Gennemførelsesforordning (EU) 2024/2690 · direktiv (EU) 2022/2555, artikel 21, stk. 2
NIS2-foranstaltninger: hvad artikel 21, stk. 2, kræver
- Hvem det gælder for
- Elleve typer digitale udbydere, fra DNS og cloud til onlinemarkedspladser og tillidstjenester.
- Datoerne
- I kraft siden den 7. november 2024, uden overgangsperiode.
- Det ene, der skal gøres
- Tjek først din type enhed. Hører den til de elleve, gælder bilaget fuldt ud, og hver afdeling nævner den række i artikel 21, stk. 2, den besvarer.
NIS2 nævner ti overskrifter og siger, at foranstaltningerne skal være passende og forholdsmæssige. Denne forordning siger hvilke: 161 nummererede krav. Den rammer elleve typer enheder og ingen andre, så begynd dér.
Vælg din type enhed, og svaret vises her sammen med de bestemmelser, det hviler på.
Se de tretten afdelingerOverblik
De tretten afdelinger og det litra i artikel 21, stk. 2, hver besvarer
Koblingen er forordningens egen: hver afdelingsoverskrift nævner det litra i artikel 21, stk. 2, den gennemfører. To nævner mere end ét, så en afdeling kan besvare to eller tre af jeres NIS2-rækker på én gang.
| Afdeling | Krav | Gennemfører |
|---|---|---|
| 1Politik for sikkerheden i net- og informationssystemer | 8 | 21(2)(a) |
| 2Politik for risikostyring | 11 | 21(2)(a) |
| 3Håndtering af hændelser | 22 | 21(2)(b) |
| 4Driftskontinuitet og krisestyring | 14 | 21(2)(c) |
| 5Forsyningskædesikkerhed | 8 | 21(2)(d) |
| 6Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og informationssystemer | 31 | 21(2)(e) |
| 7Politikker og procedurer til vurdering af effektiviteten af foranstaltninger til styring af cybersikkerhedsrisici | 3 | 21(2)(f) |
| 8Grundlæggende cyberhygiejnepraksisser og sikkerhedsuddannelse | 8 | 21(2)(g) |
| 9Kryptografi | 3 | 21(2)(h) |
| 10Personalesikkerhed | 10 | 21(2)(i) |
| 11Adgangskontrol | 21 | 21(2)(i), 21(2)(j) |
| 12Forvaltning af aktiver | 13 | 21(2)(i) |
| 13Miljømæssig og fysisk sikkerhed | 9 | 21(2)(c), 21(2)(e), 21(2)(i) |
Hvad dette erstattede
Commission Implementing Regulation (EU) 2018/151, repealed by Article 15. Enhver, der stadig arbejder med de ældre regler for udbydere af digitale tjenester, arbejder med en ophævet retsakt.
Hvert krav ovenfor er citeret fra Den Europæiske Unions Tidende, på dit sprog, gennem det katalog denne side læser. Læst den 17. oktober 2026. Den nederlandske tekst bærer sin rettelse: Corrigendum R(03), OJ L, 2026/90675 of 7 August 2026, to point 9.2(c)(viii) of the Annex, in Dutch. EUR-Lex
Spørgsmål, folk stiller
- Gælder dette for alle NIS2-enheder?
- Nej, og det er det, der lettest misforstås. Artikel 1 nævner 11 typer og kalder dem de relevante enheder. Et hospital, en bank eller en energivirksomhed er væsentlig eller vigtig under NIS2 og helt uden for dette bilag. Artikel 21, stk. 2, binder dem stadig på egne vilkår; hvad denne forordning tilføjer, er detaljen for de 11, den nævner.
- Hvordan adskiller dette sig fra NIS2 selv?
- NIS2 nævner ti overskrifter og siger, at foranstaltningerne skal være passende og forholdsmæssige, hvad ingen kan bruge til noget. Denne forordning siger hvilke: 161 nummererede krav i tretten afdelinger, hver med det litra i artikel 21, stk. 2, den gennemfører.
- Ændrer virksomhedens størrelse, hvad vi skylder?
- Ikke om, kun hvordan. Artikel 2, stk. 1, anvender bilaget på de relevante enheder uden egen størrelsestærskel. Artikel 2, stk. 2, beder derefter om, at I ved gennemførelsen tager hensyn til jeres risikoeksponering, jeres størrelse og sandsynligheden for hændelser. Størrelsen former foranstaltningen, den undskylder den ikke.
- Er en lille hændelse nogensinde anmeldelsespligtig?
- Samlet ja, og det er fælden. Artikel 4 lader hændelser, der hver for sig ikke er væsentlige, gælde som én væsentlig hændelse. Tre betingelser, alle tre: mindst to gange inden for seks måneder, samme tilsyneladende grundlæggende årsag, og tilsammen kriteriet om finansielt tab i artikel 3, stk. 1, litra a).
- Hvad er der sket med de gamle regler?
- Commission Implementing Regulation (EU) 2018/151, repealed by Article 15. Det var forordningen om sikkerhedskrav og hændelsesanmeldelse for udbydere af digitale tjenester under det første NIS-direktiv, og den, der stadig bruger den, bruger en ophævet retsakt.
Én konto, med de 161 krav allerede i
Besvar spørgsmålet om type enhed én gang, så vises de 161 krav med den række i artikel 21, stk. 2, hver besvarer, så det arbejde I allerede har gjort for NIS2 tæller her.
Hvad det kræver af jer
161 krav i 1 grupper
Foranstaltninger
161- 1.1.1 Politik for sikkerheden i net- og informationssystemer
- 1.1.2 Politik for sikkerheden i net- og informationssystemer
- 1.2.1 Roller, ansvarsområder og bemyndigelser
og 158 mere
Se også:NIS2Gratis værktøjer