Sikkerhet i høysetet

NIS2-direktivet er en oppdatering av det opprinnelige NIS-direktivet for å styrke sikkerheten til kritiske nettverks- og informasjonssystemer på tvers av EU.

Hovedmålet med NIS2 er enkelt: å forbedre virksomheters motstandskraft mot cybertrusler.

Direktivet ble vedtatt i slutten av 2022 og er en videreutvikling av NIS1 fra 2018. Den forrige versjonen avslørte flere svakheter i den datidens tilnærming til cybersikkerhetskrav, noe som førte til økte kostnader for virksomheter, spesielt de som opererer på tvers av landegrenser.

Det kan være utfordrende å vite om din bedrift er omfattet av NIS2. En tommelfingerregel er at hvis virksomheten din har 50 eller flere ansatte, eller en årlig omsetning på over 100 millioner euro, er du sannsynligvis berørt.

Mindre bedrifter kan også omfattes av NIS2 dersom de har en kritisk rolle for samfunnet eller økonomien.