NIS2

NIS2 · hændelsesfristen

Hændelsesfristen: 24 timer, 72 timer, 1 måned

Det tidspunkt, I fik kendskab, medlemsstaten, og om hændelsen er væsentlig efter artikel 23, stk. 3; de tre frister beregnes ud fra artikel 23, stk. 4, CSIRT'en nævnes fra registret, og den tidlige varsling, underretningen og den endelige rapport skrives med det indhold, direktivet opregner.

Er enheden en tillidstjenesteudbyder?

Artikel 23, stk. 4, andet afsnit: en tillidstjenesteudbyder indgiver hændelsesunderretningen inden for 24 timer fra kendskab, samme frist som den tidlige varsling.

Er hændelsen væsentlig?

En hændelse anses for at være væsentlig, hvis: (a) den har forårsaget eller er i stand til at forårsage alvorlige driftsforstyrrelser af tjenesterne eller økonomiske tab for den berørte enhed (b) den har påvirket eller er i stand til at påvirke andre fysiske eller juridiske personer ved at forårsage betydelig materiel eller immateriel skade.

Har den forårsaget, eller kan den forårsage, alvorlig driftsforstyrrelse af tjenesterne eller økonomiske tab for enheden?

Har den påvirket, eller kan den påvirke, andre fysiske eller juridiske personer ved at forvolde betydelig materiel eller immateriel skade?

Hvilken slags udbyder er enheden?

Kommissionens gennemførelsesforordning (EU) 2024/2690 fastsætter de tærskler, der gør en hændelse væsentlig for de digitale udbydere, den nævner, læst den 13. september 2026; en udbyder af cloudcomputingtjenester opfylder dens artikel 7, en udbyder af administrerede tjenester eller administrerede sikkerhedstjenester dens artikel 10, og enhver relevant enhed dens artikel 3, stk. 1. Enhver anden enhed læser kun direktivets artikel 23, stk. 3.

Artikel 3, stk. 1: de generelle kriterier, ét er nok

En hændelse anses for at være væsentlig i henhold til artikel 23, stk. 3, i direktiv (EU) 2022/2555 for så vidt angår de relevante enheder, hvis et eller flere af følgende kriterier er opfyldt:

Artikel 7: for en cloudcomputingtjeneste, ét er nok

For så vidt angår udbydere af cloudcomputingtjenester anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

Planlagte driftsafbrydelser og forventede konsekvenser af planlagt vedligeholdelsesarbejde, der udføres af eller på vegne af de relevante enheder, anses ikke for at være væsentlige hændelser.

1. Fristen

Indtast tidspunktet for kendskab ovenfor; fristerne og rapporterne følger.

2. Den tidlige varsling, inden for 24 timer

uden unødigt ophold og under alle omstændigheder inden for 24 timer efter at have fået kendskab til den væsentlige hændelse en tidlig varsling, som i givet fald skal angive, om den væsentlige hændelse mistænkes for at være forårsaget af ulovlige eller ondsindede handlinger eller kunne have en grænseoverskridende virkning

3. Hændelsesunderretningen, inden for 72 timer

uden unødigt ophold og under alle omstændigheder inden for 72 timer efter at have fået kendskab til den væsentlige hændelse, en hændelsesunderretning, som i givet fald skal ajourføre de oplysninger, der er omhandlet under litra a), og give en indledende vurdering af den væsentlige hændelse, herunder dens alvor og indvirkning samt kompromitteringsindikatorerne, hvor sådanne foreligger

efter anmodning fra en CSIRT eller i givet fald den kompetente myndighed en foreløbig rapport om relevante statusopdateringer

4. Den endelige rapport, inden for 1 måned efter underretningen

en endelig rapport senest en måned efter forelæggelsen af den i litra b) omhandlede hændelsesunderretning, der skal omfatte følgende:

i tilfælde af at en hændelse pågår på tidspunktet for indgivelsen af den i litra d), omhandlede endelige rapport, sikrer medlemsstaterne, at berørte enheder forelægger en statusrapport på det pågældende tidspunkt og en endelig rapport senest en måned efter deres håndtering af hændelsen.

