Er min virksomhed omfattet af NIS2?

I er omfattet hvis I (1) opererer i en af de 18 sektorer i NIS2-bilag I eller II, og (2) har mindst 50 ansatte eller 10 mio. EUR i omsætning eller balance. Finansielle virksomheder reguleres af DORA, ikke NIS2. SMV under tærsklen rammes ofte indirekte via leverandørkæde-krav fra større kunder.

Hvad er forskellen på væsentlig og vigtig enhed?

Væsentlige enheder er store virksomheder (over 250 ansatte eller 50 mio. EUR) i bilag I-sektorer som energi, sundhed, drikkevand, digital infrastruktur og offentlig administration. De har proaktivt tilsyn og bøder op til 10 mio. EUR eller 2% af global omsætning. Vigtige enheder er mellemstore virksomheder i bilag I og alle virksomheder over tærsklen i bilag II (fremstilling, fødevarer, post, kemikalier, digitale udbydere). De har reaktivt tilsyn og bøder op til 7 mio. EUR eller 1,4%.

Hvilken Microsoft 365-licens dækker NIS2-kravene?

Microsoft 365 Business Premium dækker omkring 80% af Artikel 21-kapabiliteterne for SMV: Conditional Access, Intune, Defender for Business, Information Protection og Purview-grundpakken. Væsentlige enheder bør supplere med E5 til 2-3 IT- og compliance-medarbejdere for at få Defender XDR, Insider Risk Management og Audit Premium. Blandet licensering er typisk billigere end at give alle E5.

Hvornår skulle vi være compliant?

NIS2-loven trådte i kraft i Danmark 1. juli 2025, og registreringsfristen var 1. oktober 2025. Tilsyn er aktivt. Hvis I er omfattet og endnu ikke registreret, kontakt jeres sektoransvarlige myndighed (fx Sundhedsdatastyrelsen, Energistyrelsen, Digitaliseringsstyrelsen eller Styrelsen for Samfundssikkerhed) hurtigst muligt.

Hvad hvis vi er under størrelses-tærsklen?

Formelt er I ikke omfattet. Men undtagelser findes for enesteleverandører af kritiske tjenester, tillidstjenester (eIDAS), DNS-tjenester, TLD-registre og offentlig forvaltning — uanset størrelse. Og leverer I til omfattede kunder, vil de kræve NIS2-lignende sikkerhed i kontrakten alligevel.

NIS2-tjek · 6 spørgsmål · 2 minutter

Er I omfattet af NIS2, og hvilken licens skal I have?

Besvar 6 hurtige spørgsmål. I får en vurdering af om I er omfattet, hvilket compliance-niveau der gælder for jer, og hvilken Microsoft 365-licens der dækker Artikel 21-kravene.

0 af 6 spørgsmål besvaret

Hvilken branche arbejder I i?

Vælg den der bedst matcher jeres kerneforretning.

Hvor mange ansatte er I?

Hvad er jeres årlige omsætning?

Eller jeres balance, hvis den er højere. NIS2-tærsklen rammer enten/eller.

Leverer I produkter eller tjenester til kritiske kunder?

Banker, kommuner, sundhedsvæsen, energi, store producenter.

Har I MFA aktiveret på medarbejder-konti?

Multi-faktor autentificering, fx Microsoft Authenticator.

Har I skriftlige sikkerhedspolitikker?

NIS2 kræver dokumentation, ikke kun teknik.

Vi gemmer ikke jeres svar, alt sker i jeres egen browser. Vurderingen er vejledende, ikke juridisk rådgivning.