Forsvarsministeren har netop erkendt, at vigtigt NIS2-lovarbejde bliver mere forsinket end frygtet. IT-Branchen råber vagt i gevær og efterlyser mere fart på hjælpen til danske virksomheder.
1400 danske virksomheder menes at være omfattes af NIS2-direktivet, der skal være implementeret i Danmark senest 18. oktober i år, men hvor det danske lovarbejde nu udskydes, da arbejdet med selve lovarbejdet træner i langdrag.
Det er man alt andet end tilfreds med hos IT-Branchens Policy Board for Cybersikkerhed.
”Myndighederne har sovet i timen og undervurderet omfanget og kompleksiteten af NIS2. Over tusinde danske virksomheder skal snart leve op til en lang række omfattende sikkerhedskrav. Men de har ikke mange chancer for at nå i mål, når myndighederne igen udsætter afklaringen af, hvem der er omfattet, og hvordan reglerne skal implementeres i Danmark,” siger Jacob Herbst, CTO i Dubex A/S og forperson for IT-Branchens Policy Board for Cybersikkerhed.
Udskydelsen af lovarbejdet efterlader dermed de mange danske virksomheder i et tomrum, hvor de ikke kan vide, om de er købt eller solgt i forhold til NIS2, eller om de overhovedet er inkluderet af den nye kommende lov.
Kort fortalt er NIS2 et direktiv fra EU, der kræver, at alle virksomheder som er leverandører til den kritiske infrastruktur f.eks transport, el, fødevarer, vand osv. skal kortlægge, sikre og kunne dokumentere deres sikkerhed.
Lovforsinkelsen og de dertilhørende usikkerheder bliver ifølge Jacob Herbst en meget stor udfordring for virksomhederne, der skal helt i mål med de sikkerhedsforanstaltninger, som de endnu ikke har fået vide, om de er omfattet af.
”En ting er det forsinkede lovarbejde, men vi savner en klar plan fra myndighedernes side. Hvornår har man f.eks. tænkt sig at kontakte de NIS2-omfattede virksomheder, så de ved, at de er omfattet? Og hvordan har man tænkt sig at vejlede de mange virksomheder, der står overfor en ny sikkerhedsopgave? Det er ikke noget, der kan løses med et snuptag. Det kræver omfattende ressourcer og tidskrævende viden- og kompetenceopbygning,” siger Jacob Herbst.
Han håber, at den udmeldte forsinkelse vil betyde, at virksomhederne i sidste ende også får mere tid til at implementere de kommende regler.