Directive (EU) 2022/2555 · Article 41 · national transposition
NIS2 transposition, state by state, as notified to the Commission
25 of the 27 member states have communicated at least one national measure transposing NIS2 to the Commission, 303 measures in all. This page is that register, read on 12 September 2026: the act each state calls its NIS2 law, everything else it communicated, and the states that have communicated nothing.
What the register is, and is not
Article 41 of the Directive required the member states to adopt and publish their national measures by 17 October 2024, to apply them from 18 October 2024, and to inform the Commission of them at once. The communicated measures are recorded on EUR-Lex, one record per act, with the title the state gave it, its date, the date it was communicated and, where the state supplied them, the entry into force and the national journal.
The register holds what was communicated and nothing else. A state whose parliament has passed a law it has not yet communicated shows nothing here; a state that communicated its earlier network and information security framework shows that framework, whatever a later law says. The act named as the NIS2 law in the table is the communicated measure of highest rank whose title names the Directive, cybersecurity or network and information security, the newest where there are several; it is a reading of the register, not a field in it.
Ireland and Spain have communicated no measure at all as of 12 September 2026.
France has communicated 15 measures, none of them an act naming the Directive, cybersecurity or network and information security; the newest is dated 3 August 2023. The register shows the state's earlier framework and, as of the read date, no NIS2 act.
The register, one line per state
The state's name opens its full list of communicated measures below. Titles are as communicated, in the state's own language.
| Member state | The NIS2 law, as communicated | Measures | Last communicated |
|---|---|---|---|
| Austria | Bundesgesetz, mit dem das Bundesgesetz zur Gewährleistung eines hohen Cybersicherheitsniveaus von Netz- und Informationssystemen (Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026) erlassen wird und das Telekommunikationsgesetz 2021 und das Gesundheitstelematikgesetz 2012 geändert werdenBundesgesetz · dated 23 December 2025 | 8 | 23 December 2025 |
| Belgium | Loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d’intérêt général pour la sécurité publique (loi NIS2)Loi · dated 17 May 2024 · in force 18 October 2024 | 2 | 4 October 2024 |
| Bulgaria | Закон за изменение и допълнение на Закона за киберсигурностЗакон · dated 13 February 2026 · in force 17 February 2026 | 1 | 13 February 2026 |
| Croatia | Zakon o kibernetičkoj sigurnostiZakon · dated 7 February 2024 | 2 | 22 November 2024 |
| Cyprus | Ο Περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Τροποποιητικός) Νόμος του 2025.Νόμος · dated 25 April 2025 · in force 25 April 2025 | 1 | 5 May 2025 |
| Czechia | Zákon č. 264/2025 Sb., o kybernetické bezpečnostiZákon · dated 11 June 2025 | 83 | 29 October 2025 |
| Denmark | Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven)Lov · dated 6 May 2025 · in force 1 July 2025 | 10 | 4 July 2025 |
| Estonia | Küberturvalisuse seaduse ja teiste seaduste muutmise seadus (küberturvalisuse 2. direktiivi ülevõtmine)Seaduse muutmise või täiendamise seadus · dated 30 December 2025 · in force 1 January 2026 | 28 | 8 January 2026 |
| Finland | Kyberturvallisuuslaki / Cybersäkerhetslag (124/2025) 4.4.2025, viimeksi muutettuna / ändrad senast genom (369/2025) 27.6.2025Laki · dated 9 July 2025 | 13 | 10 June 2026 |
| France | No act naming the Directive among the communicated measures; the newest is dated 3 August 2023. | 15 | 19 July 2026 |
| Germany | Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der BundesverwaltungGesetz · dated 5 December 2025 · in force 6 December 2025 | 20 | 4 June 2026 |
| Greece | Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 του Ευ- ρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψη- λό κοινό επίπεδο κυβερνοασφάλειας σε ολόκλη- ρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) 910/2014 και της Οδηγίας (ΕΕ) 2018/1972, και την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδη- γία NIS 2) και άλλες διατάξεις.Νόμος · dated 27 November 2024 · in force 27 November 2024 | 3 | 3 December 2024 |
| Hungary | 2024. évi LXIX. törvény Magyarország kiberbiztonságárólTörvény · dated 27 January 2025 | 39 | 10 April 2026 |
| Ireland | Nothing communicated | 0 | |
| Italy | Decreto legislativo 4 settembre 2024, n. 138, di recepimento nell’ordinamento italiano della direttiva 2022/2555. Notifica provvediemento di attuazione.Decreto legislativo · dated 11 October 2024 | 1 | 11 October 2024 |
| Latvia | Nacionālās kiberdrošības likumsLikums · dated 4 July 2024 · in force 1 September 2024 | 2 | 7 July 2025 |
| Lithuania | Lietuvos Respublikos kibernetinio saugumo įstatymo Nr. XII-1428 pakeitimo įstatymas Nr. XIV-2902Įstatymas · dated 24 July 2024 · in force 18 October 2024 | 22 | 27 January 2025 |
| Luxembourg | Loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité et portant modification de : 1° la loi modifiée du 14 août 2000 relative au commerce électronique ; 2° la loi modifiée du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale ; 3° la loi du 17 décembre 2021 sur les réseaux et les services de communications électroniques.Loi · dated 6 May 2026 · in force 10 May 2026 | 1 | 6 May 2026 |
| Malta | Measures for a High Common Level of Cybersecurity across the European Union (Malta) Order, 2025Regulation · dated 8 April 2025 · in force 8 April 2025 | 1 | 16 April 2025 |
| Netherlands | Wet van 8 juli 2026, houdende regels terimplementatie van Richtlijn (EU) 2022/2555 vanhet Europees Parlement en de Raad van14 december 2022 betreffende maatregelenvoor een hoog gezamenlijk niveau vancyberbeveiliging in de Unie, tot wijziging vanVerordening (EU) nr. 910/2014 en Richtlijn (EU)2018/1972 en tot intrekking van Richtlijn (EU)2016/1148 (PbEU 2022, L 333)(Cyberbeveiligingswet)Wet · dated 10 July 2026 · in force 15 August 2026 | 3 | 16 July 2026 |
| Poland | Ustawa z dnia 23 stycznia 2026 roku o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustawUstawa · dated 2 March 2026 · in force 3 April 2026 | 7 | 24 March 2026 |
| Portugal | Decreto-Lei n.º 125/2025, de 4 de dezembro, Diário da República n.º 234/2025, Série I de 2025-12-04, Transpõe a Diretiva (UE) 2022/2555, relativa a medidas destinadas a garantir um elevado nível comum de cibersegurança na UniãoDecreto-Lei · dated 4 December 2025 | 2 | 22 June 2026 |
| Romania | Ordonanță de urgență privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civilOrdonanţă de urgenţă · dated 31 December 2024 · in force 31 December 2024 | 16 | 14 January 2025 |
| Slovakia | Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony (consolidated version as amended by zákon č. 366/2024 Z. z., ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony)Zákon · dated 9 March 2018 · in force 1 January 2025 | 9 | 12 February 2025 |
| Slovenia | Zakon o informacijski varnosti (ZInfV-1)Akt · dated 4 June 2025 · in force 19 June 2025 | 1 | 4 June 2025 |
| Spain | Nothing communicated | 0 | |
| Sweden | Cybersäkerhetslag (2025:1506)Lag · dated 17 December 2025 · in force 15 January 2026 | 13 | 13 February 2026 |
Every communicated measure, by state
Each entry is one record of the register: the title as communicated, the type of act, its date, its entry into force where the state gave one, the day it was communicated, the national journal, and the national text where a link was supplied. The act named as the NIS2 law is in bold.
Austria8 measures
Bundesgesetz, mit dem das Bundesgesetz zur Gewährleistung eines hohen Cybersicherheitsniveaus von Netz- und Informationssystemen (Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026) erlassen wird und das Telekommunikationsgesetz 2021 und das Gesundheitstelematikgesetz 2012 geändert werden
Bundesgesetz · dated 23 December 2025 · communicated 23 December 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. I Nr. 94/2025
§ 6 Abs. 1 Z 7 des Bundesgesetzes über den Zugang zu Informationen (Informationsfreiheitsgesetz – IFG); Stammfassung BGBl. I Nr. 5/2024, zuletzt geändert durch BGBl. I Nr. 52/2025
Bundesgesetz · dated 26 February 2024 · in force 1 September 2025 · communicated 23 December 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. I Nr. 5/2024 · national text
Verordnung des Bundesministers für EU, Kunst, Kultur und Medien zur Festlegung von Sicherheitsvorkehrungen und näheren Regelungen zu den Sektoren sowie zu Sicherheitsvorfällen nach dem Netz- und Informationssystemsicherheitsgesetz (Netz- und Informationssystemsicherheitsverordnung – NISV)
Verordnung · dated 17 July 2019 · in force 18 July 2019 · communicated 13 January 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. II Nr. 215/2019
Bundesgesetz zur Gewährleistung eines hohen Sicherheitsniveaus von Netz- und Informationssystemen (Netz- und Informationssystemsicherheitsgesetz – NISG)
Bundesgesetz · dated 28 December 2018 · in force 29 December 2018 · communicated 13 January 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. I Nr. 111/2018
§ 3 Z 1 sowie § 9 Abs. 1 des Bundesgesetzes über das Bundesgesetzblatt 2004 (Bundesgesetzblattgesetz – BGBlG), BGBl. I Nr. 100/2003, zuletzt geändert durch BGBl. I Nr. 88/2024
Bundesgesetz · dated 21 November 2003 · communicated 23 December 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. I Nr. 100/2003 · national text
§ 45 Abs. 3 und § 58 Abs. 2 des Allgemeinen Verwaltungsverfahrensgesetzes 1991 – AVG; Stammfassung BGBl. Nr. 51/1991, zuletzt geändert durch BGBl. I Nr. 50/2025
Bundesgesetz · dated 31 January 1991 · communicated 23 December 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. Nr. 51/1991 · national text
§ 9 des Verwaltungsstrafgesetzes 1991 (VStG), BGBl. Nr. 52/1991, zuletzt geändert durch BGBl. I Nr. 50/2025
Bundesgesetz · dated 31 January 1991 · communicated 23 December 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. Nr. 52/1991 · national text
Art. 49 Abs. 1 des Bundes-Verfassungsgesetz (B-VG); Stammfassung BGBl. Nr. 1/1930, zuletzt geändert durch BGBl. I Nr. 89/2024
Bundesgesetz · dated 2 January 1930 · communicated 23 December 2025 · Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. Nr. 1/1930 · national text
Belgium2 measures
Arrêté royal du 9 juin 2024 exécutant la loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique
Arrêté du Gouvernement · dated 24 June 2024 · in force 18 October 2024 · communicated 4 October 2024 · Moniteur Belge
Loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d’intérêt général pour la sécurité publique (loi NIS2)
Loi · dated 17 May 2024 · in force 18 October 2024 · communicated 21 May 2024 · Belgisch Staatsblad2024/202344
Bulgariaone measure
Закон за изменение и допълнение на Закона за киберсигурност
Закон · dated 13 February 2026 · in force 17 February 2026 · communicated 13 February 2026 · Държавен вестник17 · national text
Croatia2 measures
Uredba o kibernetičkoj sigurnosti
Uredba · dated 22 November 2024 · in force 30 November 2024 · communicated 22 November 2024 · Narodne Novine135/2024
Zakon o kibernetičkoj sigurnosti
Zakon · dated 7 February 2024 · communicated 20 February 2024 · Narodne Novine14/2024
Cyprusone measure
Ο Περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Τροποποιητικός) Νόμος του 2025.
