Som led i implementeringen af NIS 2-direktivet, der træder i kraft d. 1. juli 2025, har Styrelsen for Samfundssikkerhed udgivet en ny vejledning til de omfattede virksomheder, her iblandt medicobranchen.

For at lette opgaven med at leve op til de nye regler har Styrelsen for Samfundssikkerhed udarbejdet en række vejledninger med inddragelse af en række interessenter, som skal hjælpe med at forstå og implementere lovens krav. Medicoindustriens chef for politik og kommunikation Stellan Nørreskov Wulff har varetaget branchens interesser i den til formålet nedsatte arbejdsgruppe.

Den nye vejledning er den tredje i rækken af vejledninger udgivet af Styrelsen for Samfundssikkerhed frem mod, at NIS 2-direktivet træder i kraft.

Den nye vejledning skal hjælpe de omfattede virksomheder med at klarlægge kravene for underretning af hændelser i henhold NIS 2-direktivet. Den specificerer. hvornår væsentlige og vigtige enheder skal indberette væsentlige hændelser, samt definerer klare kriterier for, hvornår en hændelse anses for at være væsentlig.

Udover at gennemgå for kriterierne for hændelser, der skal indberettes, dækker vejledningen også proceduren for frivillige underretninger. Her er det opfordringen, at man atid underretter Center for Cybersikkerhed om hændelser, nærhændelser og cybertrusler, også selvom man ikke er dækket af NIS 2-direktivet.

Den nye vejledning om hændelsesunderretninger kan findes her