NIS2

EU's direktiv om cybersikkerhed (2022/2555), der skærper kravene til sikkerhed i net- og informationssystemer for væsentlige og vigtige enheder i en lang række sektorer, fx energi, transport, sundhed, digital infrastruktur og fødevarer. Omfattede virksomheder skal indføre risikostyring, håndtere leverandørsikkerhed, rapportere væsentlige hændelser til myndighederne og kan pålægges betydelige bøder ved manglende efterlevelse; ledelsen kan holdes personligt ansvarlig. NIS2 gælder typisk for mellemstore og store virksomheder i de omfattede sektorer, men rammer også mindre leverandører indirekte via kundernes krav. I Danmark er direktivet gennemført ved lov med virkning fra 1. juli 2025.