Νόμος · dated 25 April 2025 · in force 25 April 2025 · communicated 5 May 2025 · Cyprus Gazette5036
Czechia83 measures
Vyhláška č. 408/2025 Sb., o regulovaných službách
Vyhláška · dated 14 October 2025 · communicated 29 October 2025 · Sbirka Zakonu CR
Vyhláška č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
Vyhláška · dated 14 October 2025 · communicated 29 October 2025 · Sbirka Zakonu CR
Vyhláška č. 410/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností
Vyhláška · dated 14 October 2025 · communicated 29 October 2025 · Sbirka Zakonu CR
Zákon č. 280/2025 Sb., kterým se mění některé zákony v oblasti finančního trhu v souvislosti s úpravou činnosti poboček zahraničních bank z jiných než členských států, úpravou některých přestupků a v souvislosti s posílením pravomocí orgánu dohledu a jeho nezávislosti
Zákon · dated 7 August 2025 · communicated 17 September 2025 · Sbirka Zakonu CR
Zákon č. 270/2025 Sb., kterým se mění zákon č. 40/2009 Sb., trestní zákoník, ve znění pozdějších předpisů, zákon č. 141/1961 Sb., o trestním řízení soudním (trestní řád), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 5 August 2025 · communicated 9 August 2025 · Sbirka Zakonu CR
Zákon č. 265/2025 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti
Zákon · dated 4 August 2025 · communicated 17 September 2025 · Sbirka Zakonu CR
Zákon č. 223/2025 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 30 June 2025 · communicated 13 September 2025 · Sbirka Zakonu CR
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti
Zákon · dated 11 June 2025 · communicated 17 September 2025 · Sbirka Zakonu CR
Zákon č. 130/2025 Sb., kterým se mění zákon č. 111/1994 Sb., o silniční dopravě, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 6 May 2025 · communicated 17 September 2025 · Sbirka Zakonu CR
Zákon č. 87/2025 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 31 March 2025 · communicated 20 May 2025 · Sbirka Zakonu CR
Zákon č. 469/2023 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 31 December 2023 · communicated 16 January 2024 · Sbirka Zakonu CR
Zákon č. 167/2023 Sb., kterým se mění zákon č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 16 June 2023 · communicated 12 July 2023 · Sbirka Zakonu CR
Zákon č. 19/2023 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 23 January 2023 · communicated 22 June 2023 · Sbirka Zakonu CR
Zákon č. 374/2022 Sb., kterým se mění zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů, a zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů
Zákon · dated 7 December 2022 · communicated 9 December 2022 · Sbirka Zakonu CR
Zákon č. 226/2022 Sb., kterým se mění zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů
Zákon · dated 5 August 2022 · communicated 9 September 2022 · Sbirka Zakonu CR
Zákon č. 130/2022 Sb., kterým se mění zákon č. 40/2009 Sb., trestní zákoník, ve znění pozdějších předpisů, zákon č. 45/2013 Sb., o obětech trestných činů a o změně některých zákonů (zákon o obětech trestných činů), ve znění pozdějších předpisů, a některé další zákony
Zákon · dated 27 May 2022 · communicated 1 June 2022 · Sbirka Zakonu CR
Zákon č. 96/2022 Sb., kterým se mění některé zákony v oblasti finančního trhu zejména v souvislosti s implementací předpisů Evropské unie týkajících se unie kapitálových trhů
Zákon · dated 29 April 2022 · communicated 4 May 2022 · Sbirka Zakonu CR
Zákon č. 426/2021 Sb., kterým se mění zákon č. 266/1994 Sb., o dráhách, ve znění pozdějších předpisů, a zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů
Zákon · dated 30 November 2021 · communicated 5 January 2022 · Sbirka Zakonu CR
Zákon č. 417/2021 Sb., kterým se mění zákon č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich, ve znění pozdějších předpisů, a některé další zákony
Zákon · dated 23 November 2021 · communicated 10 January 2022 · Sbirka Zakonu CR
Zákon č. 374/2021 Sb. , kterým se mění zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů, a některé další zákony
Zákon · dated 18 October 2021 · communicated 1 November 2021 · Sbirka Zakonu CR
Zákon č. 382/2021 Sb., kterým se mění zákon č. 165/2012 Sb., o podporovaných zdrojích energie a o změně některých zákonů, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 18 October 2021 · communicated 23 November 2021 · Sbirka Zakonu CR
Zákon č. 362/2021 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 8 October 2021 · communicated 14 November 2021 · Sbirka Zakonu CR
Zákon č. 353/2021 Sb., kterým se mění zákon č. 21/1992 Sb., o bankách, ve znění pozdějších předpisů, a některé další zákony
Zákon · dated 30 September 2021 · communicated 19 October 2021 · Sbirka Zakonu CR
Zákon 284/2021 Sb., kterým se mění některé zákony v souvislosti s přijetím stavebního zákona
Zákon · dated 29 July 2021 · communicated 6 August 2021 · Sbirka Zakonu CR
Zákon č. 261/2021 Sb., kterým se mění některé zákony v souvislosti s další elektronizací postupů orgánů veřejné moci
Zákon · dated 9 July 2021 · communicated 20 July 2021 · Sbirka Zakonu CR
Vyhláška č. 573/2020 Sb., kterou se mění vyhláška č. 437/2017 Sb., o kritériích pro určení provozovatele základní služby
Vyhláška · dated 23 December 2020 · communicated 20 July 2021 · Sbirka Zakonu CR
Zákon č. 339/2020 Sb., kterým se mění zákon č. 61/2000 Sb., o námořní plavbě, ve znění pozdějších předpisů
Zákon · dated 11 August 2020 · communicated 1 September 2020 · Sbirka Zakonu CR
Zákon č. 12/2020 Sb., o právu na digitální služby a o změně některých zákonů
Zákon · dated 17 January 2020 · communicated 8 April 2020 · Sbirka Zakonu CR
Zákon č. 367/2019 Sb., kterým se mění zákon č. 266/1994 Sb., o dráhách, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 31 December 2019 · communicated 17 January 2020 · Sbirka Zakonu CR
Zákon č. 111/2019 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů
Zákon · dated 24 April 2019 · communicated 30 April 2019 · Sbirka Zakonu CR
Vyhláška č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitos-tech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)
Vyhláška · dated 28 May 2018 · communicated 31 May 2018 · Sbirka Zakonu CR
Vyhláška č. 437/2017 Sb., o kritériích pro určení provozovatele základní služby
Vyhláška · dated 15 December 2017 · communicated 31 May 2018 · Sbirka Zakonu CR
Zákon č. 204/2017 Sb., kterým se mění zákon č. 256/2004 Sb., o podnikání na kapitálovém trhu, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 14 July 2017 · communicated 21 July 2017 · Sbirka Zakonu CR
Zákon č. 205/2017 Sb., kterým se mění zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb., a některé další zákony
Zákon · dated 14 July 2017 · communicated 7 February 2018 · Sbirka Zakonu CR
Zákon č. 183/2017 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o odpovědnosti za přestupky a řízení o nich a zákona o některých přestupcích
Zákon · dated 28 June 2017 · communicated 24 July 2017 · Sbirka Zakonu CR
Zákon č. 104/2017 Sb., kterým se mění zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), a některé další zákony
Ústavní zákon · dated 5 April 2017 · communicated 31 May 2018 · Sbirka Zakonu CR
Zákon č. 460/2016 Sb., kterým se mění zákon č. 89/2012 Sb., občanský zákoník, a další související zákony
Zákon · dated 30 December 2016 · communicated 13 March 2017 · Sbirka Zakonu CR
Zákon č. 370/2016 Sb., kterým se mění zákon č. 13/1997 Sb., o pozemních komunikacích, ve znění pozdějších předpisů
Zákon · dated 14 November 2016 · communicated 31 May 2018 · Sbirka Zakonu CR
Zákon č. 319/2016 Sb., kterým se mění zákon č. 266/1994 Sb., o dráhách, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 3 October 2016 · communicated 31 October 2016 · Sbirka Zakonu CR
Zákon č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich
Zákon · dated 3 August 2016 · communicated 11 August 2017 · Sbirka Zakonu CR
Zákon č. 183/2016 Sb., kterým se mění zákon č. 418/2011 Sb., o trestní odpovědnosti právnických osob a řízení proti nim, ve znění pozdějších předpisů
Zákon · dated 13 June 2016 · communicated 4 October 2016 · Sbirka Zakonu CR
Zákon č. 268/2015 Sb., kterým se mění zákon č. 13/1997 Sb., o pozemních komunikacích, ve znění pozdějších předpisů, zákon č. 361/2000 Sb., o provozu na pozemních komunikacích a o změnách některých zákonů (zákon o silničním provozu), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 14 October 2015 · communicated 8 December 2015 · Sbirka Zakonu CR
