De mest indgribende trin i NIS 2-loven er en tilsynsperson, der i en periode fører tilsyn med jeres overholdelse, et påbud om at offentliggøre afgørelser, og som sidste mulighed et midlertidigt forbud mod, at en direktør udøver ledelsesfunktioner. Forbuddet og en midlertidig suspension efter § 23 gælder kun, indtil manglerne er afhjulpet.
Derfor er sporet af afhjælpning det, der betyder noget, når håndhævelsen er nået så langt. Artiklen gennemgår trinnene og det bevis, der viser, at manglerne er rettet.
Tilsynspersonen
Hos væsentlige enheder giver § 22, nr. 7, myndigheden adgang til at udpege en person med ansvar for i en nærmere fastsat periode at føre tilsyn med, at enheden overholder §§ 6, 12, 13 og 15 og § 16, stk. 2. Det dækker foranstaltningerne, underretningerne om hændelser, underretningen af modtagerne og en eventuel afgørelse om at informere offentligheden.
Ifølge bemærkningerne kan myndigheden udpege en af sine egne ansatte eller en ekstern person med de nødvendige kvalifikationer. Bestemmelsen gælder ikke vigtige enheder; § 25 har ingen tilsvarende mulighed.
En tilsynsperson vil have brug for det samme materiale som en auditor, bare løbende. Har I en bevismappe og en handlingsplan med status, er der et fælles grundlag fra første dag.
Offentliggørelse af afgørelsen
Efter § 22, nr. 8, og § 25, nr. 6, kan myndigheden påbyde jer at offentliggøre afgørelser om håndhævelsesforanstaltninger og resuméer af domme eller bødevedtagelser i ikkeanonymiseret form. Bemærkningerne nævner, at hensynet til fortrolighed efter forvaltningslovens § 27 iagttages. Trinnet gælder både væsentlige og vigtige enheder.
Det er en anden bestemmelse end den om offentliggørelse af en hændelse, som er beskrevet i myndigheden vil offentliggøre jeres hændelse.
Midlertidig suspension og ledelsesforbud
§ 23 gælder kun væsentlige enheder og ikke offentlige forvaltningsenheder. Har håndhævelsesforanstaltninger efter § 22, nr. 1-4, vist sig utilstrækkelige, kan myndigheden sætte en frist. Er tiltagene ikke gennemført inden fristen, kan myndigheden træffe afgørelse om:
- midlertidigt at suspendere en certificering eller godkendelse, eller
- midlertidigt at forbyde enhver fysisk person med ledelsesansvar på niveau med administrerende direktør eller den juridiske repræsentant at udøve ledelsesfunktioner.
Afgørelsen gælder kun, indtil enheden har afhjulpet (§ 23, stk. 2). Den kan ikke indbringes for en anden administrativ myndighed, men den kan forlanges indbragt for domstolene (stk. 3). Ministeren fastsætter regler om, hvilke certificeringer og godkendelser der er omfattet (stk. 5).
Bemærkningerne forudsætter, at der ikke sker suspension, før ministeren har brugt den bemyndigelse. Vi har ikke søgt efter regler udstedt efter stk. 5 og skriver derfor ikke, at de findes. Bemærkningerne forudsætter også, at mindre indgribende midler har vist sig utilstrækkelige, før § 23 tages i brug.
Bøde for at sidde en afgørelse efter § 23, stk. 1, nr. 1 eller 2, overhørig følger af § 32, stk. 1, nr. 2.
Sporet af afhjælpning
Fordi § 23 ophører, når manglerne er afhjulpet, bliver spørgsmålet, hvordan afhjælpningen bliver vist. Loven siger ikke noget om form. Det følgende er praksis.
Et spor, der kan følges, har tre led. Det første er en liste over de mangler, afgørelserne nævner, med ejer og frist. Det andet er bevis for hver lukning: en godkendt procedure, et udtræk, et testresultat eller et referat. Det tredje er en uafhængig gennemgang af beviset, før det sendes, så det ikke er den samme person, der har rettet og bekræftet. Hvornår et fund kan regnes for lukket, står i opfølgningsaudit og lukkebevis.
Ledelsesorganet har en særlig rolle her. Efter § 7 godkender det foranstaltningerne og fører tilsyn med gennemførelsen. Referater, der viser, at det har fulgt afhjælpningen, er en del af sporet. Se sporet efter ledelsens godkendelse.
Før det når så langt
Trinnene i § 23 forudsætter, at påbud og instrukser ikke er fulgt. Det følgende er praksis. Den sikreste vej er at tage de første henvendelser alvorligt: svar på en advarsel med en plan, følg en bindende instruks inden fristen, og dokumentér hvert skridt. Hvordan et varsel besvares, står i varsel om påbud.
Ledelsesforbuddet rammer en fysisk person i ledelsen. Det er derfor et emne, en direktør bør kende til. Det ændrer ikke ledelsesorganets ansvar efter § 7.
Hvad det kræver, og hvad det koster at lade være
Afhjælpning under håndhævelse kræver ledelsens tid med korte mellemrum og en person, der holder styr på beviset. Det tunge arbejde er rettelserne selv.
Uden et sporbart forløb er det svært at vise, at manglerne er rettet, og de midlertidige foranstaltninger kan vare længere end nødvendigt. Trinnene i § 23 kommer først, når andre midler ikke har virket. Det er derfor de tidlige trin, der er værd at tage alvorligt.
Det skal I lade være med
- At lade ledelsesorganet få status kvartalsvis under håndhævelse · fristerne er kortere end det.
- At sende påstande om afhjælpning uden bevis · sporet skal kunne efterprøves.
- At lade den, der rettede, bekræfte sin egen rettelse · få en anden til at se beviset.
Det skal auditten kunne vise
- ☐ En liste over de mangler, afgørelserne nævner, med ejer og frist.
- ☐ Bevis for hver lukning med dato.
- ☐ En uafhængig gennemgang af beviset, før det sendes.
- ☐ Referater, der viser ledelsesorganets opfølgning.
Kilder
- Lov nr. 434 af 6. maj 2025 (NIS 2-loven), §§ 7, 22, 23, 25 og 32, https://www.retsinformation.dk/eli/lta/2025/434, læst 12. november 2026.
- Lovforslag L 141 (2024-25), bemærkninger til § 22 og pkt. 3.4.4, https://www.retsinformation.dk/api/pdf/248044, læst 12. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Handlingsplanen er gået i stå · Auditten viser store huller
→ Kontakt · Tlf. 70 13 63 23 · NIS2-audit hos Nielco IT
