
NIS2 er EU's cybersikkerhedsdirektiv, som trådte i kraft som dansk lov 1. juli 2025, og stiller krav til virksomheder i en række udpegede sektorer. [IPW ISMS](https://ipwsystems.dk/software/add-ons/ipw-isms), som allerede understøtter jeres 27001-arbejde, vil også rumme størstedelen af NIS2's foranstaltninger og dokumentation.
NIS2 går videre end 27001 på en række punkter. Til gengæld er loven ikke en ISO-standard i sig selv: der er hverken en SoA eller en certificeringsproces at forholde sig til.
Om NIS2 gælder for jer, afhænger af mange forhold, ikke af om I i forvejen arbejder med [ISO 27001](https://ipwsystems.dk/software/iso-27001). Uden ISO 27001 kan I stadig bruge IPW ISMS, for systemet er ikke låst til én standard. Og skulle arbejdet med 27001 blive relevant for jer senere, er IPW ISMS allerede et fundament, I kan bygge videre på
Forskellen på NIS2 og ISO 27001
NIS2-lovens krav til cybersikkerhedsforanstaltninger overlapper på mange områder med ISO 27001, blandt andet inden for risikostyring, hændelseshåndtering og leverandørsikkerhed. NIS2 adskiller sig dog grundlæggende ved at være lovgivning og indebærer blandt andet krav om ledelsesansvar og -uddannelse, registrering, hændelsesindberetning inden for faste frister samt myndighedstilsyn
Sådan understøtter IPW arbejdet
IPW kan tilpasses den standard eller lov, I er underlagt.
Blandt de områder, hvor NIS2 stiller mere specifikke krav end 27001, er også dem hvor IPWs moduler har en konkret rolle:
IPW Kompetencestyring holder styr på, hvilke kurser og certificeringer der er gennemført, ledelsen inklusive.
IPW ISMS holder tærsklen lav for at oprette en hændelse, og hver af dem får en ansvarlig og en status
IPW ISMS' leverandørkomponent og IPW Leverandørstyring samler aftaler og risikovurdering ét sted.
Arbejder I ikke med 27001, kan Annex A-kontrollerne i IPW ISMS slås fra, og I kan bygge egne felter direkte ud fra NIS2's krav i stedet.
NIS2 stiller krav om, at I vurderer jeres direkte leverandørers cybersikkerhedspraksis, og IPW er en af dem. Her gør vores eget ISO 27001-certifikat en del af arbejdet for jer: det dokumenterer, at vi selv arbejder struktureret med informationssikkerhed.
Så hvad er jeres næste rigtige skridt?
Er I allerede ISO 27001-certificeret, er næste skridt at kortlægge, hvor NIS2 stiller yderligere eller mere specifikke krav. Er I ikke i gang med nogen af delene, dækker en risikobaseret tilgang det meste af begge på én gang.
Se hvordan IPW ISMS understøtter arbejdet, eller kontakt os og hør, hvor I reelt står i dag.
IPW bruger selv IPW ISMS til at understøtte sin egen ISO 27001-certificering.
Spørgsmål?
FAQ
Nej. En ISO 27001-certificering er et stærkt fundament, men dokumenterer ikke i sig selv overholdelse af NIS2. NIS2 er lovgivning og indeholder blandt andet særlige krav til ledelsesansvar og -uddannelse, registrering og indberetning af væsentlige hændelser inden for faste frister samt myndighedstilsyn, som en 27001-certificering ikke i sig selv dækker.
Nej. IPW ISMS er ikke låst til én standard, og I kan arbejde med begge i samme system, uanset om I starter med det ene eller det andet.
Inden for faste frister: en tidlig varsling senest 24 timer efter, en opdateret underretning senest 72 timer efter, og en slutrapport senest en måned efter. ISO 27001 kræver en hændelsesproces, men ingen af de lovbundne frister til en myndighed. I IPW ISMS er tærsklen lav for at oprette hændelsen, og den får med det samme en ansvarlig og en status, så I kan følge fristerne undervejs.
Kontakt os og hør, hvordan IPW blandt andet holder foranstaltninger, dokumentation og opfølgning samlet ét sted, uanset om I arbejder med ISO 27001, NIS2 eller begge dele.
Vi er mere end
bare software.
Med IPW får du ikke kun et system, men en makker med ordentligt overskud til at forstå din forretning. Vi er nemlig med dig hele vejen. Fra afklaring og opsætning til løbende sparring og udvikling.
- Tilpasset system og implementering
Workshops og brugertræning - Løbende sparring med din CSM
- Support fra mennesker – ikke bots
- Faglige netværk og ERFA-grupper
- Kurser og læring med ægte overskud
