Samle og effektivisere arbeidet med NIS2

NIS2 står for "Network and Information Systems Directive 2" og er en oppdatering av det forrige NIS-direktivet. NIS2 har som mål å sikre et høyt nivå av informasjonssikkerhet i hele EU ved å styrke beskyttelsen av viktige tjenester, med tanke på den økende digitaliseringen og truslene fra cyberangrep.

NIS2 gjelder for alle organisasjoner, både offentlige og private, som spiller en rolle i samfunnsviktige tjenester. Direktivet dekker et bredt spekter av aktiviteter, fra store energiselskaper og finansinstitusjoner til mindre helseinstitusjoner og transportselskaper. For å avgjøre om en organisasjon er omfattet av NIS2, må det vurderes hvor viktig organisasjonen er for å opprettholde samfunnets grunnleggende funksjoner.

Det overordnede ansvaret for etterlevelse av NIS2 ligger hos virksomhetens ledelse. Det betyr at ledelsen – både juridisk og strategisk – må sikre at virksomheten oppfyller kravene, fra å etablere sikkerhetstiltak til å rapportere hendelser. Sikkerhetsarbeidet blir dermed et ledelsesansvar, ikke bare et IT-ansvar.

I desember 2023 ble lov om digital sikkerhet vedtatt i Stortinget og sanksjonert av Kongen i statsråd. Loven med forskrift(er) skal implementere EUs NIS-direktiv fra 2016 i norsk rett, og det er forventet at loven vil tre i kraft i 2024.

Tidlig i 2023 kom det et oppdatert NIS 2-direktiv i EU. De nye reglene skal være implementert i nasjonal rett i EU-landene i oktober 2024. I Norge pågår det utredning av NIS2 og CER-direktivene, og det er forventet at det norske regelverket vil bli oppdatert iht. NIS2 så snart som mulig.

Manglende etterlevelse kan føre til sanksjonsgebyrer, rettslige konsekvenser og skade på både omdømme og virksomhet. Men det handler ikke bare om å unngå straff – det handler om å ha et robust sikkerhetsarbeid som reduserer sårbarheter og styrker tilliten.