Zákon č. 165/2015 Sb., kterým se mění zákon č. 40/2009 Sb., trestní zákoník, ve znění pozdějších předpisů
Zákon · dated 1 July 2015 · communicated 17 September 2015 · Sbirka Zakonu CR
Zákon č. 131/2015 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 5 June 2015 · communicated 30 June 2015 · Sbirka Zakonu CR
Zákon č. 86/2015 Sb., kterým se mění zákon č. 279/2003 Sb., o výkonu zajištění majetku a věcí v trestním řízení a o změně některých zákonů, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 17 April 2015 · communicated 19 May 2015 · Sbirka Zakonu CR
Zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti)
Zákon · dated 29 August 2014 · communicated 17 September 2015 · Sbirka Zakonu CR
Zákon č. 303/2013 Sb., kterým se mění některé zákony v souvislosti s přijetím rekodifikace soukromého práva
Zákon · dated 30 September 2013 · communicated 13 December 2013 · Sbirka Zakonu CR
Zákon č. 255/2012 Sb., o kontrole (kontrolní řád)
Zákon · dated 19 July 2012 · communicated 26 April 2013 · Sbirka Zakonu CR
Zákon č. 196/2012 Sb., kterým se mění zákon č. 13/1997 Sb., o pozemních komunikacích, ve znění pozdějších předpisů, a některé další zákony
Zákon · dated 13 June 2012 · communicated 27 June 2012 · Sbirka Zakonu CR
Zákon č. 165/2012 Sb., o podporovaných zdrojích energie a o změně některých zákonů
Zákon · dated 30 May 2012 · communicated 31 October 2012 · Sbirka Zakonu CR
Zákon č. 89/2012 Sb., občanský zákoník
Zákon · dated 22 March 2012 · communicated 5 April 2013 · Sbirka Zakonu CR
Zákon č. 418/2011 Sb., o trestní odpovědnosti právnických osob a řízení proti nim
Zákon · dated 22 December 2011 · communicated 1 February 2012 · Sbirka Zakonu CR
Zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních službách)
Zákon · dated 8 December 2011 · communicated 2 January 2012 · Sbirka Zakonu CR
Zákon č. 211/2011 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a další související zákony
Zákon · dated 19 July 2011 · communicated 2 August 2011 · Sbirka Zakonu CR
Zákon č. 188/2011 Sb., kterým se mění zákon č. 189/2004 Sb., o kolektivním investování, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 15 July 2011 · communicated 18 July 2011 · Sbirka Zakonu CR
Zákon č. 152/2011 Sb., kterým se mění zákon č. 13/1997 Sb., o pozemních komunikacích, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 6 June 2011 · communicated 24 June 2011 · Sbirka Zakonu CR
Zákon č. 301/2009 Sb., kterým se mění zákon č. 49/1997 Sb., o civilním letectví a o změně a doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, zákon č. 216/2002 Sb., o ochraně státních hranic České republiky a o změně některých zákonů (zákon o ochraně státních hranic), ve znění pozdějších předpisů, zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů, zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů, zákon č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, ve znění pozdějších předpisů, zákon č. 159/1999 Sb., o některých podmínkách podnikání v oblasti cestovního ruchu a o změně zákona č. 40/1964 Sb., občanský zákoník, ve znění pozdějších předpisů, a zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, ve znění pozdějších předpisů, a zákon č. 247/2000 Sb., o získávání a zdokonalování odborné způsobilosti k řízení motorových vozidel a o změnách některých zákonů, ve znění pozdějších předpisů
Zákon · dated 8 December 2009 · communicated 8 December 2009 · Sbirka Zakonu CR04/09/2009
Zákon č. 158/2009 Sb., kterým se mění zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, a o změně některých zákonů
Zákon · dated 4 June 2009 · communicated 11 June 2009 · Sbirka Zakonu CR
Zákon č. 40/2009 Sb., trestní zákoník
Zákon · dated 9 February 2009 · communicated 10 July 2009 · Sbirka Zakonu CR
Zákon č. 310/2008 Sb., kterým se mění zákon č. 61/2000 Sb., o námořní plavbě, ve znění pozdějších předpisů
Zákon · dated 21 August 2008 · communicated 13 October 2008 · Sbirka Zakonu CR
Zákon č. 230/2008 Sb., kterým se mění zákon č. 256/2004 Sb., o podnikání na kapitálovém trhu, ve znění pozdějších předpisů, a další související zákony
Zákon · dated 30 June 2008 · communicated 7 July 2008 · Sbirka Zakonu CR
Zákon č. 225/2006 Sb., kterým se mění zákon č. 49/1997 Sb., o civilním letectví, a o změně a doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů a některé další zákony
Zákon · dated 26 May 2006 · communicated 20 June 2006 · Sbirka Zakonu CR
Zákon č. 181/2006 Sb., kterým se mění zákon č. 266/1994 Sb., o dráhách, ve znění pozdějších předpisů, a zákon č. 200/1990 Sb., o přestupcích, ve znění pozdějších předpisů
Zákon · dated 5 May 2006 · communicated 21 June 2006 · Sbirka Zakonu CR
Zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích)
Zákon · dated 31 March 2005 · communicated 19 April 2005 · Sbirka Zakonu CR
Zákon č. 500/2004 Sb., správní řád
Zákon · dated 24 September 2004 · communicated 30 November 2004 · Sbirka Zakonu CR
Zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti)
Zákon · dated 7 September 2004 · communicated 23 November 2004 · Sbirka Zakonu CR
Zákon č. 256/2004 Sb., o podnikání na kapitálovém trhu
Zákon · dated 30 April 2004 · communicated 30 August 2004 · Sbirka Zakonu CR
Zákon č. 186/2004 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o Celní správě České republiky
Zákon · dated 23 April 2004 · communicated 7 January 2005 · Sbirka Zakonu CR
Zákon č. 274/2003 Sb., kterým se mění některé zákony na úseku ochrany veřejného zdraví
Zákon · dated 27 August 2003 · communicated 20 April 2004 · Sbirka Zakonu CR
Zákon č. 320/2002 Sb., o změně a zrušení některých zákonů v souvislosti s ukončením činnosti okresních úřadů
Zákon · dated 18 July 2002 · communicated 14 April 2004 · Sbirka Zakonu CR
Zákon č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon)
Zákon · dated 29 December 2000 · communicated 29 January 2004 · Sbirka Zakonu CR
Zákon č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů
Zákon · dated 11 August 2000 · communicated 5 February 2004 · Sbirka Zakonu CR
Zákon č. 158/2000 Sb., o vyhledávání, průzkumu a těžbě nerostných zdrojů z mořského dna za hranicemi pravomoci států a o změně některých zákonů
Zákon · dated 21 June 2000 · communicated 9 September 2022 · Sbirka Zakonu CR
Zákon č. 132/2000 Sb., o změně a zrušení některých zákonů souvisejících se zákonem o krajích, zákonem o obcích, zákonem o okresních úřadech a zákonem o hlavním městě Praze
Zákon · dated 17 May 2000 · communicated 7 January 2005 · Sbirka Zakonu CR
Zákon č. 61/2000 Sb., o námořní plavbě
Zákon · dated 28 March 2000 · communicated 18 February 2004 · Sbirka Zakonu CR
Zákon č. 29/2000 Sb., o poštovních službách a o zmene nekterých zákonu (zákon o poštovních službách)
Zákon · dated 22 February 2000 · communicated 1 April 2004 · Sbirka Zakonu CR
Zákon č. 23/2000 Sb., kterým se mění zákon č. 266/1994 Sb., o dráhách
Zákon · dated 21 February 2000 · communicated 18 February 2004 · Sbirka Zakonu CR
Zákon č. 49/1997 Sb., o civilním letectví a o změně a doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů
Zákon · dated 28 March 1997 · communicated 1 April 2004 · Sbirka Zakonu CR
Zákon č. 13/1997 Sb., o pozemních komunikacích
Zákon · dated 23 January 1997 · communicated 30 August 2004 · Sbirka Zakonu CR
Zákon č. 87/1995 Sb., o spořitelních a úvěrních družstvech a některých opatřeních s tím souvisejících a o doplnění zákona České národní rady č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů
Zákon · dated 29 May 1995 · communicated 19 January 2004 · Sbirka Zakonu CR
Zákon č. 266/1994 Sb., o dráhách
Zákon · dated 30 December 1994 · communicated 18 February 2004 · Sbirka Zakonu CR
Zákon č. 634/1992 Sb., o ochraně spotřebitele
Zákon · dated 31 December 1992 · communicated 22 January 2004 · Sbirka Zakonu CR
Zákon č. 21/1992 Sb., o bankách
Zákon · dated 20 January 1992 · communicated 19 January 2004 · Sbirka Zakonu CR
Denmark10 measures
Bekendtgørelse nr. 260 af 6. marts 2025 om modstandsdygtighed og beredskab i energisektoren
Bekendtgørelse · dated 4 July 2025 · in force 7 March 2025 · communicated 4 July 2025 · Lovtidende ABEK nr. 260
Lov nr. 258 af 6. marts 2025 om styrket beredskab i energisektoren.
