Forslag om ændring af NIS2-direktivet

Den 20. januar 2026 offentliggjorde EU-Kommissionen et forslag til et ændringsdirektiv for NIS2-direktivet med det formål at forenkle specifikke elementer med henblik på at øge retssikkerheden og sikre en ensartet implementering af NIS2-direktivet i de enkelte medlemsstater. Forslaget indgår som en del af en samlet cybersikkerhedspakke sammen med et forslag om revision af Cybersecurity Act. Der er tale om et forslag til ændring af NIS2-direktivet. Forslagets indhold kan ændres under den lovgivningsmæssige behandling. For nærmere om processen se sidst i nyheden.

Den 20. januar 2026 offentliggjorde EU-Kommissionen et forslag til et ændringsdirektiv for NIS2-direktivet med det formål at forenkle specifikke elementer med henblik på at øge retssikkerheden og sikre en ensartet implementering af NIS2-direktivet i de enkelte medlemsstater. Forslaget indgår som en del af en samlet cybersikkerhedspakke sammen med et forslag om revision af Cybersecurity Act. Der er tale om et forslag til ændring af NIS2-direktivet. Forslagets indhold kan ændres under den lovgivningsmæssige behandling. For nærmere om processen se sidst i nyheden.

Introduktion af ny ”størrelseskategori”

Forslaget introducerer en ny størrelseskategori af virksomheder betegnet "small mid-cap”. Kategorien omfatter virksomheder, som ikke kvalificerer som små og mellemstore virksomheder i henhold til henstilling 2003/361/EF, men som beskæftiger under 750 personer og har en årlig omsætning under 150 mio. EUR eller en årlig samlet balance på under 129 mio. EUR. Small mid-cap virksomheder klassificeres som udgangspunkt som ’vigtige enheder'. Klassificeringen har betydning for bødeniveau og tilsynsintensitet.

Udvidelse og præcisering af anvendelsesområdet

Anvendelsesområdet udvides til at omfatte udbydere af digitale identitetsløsninger, som uanset størrelse klassificeres som væsentlige enheder. Endvidere omfattes eksplicit operatører af ”submarine datatransmissionsinfrastruktur” (undersøiske datakabler og tilhørende landingsinfrastruktur), som ikke i alle tilfælde er omfattet af det nugældende NIS2-direktiv. Enheder med strategisk dual-use infrastruktur (infrastruktur med både civile og militære anvendelsesmuligheder) omfattes ligeledes. Ændringerne afspejler den sikkerhedspolitiske udvikling siden NIS2-direktivets vedtagelse i 2022.

På kemikalieområdet begrænses anvendelsesområdet til fremstilling og produktion, hvorved distributører udgår som omfattet enhedstype. På sundhedsområdet præciseres enhedstypen sundhedstjenesteydere, således at visse ydelser, herunder langtidspleje med henblik på støtte til rutinemæssige dagligdags opgaver, ikke omfattes af NIS2-direktivets anvendelsesområde.

Maksimalharmonisering på udvalgte områder

Ændringsforslaget omfatter på udvalgte områder en ”maksimalharmonisering”. Såfremt Kommissionen vedtager gennemførelsesretsakter, der fastsætter tekniske og metodologiske krav til sikkerhedsforanstaltninger, kan medlemsstaterne ikke pålægge de omfattede enheder yderligere krav til sikkerhedsforanstaltninger. Kommissionen ønsker mulighed for at sikre en mere ensartet implementering imellem medlemsstaterne, hvilket især er relevant for virksomheder, der opererer på tværs af grænserne. Dette står i modsætning til den ”minimumsharmonisering”, der følger af det gældende NIS2-direktiv.

Fremtidig vejledning om forsyningskædesikkerhed

Forslaget til ændringsdirektivet lægger også op til, at EU-Kommissionen udarbejder vejledninger om forsyningskædesikkerhed. Det skyldes, at kravet i artikel 21, stk. 2, litra d om forsyningskædesikkerhed, i praksis har medført forskellige og omfattende informationsanmodninger til leverandørerne. De kommende vejledninger skal derfor bidrage til at skabe en ensartet, proportional og effektiv tilgang til forsyningskæder.

Tidsplan og videre proces

Europa-Parlamentet og Rådet forventes at behandle forslaget i løbet af 2026. Ændringsdirektivet forventes vedtaget i slutningen af 2026 eller begyndelsen af 2027. Efter ikrafttræden forventes en implementeringsperiode på 12-24 måneder i medlemsstaternes nationale lovgivning. Ændringsdirektivet forventes at få fuld virkning i løbet af 2028.

Hold dig opdateret: Få juridisk viden og indsigter fra vores eksperter direkte i din indbakke

Når du tilmelder dig vores nyhedsbreve, bliver du opdateret på seneste nyt fra de retsområder, som du ønsker at følge. Du får også adgang til kommende kurser, webinarer og arrangementer – alt sammen designet til at holde dig informeret og ajour. Uanset om du er på udkig efter rådgivning, viden eller netværksmuligheder, er vores nyhedsbreve din nøgle til det hele.