NIS2

EU:n kyberturvallisuusdirektiivi (2022/2555), joka tiukentaa verkko- ja tietojärjestelmien turvallisuusvaatimuksia keskeisille ja tärkeille toimijoille useilla toimialoilla – kuten energia, liikenne, terveydenhuolto, digitaalinen infrastruktuuri ja elintarvikkeet. Direktiivin piiriin kuuluvien yritysten on otettava käyttöön riskienhallinta, huolehdittava toimitusketjun turvallisuudesta ja ilmoitettava merkittävistä poikkeamista viranomaisille, ja vaatimustenvastaisuudesta voidaan määrätä huomattavia sakkoja; johto voidaan asettaa henkilökohtaiseen vastuuseen. NIS2 koskee tyypillisesti keskikokoisia ja suuria yrityksiä kattamillaan toimialoilla, mutta se vaikuttaa myös pienempiin toimittajiin epäsuorasti asiakkaiden vaatimusten kautta. Tanskassa direktiivi on pantu täytäntöön lailla, joka tuli voimaan 1. heinäkuuta 2025.