Lov · dated 4 July 2025 · in force 7 March 2025 · communicated 4 July 2025 · Lovtidende ALov nr. 258
Bekendtgørelse om beredskab og krisestyring i telesektoren
Administrative foranstaltninger · dated 2 June 2025 · in force 1 July 2025 · communicated 2 July 2025 · Retsinformation622 · national text
Bekendtgørelse om oplysnings- og underretningspligter vedrørende sikkerhed og beredskab i telesektoren
Administrative foranstaltninger · dated 2 June 2025 · in force 1 July 2025 · communicated 2 July 2025 · Retsinformation623 · national text
Bekendtgørelse om risikostyring og sikkerhed i telesektoren
Administrative foranstaltninger · dated 2 June 2025 · in force 1 July 2025 · communicated 2 July 2025 · Retsinformation621 · national text
Bekendtgørelse om udpegning af kompetente myndigheder og digital kommunikation omfattet af NIS 2-loven
Administrative foranstaltninger · dated 2 June 2025 · in force 1 July 2025 · communicated 2 July 2025 · Retsinformation620 · national text
Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven)
Lov · dated 6 May 2025 · in force 1 July 2025 · communicated 2 July 2025 · Lovtidende A434 · national text
Lov om sikkerhed og beredskab i telesektoren
Lov · dated 6 May 2025 · in force 1 July 2025 · communicated 2 July 2025 · Lovtidende A435 · national text
Lov nr. 481 af 22. maj 2024 om ændring af lov om finansiel virksomhed mv
Lov · dated 27 January 2025 · communicated 27 January 2025 · Retsinformation481
Lov om finansiel virksomhed LBK nr. 1731 af 5. december 2023
Lov · dated 27 January 2025 · communicated 27 January 2025 · Retsinformation1731
Estonia28 measures
Küberturvalisuse seaduse ja teiste seaduste muutmise seadus (küberturvalisuse 2. direktiivi ülevõtmine)
Seaduse muutmise või täiendamise seadus · dated 30 December 2025 · in force 1 January 2026 · communicated 8 January 2026 · Elektrooniline Riigi TeatajaRT I, 30.12.2025, 4 · national text
Hädaolukorra seadus
Seadus · dated 22 May 2025 · in force 1 June 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 22.05.2025, 4 · national text
Riigieelarve seadus
Seadus · dated 30 April 2025 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 30.04.2025, 4 · national text
Karistusseadustik
Seadustik, koodeks · dated 17 April 2025 · in force 27 April 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 17.04.2025, 4 · national text
Kriminaalmenetluse seadustik
Seadustik, koodeks · dated 17 April 2025 · in force 27 April 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 17.04.2025, 6 · national text
Väärteomenetluse seadustik
Seadustik, koodeks · dated 17 April 2025 · in force 27 April 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 17.04.2025, 12 · national text
Tsiviilseadustiku üldosa seadus
Seadus · dated 31 December 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 31.12.2024, 48 · national text
Avaliku teabe seadus
Seadus · dated 30 December 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 30.12.2024, 5 · national text
Elektroonilise side seadus
Seadus · dated 30 December 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 30.12.2024, 10 · national text
Vabariigi Valitsuse seadus
Seadus · dated 30 December 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 30.12.2024, 4 · national text
Justiits- ja Digiministeeriumi põhimääruse kinnitamine
Vabariigi Valitsuse määrus · dated 29 December 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 29.12.2024, 46 · national text
Elutähtsa telefoni-, mobiiltelefoni- ja andmesideteenuse kirjeldus ja toimepidevuse nõuded
Ettevõtlusministri määrus · dated 27 December 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 27.12.2024, 8 · national text
Riigi Infosüsteemi Ameti põhimäärus
Majandus- ja Kommunikatsiooniministri määrus · dated 27 December 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 27.12.2024, 10 · national text
Avaliku teenistuse seadus
Seadus · dated 27 September 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 27.09.2024, 3 · national text
Makseteenuse ja sularaharingluse kirjeldus ja toimepidevuse nõuded
Eesti Panga presidendi määrus · dated 28 June 2024 · in force 1 January 2025 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 28.06.2024, 10 · national text
Küberturvalisuse seadus
Seadus · dated 21 June 2024 · in force 1 July 2024 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 21.06.2024, 15 · national text
Töölepingu seadus
Seadus · dated 2 May 2024 · in force 15 May 2024 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 02.05.2024, 28 · national text
Asendustäitmise ja sunniraha seadus
Seadus · dated 20 February 2024 · in force 1 May 2024 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 20.02.2024, 2 · national text
Eesti infoturbestandard
Ettevõtlusministri määrus · dated 30 January 2024 · in force 2 February 2024 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 30.01.2024, 7 · national text
Elutähtsa teenuse kirjeldus ja toimepidevuse nõuded elektriga varustamisel
Majandus- ja Taristuministri määrus · dated 8 December 2023 · in force 11 December 2023 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 08.12.2023, 3 · national text
Küberintsidentide registri põhimäärus
Majandus- ja infotehnoloogiaministri määrus · dated 24 August 2023 · in force 27 August 2023 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 24.08.2023, 3 · national text
Äriseadustik
Seadustik, koodeks · dated 6 July 2023 · in force 1 January 2024 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 06.07.2023, 131 · national text
Haldusmenetluse seadus
Seadus · dated 6 July 2023 · in force 1 January 2024 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 06.07.2023, 31 · national text
Elutähtsa teenuse kirjeldus ja toimepidevuse nõuded maagaasiga varustamisel
Majandus- ja Taristuministri määrus · dated 5 July 2023 · in force 8 July 2023 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 05.07.2023, 305 · national text
Korrakaitseseadus
Seadus · dated 14 March 2023 · in force 15 March 2023 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 14.03.2023, 29 · national text
Sihtasutuste seadus
Seadus · dated 23 December 2022 · in force 1 February 2023 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 23.12.2022, 31 · national text
Sotsiaalministeeriumi korraldatavate elutähtsate teenuste kirjeldus ja toimepidevuse nõuded
Tervise- ja Tööministri Määrus · dated 26 November 2020 · in force 29 November 2020 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 26.11.2020, 3 · national text
Elutähtsa teenuse kirjeldus ja toimepidevuse nõuded elektroonilise isikutuvastamise ja digitaalse allkirjastamise tagamisel
Ettevõtlusministri määrus · dated 15 January 2019 · in force 18 January 2019 · communicated 1 July 2025 · Elektrooniline Riigi TeatajaRT I, 15.01.2019, 11 · national text
Finland13 measures
Laki Finanssivalvonnasta / Lag om Finansinspektionen (878/2008) 19.12.2008, viimeksi muutettuna / ändrad senast genom (180/2026) 20.3.2026
Laki · dated 10 June 2026 · communicated 10 June 2026 · Suomen säädöskokoelma (SK)878/2008
Laki sähköisen viestinnän palveluista / Lag om tjänster inom elektronisk kommunikation (917/2014) 7.11.2014, viimeksi muutettuna / ändrad senast genom (442/2026) 29.5.2026
Laki · dated 10 June 2026 · communicated 10 June 2026 · Suomen säädöskokoelma (SK)917/2014
LANDSKAPSLAG (2025:57) om cybersäkerhet och motståndskraft 14/08/2025
Landskapslag · dated 29 August 2025 · in force 1 September 2025 · communicated 17 October 2025 · Ålands Författningssamling (ÅFS)2025:57
Kyberturvallisuuslaki / Cybersäkerhetslag (124/2025) 4.4.2025, viimeksi muutettuna / ändrad senast genom (369/2025) 27.6.2025
Laki · dated 9 July 2025 · communicated 9 July 2025 · Suomen säädöskokoelma (SK)124/2025
Laki julkisen hallinnon tiedonhallinnasta / Lag om informationshantering inom den offentliga förvaltningen (906/2019) 9.8.2019, viimeksi muutettuna / ändrad senast genom (370/2025) 27.6.2025
Laki · dated 9 July 2025 · communicated 9 July 2025 · Suomen säädöskokoelma (SK)906/2019
Hallintolaki / Förvaltningslag (434/2003) 6.6.2003
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)434/2003
Laki Energiavirastosta / Lag om Energimyndigheten (870/2013) 13.12.2013, viimeksi muutettuna / ändrad senast genom (135/2025) 4.4.2025
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)870/2013
Laki maa-asemista ja eräistä tutkista / Lag om markstationer och vissa radaranläggningar (96/2023) 19.1.2023 viimeksi muutettuna / ändrad senast genom (139/2025) 4.4.2025
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)96/2023
Laki sähkö- ja maakaasumarkkinoiden valvonnasta / Lag om tillsyn över el- och naturgasmarknaden (590/2013) 9.8.2013, viimeksi muutettuna / ändrad senast genom (136/2025) 4.4.2025
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)590/2013
Laki sakon täytäntöönpanosta / Lag om verkställighet av böter (672/2002) 9.8.2002, viimeksi muutettuna / ändrad senast genom (138/2025) 4.4.2025
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)672/2002
Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä / Lag om behandling av kunduppgifter inom social- och hälsovården (703/2023) 14.4.2023, viimeksi muutettuna / ändrad senast genom (132/2025) 4.4.2025
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)703/2023
Laki vaarallisten kemikaalien ja räjähteiden käsittelyn turvallisuudesta / Lag om säkerhet vid hantering av farliga kemikalier och explosiva varor (390/2005) 3.6.2005, viimeksi muutettuna / ändrad senast genom (140/2025) 4.4.2025
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)390/2005
Vesihuoltolaki / Lag om vattentjänster (119/2001) 9.2.2001, viimeksi muutettuna / ändrad senast genom (137/2025) 4.4.2025
Laki · dated 4 June 2025 · communicated 4 June 2025 · Suomen säädöskokoelma (SK)119/2001
France15 measures
Article L2321-4-1 du code de la défense
Code · dated 3 August 2023 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Arrêté du 26 octobre 2022 portant approbation de l'instruction générale interministérielle n° 1337/SGDSN/ANSSI sur l'organisation de la sécurité numérique du système d'information et de communication de l'Etat et de ses établissements publics
Arrêté · dated 30 October 2022 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Instruction générale interministérielle 1300 sur la protection du secret de la défense nationale (IGI 1300)
Mesures administratives · dated 1 July 2021 · communicated 19 July 2026 · Circulaires et instructions (Site internet http://circulaire.legifrance.gouv.fr/)
Article L1332-7 du code de la défense
Code · dated 20 December 2020 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Article R2311-6-1 du code de la défense
