Kort fortalt
En minister kan efter forhandling med ministeren for samfundssikkerhed og beredskab fastsætte de regler, der er nødvendige for at gennemføre retsakter, som EU-Kommissionen udsteder med hjemmel i NIS 2-direktivet. Paragraffen er en bemyndigelse og ikke et krav i sig selv. Det konkrete indhold kommer først i de regler, der udstedes.
Det betyder i praksis
Krav kan blive udvidet eller præciseret gennem ministerielle regler, som følger af Kommissionens retsakter. Loven alene viser derfor ikke altid hele billedet, så følg med i nye regler.
Ofte stillede spørgsmål
Hvad er Kommissionens retsakter under NIS 2-direktivet?
Det er regler, som EU-Kommissionen udsteder med hjemmel i direktivet. Et eksempel er NIS2-direktivets artikel 23, stk. 11: Kommissionen kan præcisere indhold, format og procedure for hændelsesunderretninger, og for blandt andet DNS- og cloududbydere præciserer den, hvornår en hændelse er væsentlig.
Kan nye krav komme uden at selve loven ændres?
Ja. Efter § 30 kan en minister fastsætte regler, der gennemfører Kommissionens retsakter. Det kan ske uden en ny lov, så detaljer kan udvikle sig over tid.
Relaterede bestemmelser
- § 6 – Krav til cybersikkerhedsforanstaltninger
- § 12 – Anmeldelse af væsentlige hændelser
- § 31 – Regler om digital kommunikation
- NIS2-direktivet: Artikel 23 – Rapporteringsforpligtelser
Den officielle ordlyd
§ 30. Vedkommende minister kan efter forhandling med ministeren for samfundssikkerhed og beredskab fastsætte regler, som er nødvendige for at gennemføre retsakter udstedt af Europa-Kommissionen i medfør af NIS 2-direktivet.
Den officielle tekst følger LOV nr. 434 af 6. maj 2025.