NIS2 · Danmark

NIS2-loven — Lov nr. 434 af 6. maj 2025

Gratis tjek af NIS2-kravene

20 spørgsmål — du ser med det samme, hvilke NIS2-krav din virksomhed allerede opfylder, og hvilke den endnu ikke opfylder.

Start det gratis tjek

NIS2 Magic Button Fra din virksomheds webadresse til en forudfyldt NIS2-profil – du bekræfter kun det, der mangler.

Start her, hvis du ikke ved, hvilke NIS2-krav din virksomhed endnu ikke opfylder.

Foranstaltning 1 / 10 (art 21(2)(a))
Har din virksomhed vurderet sine IT-risici inden for det seneste år (hvad kan gå galt, og hvad ville det betyde for virksomheden)?
Har I en skriftlig informationssikkerhedspolitik, der er godkendt af ledelsen?
Foranstaltning 2 / 10 (art 21(2)(b))
Har I en skriftlig procedure for, hvordan I skal handle ved en cyberhændelse (f.eks. phishing, ransomware, datalæk)?
Ved jeres medarbejdere, hvem de STRAKS skal underrette om en hændelse — også om natten og i weekenden?
Foranstaltning 3 / 10 (art 21(2)(c))
Bliver jeres kritiske data sikkerhedskopieret regelmæssigt, og er gendannelse RENT FAKTISK testet?
Har I en plan for at holde virksomheden kørende, hvis IT-systemerne er nede i flere dage (krisestyring, alternative arbejdsgange)?
Foranstaltning 4 / 10 (art 21(2)(d))
Ved I, hvilke IT-udbydere og leverandører der er kritiske for jeres virksomhed, og har I vurderet deres sikkerhedsniveau?
Indeholder jeres kontrakter med vigtige leverandører sikkerhedskrav (f.eks. hændelsesindberetning, databeskyttelse)?
Foranstaltning 5 / 10 (art 21(2)(e))
Vurderer I sikkerheden af ny software eller en IT-tjeneste, før den tages i brug?
Installeres jeres systemers sikkerhedsopdateringer regelmæssigt, og udbedres kendte sårbarheder hurtigt?
Foranstaltning 6 / 10 (art 21(2)(f))
Kontrollerer nogen regelmæssigt (f.eks. en gang om året), om jeres sikkerhedsforanstaltninger rent faktisk virker?
Når resultaterne af disse kontroller frem til ledelsen, og foretages der forbedringer på baggrund af dem?
Foranstaltning 7 / 10 (art 21(2)(g))
Har alle medarbejdere modtaget grundlæggende cybersikkerhedsuddannelse (genkende phishing, adgangskoder, beskyttelse af enheder)?
Har ledelsen selv gennemført cybersikkerhedsuddannelse? (NIS2-artikel 20 kræver dette specifikt af ledelsesorganet.)
Foranstaltning 8 / 10 (art 21(2)(h))
Krypteres følsomme data både ved opbevaring (bærbare computere, servere) og ved overførsel?
Har I aftalt, hvornår og hvilken kryptering der anvendes (en skriftlig politik, ikke tilfældig praksis)?
Foranstaltning 9 / 10 (art 21(2)(i))
Har hver medarbejder KUN adgang til de systemer, vedkommende har brug for til arbejdet, og lukkes adgangen for fratrædende straks?
Har I et overblik over jeres IT-aktiver (enheder, software, konti) — hvem bruger og er ansvarlig for hvad?
Foranstaltning 10 / 10 (art 21(2)(j))
Er vigtige konti (e-mail, bank, administratoradgang) beskyttet med multifaktorautentificering (MFA)?
Er der for krisesituationer aftalt en sikker kommunikationskanal, der også fungerer, når de normale systemer er nede?

Indlæser spørgsmål…

Ofte stillede spørgsmål

Hvordan fungerer det gratis tjek af NIS2-kravene?

Tjekket stiller 20 spørgsmål om de ti obligatoriske foranstaltninger i NIS2-artikel 21, stk. 2 — to spørgsmål pr. foranstaltning, som besvares med Ja, Delvist eller Nej. Resultatet vises med det samme: din parathed, de største mangler og en liste over alle ti foranstaltninger med konkrete næste skridt. Det er gratis og vejledende, ikke en revision eller juridisk rådgivning.

NIS2-loven fastsætter NIS2-kravene; tilsynsmyndigheden er den kompetente myndighed. Den tidlige varsling om en væsentlig hændelse skal indgives inden for 24 timer. nis2europe.eu udarbejder den efterlevelsesdokumentation, som denne lov kræver; den kan bestilles og betales direkte på dette websted.

AIPOS OÜ · Registreringskode 16966532 · Estland

Platform for NIS2-overensstemmelsesdokumenter i 24 EU-lande.

Platformen udarbejder overensstemmelsesdokumentation og yder hverken juridisk rådgivning eller revision.

Tjenesten kan bestilles og betales direkte på nis2europe.eu. Om os