Code · dated 2 December 2019 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Arrêté du 14 septembre 2018 fixant les règles de sécurité et les délais mentionnés à l'article 10 du décret n° 2018-384 du 23 mai 2018 relatif à la sécurité des réseaux et systèmes d'information des opérateurs de services essentiels et des fournisseurs de service numérique
Arrêté · dated 29 September 2018 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Décret n° 2018-384 du 23 mai 2018 relatif à la sécurité des réseaux et systèmes d'information des opérateurs de services essentiels et des fournisseurs de service numérique
Décret · dated 25 May 2018 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
LOI n° 2018-133 du 26 février 2018 portant diverses dispositions d'adaptation au droit de l'Union européenne dans le domaine de la sécurité (1)
Loi · dated 27 February 2018 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Article L1332-6-1 du code de la défense
Code · dated 30 July 2015 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Articles R1332-41-12 à R1332-41-17 du code de la défense
Code · dated 30 March 2015 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Instruction interministérielle relative à la protection des systèmes d'informations sensibles
Mesures administratives · dated 11 February 2015 · communicated 19 July 2026 · Circulaires et instructions (Site internet http://circulaire.legifrance.gouv.fr/)
Circulaire relative à la politique de sécurité des systèmes d'information de l'Etat
Mesures administratives · dated 17 July 2014 · communicated 19 July 2026 · Circulaires et instructions (Site internet http://circulaire.legifrance.gouv.fr/)
Article L1332-6-3 du code de la défense
Code · dated 20 December 2013 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9, 10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives
Décret · dated 4 February 2010 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives
Ordonnance · dated 9 December 2005 · communicated 19 July 2026 · Journal Officiel de la République Française (JORF)
Germany20 measures
Gesetz- und Verordnungsblatt für Mecklenburg-Vorpommern
Gesetz · dated 19 May 2026 · in force 8 May 2026 · communicated 4 June 2026
Gesetz zur Stärkung der Informationssicherheit des Landes Nordrhein-Westfalen (Informationssicherheitsgesetz Nordrhein-Westfalen – InfoSiG NRW)
Gesetz · dated 14 January 2026 · in force 15 January 2026 · communicated 19 January 2026
Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung
Gesetz · dated 5 December 2025 · in force 6 December 2025 · communicated 8 December 2025
Amtsblatt für Schleswig-Holstein - 2025 346 Informationssicherheitsleitlinie für die Landesverwaltung Schleswig-Holstein
Gesetz · dated 13 October 2025 · in force 24 September 2025 · communicated 16 October 2025
Informations- und Cybersicherheitsstrategie für Schleswig-Holstein (ICS SH)
Gesetz · dated 13 October 2025 · in force 16 September 2025 · communicated 16 October 2025
Verordnung zur Umsetzung der NIS-2-Richtlinie im Land Brandenburg
Gesetz · dated 14 July 2025 · in force 15 July 2025 · communicated 5 August 2025
E-Government-Gesetz Berlin - EGovG Bln
Gesetz · dated 24 June 2025 · in force 30 May 2016 · communicated 1 July 2025
Festsetzung gemäß § 21 Absatz 2 Nummer 4 EGovG Berlin zur Umsetzung der Richtlinie (EU) 2022/2555 (im Folgenden NIS-2-Richtlinie)
Gesetz · dated 30 May 2025 · in force 30 May 2025 · communicated 1 July 2025
Gesetz über die elektronische Verwaltung im Land Brandenburg
Gesetz · dated 20 January 2025 · in force 20 January 2025 · communicated 22 January 2025
Verwaltungsvorschrift zur Umsetzung der NIS-2-Richtlinie in der Freien Hansestadt Bremen (VV NIS2Ums FHB)
Gesetz · dated 14 January 2025 · in force 15 January 2025 · communicated 22 January 2025
Gemeinsamer Runderlass zur Umsetzung europarechtlicher Vorgaben für die Gewährleistung eines hohen gemeinsamen Cybersicherheitsniveaus in der Union1
Gesetz · dated 23 December 2024 · in force 24 December 2024 · communicated 30 January 2025
Niedersachsen: Umsetzung der NIS-2-Richtlinie in Niedersachsen (NIS2UmsRdErl)* Gem. RdErl. d. MI, d. StK u. d. übr. Min. v. 29.10.2024 – 01220-1000-0001 –
Gesetz · dated 30 October 2024 · in force 29 October 2024 · communicated 4 December 2024
Umsetzung der NIS-2-Richtlinie in Niedersachsen; Bestimmung von Zuständigkeiten
Gesetz · dated 30 October 2024 · in force 30 October 2024 · communicated 30 January 2025
MINISTERIALBLATT der Landesregierung von Rheinland-Pfalz
Gesetz · dated 25 October 2024 · in force 17 October 2024 · communicated 4 November 2024
Gesetz zur Änderung des Bayerischen Digitalgesetzes und des Gesetzes über die Bayerische Landesstiftung
Gesetz · dated 15 October 2024 · in force 18 October 2025 · communicated 22 October 2024
Saarland Verwaltungsvorschrift zur Umsetzung der NIS-2 Richtlinie in der saarländischen Landesverwaltung
Gesetz · dated 10 September 2024 · in force 19 September 2024 · communicated 22 October 2024
Sachsen: Gesetz zur Änderung des Sächsischen Informationssicherheitsgesetzes und Gesetz zur Neuordnung der Informationssicherheit im Freistaat Sachsen
Gesetz · dated 29 July 2024 · in force 5 July 2024 · communicated 22 October 2024
Hessisches Gesetz zum Schutz der elektronischen Verwaltung (Hessisches IT-Sicherheitsgesetz - HITSiG
Gesetz · dated 10 July 2023 · in force 11 July 2023 · communicated 13 January 2025
Thüringer Datenschutzgesetz
Gesetz · dated 6 June 2018 · in force 15 June 2018 · communicated 4 December 2024
Explanatory documents
Gesetz · dated 30 July 2009 · in force 31 July 2009 · communicated 30 January 2025
Greece3 measures
Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 του Ευ- ρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψη- λό κοινό επίπεδο κυβερνοασφάλειας σε ολόκλη- ρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) 910/2014 και της Οδηγίας (ΕΕ) 2018/1972, και την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδη- γία NIS 2) και άλλες διατάξεις.
Νόμος · dated 27 November 2024 · in force 27 November 2024 · communicated 3 December 2024 · Εφημερίς της Κυβερνήσεως (ΦΕΚ) (Τεύχος Α)195
Εθνική Αρχή Κυβερνοασφάλειας και λοιπές διατάξεις.
Νόμος · dated 14 February 2024 · in force 14 February 2024 · communicated 3 December 2024 · Εφημερίς της Κυβερνήσεως (ΦΕΚ) (Τεύχος Α)23
Εθνική Υπηρεσία Πληροφοριών και άλλες διατάξεις.
Νόμος · dated 3 March 2008 · in force 3 March 2008 · communicated 3 December 2024 · Εφημερίς της Κυβερνήσεως (ΦΕΚ) (Τεύχος Α)39
Hungary39 measures
2025. évi CXXXV. törvény az Európai Unió kiberrezilienciáról szóló rendeletének magyarországi végrehajtásáról és egyes kiberbiztonsági rendelkezések módosításáról
Törvény · dated 10 April 2026 · communicated 10 April 2026 · Magyar Közlöny158
2025. évi LX. törvény a jogi személyekkel kapcsolatos egyes bírósági eljárásokról és a végelszámolásról
Törvény · dated 10 April 2026 · communicated 10 April 2026 · Magyar Közlöny74
2025. évi LXXX. törvény a közhitelességről és a közhiteles nyilvántartások egységes vezetéséről szóló 2024. évi LXXXII. törvénnyel összefüggő törvények módosításáról
Törvény · dated 10 April 2026 · communicated 10 April 2026 · Magyar Közlöny127
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 5/2025. (VI. 20.) SZTFH rendelete a sérülékenységvizsgálat lefolytatására jogosult gazdálkodó szervezetek és természetes személyek nyilvántartásáról és a velük szemben támasztott követelményekről
Adminisztratív intézkedések · dated 10 April 2026 · communicated 10 April 2026 · Magyar Közlöny74
2025. évi XXXII. törvény a digitális államhoz kapcsolódó egyes törvények módosításáról
Törvény · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny64
A Kormány 1089/2025. (III. 31.) Korm. határozata Magyarország Kiberbiztonsági Stratégiájáról
Kormányhatározat · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny35
A Kormány 189/2025. (VII. 3.) Korm. rendelete a Magyarország kiberbiztonságáról szóló törvény végrehajtásáról szóló 418/2024. (XII. 23.) Korm. rendelet módosításáról
Kormányrendelet · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny80
A Miniszterelnöki Kabinetirodát vezető miniszter 2/2025. (II. 6.) MK utasítása kiberbiztonságért felelős biztos kinevezéséről
utasítás · dated 26 September 2025 · communicated 26 September 2025 · Hivatalos Értesítő6
A nemzetgazdasági miniszter 21/2025. (VII. 7.) NGM rendelete az egyes adózással kapcsolatos, valamint azzal összefüggő hatósági feladatokat érintő miniszteri rendeletek módosításáról
Miniszteri rendelet · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny81
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 3/2025. (IV. 17.) SZTFH rendelete a kiberbiztonsági felügyelet és feladatellátás és a hatósági ellenőrzés lefolytatásának részletes szabályairól, valamint az információbiztonsági felügyelőről
Adminisztratív intézkedések · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny45
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 4/2025. (IV. 17.) SZTFH rendelete egyes, a Szabályozott Tevékenységek Felügyeleti Hatósága feladatkörét érintő rendeletek módosításáról
Adminisztratív intézkedések · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny45
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 8/2025. (VIII. 21.) SZTFH rendelete egyes kiberbiztonsági tárgyú és fenntarthatósági célú átvilágítási kötelezettségekkel összefüggő rendeletek módosításáról
Adminisztratív intézkedések · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny96
Az energiaügyi miniszter 17/2025. (VII. 24.) EM rendelete a Magyarország kiberbiztonságáról szóló törvény szerinti végzettségekre, szakképzettségekre, valamint képzésekre és továbbképzésekre vonatkozó követelményekről
Miniszteri rendelet · dated 26 September 2025 · communicated 26 September 2025 · Magyar Közlöny87
2022. évi LXIII. törvény a Magyar Honvédség működésével kapcsolatos egyes törvények módosításáról
Törvény · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny209
2022. évi XXI. törvény a honvédelmi adatkezelésekről
Törvény · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny125
2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről
Törvény · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny72
2024. évi LXV. törvény honvédelmi és adatkezelési tárgyú törvények módosításáról
Törvény · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny123
A Kormány 169/2010. (V. 11.) Korm. rendelete a polgári légiközlekedés védelmének szabályairól és a Légiközlekedés Védelmi Bizottság jogkörérõl, feladatairól és mûködésének rendjérõl
