NIS 2-loven trådte i kraft 1. juli 2025. Clouddriften kan lægges hos en leverandør, men ledelsesansvaret, risikovurderingen og dokumentationen bliver hos jer. Whitepaperet begynder dér, hvor spørgsmålet om omfattelse slutter: ved kontrollen over den cloud, jeres kritiske funktioner afhænger af.
Det får I i whitepaperet
- Ledelsens ansvar efter § 7, og hvad myndighederne kan kræve ved tilsyn
- Lovens ti minimumsområder i § 6 oversat til fem cloudkontroller: adgang, hændelser, genetablering, forsyningskæde og exit
- Ansvarsfordelingen mellem jer og leverandøren, og hvor uklarhederne typisk opstår
- Varslingsfristerne på 24 timer, 72 timer og en måned, og hvad leverandøraftalen skal sikre
- Tolv spørgsmål til markedsdialog, due diligence og leverandøropfølgning
Til ledelse, IT-, sikkerheds- og indkøbsansvarlige i organisationer, der er omfattet af NIS 2.