Nye regler for it-sikkerhed fra EU: Hvornår sker der egentlig noget?

Interview: Nye regler betyder blandt andet meldepligt for utilsigtede hændelser for 1.300 virksomheder. Her får parlamentsmedlem Christel Schaldemose fire hurtige spørgsmål fra hoften om de nye regler.

Artikel top billede

Christel Schaldemose (S) har som medlem af EU-parlamentets Udvalg om det Indre Marked og Forbrugerbeskyttelse været med til at udforme den kommende forordning om it-sikkerhed.

Regelsættet vil gøre det til en pligt for en lang række virksomheder at melde såkaldte hændelser vedrørende netværk informationssikkerhed (NIS) til en offentlig myndighed.

Det kan du læse mere om her: Ny skrap EU-datalov får konsekvenser for dig: Sådan kan du ruste din virksomhed

Christel Schaldemose, nu har forordningen været under opsejling siden 2012. Hvornår kommer den?

"Forhandlingerne er stadig i gang, men det skulle være vedtaget senere i år og træde endeligt i kraft to år senere."

EU har jo allerede regler på området, så hvorfor er der nye regler på vej?

"De regler som EU har på området er fra 1995, så udviklingen er simpelthen løbet fra dem."

Læs også: Hvordan skal en it-havarikommission se ud?

EU formoder selv, at omkring 1.300 virksomheder vil blive påvirket af den nye forordning. Hvordan kan man være sikker på, at meldepligten bliver overholdt?

"Det er et godt spørgsmål. man kan selvfølgelig ikke tjekke alle, men der vil formodentlig blive foretaget stikprøver. Men vi har ikke nogen garanti for, at alle vil følge reglerne."

Selv om de nye regler betyder meldepligt, er der ikke et krav om, at hændelserne skal offentliggøres. Hvordan kan det være?

"Der står i forordningen, at den ansvarlige offentlige myndighed kan beslutte at offentliggøre hændelsen, hvis det tjener offentlighedens interesser. Så skulle det være tilfældet, er der ikke noget til hindring for en offentliggørelse. Så jeg er helt tryg ved formuleringen om, at der ikke er krav om offentliggørelse."

Læses lige nu

    Annonceindlæg fra Conscia

    Få en hurtigere, billigere og mere sikker AI-rejse

    Slip for uforudsigelige omkostninger i skyen og opnå fuld datakontrol med en AI-pod, der samler al nødvendig infrastruktur i dit eget datacenter.

    Navnenyt fra it-Danmark

    EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

    Søren Jermiin Olesen

    EG Danmark A/S

    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

    Huy Duc Nguyen

    Norriq Danmark A/S

    Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
    Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

    Thea Scheuer Gregersen

    Norriq Danmark A/S