Kormányrendelet · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny74
A közigazgatási és igazságügyi miniszter 26/2013. (X. 21.) KIM rendelete az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvényben meghatározott vezetői és az elektronikus információs rendszer biztonságáért felelős személyek képzésének és továbbképzésének tartalmáról
Miniszteri rendelet · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny173
A Miniszterelnöki Kabinetirodát vezető miniszter 18/2024. (XII. 30.) MK rendelete a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről szóló 7/2024. (VI. 24.) MK rendelet módosításáról
Miniszteri rendelet · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny137
A Miniszterelnöki Kabinetirodát vezető miniszter 7/2024. (VI. 24.) MK rendelete a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről
Miniszteri rendelet · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny68
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 1/2025. (I. 31.) SZTFH rendelete a kiberbiztonsági audit lefolytatásának rendjéről és a kiberbiztonsági audit legmagasabb díjáról
Adminisztratív intézkedések · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny8
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 2/2025. (I. 31.) SZTFH rendelete a kiberbiztonsági felügyeleti díjról
Adminisztratív intézkedések · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny8
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 23/2023. (XII. 19.) SZTFH rendelete az érintett szervezetek kiberbiztonsági felügyeleti hatósági nyilvántartásáról
Adminisztratív intézkedések · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny183
A Szabályozott Tevékenységek Felügyeleti Hatósága elnökének 7/2024. (VI. 24.) SZTFH rendelete a kiberbiztonsági audit végrehajtására jogosult auditorok nyilvántartásáról és az auditorral szemben támasztott követelményekről
Adminisztratív intézkedések · dated 21 March 2025 · communicated 21 March 2025 · Magyar Közlöny68
2021. évi XCIII. törvény a védelmi és biztonsági tevékenységek összehangolásáról
Törvény · dated 27 January 2025 · communicated 27 January 2025 · Magyar Közlöny120
2024. évi LXIX. törvény Magyarország kiberbiztonságáról
Törvény · dated 27 January 2025 · communicated 27 January 2025 · Magyar Közlöny130
A Kormány 418/2024. (XII. 23.) Korm. rendelete Magyarország kiberbiztonságáról szóló törvény végrehajtásáról
Kormányrendelet · dated 27 January 2025 · communicated 27 January 2025 · Magyar Közlöny135
A Kormány 474/2024. (XII. 31.) Korm. rendelete a kritikus szervezetek ellenálló képességéről szóló törvény végrehajtásáról
Kormányrendelet · dated 27 January 2025 · communicated 27 January 2025 · Magyar Közlöny139
2024. évi LXXXIV. törvény a kritikus szervezetek ellenálló képességéről
Törvény · dated 20 December 2024 · communicated 10 January 2025 · Magyar Közlöny131
A Kormány 409/2023. (VIII. 30.) Korm. rendelete a közlekedési tárgyú törvények módosításával összefüggő közlekedési tárgyú kormányrendeletek módosításáról
Kormányrendelet · dated 25 September 2023 · communicated 25 September 2023 · Magyar Közlöny123
2021. évi CXXXVI. törvény az egyes energetikai és közlekedési tárgyú, valamint kapcsolódó törvények módosításáról
Törvény · dated 23 February 2022 · communicated 23 February 2022 · Magyar Közlöny231
A Kormány 789/2021. (XII. 27.) Korm. rendelete a közlekedési hatósági jogalkalmazással összefüggő egyes közlekedési tárgyú kormányrendeletek módosításáról
Kormányrendelet · dated 17 February 2022 · communicated 17 February 2022 · Magyar Közlöny242
2021. évi XXXII. törvény a Szabályozott Tevékenységek Felügyeleti Hatóságáról
Törvény · dated 8 February 2022 · communicated 8 February 2022 · Magyar Közlöny81
2020. évi LXXXV. törvény az elektronikus hírközlésről szóló 2003. évi C. törvénynek az Európai Elektronikus Hírközlési Kódex létrehozásáról szóló irányelv átültetésének kötelezettségével összefüggő módosításáról
Törvény · dated 18 January 2021 · communicated 18 January 2021 · Magyar Közlöny168
A Kormány 214/2020. (V. 18.) Korm. rendelete az elektronikus információbiztonsági korai figyelmeztető rendszerről
Kormányrendelet · dated 4 December 2020 · communicated 4 December 2020 · Magyar Közlöny
A nemzetgazdasági miniszter 31/2016. (IX.2.) NGM rendelete az élelmiszer-értékesítést kezelőszemélyzet nélkül végző automaták műszaki követelményeiről, az automaták üzemeltetéséről és szervizeléséről, valamint az automatákban rögzített adatoknak az állami adó- és vámhatóság felé történő szolgáltatásáról
Miniszteri rendelet · dated 7 September 2016 · communicated 7 September 2016 · Magyar Közlöny
2006. évi V. törvény a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról
Törvény · dated 25 September 2006 · communicated 25 September 2006 · Magyar Közlöny2006/1.
2003. évi C. törvény az elektronikus hírközlésről
Törvény · dated 27 November 2003 · in force 1 January 2004 · communicated 27 February 2004 · Magyar Közlöny2003/136
Irelandno measures
No national measure had been communicated to the Commission as of 12 September 2026.
Italyone measure
Decreto legislativo 4 settembre 2024, n. 138, di recepimento nell’ordinamento italiano della direttiva 2022/2555. Notifica provvediemento di attuazione.
Decreto legislativo · dated 11 October 2024 · communicated 11 October 2024 · Gazzetta Ufficiale della Repubblica Italiana230 del 1 ottobre 2024
Latvia2 measures
Ministru kabineta 2025. gada 25. jūnija noteikumi Nr. 397 "Minimālās kiberdrošības prasības"
Ministru Kabineta noteikumi · dated 1 July 2025 · in force 2 July 2025 · communicated 7 July 2025 · Latvijas Vēstnesis123 · national text
Nacionālās kiberdrošības likums
Likums · dated 4 July 2024 · in force 1 September 2024 · communicated 11 October 2024
Lithuania22 measures
Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatymo Nr. VIII-971 1, 2, 7, 9, 11, 12, 13, 18, 21, 22, 23, 28, 36, 52 straipsnių, priedo pakeitimo ir Įstatymo papildymo VI-1 skyriumi ir nauju 1 priedu įstatymas Nr. XIV-3048
Įstatymas · dated 14 November 2024 · in force 15 November 2024 · communicated 24 January 2025 · Teisės aktų registras2024-19817 · national text
Lietuvos Respublikos Vyriausybės 2024 m. lapkričio 6 d. nutarimas Nr. 945 „Dėl Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimo Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“
Nutarimas · dated 11 November 2024 · in force 12 November 2024 · communicated 25 November 2024 · Teisės aktų registras2024-19589 · national text
Lietuvos Respublikos administracinių nusižengimų kodekso 479, 480, 589 straipsnių ir priedo pakeitimo įstatymas Nr. XIV-2904
Įstatymas · dated 24 July 2024 · in force 18 October 2024 · communicated 17 October 2024 · Teisės aktų registras2024-13539 · national text
Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymo Nr. XIII-1120 4 straipsnio pakeitimo įstatymas Nr. XIV-2907
Įstatymas · dated 24 July 2024 · in force 18 October 2024 · communicated 17 October 2024 · Teisės aktų registras2024-13542 · national text
Lietuvos Respublikos elektroninių ryšių įstatymo Nr. IX-2135 3, 8, 23, 36, 44, 45, 51, 74, 82, 98 straipsnių ir priedo pakeitimo įstatymas Nr. XIV-2905
Įstatymas · dated 24 July 2024 · in force 18 October 2024 · communicated 17 October 2024 · Teisės aktų registras2024-13540 · national text
Lietuvos Respublikos kibernetinio saugumo įstatymo Nr. XII-1428 pakeitimo įstatymas Nr. XIV-2902
Įstatymas · dated 24 July 2024 · in force 18 October 2024 · communicated 17 October 2024 · Teisės aktų registras2024-13535 · national text
Lietuvos Respublikos krašto apsaugos ministro 2024 m. vasario 5 d. įsakymas Nr. V-98 „Dėl 2023–2030 metų plėtros programos valdytojos Lietuvos Respublikos krašto apsaugos ministerijos nacionalinės kibernetinio saugumo plėtros programos pažangos priemonės Nr. 06-007-10-05-07 „Stiprinti kibernetinį atsparumą“ aprašo patvirtinimo”
Įsakymas · dated 5 February 2024 · in force 6 February 2024 · communicated 27 January 2025 · Teisės aktų registras2024-02074 · national text
Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatymo Nr. VIII-971 5, 7, 34 ir 40 straipsnių pakeitimo įstatymas Nr. XIV-2377
Įstatymas · dated 28 December 2023 · in force 1 January 2024 · communicated 24 January 2025 · Teisės aktų registras2023-25629 · national text
Lietuvos Respublikos Vyriausybės 2023 m. gruodžio 13 d. nutarimas Nr. 971 „Dėl Lietuvos Respublikos Vyriausybės 2022 m. gruodžio 29 d. nutarimo Nr. 1317 „Dėl Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatymo įgyvendinimo“ pakeitimo“
Nutarimas · dated 18 December 2023 · in force 19 December 2023 · communicated 17 October 2024 · Teisės aktų registras2023-24413 · national text
Lietuvos Respublikos krašto apsaugos ministro 2023 m lapkričio 23 d. įsakymas Nr. V-945 „Dėl Lietuvos Respublikos krašto apsaugos ministro 2013 m. gruodžio 31 d. įsakymo Nr. V-1200 „Dėl Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos nuostatų ir struktūros patvirtinimo“ pakeitimo“
Įsakymas · dated 24 November 2023 · in force 25 November 2023 · communicated 24 January 2025 · Teisės aktų registras2023-22624 · national text
Lietuvos Respublikos Vyriausybės 2023 m. rugsėjo 20 d. nutarimas Nr. 746 „Dėl 2023–2030 metų plėtros programos valdytojos Lietuvos Respublikos krašto apsaugos ministerijos nacionalinės kibernetinio saugumo plėtros programos patvirtinimo“
Nutarimas · dated 22 September 2023 · in force 23 September 2023 · communicated 27 January 2025 · Teisės aktų registras2023-18546 · national text
Lietuvos Respublikos Vyriausybės 2023 m. liepos 31 d. nutarimas Nr. 638 „Dėl Lietuvos Respublikos Vyriausybės 2022 m. gruodžio 29 d. nutarimo Nr. 1317 „Dėl Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatymo įgyvendinimo“ pakeitimo“
Nutarimas · dated 3 August 2023 · in force 4 August 2023 · communicated 17 October 2024 · Teisės aktų registras2023-15751 · national text
Lietuvos Respublikos Vyriausybės 2022 m. gruodžio 29 d. nutarimas Nr. 1317 „Dėl Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatymo įgyvendinimo“
Nutarimas · dated 29 December 2022 · in force 1 January 2023 · communicated 17 October 2024 · Teisės aktų registras2022-27281 · national text
Lietuvos Respublikos civilinės saugos įstatymo Nr. VIII-971 pakeitimo įstatymas Nr. XIV-1640
Įstatymas · dated 23 December 2022 · in force 1 January 2023 · communicated 24 January 2025 · Teisės aktų registras2022-26579 · national text
Lietuvos Respublikos Vyriausybės 2020 m. rugsėjo 9 d. nutarimas Nr. 998 „Dėl 2021–2030 metų nacionalinio pažangos plano patvirtinimo“
Nutarimas · dated 16 September 2020 · in force 17 September 2020 · communicated 27 January 2025 · Teisės aktų registras2020-19293 · national text
