| Tittel: | NIS2 : Hvilke konkrete sikkerhetskrav gjelder? : Del 2 i artikkelserien om cybersikkerhet og NIS2 |
| Ansvar: | Kristian Foss og Christer Berg Johannesen |
| Forfatter: | Foss, Kristian  / Johannesen, Christer Berg |
| Materialtype: | Artikkel - elektronisk |
| Signatur: | Lov&Data |
| Utgitt: | Oslo : Lovdata, 2025 |
| Omfang: | S. 31-38 |
| Serie: | Lov&Data ; 2/2025 |
| Emneord: | Sikkerhet |
| Stikkord: | Direktiv (EU) 2016/1148 - NIS 2-direktivet (om tiltak for et høyt felles sikkerhetsnivå i nettverks- og informasjonssystemer i EU) |
| Note: | Artikkelen ligger også på Lovdatas åpne sider. |
| Innhold: | NIS2-direktivet (Network and Information Systems) er en oppdatert versjon av NIS-direktivet fra 2016 som ble etablert for å styrke cybersikkerhet og motstandskraften til nettverks- og informasjons-systemer i EØS. Artikkel 21 i NIS2-direktivet stiller krav til sikkerhetstiltak som må iverksettes av tilbydere av tjenester som er essensielle og viktige for våre samfunnsfunksjoner.
Innledning
I del 1 av artikkelserien NIS2: Hvilke virksomheter og leveranser vil omfattes av fremtidens krav til cybersikkerhet infrastruktur? om NIS2 tok vi for oss hvilke virksomheter og leveranser som omfattes av direktivet. I denne del 2 av serien går vi inn på hvilke sikkerhetskrav direktivet stiller, og konkrete forslag til tiltak som offentlige og private virksomheter kan iverksette for å oppfylle kravene.1
Målgruppen for artikkelen er alle som berøres av NIS2, men særlig jurister, sikkerhetsledere og IT- og OT-ansvarlige som ikke nødvendigvis har teknisk bakgrunn, men som likevel har ansvar for organisasjonens cybersikkerhet. |
| Del av verk: | Lov&Data 2/2025 |