I juli 2025 trådte NIS2 i kraft i Danmark. Det er EU’s nye lov om cybersikkerhed. Den rammer direkte over 1.000 danske virksomheder i sektorer som energi, transport, sundhed, finans og fødevarer.
De fleste SMV’er tænker: Jamen, det handler ikke om os. Vi er for små.
Og teknisk set har I ret. Ca. 300.000 danske virksomheder falder uden for loven.
Men her er det, de færreste har opdaget.
Kravene ruller ned gennem leverandørkæden
NIS2 kræver, at de store virksomheder stiller sikkerhedskrav til deres leverandører. Hele vejen ned i kæden. Det er ikke valgfrit. Det står i loven.
Ifølge Dansk Industri er virksomheder omfattet af NIS2 forpligtet til at udføre grundige tjek i deres leverandørkæde. Det betyder risikovurdering af jeres cybersikkerhed, skriftlige aftaler og løbende opfølgning.
Så hvis I leverer varer eller services til en NIS2-omfattet virksomhed, kommer der snart et nyt bilag i kontrakten.
Det kan være krav om dokumentation af jeres backup-rutiner. Bevis for MFA på fjernadgang. En beredskabsplan ved cyberangreb. Måske en ISAE-erklæring eller ISO 27001-certificering.
Og når den mail lander, er det for sent at komme i gang.
Det handler om at beholde jeres kunder
Det her handler ikke om compliance. Det handler om at beholde jeres kunder.
Ifølge Styrelsen for Samfundssikkerhed har 40% af danske SMV’er et sikkerhedsniveau, der ikke matcher deres risikoprofil. Og blandt de SMV’er, der har outsourcet deres IT, har 14% gjort det helt uden at stille nogen krav til leverandøren.
Samtidig viser tal fra samme analyse, at 60% af SMV’erne slet ikke eller kun i lav grad vil kunne udføre deres kerneopgaver uden adgang til centrale IT-systemer.
Det er ikke et IT-problem. Det er et forretningsproblem.
De fleste ved ikke, hvor de står
Jeg taler med SMV-ledere hver uge, der ikke ved, om deres kunder er omfattet af NIS2. De ved ikke, hvad de skal dokumentere. Og de aner ikke, hvor lang tid det tager at komme i gang.
Problemet er ikke ond vilje. Problemet er, at de fleste SMV’er aldrig har skullet dokumentere deres IT-sikkerhed før. Det har bare fungeret. Indtil nu.
Start her
For det første: Find ud af, om jeres vigtigste kunder er i en NIS2-sektor. Energi, transport, sundhed, finans, fødevarer, digital infrastruktur. Spørg dem, hvilke krav de vil stille til leverandører fremover. Det er bedre at vide det nu end at blive overrasket af et kontraktbilag.
For det andet: Brug Sikkerdigitals Systemoverblik til at kortlægge jeres kritiske systemer. Det er gratis og tager ikke lang tid. I får et overblik over, hvad I skal beskytte.
For det tredje: Lav en simpel beredskabsplan. Staten har lanceret en gratis nødplan til SMV’er på Sikkerdigital.dk. Den er målrettet virksomheder uden IT-sikkerhedsafdeling.
NIS2 handler om jeres kunders virksomhed
NIS2 handler sikkert ikke om jeres virksomhed. Den handler om jeres store kunders virksomhed.
Og det gør den til jeres problem alligevel.
Hvornår spurgte I sidst jeres største kunde, hvilke sikkerhedskrav de stiller til leverandører?
Hvis I vil vide, hvor I står, og hvad I skal have på plads for at imødekomme kundernes krav, kan et IT-sikkerhedstjek for SMV give jer et klart billede. Vi gennemgår jeres nuværende setup, identificerer huller og giver konkrete anbefalinger til, hvad I bør prioritere.
For virksomheder, der allerede ved, at NIS2-krav er på vej fra kunder, tilbyder vi NIS2-audit, der dokumenterer jeres sikkerhedsniveau i forhold til de krav, loven stiller til leverandørkæden.
Har I brug for hjælp til at udarbejde en IT-sikkerhedspolitik eller beredskabsplan, kan vi også hjælpe med det.
Vil du vide, om I er klar til jeres kunders NIS2-krav?
Hos Nielco IT hjælper vi SMV’er med at forstå kravene og komme i gang, før kontraktbilaget lander. Vi har ingen leverandørpartnerskaber og rådgiver udelukkende ud fra jeres situation.
Kontakt os eller ring på 70 13 63 23 for en uforpligtende snak.