Lietuvos Respublikos strateginio valdymo įstatymas Nr. XIII-3096 (suvestinė redakcija nuo 2024-01-01)
Įstatymas · dated 9 July 2020 · in force 1 January 2021 · communicated 24 January 2025 · Teisės aktų registras2020-15358 · national text
Lietuvos Respublikos krašto apsaugos ministro 2013 m. gruodžio 31 d. įsakymas Nr. V-1200 „Dėl Nacionalinio kibernetinio saugumo centro prie krašto apsaugos ministerijos nuostatų ir struktūros patvirtinimo“(suvestinė redakcija nuo 2022-04-15 iki 2023-11-24)
Įsakymas · dated 31 December 2013 · in force 1 January 2014 · communicated 24 January 2025 · Teisės aktų registras2013-00338 · national text
Lietuvos Respublikos mokslo ir studijų įstatymas Nr. XI-242 (suvestinė redakcija nuo 2022-12-01 iki 2022-12-31)
Įstatymas · dated 12 May 2009 · in force 12 May 2009 · communicated 17 October 2024 · Teisės aktų registras54-2140 · national text
Lietuvos Respublikos elektroninių ryšių įstatymas Nr. IX-2135 (suvestinė redakcija nuo 2022-05-01 iki 2023-12-31)
Įstatymas · dated 30 April 2004 · in force 1 May 2004 · communicated 17 October 2024 · Teisės aktų registras69-2382 · national text
Lietuvos Respublikos nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymas Nr. IX-1132 (suvestinė redakcija nuo 2022-03-24 iki 2023-12-31)
Įstatymas · dated 30 October 2002 · in force 30 October 2002 · communicated 17 October 2024 · Teisės aktų registras103-4604 · national text
Lietuvos Respublikos civilinio kodekso patvirtinimo, įsigaliojimo ir įgyvendinimo įstatymas. Civilinis kodeksas Nr. VIII-1864 (suvestinė redakcija nuo 2022-11-01 iki 2022-12-31)
Įstatymas · dated 6 September 2000 · in force 6 September 2000 · communicated 17 October 2024 · Teisės aktų registras74-2262 · national text
Lietuvos Respublikos viešojo administravimo įstatymas Nr. VIII-1234 (suvestinė redakcija nuo 2022-01-29 iki 2022-12-31).
Įstatymas · dated 9 July 1999 · in force 9 July 1999 · communicated 17 October 2024 · Teisės aktų registras60-1945 · national text
Luxembourgone measure
Loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité et portant modification de : 1° la loi modifiée du 14 août 2000 relative au commerce électronique ; 2° la loi modifiée du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale ; 3° la loi du 17 décembre 2021 sur les réseaux et les services de communications électroniques.
Loi · dated 6 May 2026 · in force 10 May 2026 · communicated 6 May 2026 · Journal officiel du Grand-Duché de Luxembourg – Mémorial A
Maltaone measure
Measures for a High Common Level of Cybersecurity across the European Union (Malta) Order, 2025
Regulation · dated 8 April 2025 · in force 8 April 2025 · communicated 16 April 2025 · The Malta government gazette21,418 · national text
Netherlands3 measures
Mededeling over de implementatie van de Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad van 14 december 2022 betreffende maatregelen voor een hoog gezamenlijk niveau van cyberbeveiliging in de Unie, tot wijziging van Verordening (EU) nr. 910/2014 en Richtlijn (EU)2018/1972 en tot intrekking van Richtlijn (EU) 2016/1148 (PbEU 2022, L 333),van het Ministerie van Justitie en Veiligheid
Mededeling · dated 16 July 2026 · in force 16 July 2026 · communicated 16 July 2026 · Staatscourant (Journal Officiel néerlandais)26250
Besluit van 8 juli 2026, houdende regels ter uitvoering van de Cyberbeveiligingswet en tot vaststelling van het tijdstip van inwerkingtreding van de Cyberbeveiligingswet(Cyberbeveiligingsbesluit)
Besluit · dated 10 July 2026 · in force 15 August 2026 · communicated 10 July 2026
Wet van 8 juli 2026, houdende regels terimplementatie van Richtlijn (EU) 2022/2555 vanhet Europees Parlement en de Raad van14 december 2022 betreffende maatregelenvoor een hoog gezamenlijk niveau vancyberbeveiliging in de Unie, tot wijziging vanVerordening (EU) nr. 910/2014 en Richtlijn (EU)2018/1972 en tot intrekking van Richtlijn (EU)2016/1148 (PbEU 2022, L 333)(Cyberbeveiligingswet)
Wet · dated 10 July 2026 · in force 15 August 2026 · communicated 10 July 2026
Poland7 measures
Uchwała nr 92 Rady Ministrów z dnia 10 marca 2026 r. w sprawie Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej
Ustawa · dated 23 March 2026 · in force 24 March 2026 · communicated 24 March 2026 · Monitor PolskiMP 2026 r., poz. 309
Ustawa z dnia 23 stycznia 2026 roku o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw
Ustawa · dated 2 March 2026 · in force 3 April 2026 · communicated 24 March 2026 · Dziennik Urzędowy (Official journal)Dz. U. 2026, poz. 252
Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 20)
Ustawa · dated 9 January 2026 · in force 10 January 2026 · communicated 24 March 2026 · Dziennik Urzędowy (Official journal)Dz. U. 2026 r., poz. 20
Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 z póżn. zm.)
Ustawa · dated 9 August 2024 · in force 10 November 2024 · communicated 24 March 2026 · Dziennik UstawDz. U. 2024 r., poz. 1221
USTAWA z dnia 12 lipca 2024 r. Przepisy wprowadzające ustawę – Prawo komunikacji elektronicznej
Ustawa · dated 9 August 2024 · communicated 4 February 2025 · Dziennik Urzędowy (Official journal)
Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 10 lipca 2024 r. w sprawie ogłoszenia jednolitego tekstu ustawy o krajowym systemie cyberbezpieczeństwa
Ustawa · dated 19 July 2024 · communicated 4 February 2025 · Dziennik Urzędowy (Official journal)
Ustawa z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz.U. z 2023 r. poz. 122 z póżn. zm.)
Ustawa · dated 16 January 2023 · in force 17 April 2023 · communicated 24 March 2026 · Dziennik UstawDz. U. 2023 r., poz. 122
Portugal2 measures
Regulamento n.º 756/2026, de 22 de junho, Diário da República n.º 118/2026, Série II de 2026-06-22, Regulamento de execução do Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025, de 4 de dezembro.
Medidas administrativas · dated 22 June 2026 · communicated 22 June 2026 · Diaro da Republica II118/2026
Decreto-Lei n.º 125/2025, de 4 de dezembro, Diário da República n.º 234/2025, Série I de 2025-12-04, Transpõe a Diretiva (UE) 2022/2555, relativa a medidas destinadas a garantir um elevado nível comum de cibersegurança na União
Decreto-Lei · dated 4 December 2025 · communicated 4 December 2025 · Diaro da Republica I234/2025
Romania16 measures
Ordonanță de urgență privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil
Ordonanţă de urgenţă · dated 31 December 2024 · in force 31 December 2024 · communicated 14 January 2025 · Monitorul Oficial al României1332
Lege nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative
Lege · dated 15 March 2023 · in force 18 March 2023 · communicated 26 November 2024 · Monitorul Oficial al României214
Lege nr. 366/2022 pentru modificarea Ordonanței de urgență a Guvernului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică, precum și pentru completarea anexei nr. VIII la Legea-cadru nr. 153/2017 privind salarizarea personalului plătit din fonduri publice
Lege · dated 21 December 2022 · in force 21 December 2022 · communicated 26 November 2024 · Monitorul Oficial al României1231
Lege nr. 198/2022 pentru modificarea și completarea unor acte normative în domeniul comunicațiilor electronice și pentru stabilirea unor măsuri de facilitare a dezvoltării rețelelor de comunicații electronice
Lege · dated 7 July 2022 · in force 9 July 2022 · communicated 26 November 2024 · Monitorul Oficial al României681
Lege nr. 11/2022 pentru aprobarea Ordonanței de urgență a Guvernului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică
Lege · dated 7 January 2022 · in force 10 January 2022 · communicated 26 November 2024 · Monitorul Oficial al României25
Anexele nr. 1 și 2 la Hotărârea nr. 1.321/2021 privind aprobarea Strategiei de securitate cibernetică a României, pentru perioada 2022–2027, precum și a Planului de acțiune pentru implementarea Strategiei de securitate cibernetică a României, pentru perioada 2022–2027
Hotărâre de Guvern · dated 3 January 2022 · in force 3 January 2022 · communicated 14 January 2025 · Monitorul Oficial al României2BIS
Ordonanţa de urgenţă nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică
Ordonanţă de urgenţă · dated 24 September 2021 · in force 24 September 2021 · communicated 26 November 2024 · Monitorul Oficial al României918
Hotărârea Guvernului nr. 1321/2021 privind aprobarea Strategiei de securitate cibernetică a României, pentru perioada 2022-2027, precum și a Planului de acțiune pentru implementarea Strategiei de securitate cibernetică a României, pentru perioada 2022-2027
Hotărâre de Guvern · dated 3 January 2021 · in force 3 January 2022 · communicated 26 November 2024 · Monitorul Oficial al României2
Ordonanţa de urgenţă nr. 57/2019 privind Codul administrativ
Ordonanţă de urgenţă · dated 5 July 2019 · in force 5 July 2019 · communicated 26 November 2024 · Monitorul Oficial al României555
Ordonanţa de urgenţă nr. 111/2011 privind comunicațiile electronice
Ordonanţă de urgenţă · dated 27 December 2011 · in force 27 December 2011 · communicated 26 November 2024 · Monitorul Oficial al României925
Legea nr. 175 din 16 mai 2006 privind aprobarea Ordonanţei Guvernului nr. 27/2006 pentru modificarea şi completarea Legii nr. 346/2004 privind stimularea înfiinţării şi dezvoltării întreprinderilor mici şi mijlocii
Lege · dated 22 May 2006 · communicated 23 December 2024 · Monitorul Oficial al României438
Ordonanta Guvernului nr. 27 din 26 ianuarie 2006 pentru modificarea şi completarea Legii nr. 346/2004 privind stimularea înfiinţării şi dezvoltării întreprinderilor mici şi mijlocii
Ordonanţă de Guvern · dated 31 January 2006 · communicated 23 December 2024 · Monitorul Oficial al României88
Legea contenciosului administrativ nr. 554/2004
Lege · dated 7 December 2004 · in force 7 January 2005 · communicated 26 November 2024 · Monitorul Oficial al României1154
Lege nr. 346/2004 privind stimularea înființării și dezvoltării întreprinderilor mici și mijlocii
Lege · dated 29 July 2004 · in force 31 July 2004 · communicated 26 November 2024 · Monitorul Oficial al României681
Constituția României
Lege · dated 31 October 2003 · in force 29 October 2003 · communicated 1 October 2024 · Monitorul Oficial al României767
Ordonanţa Guvernului nr. 2/2001 privind regimul juridic al contravențiilor
Ordonanţă de urgenţă · dated 25 July 2001 · in force 25 August 2001 · communicated 26 November 2024 · Monitorul Oficial al României410
Slovakia9 measures
Zákon č. 264/2022 Z. z. o mediálnych službách a o zmene a doplnení niektorých zákonov (zákon o mediálnych službách) v znení neskorších predpisov (consolidated version as amended by 203/2024 Z .z.)
