Nye regler for it-sikkerhed fra EU: Hvornår sker der egentlig noget?

Interview: Nye regler betyder blandt andet meldepligt for utilsigtede hændelser for 1.300 virksomheder. Her får parlamentsmedlem Christel Schaldemose fire hurtige spørgsmål fra hoften om de nye regler.

Artikel top billede

Christel Schaldemose (S) har som medlem af EU-parlamentets Udvalg om det Indre Marked og Forbrugerbeskyttelse været med til at udforme den kommende forordning om it-sikkerhed.

Regelsættet vil gøre det til en pligt for en lang række virksomheder at melde såkaldte hændelser vedrørende netværk informationssikkerhed (NIS) til en offentlig myndighed.

Det kan du læse mere om her: Ny skrap EU-datalov får konsekvenser for dig: Sådan kan du ruste din virksomhed

Christel Schaldemose, nu har forordningen været under opsejling siden 2012. Hvornår kommer den?

"Forhandlingerne er stadig i gang, men det skulle være vedtaget senere i år og træde endeligt i kraft to år senere."

EU har jo allerede regler på området, så hvorfor er der nye regler på vej?

"De regler som EU har på området er fra 1995, så udviklingen er simpelthen løbet fra dem."

Læs også: Hvordan skal en it-havarikommission se ud?

EU formoder selv, at omkring 1.300 virksomheder vil blive påvirket af den nye forordning. Hvordan kan man være sikker på, at meldepligten bliver overholdt?

"Det er et godt spørgsmål. man kan selvfølgelig ikke tjekke alle, men der vil formodentlig blive foretaget stikprøver. Men vi har ikke nogen garanti for, at alle vil følge reglerne."

Selv om de nye regler betyder meldepligt, er der ikke et krav om, at hændelserne skal offentliggøres. Hvordan kan det være?

"Der står i forordningen, at den ansvarlige offentlige myndighed kan beslutte at offentliggøre hændelsen, hvis det tjener offentlighedens interesser. Så skulle det være tilfældet, er der ikke noget til hindring for en offentliggørelse. Så jeg er helt tryg ved formuleringen om, at der ikke er krav om offentliggørelse."

Annonce

Annonceindlæg fra Genetec

Fysisk sikkerhed må ikke være it-chefens blinde vinkel

Digital robusthed handler ikke kun om firewalls. Det handler også om, hvem der kan gå direkte ind ad døren til serverrummet

Navnenyt fra it-Danmark

Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

Anne-Sofie Andreasen

Elbek & Vejrup A/S

Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

Emil Kristoffersen

Netip A/S

Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Allan Hougaard

Sparinvest

Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

Michelle Sørensen

Netip A/S