette kunder (§ 15) gælder både væsentlige og vigtige enheder. Det samme gælder sikkerhedsforanstaltningerne i § 6 og registreringen.

Er en virksomhed med under 50 ansatte omfattet?

Efter § 5 er en enhed under 50 ansatte kun vigtig, hvis omsætningen og balancen begge overstiger 10 mio. euro. Er hverken størrelsen eller en af de særlige regler opfyldt, er enheden som udgangspunkt ikke omfattet. Typer, der er væsentlige uanset størrelse, er undtaget fra denne tommelfingerregel, se § 4, stk. 3.

Relaterede bestemmelser

• § 4 – Væsentlige enheder
• § 24 – Tilsyn med vigtige enheder
• § 6 – Krav til cybersikkerhedsforanstaltninger
• NIS2-direktivet: Artikel 3 – Væsentlige og vigtige enheder

Den officielle ordlyd

§ 5. Enheder af en type, som er omfattet af lovens bilag 1 eller 2, anses for at være vigtige enheder, hvis enheden ikke opfylder kriterierne for at være væsentlige enheder i medfør af § 4 og enheden opfylder mindst en af følgende betingelser:

1. Enheden beskæftiger 50 personer eller derover.

2. Enheden har en årlig omsætning på over 10 mio. euro og en årlig samlet balance på over 10 mio. euro.

Stk. 2. Den kompetente myndighed kan træffe afgørelse om, at en enhed uanset størrelse, som er omfattet af § 4, stk. 3, nr. 4 eller 5, skal anses for at være en vigtig enhed.

Stk. 3. Uanset stk. 1, nr. 1 og 2, anses tillidstjenesteudbydere, der ikke opfylder kriterierne for at være væsentlige enheder, for at være vigtige enheder.

Den officielle tekst følger LOV nr. 434 af 6. maj 2025.

→ Fuld officiel tekst på Retsinformation

Se kapitlet 1 – Anvendelsesområde, jurisdiktion, definitioner m.v.