Zákon · dated 23 July 2022 · in force 28 June 2025 · communicated 12 February 2025 · Zbierka zákonov SR
Zákon č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov (consolidated version as amended by zákon č. 366/2024 Z. z.)
Zákon · dated 2 December 2021 · in force 24 July 2024 · communicated 12 February 2025 · Zbierka zákonov SR
Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony (consolidated version as amended by zákon č. 366/2024 Z. z., ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony)
Zákon · dated 9 March 2018 · in force 1 January 2025 · communicated 10 January 2025 · Zbierka zákonov SR
Zákon č. 60/2018 Z. z. o technickej normalizácii v znení neskorších predpisov (consolidated version as amended by 297/2023 Z. z.)
Zákon · dated 7 March 2018 · in force 1 September 2023 · communicated 12 February 2025 · Zbierka zákonov SR
Zákon 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) (consolidated version as amended by zákon č. 365/2024 Z. z., ktorým sa mení a dopĺňa zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) v znení zákona č. 211/2019 Z. z. a ktorým sa mení zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších predpisov)
Zákon · dated 18 October 2016 · in force 1 January 2025 · communicated 10 January 2025 · Zbierka zákonov SR
Zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (consolidated version as amended by 201/2024 Z. z.)
Zákon · dated 30 September 2004 · in force 1 January 2025 · communicated 12 February 2025 · Zbierka zákonov SR
Zákon č. 575/2001 Z. z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy v znení neskorších predpisov (consolidated version as amended by 201/2024)
Zákon · dated 29 December 2001 · in force 1 October 2024 · communicated 20 November 2024 · Zbierka zákonov SR
Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov (consolidated version as amended by 105/2024 Z. z.)
Zákon · dated 18 December 1991 · in force 1 June 2024 · communicated 4 June 2024 · Zbierka zákonov SR
Zákon č. 40/1964 Zb. Občiansky zákonník v platnom znení (consolidated version as amended by zákon č. 254/2024 Z. z., ktorým sa mení a dopĺňa zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov)
Zákon · dated 5 March 1964 · in force 1 November 2024 · communicated 12 February 2025 · Zbierka zákonov SR
Sloveniaone measure
Zakon o informacijski varnosti (ZInfV-1)
Akt · dated 4 June 2025 · in force 19 June 2025 · communicated 4 June 2025 · Uradni list RS40/2025 · national text
Spainno measures
No national measure had been communicated to the Commission as of 12 September 2026.
Sweden13 measures
Aktiebolagslag (2005:551)
Lag · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2005:551
Förvaltningslag (2017:900)
Lag · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2017:900
Kommunallag (2017:725)
Lag · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2017:725
Lag (1980:1102) om handelsbolag och enkla bolag
Lag · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)1980:1102
Lag (2006:24) om nationella toppdomäner för Sverige på internet
Lag · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2006:24
Lag (2018:672) om ekonomiska föreningar
Lag · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2018:672
Myndighetsförordning (2007:515)
Förordning · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2007:515
Offentlighets- och sekretesslag (2009:400)
Lag · dated 13 February 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2009:400
Myndigheten för civilt försvars föreskrifter (MCFFS 2026:1) om anmälan och identifiering av väsentliga och viktiga verksamhetsutövare
Föreskrift · dated 9 January 2026 · in force 2 February 2026 · communicated 13 February 2026 · OtherMCFFS 2026:1
Cybersäkerhetsförordning (2025:1507)
Förordning · dated 17 December 2025 · in force 15 January 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2025:1507
Cybersäkerhetslag (2025:1506)
Lag · dated 17 December 2025 · in force 15 January 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2025:1506
Lag om ändring i lagen (2006:24) om nationella toppdomäner för Sverige på internet
Lag · dated 17 December 2025 · in force 15 January 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2025:1510
Lag om ändring i offentlighets- och sekretesslagen (2009:400)
Lag · dated 17 December 2025 · in force 15 January 2026 · communicated 13 February 2026 · Svensk författningssamling (SFS)2025:1508
What this means for a software company
Which national law reaches you follows the Directive's jurisdiction rule, not your customers' addresses. Article 26 places an essential or important entity under the jurisdiction of the member state where it is established, and places cloud computing, data centre, content delivery, managed service, managed security service, online marketplace, search engine and social networking providers under the member state of their main establishment in the Union, the place where the cybersecurity decisions are predominantly taken. One state's law, one supervisor, one registration, whatever the spread of your users.
The parts that differ by state are the parts the register points at: who supervises, where and by when to register, how the fines are set within the Directive's ceilings, and the form of the incident notification. The parts that are the same everywhere are the Directive's own: the Article 21 measures, the Article 23 clocks and, for cloud and other digital providers, the incident thresholds of Implementing Regulation (EU) 2024/2690, which applies directly.
The NIS2 to ISO 27001 mapping takes the uniform part through ISO 27001 section by section, which is what the Directive itself was written from.
Further reading
NIS2 transposition, state by state: what the Commission's own register shows
Not a law firm's tracker: the national measures the member states have communicated to the Commission as transposing Directive (EU) 2022/2555, read from the Publications Office on 12 September 2026. 25 of the 27 states have communicated at least one, 303 measures in all; Spain and Ireland none; France 15 texts, all older than the Directive. The act each state calls its NIS2 law, when it entered into force, and what a software company does with the answer.
NIS2 for a SaaS company: you are a cloud computing service provider, and this is what follows
Recital 33 of the Directive names Software as a Service as a cloud service model, so a SaaS company of medium size or larger is an entity of NIS2 as a cloud computing service provider: important below the medium ceilings, essential above them. What follows, in the order it arrives: the state of your main establishment, the registry you had to be in by 17 January 2025, the measures of Implementing Regulation 2024/2690, the four incident thresholds of its Article 7 and the Article 23 clocks, and the line between this and the CRA.
Essential or important under NIS2: the size rule, the size-blind rules and the seven ways to be essential
Whether NIS2 reaches a company is Article 2; whether it is essential or important is Article 3; and the difference is ex ante supervision, a higher fine ceiling and a stricter reading of everything else. The two articles quoted, the size classes of Recommendation 2003/361/EC as they are actually counted, the rules that ignore size, and the cases a software company gets wrong: a cloud provider with 40 staff, a large machinery maker, a registrar, a company outside the Union.
NIS2 or CRA: which incident clock runs for a software company, and what makes an incident 'significant'
Both laws give you 24 hours, 72 hours and a month, and both start the clock when you 'become aware'. Almost everything else differs: what triggers it, who receives it, on which platform, and what counts. NIS2 Article 23 and Implementing Regulation 2024/2690 for the company that runs a cloud service; CRA Article 14 for the company that ships a product; both for the company that does both. The thresholds, criterion by criterion, and one procedure that satisfies the two.
ISO 27001 vs NIS2: what the certificate covers and what it does not
NIS2 is law and ISO 27001 is a certifiable standard, so they are not alternatives. Here is where an existing ISMS satisfies the directive's requirements, and the two places it does not.
CRA or NIS2: which one applies to a software company, and can it be both?
The Cyber Resilience Act regulates products placed on the market; NIS2 regulates entities that provide services. A software company can be under one, the other, both or neither, and the answer turns on two questions: do you place a product on the market, and are you a medium-sized or larger entity in a listed sector. The dates, the reporting clocks, the fines and the decision table, from the two texts.
The national law is one column; the measures behind it are the ISO 27001 you would build anyway
StandardOS keeps the ISO 27001 records that answer most of the Article 21 measures, the incident record the Article 23 clocks run from, and the evidence an auditor or a supervisor asks for, in one workspace, in six languages.
Read from the Publications Office's CELLAR store, the database behind the Directive's national transposition tab on EUR-Lex, on 12 September 2026. Titles are quoted as communicated; the selection of the act named as the NIS2 law is ours. Nothing on this page is legal advice.