NIS2

Az EU kiberbiztonsági irányelve (2022/2555), amely szigorítja a hálózati és információs rendszerek biztonsági követelményeit a kulcsfontosságú és fontos szervezetek számára számos ágazatban: például az energetikában, a közlekedésben, az egészségügyben, a digitális infrastruktúrában és az élelmiszeriparban. Az érintett vállalatoknak kockázatkezelést kell bevezetniük, kezelniük kell az ellátási lánc biztonságát, és jelentős eseményeket kell jelenteniük a hatóságoknak, jelentős bírságok terhe mellett a meg nem felelés esetén; a vezetés személyesen felelősségre vonható. A NIS2 jellemzően a közép- és nagyvállalatokra vonatkozik az érintett ágazatokban, de a kisebb beszállítókat is közvetetten érinti az ügyfélkövetelményeken keresztül. Dániában az irányelvet törvénnyel hajtották végre, amely 2025. július 1-jén lépett hatályba.