Kort fortalt
Loven trådte i kraft den 1. juli 2025. Registreringsoplysningerne efter § 9, stk. 1, og § 10, stk. 1, skulle indgives senest den 1. oktober 2025. Senest tre år efter ikrafttrædelsen skal ministeren for samfundssikkerhed og beredskab udarbejde en rapport om erfaringerne til Folketinget. Samtidig ophæves de fire love fra 2018 om net- og informationssikkerhed for domænenavnssystemer og digitale tjenester, internetudvekslingspunkter, sundhedssektoren og transportsektoren.
Det betyder i praksis
For enheder, der var omfattet fra start, er fristen for første registrering passeret. Bliver I omfattet senere, løber fristerne i §§ 9 og 10 fra det tidspunkt.
Ofte stillede spørgsmål
Fra hvilken dato gælder NIS 2-loven?
Fra den 1. juli 2025. De første registreringer skulle dog først være indgivet den 1. oktober 2025.
Hvad skete der med de gamle sikkerhedslove fra 2018?
De fire love om net- og informationssikkerhed i henholdsvis DNS og visse digitale tjenester, internetudvekslingspunkter, sundhedssektoren og transportsektoren er ophævet af § 33, stk. 4–7.
Hvorfor trådte loven først i kraft i 2025, når direktivet havde en tidligere frist?
Ifølge direktivets artikel 41 skulle landene gennemføre NIS 2 senest den 17. oktober 2024. Den danske lov trådte i kraft den 1. juli 2025. Lovteksten forklarer ikke forskellen.
Relaterede bestemmelser
- § 9 – Registrering for digitale udbydere
- § 10 – Registrering for øvrige enheder
- NIS2-direktivet: Artikel 41 – Gennemførelse
Den officielle ordlyd
§ 33. Loven træder i kraft den 1. juli 2025.
Stk. 2. Senest 3 år efter lovens ikrafttræden udarbejder ministeren for samfundssikkerhed og beredskab en rapport om erfaringerne med loven, som oversendes til Folketinget.
Stk. 3. Oplysningerne efter § 9, stk. 1, og § 10, stk. 1, skal indgives senest den 1. oktober 2025.
Stk. 4. Lov nr. 436 af 8. maj 2018 om net- og informationssikkerhed for domænenavnssystemer og visse digitale tjenester ophæves.
Stk. 5. Lov nr. 437 af 8. maj 2018 om sikkerhed i net- og informationssystemer for operatører af væsentlige internetudvekslingspunkter m.v. ophæves.
Stk. 6. Lov nr. 440 af 8. maj 2018 om krav til sikkerhed for net- og informationssystemer inden for sundhedssektoren ophæves.
Stk. 7. Lov nr. 441 af 8. maj 2018 om sikkerhed i net- og informationssystemer i transportsektoren ophæves.
Den officielle tekst følger LOV nr. 434 af 6. maj 2025.
→ Fuld officiel tekst på Retsinformation
Se kapitlet 10 – Ikrafttrædelse, overgangsbestemmelser og ændringer i anden lovgivning