NIS2-frister for hændelsesunderretning pr. EU-land
Den tidlige varsling om en væsentlig hændelse skal indgives inden for 24 timer. (NIS2-loven, § 13)
Tabellen viser for hvert land, vi dækker, fristerne for at underrette om en væsentlig hændelse efter artikel 23 i NIS2-direktivet — tidlig varsling, fuld underretning og endelig rapport — samt den kompetente myndighed. Hvor EU-direktivets basisniveau vises, er det tydeligt markeret i tabellen.
| Tidlig varsling | Hændelsesunderretning | Endelig rapport | Kompetent myndighed | Underretningskanal | |
|---|---|---|---|---|---|
| Belgien | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Bulgarien | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (national lov) [↗] |
| Cypern | 6h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (national lov) [↗] |
| Danmark | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Estland | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (national lov) [↗] |
| Finland | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
| Grækenland | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (national lov) [↗] |
| Italien | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (national lov) [↗] |
| Kroatien | 24h (national lov) [↗] | 72h (national lov) [↗] | 30d (national lov) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (national lov) [↗] |
| Letland | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Litauen | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (national lov) [↗] |
| Luxembourg | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (national lov) [↗] |
| Malta | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (national lov) [↗] |
| Nederlandene | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] | – |
| Østrig | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Polen | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Portugal | 24h (national lov) [↗] | 72h (national lov) [↗] | 30wd (national lov) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (national lov) [↗] |
| Rumænien | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (national lov) [↗] |
| Slovakiet | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (national lov) [↗] |
| Slovenien | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Sverige | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |
| Tjekkiet | 24h (national lov) [↗] | 72h (national lov) [↗] | 30d (national lov) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (national lov) [↗] |
| Tyskland | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (national lov) [↗] |
| Ungarn | 24h (national lov) [↗] | 72h (national lov) [↗] | 1mo (national lov) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (national lov) [↗] |
Frister efter national lov: Danmark
Citaterne nedenfor er gengivet ordret fra landets egen retsakt, der fastsætter disse frister. Hvert citat har en henvisning til den officielle kilde.
Tidlig varsling
senest inden for 24 timer efter at enheden har fået kendskab til den væsentlige hændelse. 2) En hændelsesunderretning, som skal ajourføre oplysningerne fra den tidlige varsling, jf. nr. 1, og give en indledende vurdering af den væsentlige hændelse, herunder dens alvor og indvirkning samt kompromitteringsindikatorerne,Henvisning: NIS2-loven, § 13 — Se den officielle kilde
Hændelsesunderretning
inden for 72 timer efter at enheden har fået kendskab til den væsentlige hændelse, jf. dog stk. 2. 3) En foreløbig rapport med relevante statusopdateringer sendes efter anmodning fra CSIRT’en. 4) En endelig rapport sendes senest 1 måned efter fremsendelsen af den hændelsesunderretning, der er omhandlet i nr. 2.Henvisning: NIS2-loven, § 13 — Se den officielle kilde
Endelig rapport
En endelig rapport sendes senest 1 måned efter fremsendelsen af den hændelsesunderretning, der er omhandlet i nr. 2. Rapporten skal indeholde følgende: a) En detaljeret beskrivelse af hændelsen, herunder dens alvor og indvirkning. Nr. 434. b) Den type trussel eller grundlæggende årsag, der sandsynligvis har udløstHenvisning: NIS2-loven, § 13 — Se den officielle kilde
Ofte stillede spørgsmål
Hvad er NIS2-fristerne for hændelsesrapportering i Danmark?
NIS2-frister for hændelsesrapportering i Danmark: Tidlig varsling 24h; Hændelsesunderretning 72h; Endelig rapport 1mo. Grundlag: NIS2-loven § 13; tabellen linker til den officielle kilde.