KEF, Alm.del - 2024-25 - Bilag 331: Notat om regeringens besvarelse af Kommissionens begrundede udtalelse nr. 2024/0265 vedrørende manglende meddelelse om fuldstændige gennemførelsesforanstaltninger i national ret af NIS 2-direktivet, fra ministeren for samfundssikkerhed og beredskab

Klima-, Energi- og Forsyningsudvalget 2024-25
KEF Alm.del Bilag 331
Offentligt

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Akt-id.:

8. juli 2025

JURA

Katrine Busch

2025 - 1216

6820

Notat til Folketingets Europaudvalg, Forsvars-, Sam-

fundssikkerheds- og Beredskabsudvalget og Klima-,

Energi- og Forsyningssikkerhedsudvalget vedr. orien-

tering om den danske regerings besvarelse af Kom-

missionens begrundede udtalelse nr. 2024/0265

vedrørende manglende meddelelse om fuldstændige

gennemførelsesforanstaltninger i national ret af NIS

2-direktivet

Europa-Kommissionen (herefter Kommissionen) har den 7. maj 2025

fremsendt en begrundet udtalelse om manglende meddelelse om

fuldstændige gennemførelsesforanstaltninger i national ret af NIS 2-

direktivet.

NIS 2-direktivet skulle gennemføres i national ret senest den 17. ok-

tober 2024. Ved brev af 14. oktober 2024 oplyste den danske rege-

ring Kommissionen om, at Danmark ikke ville nå at gennemføre NIS

2-direktivet i dansk ret inden for implementeringsfristen.

Kommissionen fremsendte den 27. november 2024 en åbningsskri-

velse til Danmark, da Kommissionen konstaterede, at Danmark ikke

Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022

om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unio-

nen, om ændring af forordningen (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og

om ophævelse af direktiv (EU) 20216/1148 (NIS 2-direktivet)

Side 1/3

KEF, Alm.del - 2024-25 - Bilag 331: Notat om regeringens besvarelse af Kommissionens begrundede udtalelse nr. 2024/0265 vedrørende manglende meddelelse om fuldstændige gennemførelsesforanstaltninger i national ret af NIS 2-direktivet, fra ministeren for samfundssikkerhed og beredskab

havde implementeret NIS 2-direktivet i national ret rettidigt. Danmark

besvarede Kommissionens åbningsskrivelse den 27. januar 2025.

Det fremgik af besvarelsen, at NIS 2-direktivet ville blive implemen-

teret i dansk ret ved en hovedlov, som vil omfatte langt størstedelen

af de omfatte sektorer. For så vidt angår energi-, tele- og finanssek-

toren vil direktivet dog blive implementeret ved tre særskilte love. Det

fremgik endvidere, at lovgivningsprocessen var i gang, og at direkti-

vet ville være implementeret senest den 1. juli 2025.

NIS 2-direktivet er gennemført på det finansielle område ved lov nr.

481 af 22. maj 2024 om ændring af lov om finansiel virksomhed, lov

om betalinger, lov om kapitalmarkeder og forskellige andre love.

Folketinget vedtog den 27. februar 2025 lov nr. 258 af 6. marts 2025

om styrket beredskab i energisektoren, der implementerer NIS 2-di-

rektivet i energisektoren, jf. NIS 2-direktivets bilag 1 samt CER-direk-

tivet

. Loven trådte i kraft den 7. marts 2025.

Dertil har regeringen udstedt bekendtgørelse nr. 260 af 6. marts 2025

om modstandsdygtighed og beredskab i energisektoren. Bekendtgø-

relsen gennemfører NIS 2-direktivet og CER-direktivet i energisekto-

ren og trådte ligeledes i kraft den 7. marts 2025.

Folketinget vedtog den 29. april 2025 lov nr. 434 af 6. maj 2025 om

foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-

loven), der implementerer NIS 2-direktivet for samtlige sektorer, som

er omfattet af NIS 2-direktivets anvendelsesområde med undtagelse

for energi-, finans- og telesektoren.

Folketinget vedtog ligeledes den 29. april 2025 lov nr. 435 af 6. maj

2025 om sikkerhed og beredskab i telesektoren, der implementerer

NIS 2-direktivet for udbydere af offentlig elektroniske kommunikati-

onsnet og udbydere af offentligt tilgængelige elektroniske kommuni-

kationstjenester inden for sektoren for digital infrastruktur, jf. NIS 2-

direktivets bilag I (telesektoren).

Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 af 14. december 2022

om kritiske enheders modstandsdygtighed og om ophævelse af Rådets direktiv

2008/114/EF (CER-direktivet).

Side 2/3

Endelig har regeringen den 2. juni 2025 udstedt følgende bekendt-

gørelser, som ligeledes gennemfører NIS 2- direktivet i dansk ret:

•

Bekendtgørelse nr. 620 af 2. juni 2025 om udpegning af kom-

petente myndigheder og digital kommunikation omfattet af

NIS 2-loven.

•

Bekendtgørelse nr. 621 af 2. juni 2025 om risikostyring og

sikkerhed i telesektoren.

•

Bekendtgørelse nr. 622 af 2. juni 2025 om beredskab og kri-

sestyring i telesektoren.

•

Bekendtgørelse nr. 623 af 2. juni 2025 om oplysnings- og un-

derretningspligter vedrørende sikkerhed og beredskab i tele-

sektoren.

Bekendtgørelserne trådte i kraft den 1. juli 2025.

Danmark har notificeret Kommissionen herom henholdsvis den 2. juli

2025 og 4. juli 2025. Direktivet er nu fuldt ud implementeret i dansk

ret.

Regeringen har besvaret Kommissionens begrundede udtalelse i

overensstemmelse med det ovenfor anførte.

Side 3/3