Bliv klar til
NIS2 og CER
NIS2- og CER-direktivet stiller nye krav til, hvordan jeres virksomhed skal forholde sig til sikkerhed, risici og drift.
Samtidig åbner det også op for nye muligheder for at styrke sikkerheden på tværs af jeres organisation.
Vi hjælper jer til at oversætte kravene til konkrete handlinger.
Gør jeres fysiske sikring klar til NIS2 og CER
For mange starter arbejdet med NIS2 og CER ikke med løsninger – men med spørgsmål:
- Hvad betyder NIS2 og CER egentlig for vores fysiske sikring?
- Og hvor er der eventuelle risici, vi ikke har fået øje på endnu?
I Telesikring inviterer vi til en afklarende, risikovurderende dialog, hvor vi tager udgangspunkt i jeres nuværende fysiske sikring og hjælper jer med at få overblik.
Book tid med vores specialister eller modtag vores vejledende risikovurderingsskabelon og tjekliste for fysisk sikring, så du er klar til CER og NIS2 træder i kraft senest til Juli 2026.
Hvad er NIS2 og CER?
NIS2 stiller krav til cybersikkerhed, ledelsesansvar, risikostyring og hændelseshåndtering.
Her indgår også fysiske forhold, der har betydning for adgang, identitet og hændelseshåndtering.
CER (Critical Entities Resilience) fokuserer på den fysiske og operationelle modstandsdygtighed – fx adgangskontrol, overvågning, strømforsyning, beredskab og drift.
Sammen skal de sikre, at samfundskritiske virksomheder – og deres leverandører – kan modstå både digitale og fysiske trusler.
Kilde: Styrelsen for Samfundssikkerhed
Start med overblik
– ikke konklusioner
En risikovurderende dialog er for jer, der gerne vil afklare, om – og hvordan – jeres fysiske sikring kan blive relevant i relation til NIS2 og CER.
Dialogen tager udgangspunkt i jeres hverdag og kredser typisk om spørgsmål som:
- Har vi overblik over, hvilke områder der er mest kritiske for driften?
- Ved vi, hvem der har adgang til hvad – og kan det forklares?
- Hvordan håndterer vi hændelser, og hvem reagerer hvornår?
- Har vi et samlet billede af vores fysiske sikkerhed – eller flere siloer?
Formålet er at skabe fælles forståelse og et realistisk beslutningsgrundlag – ikke at komme med færdige svar. Her kan vores risikoskabelon hjælpe jer på vej:
Hvorfor bliver fysisk sikring relevant?
Når virksomheder begynder at arbejde med NIS2 og CER, opdager mange, at den fysiske sikring sjældent er tænkt som én samlet helhed.
Det rejser ofte spørgsmål som:
- Kan vi forklare sammenhængen mellem adgang, hændelser og reaktion?
- Har vi et samlet overblik – eller ligger information i flere systemer?
- Er der klare grænser mellem det, der er kritisk, og det, der ikke er?
- Kan vores fysiske sikring indgå i en samlet risikovurdering?
Et centralt tema i dialogen er derfor ofte sammenhæng og integration mellem systemer – ikke teknik i sig selv, men overblik og forståelighed.
Det er netop her, mange virksomheder oplever behov for afklaring, og hvor vi kan hjælpe jer i Telesikring.
I er omfattet af NIS2 eller CER, hvis I:
Leverer samfundskritiske ydelser
(fx energi, vand, transport, sundhed, fødevarer eller digital infrastruktur)
50+ ansatte
Eller en omsætning/balance på over 75 mio. kr.
Leverandør
Eller underleverandør til en kritisk enhed ?
Er I omfattet?
Om, og hvordan, I er omfattet afhænger af flere forhold og kan ændre sig over tid. Derfor vælger mange virksomheder først at få afklaret relevans og risikoniveau.
Læs mere og tjek jeres status hos Styrelsen for Samfundssikkerhed .
Tjekliste
Fysisk sikring – NIS2 og CER
Vil I starte selv – eller forberede jer til dialogen?
Vores tjekliste kan give jer et struktureret overblik over, hvordan jeres fysiske sikring ser ud i dag.
Tjeklisten hjælper jer med at:
- Identificere områder med usikkerhed
- Skabe fælles forståelse internt
- Stille de rigtige spørgsmål
- Forberede en risikovurderende dialog
FAQ (kort)
Er vi omfattet, hvis vi har under 50 ansatte?
Ja – hvis I er eneste leverandør af en samfundskritisk tjeneste, eller hvis myndighederne udpeger jer som kritisk enhed.
Hvad betyder “ledelsesansvar” i NIS2?
NIS2 lægger op til, at bestyrelse og ledelse skal godkende sikkerhedsforanstaltninger, føre tilsyn og sikre relevant uddannelse.
Kan vi arbejde med CER uden samtidig at arbejde med NIS2?
Ja – men i praksis giver det ofte bedst overblik at se governance, risikovurdering og beredskab i sammenhæng.
Hvornår skal vi være klar?
NIS2-loven trådte i kraft 1. juli 2025.
CER-loven er vedtaget, og udpegning af kritiske enheder skal være på plads senest 17. juli 2026.
RISIKOSKABELON
Få skabelonen tilsendt
I Telesikring er vi altid klar til at hjælpe dig.
Udfyld formularen, så modtager du vores risikoskabelon på mail.
Vi glæder os til at hjælpe dig et skridt videre og starte en dialog om NIS2 og CER.
Udfyld følgende: