CRA's 24-timers indberetningspligt har gældt siden 11. september 2026. Se om den rammer jer

For hosting-, cloud- og datacenterudbyderei hele EU

Jeres kunders data kører hos jer. Vis, at de er sikre og flytbare.

NIS2 nævner cloud- og datacenterudbydere i bilag I, og Data Act har siden 12. september 2025 fastlagt, hvordan jeres kunder skifter til en anden udbyder.

Eksempeldata

De regler, der rammer jer

Hvad der rammer en hostingudbyder, og hvornår

Én lov nævner jer, én fastlægger, hvordan kunder forlader jer, én følger med deres data, og én standard beder de om.

NIS2

Direktiv (EU) 2022/2555 · EU's cybersikkerhedslov

Fra mellemstor

Bilag I, punkt 8, nævner udbydere af cloudcomputingtjenester, udbydere af datacentertjenester og DNS-tjenesteudbydere.

DNS uanset størrelseCloud- og datacenterudbydere fra mellemstorArt. 2(2)(a)
Én statMyndigheden, hvor jeres hovedforretningssted i Unionen erArt. 26
RegistreringJeres oplysninger går til jeres myndighed til ENISA's registerArt. 27
RisikoforanstaltningerUdfoldet for cloud- og datacenterudbydereGF 2024/2690
Bilag I, 8Gælder siden Registrering senest Hver medlemsstat anvender NIS2 gennem sin egen lov, og gennemførelsen varierer. Stat for stat

Data Act

Forordning (EU) 2023/2854

Gælder

Kapitel VI lader jeres kunder skifte udbyder eller gå, på vilkår skrevet ind i jeres kontrakt, og gebyrerne for skift forsvinder.

Art. 25Art. 29Siden Ingen gebyrer for skift fra

GDPR

Forordning (EU) 2016/679

Gælder

Som databehandler for jeres kunders personoplysninger arbejder I under en aftale efter artikel 28 med hver af dem.

Art. 28Siden

ISO 27001

ISO/IEC 27001:2022 · en standard

Ikke en lov

Kunder og udbud beder om certifikatet, og dets foranstaltninger svarer til de foranstaltninger, NIS2 artikel 21 kræver.

Bilag A, 93 foranstaltningerJeres kunder sætter datoen

I tal

En frist, myndighederne og køberne

til gebyrer for skift skal være helt væk.

Kilde: Forordning (EU) 2023/2854, artikel 29, stk. 1

24 af27

medlemsstater har meddelt Kommissionen en lov, der gennemfører NIS2.

Kilde: EUR-Lex, nationale gennemførelsesforanstaltninger, læst 23. oktober 2026

621

EU-udbud nævnte både ISO 27001 og cloud i året til 10. oktober 2026.

Kilde: TED, EU's udbudstidende, læst 11. oktober 2026

Hvad StandardOS gør for en hostingudbyder

Jeres NIS2-fil og exitvilkår, i ét register

Hver flise er en skærm i produktet i dag.

Jeres ISMS og NIS2-fil

ISO 27001 og NIS2 i ét register, med politikkerne skrevet til jer, klar til godkendelse.

Jeres vilkår for skift, skrevet

Data Act-pakken for skift skriver klausulerne i artikel 25, oplysningerne i artikel 26 og erklæringen i artikel 28.

Spørgeskemaer besvaret fra jeres registre

Indsæt en kundes spørgsmål, og hvert svar skrives ud fra jeres foranstaltninger og dokumentation, med kilden.

Tillidscenter, derefter revisionen

Vis kunderne, hvor I står, og find en akkrediteret revisor, når I vil have certifikatet.

Ét abonnement

Hver regel på denne side, i ét register.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

De 4 på denne side og 23 mere til samme pris

249 €/måned

Alle rammer inkluderet.

ekskl. moms, pr. organisation

  • Ubegrænset antal brugere, auditorer inkluderet
  • 7 dage gratis, intet kort, intet salgsopkald

Eller én fil, én gang: NIS2 Registration Pack, 199 €Se pakken

Lavet for jer: NIS2-registrering, klaret på en uge, 490 €Se tilbuddet

Spørgsmål

Hvad hostingudbydere spørger om først

Korte svar, hver med den artikel, den hviler på.

Er vi omfattet af NIS2 som hostingvirksomhed?

Leverer I cloudcomputing- eller datacentertjenester og er mellemstore eller større, ja, efter bilag I, punkt 8. En DNS-tjenesteudbyder er omfattet uanset størrelse.

Bilag I, 8Art. 2(2)(a)
Hvilken stat fører tilsyn med os?

Staten, hvor jeres hovedforretningssted i Unionen er, uanset hvor jeres kunder er.

Art. 26(1)(b)
Hvornår skal gebyrerne for skift ophøre?

Den 12. januar 2027. Indtil da må I kun opkræve nedsatte gebyrer, ikke højere end jeres direkte omkostninger ved skiftet.

Data Act Art. 29(1)Data Act Art. 29(3)
Gælder Data Act for tjenester, vi bygger til én kunde?

Delvis. Artikel 31, stk. 1, ophæver reglerne om gebyrer for skift og nogle kontraktpligter for tjenester, der for størstedelens vedkommende er skræddersyet til én kunde og ikke tilbydes i stor kommerciel skala.

Data Act Art. 31(1)
Skal vi indgå en databehandleraftale med hver kunde?

Ja, i det omfang I behandler personoplysninger på dens vegne. Artikel 28, stk. 3, opregner, hvad aftalen skal indeholde.

GDPR Art. 28(3)

Start med jeres egen fil. Hold den opdateret.

7 dage gratis, uden kort og uden salgsopkald.

Denne side på:EnglishDeutschFrançaisNederlandsEspañol