Fra 1. juli 2025 gælder den nye NIS 2-lov i Danmark. Virksomheder inden for industri, energi, transport, sundhed og offentlig forvaltning er nu underlagt skærpede krav til cybersikkerhed og dokumentation. Men NIS 2 handler ikke kun om IT – det handler om processer, risici og leverandørstyring. Det er præcis her Oshure kan hjælpe.
- Hvad kræver NIS 2 af danske virksomheder? Virksomheder i kritiske sektorer skal implementere risikovurdering, hændelseshåndtering og forsyningskædesikkerhed.
- Kan en HSE-platform hjælpe med NIS 2? Ja. NIS 2 kræver systematik i processer og risici. Oshure håndterer netop de fysiske og operationelle risici, der udgør fundamentet for compliance.
- Hvad er konsekvensen ved manglende compliance? Udover bøder risikerer virksomheder at blive valgt fra af kunder i forsyningskæden, der kræver dokumenteret sikkerhedsniveau.
Fra IT-direktiv til operationel virkelighed
Mange virksomheder begår den fejl at tro, at NIS 2 udelukkende er en opgave for IT-afdelingen. Men i 2026 ved vi, at cybersikkerhed og driftssikkerhed er uadskillelige. NIS 2 handler om resiliens – evnen til at modstå og dokumentere håndtering af forstyrrelser.
“NIS 2 handler ikke kun om firewalls; det handler om de processer, mennesker og systemer, der holder hjulene i gang. Uden dokumenteret risikostyring på gulvet, er man ikke i mål.”
Hvad kræver NIS 2 egentlig?
🛡️ Risikovurdering Løbende identifikation og håndtering af risici i driften
⚠️ Hændelseshåndtering Dokumenterede procedurer for opdagelse og rapportering
🔗 Forsyningskædesikkerhed Kontrol med leverandørers sikkerhedsniveau
👤 Ledelsesansvar Topledelsen godkender og følger aktivt op på sikkerhed
📄 Dokumentation Evnen til at godtgøre, at kravene efterleves
Sådan understøtter Oshure jeres NIS 2-arbejde
1. Risikovurdering — APV og sikkerhedsrunderinger
NIS 2 kræver løbende identifikation af risici. Kortlæg risici på tværs af afdelinger, dokumenter handlingsplaner og følg op struktureret. Sikkerhedsrunderinger sikrer, at nye risici identificeres løbende. Ved at bruge Oshure til din Arbejdspladsvurdering (APV) og systematiske sikkerhedsrunderinger, skaber du et direkte audit-trail.
- Digitalisering øger produktiviteten ved at flytte fokus fra manuel databehandling til konkret handling.
- Mobiladgang sikrer højere svarprocenter og færre rykkere, mens automatiske benchmarks erstatter ugevis af beregningsarbejde med ét enkelt klik.
- Virksomheder, der digitaliserer deres arbejdsgange, reducerer tidsforbrug med op til 40% viser undersøgelser fra Erhvervsstyrelsen og DI (Dansk Industri).
2. Hændelsesregistrering og -håndtering
Når en hændelse sker, kræver loven hurtig rapportering og årsagsanalyse. Oshures hændelsesmodul sikrer, at intet falder mellem to stole, og at du altid har dokumentation klar til tilsynsmyndighederne.
3. Forsyningskædesikkerhed
Bliver du bedt om dokumentation af dine kunder? Som en del af en forsyningskæde skal du kunne bevise dit sikkerhedsniveau. Med Oshure kan du trække realtidsrapporter på compliance, der direkte kan deles med samarbejdspartnere.
4. Kemistyring og fareidentifikation
Sikkerhed er også kemisk sikkerhed. Ved at have fuldt overblik over sikkerhedsdatablade og risikovurderinger af farlige stoffer, opfylder du NIS 2’s krav om beskyttelse af den fysiske drift og medarbejderne.
5. Whistleblowerordning
Topledelsen har det juridiske ansvar under NIS 2. Oshure giver ledelsen et dashboard-overblik, mens whistleblowerordningen sikrer, at interne sikkerhedsbrister kan rapporteres fortroligt og sikkert.
6. Udstyr og vedligeholdelse
Planlæg og dokumenter vedligehold af kritisk udstyr. Påvis over for tilsyn og kunder, at maskiner og anlæg holdes i forsvarlig stand.
Oshures egen sikkerhed: Din garanti
Som jeres software-partner tager vi vores rolle i jeres forsyningskæde alvorligt. Vores platform er bygget på:
- ISAE 3000 Type I: Dokumenteret håndtering af GDPR og behandlingssikkerhed.
- Multi-faktor Autentifikation (MFA): Standardbeskyttelse for alle brugere.
- Penetrationstests: Regelmæssige tjek af uafhængige sikkerhedseksperter.
- Kryptering: Data krypteres i transit og hvile. Adgange tildeles efter princippet om mindste privilegium.
Er I klar til næste tilsyn?
NIS 2 er en tværgående opgave. Ved at samle arbejdsmiljø, sikkerhed og compliance i ét system som Oshure, sparer I tid og minimerer risikoen for sanktioner.
Vil du have et uforpligtende kald om dine muligheder?
Book en 15-minutters gennemgang