NIS2

De EU-richtlijn inzake cyberbeveiliging (2022/2555), die de beveiligingseisen voor netwerk- en informatiesystemen aanscherpt voor essentiële en belangrijke entiteiten in een groot aantal sectoren, zoals energie, vervoer, gezondheidszorg, digitale infrastructuur en voedsel. Betrokken bedrijven moeten risicobeheer invoeren, de beveiliging van de toeleveringsketen aanpakken en significante incidenten melden aan de autoriteiten; bij niet-naleving dreigen aanzienlijke boetes, en het management kan persoonlijk aansprakelijk worden gesteld. NIS2 geldt doorgaans voor middelgrote en grote bedrijven in de betrokken sectoren, maar raakt ook kleinere leveranciers indirect via de eisen van hun klanten. In Denemarken is de richtlijn met ingang van 1 juli 2025 bij wet omgezet.