...
Sektorer og særlige anledninger
NIS 2-loven er den samme for alle omfattede virksomheder, men myndigheden, vejledningen og de regler, der står ved siden af, skifter fra sektor til sektor. Artiklerne her viser, hvad det betyder for auditten i de private sektorer, hvor afgrænsningen eller myndigheden giver særlige spørgsmål. Bagerst står de anledninger, der ligger uden for den faste rytme: en hændelse, et fund af en hændelse undervejs, og Kommissionens forslag fra januar 2026, som endnu ikke er vedtaget.
Fremstilling og kemi
- NIS2-audit i fremstillingsvirksomheder Produktion, der ikke kan standses, med i omfanget.
- Kemikaliedistributør uden egen produktion Lager, ordre og transport frem for procesanlæg.
- NIS 2 og CRA i fremstillingsvirksomheden Virksomhedens egne systemer og produkterne hver for sig.
Fødevarer, transport og søfart
- NIS2-audit i fødevareproduktion og engroshandel Fødevarestyrelsens afgrænsning og værktøjer som udgangspunkt.
- NIS2-audit i transport, private havnefaciliteter og post Trafikstyrelsens afgrænsning og tjekliste.
- NIS2-audit i et rederi Beslutningstræet og terminalen under en anden myndighed.
- Luftfartsselskab: NIS 2 og Part-IS i én audit To regelsæt, hvis forhold ikke er afklaret.
Sundhed
- NIS2-audit hos private sundhedstjenesteydere og laboratorier Hvem bilaget faktisk omfatter.
- Producent af medicinsk udstyr Bilag 2 som udgangspunkt og bilag 1 for kritisk udstyr.
- Lægemiddelproducent NIS2-auditten ved siden af kvalitetssystemets audits.
Forsyning og affald
- NIS2-audit i det forbrugerejede vandværk Tommelfingerreglen, bestyrelsen og anlægget.
- NIS2-audit i en privat affaldsvirksomhed Bilag 2, Miljøstyrelsen og grænsen til energisektoren.
- Udpeget som kritisk enhed Det, en audit kan nå inden CER-lovens frister.
Særlige anledninger
- Efter en væsentlig hændelse Slutrapportens årsag som udgangspunkt for auditten.
- Auditten finder en hændelse, ingen har underrettet om Fristen løber fra kendskabet.
- Forslaget fra januar 2026 om et certifikat for cybersikkerhedsniveau Et forslag, auditten ikke kan måle efter endnu.
- Small mid-cap i forslaget fra januar 2026 En ny størrelseskategori, der stadig er et forslag.
Sådan bruger I siden
Find jeres sektor og læs artiklen, før opdraget skrives, fordi den fortæller, hvilken myndighed der fører tilsyn, og hvilke værktøjer eller regelsæt der står ved siden af loven. Har der været en væsentlig hændelse, er artiklen om auditten bagefter det rette sted at begynde. Forslagene fra 2026 er medtaget, så I kan følge dem, men auditten måler efter gældende ret.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at virksomheden har afklaret sin sektor, sin myndighed og de regelsæt, der gælder ved siden af NIS 2-loven. Måler auditten efter den forkerte myndigheds vejledning eller blander regelsæt sammen, bliver konklusionerne svære at bruge over for det tilsyn, der faktisk gælder for jer.
Det skal I lade være med
- At bruge en anden sektors tjekliste uden at sige det · kriterierne skal passe til jer.
- At planlægge efter et forslag, der ikke er vedtaget · mål efter gældende ret.
- At udskyde vurderingen af en hændelse, auditten finder · fristen er allerede i gang.
Det skal auditten kunne vise
- ☐ Sektor, myndighed og de regelsæt, der er målt efter.
- ☐ Hvordan afgrænsningen mellem regelsættene er lavet.
- ☐ At mulige hændelser fundet undervejs er vurderet straks.
- ☐ Hvilke forslag der er fulgt, og at de ikke er brugt som kriterier.
Senest gennemgået: november 2026.
Næste skridt
Læs også: NIS2-kravene i § 6 · Digitale enheder
→ Kontakt · Tlf. 70 13 63 23 · NIS2-audit hos Nielco IT
Skal jeres sikkerhed gennemgås?
Skriv kort, hvad der skal auditeres, og hvad der sætter det i gang. Så vender jeg tilbage. Auditten er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
