NIS2: Find ud af, hvor I står, og hvad I skal gøre først.
NIS2-loven har gældt i Danmark siden 1. juli 2025. Vi gennemgår jeres sikkerhed mod kravene og giver jer en prioriteret plan, som ledelsen kan godkende, og som IT kan arbejde ud fra.
- Gapanalyse mod NIS2-kravene
- Prioriteret plan til ledelsen
- Teknisk test af, om tiltagene virker
Er I omfattet?
NIS2 gælder som udgangspunkt mellemstore og store virksomheder, det vil sige mindst 50 ansatte eller over 10 mio. euro i omsætning, i en lang række sektorer: energi, transport, sundhed, digital infrastruktur, offentlig forvaltning, produktion, fødevarer, affald, post og digitale tjenester. Nogle virksomheder er omfattet uanset størrelse. Er I i tvivl, afklarer vi det med jer i første samtale.
Er I ikke selv omfattet, men leverandør til en virksomhed, der er? Så stiller jeres kunder sikkerhedskrav til jer, og dem hjælper vi også med.
Det kræver NIS2
- Risikostyring: en dokumenteret vurdering af jeres risici og de tiltag, der dækker dem
- Hændelseshåndtering: tidlig varsling inden for 24 timer, underretning inden for 72 timer og en endelig rapport inden for en måned
- Forretningskontinuitet: backup, beredskab og genopretning efter et angreb
- Sikkerhed i leverandørkæden: krav til og kontrol med jeres leverandører
- Sikker udvikling og drift, herunder håndtering af sårbarheder
- Adgangsstyring, kryptering og multifaktor-godkendelse
- Løbende vurdering af, om sikkerhedstiltagene faktisk virker
- Ledelsesansvar: ledelsen godkender tiltagene, fører tilsyn og deltager i uddannelse
Sådan foregår en NIS2-gapanalyse
- 01
Afklaring
Vi afklarer, om og hvordan I er omfattet, hvilke systemer der er forretningskritiske, og hvad I allerede har på plads.
- 02
Gennemgang
Vi gennemgår politikker, processer og teknik mod kravene gennem interviews og dokumentation og tester udvalgte tiltag teknisk.
- 03
Plan
I får en prioriteret plan: hvad der mangler, hvor alvorligt det er, og hvad der skal ske først. Skrevet, så ledelsen kan godkende den.
Bagefter: luk hullerne
Vi kan også stå for de tekniske tiltag: penetrationstest, der dokumenterer, at sikkerheden virker, og overvågning, der opdager angreb i tide. Læs om penetrationstest →
Book en uforpligtende NIS2-snak
Fortæl kort om jeres virksomhed, så vender vi tilbage inden for en hverdag med et forslag til, hvordan I kommer i gang.
Ofte stillede spørgsmål
Har I et spørgsmål, der ikke står her? Skriv til os på info@edgetek.dk
01 Hvornår trådte NIS2 i kraft i Danmark?
NIS2-loven trådte i kraft den 1. juli 2025. Omfattede virksomheder skal registrere sig via Virk og leve op til kravene om risikostyring, hændelsesrapportering og ledelsesansvar.
02 Hvad koster en NIS2-gapanalyse?
Det afhænger af jeres størrelse og af, hvor mange systemer der er i spil. Vi aftaler en fast pris, før vi går i gang, så der ikke kommer overraskelser.
03 Kan I certificere os til NIS2?
Der findes ikke en egentlig NIS2-certificering. Vi dokumenterer jeres niveau mod kravene, og mange bruger ISO 27001 som ramme. Dokumentationen kan bruges over for myndigheden, revisor og kunder.
04 Er penetrationstest et krav i NIS2?
Loven nævner ikke penetrationstest direkte, men den kræver, at I vurderer, om jeres sikkerhedstiltag virker. En penetrationstest er en af de mest direkte måder at dokumentere det på.
05 Hvad sker der, hvis vi ikke lever op til kravene?
Myndighederne kan give påbud og bøder. NIS2 giver mulighed for bøder på op til 10 mio. euro eller 2 % af den globale omsætning for væsentlige enheder og op til 7 mio. euro eller 1,4 % for vigtige enheder. Ledelsen har desuden et personligt ansvar for, at kravene følges.
06 Vi er leverandør til en omfattet virksomhed. Gælder det os?
Måske ikke direkte, men omfattede virksomheder skal stille sikkerhedskrav til deres leverandører. Mange oplever derfor spørgeskemaer og audits fra kunder. Vi hjælper med at dokumentere jeres niveau.