NIS2

La directive européenne sur la cybersécurité (2022/2555), qui renforce les exigences de sécurité des réseaux et systèmes d'information pour les entités essentielles et importantes dans de nombreux secteurs : tels que l'énergie, les transports, la santé, les infrastructures numériques et l'alimentation. Les entreprises concernées doivent mettre en place une gestion des risques, traiter la sécurité de la chaîne d'approvisionnement et signaler les incidents significatifs aux autorités, sous peine d'amendes substantielles en cas de non-conformité ; la direction peut être tenue personnellement responsable. NIS2 s'applique généralement aux moyennes et grandes entreprises des secteurs concernés, mais touche aussi indirectement des fournisseurs plus petits par le biais des exigences de leurs clients. Au Danemark, la directive a été transposée par une loi entrée en vigueur le 1er juillet 2025.