NIS2

Direktiva EU o kibernetski varnosti (2022/2555), ki zaostruje varnostne zahteve za omrežja in informacijske sisteme za bistvene in pomembne subjekte v številnih sektorjih, na primer v energetiki, prometu, zdravstvu, digitalni infrastrukturi in živilski industriji. Zajeta podjetja morajo vzpostaviti obvladovanje tveganj, obravnavati varnost dobavne verige in poročati o pomembnih incidentih organom, pri čemer za neskladnost grozijo znatne globe; vodstvo je lahko osebno odgovorno. NIS2 se običajno nanaša na srednje velika in velika podjetja v zajetih sektorjih, vendar so manjši dobavitelji posredno prizadeti tudi prek zahtev strank. Na Danskem je bila direktiva prenesena z zakonom, ki velja od 1. julija 2025.