Kort fortalt
Paragraffen giver en minister mulighed for at kræve, at væsentlige og vigtige enheder bruger bestemte it-produkter, tjenester eller processer, der er certificeret efter en europæisk cybersikkerhedscertificeringsordning, for at vise, at de opfylder bestemte krav i § 6. Produktet kan enten være udviklet af enheden selv eller købt hos en leverandør. Selve kravet opstår først, når ministeren har udstedt regler.
Det betyder i praksis
I behøver ikke certificerede produkter alene på grund af § 8. Følg med i, om der udstedes regler, og tag højde for en mulig certificeringsordning, når I køber eller udvikler systemer.
Ofte stillede spørgsmål
Skal vi købe certificerede it-produkter for at overholde NIS 2-loven?
Ikke på grund af § 8 alene. Den er en bemyndigelse, ikke et krav. Først hvis en minister udsteder regler, kan der opstå en pligt til at bruge certificerede produkter til bestemte formål.
Hvilke certificeringsordninger er der tale om?
Loven nævner ikke bestemte ordninger, men kun, at de skal være europæiske cybersikkerhedscertificeringsordninger. Hvilke ordninger der kan komme på tale, fastsættes i ministerens regler. Direktivets artikel 24 beskriver rammen på EU-niveau.
Relaterede bestemmelser
- § 6 – Krav til cybersikkerhedsforanstaltninger
- NIS2-direktivet: Artikel 24 – Brug af europæiske cybersikkerhedscertificeringsordninger
Den officielle ordlyd
§ 8. Vedkommende minister kan efter forhandling med ministeren for samfundssikkerhed og beredskab fastsætte regler om, at væsentlige og vigtige enheder skal anvende særlige Ikt-produkter, -tjenester og -processer, som er certificeret i henhold til en europæisk cybersikkerhedscertificeringsordning, for at påvise overensstemmelse med bestemte krav i § 6, stk. 1, eller regler om foranstaltninger fastsat i medfør af § 6, stk. 3. Produktet kan udvikles af den væsentlige eller vigtige enhed eller indkøbes fra tredjeparter.
Den officielle tekst følger LOV nr. 434 af 6. maj 2025.
→ Fuld officiel tekst på Retsinformation
Se kapitlet 2 – Foranstaltninger til styring af cybersikkerhedsrisici