Dokumentet

# NIS2-hændelsesrapporter

Skrevet den 14. september 2026 kl. 11.05 med den gratis side på getstandardos.com; fristen er artikel 23, stk. 4, i direktiv (EU) 2022/2555, og indholdet er dets litra a), b) og d), som EU-Tidende formulerer dem.

## 1. Fristen

Indtast tidspunktet for kendskab ovenfor; fristerne og rapporterne følger.

## 2. Den tidlige varsling, inden for 24 timer

> uden unødigt ophold og under alle omstændigheder inden for 24 timer efter at have fået kendskab til den væsentlige hændelse en tidlig varsling, som i givet fald skal angive, om den væsentlige hændelse mistænkes for at være forårsaget af ulovlige eller ondsindede handlinger eller kunne have en grænseoverskridende virkning

### Mistænkes hændelsen for at være forårsaget af ulovlige eller ondsindede handlinger?

Ikke angivet.

### Kan hændelsen have grænseoverskridende virkninger?

Ikke angivet.

## 3. Hændelsesunderretningen, inden for 72 timer

> uden unødigt ophold og under alle omstændigheder inden for 72 timer efter at have fået kendskab til den væsentlige hændelse, en hændelsesunderretning, som i givet fald skal ajourføre de oplysninger, der er omhandlet under litra a), og give en indledende vurdering af den væsentlige hændelse, herunder dens alvor og indvirkning samt kompromitteringsindikatorerne, hvor sådanne foreligger

### Opdatering af den tidlige varsling

Ikke angivet.

### Indledende vurdering af hændelsen, herunder dens alvor og virkning

Ikke angivet.

### Indikatorer for kompromittering, hvor de foreligger

Ikke angivet.

## 4. Den endelige rapport, inden for 1 måned efter underretningen

> en endelig rapport senest en måned efter forelæggelsen af den i litra b) omhandlede hændelsesunderretning, der skal omfatte følgende:

### (i) en detaljeret beskrivelse af hændelsen, herunder dens alvor og indvirkning

Ikke angivet.

### (ii) den type trussel eller grundlæggende årsag, der sandsynligvis har udløst hændelsen

Ikke angivet.

### (iii) anvendte og igangværende afbødende foranstaltninger

Ikke angivet.

### (iv) i givet fald de grænseoverskridende virkninger af hændelsen

Ikke angivet.

> i tilfælde af at en hændelse pågår på tidspunktet for indgivelsen af den i litra d), omhandlede endelige rapport, sikrer medlemsstaterne, at berørte enheder forelægger en statusrapport på det pågældende tidspunkt og en endelig rapport senest en måned efter deres håndtering af hændelsen.

Timerne, måneden og indholdet er læst i direktivet, aldrig tastet her; tidspunktet for kendskab og væsentligheden er virksomhedens egne konklusioner. Medlemsstatens gennemførelseslov kan tilføje felter og en portal. Dette er et dokument, ikke juridisk rådgivning.

En softwarevirksomhed under CRA eller GDPR lader en anden frist løbe fra samme tidspunkt for kendskab, med en anden modtager og tærskel: hvilken hændelsesfrist løber for en softwarevirksomhed

Tre rapporter fra én hændelsesregistrering

StandardOS åbner fristen på 24 timer i det øjeblik, en hændelse registreres, udarbejder den tidlige varsling, underretningen og den endelige rapport ud fra samme registrering og lader CRA- og GDPR-fristerne løbe ved siden af, hvor de gælder.

Timerne, måneden, væsentlighedsbetingelserne og rapporternes indhold er læst i direktivets artikel 23, aldrig tastet på denne side; CSIRT'en er CSIRT-netværkets register. Om en hændelse er væsentlig, er virksomhedens egen læsning. Dette er et dokument, ikke juridisk rådgivning.