Cybersikkerhet er ikke lenger bare et tema for store virksomheter og offentlige aktører. Med NIS2 i EU og digitalsikkerhetsloven i Norge blir kravene til digital sikkerhet, risikostyring og håndtering av hendelser stadig viktigere.

Selv om NIS2 ennå ikke er fullt gjennomført i norsk rett, er dette et godt tidspunkt for bedrifter å se nærmere på sikkerheten i nettsider, nettbutikker, applikasjoner og andre IT-systemer. For mange virksomheter handler dette ikke bare om regelverk, men om drift, tillit og kontinuitet.

Hva er NIS2?

NIS2 er et EU-direktiv som skal styrke cybersikkerheten i medlemslandene. EU-kommisjonen beskriver direktivet som et tiltak for å gjøre nettverk og informasjonssystemer mer robuste og bedre rustet mot digitale hendelser. Du kan lese mer hos EU Commission.

Direktivet stiller blant annet krav til risikostyring, sikkerhetstiltak, rapportering av hendelser, ledelsens ansvar og sikkerhet i leverandørkjeden. Det bygger videre på NIS1, men med bredere omfang og høyere krav.

Gjelder NIS2 allerede i Norge?

Ikke fullt ut. NIS2 er innført i EU, men Norge følger en egen prosess gjennom EØS. Ifølge Regjeringen gjelder digitalsikkerhetsloven i Norge fra 1. oktober 2025 for utvalgte virksomheter.

Regjeringen har også publisert en egen omtale av NIS2-direktivet i EØS-notatbasen, og NSM beskriver den nye digitalsikkerhetsloven som et viktig steg for digital sikkerhet i Norge.

Det betyr at norske bedrifter bør følge utviklingen tett, selv om ikke alle er direkte omfattet akkurat nå.

Hvem kan bli berørt?

Digitalsikkerhetsloven gjelder først og fremst utvalgte leverandører av samfunnskritiske tjenester og enkelte digitale tjenester. Det kan blant annet gjelde virksomheter innen energi, transport, helse, vannforsyning, bank og finans, digital infrastruktur og utvalgte digitale tjenester.

For mange små og mellomstore bedrifter vil reglene ikke gjelde direkte. Likevel kan de merke utviklingen indirekte. Krav fra kunder, offentlige anbud, samarbeidspartnere og større aktører i verdikjeden kan gjøre at sikkerhet blir et viktigere konkurransepunkt.

Hvorfor bør bedrifter se på IT-sikkerheten nå?

Uavhengig av om en virksomhet er direkte omfattet av regelverket eller ikke, er det flere gode grunner til å se nærmere på IT-sikkerheten nå. Mange bedrifter er i dag helt avhengige av nettbutikker, mobilapplikasjoner, integrasjoner mot eksterne systemer og hosting og vedlikehold.

Når slike løsninger svikter, kan konsekvensene være store. Det kan føre til tapt salg, nedetid, svekket kundetillit, forsinkede leveranser og høyere kostnader til feilretting. I tillegg blir teknisk gjeld ofte en sikkerhetsrisiko. Utdaterte CMS-løsninger, gamle plugins, mangelfulle backup-rutiner eller svak tilgangsstyring kan gjøre systemene mer sårbare enn mange tror.

Hva bør bedriften sjekke?

En praktisk gjennomgang av sikkerheten trenger ikke å være komplisert. Det viktigste er å vite hvor risikoen ligger, og hvilke tiltak som faktisk gir effekt.

Hvordan kan Ideo Solutions bidra?

Ideo Solutions kan bidra med den tekniske delen av digital sikkerhet, for eksempel gjennom gjennomgang av nettsider, nettbutikker og applikasjoner, samt vedlikehold, hosting og vedlikehold, overvåking, feilretting og videreutvikling. For mange virksomheter er det nettopp denne typen praktisk og løpende støtte som gjør digitale løsninger mer stabile, trygge og klare for videre vekst.

Oppsummering: hva bør du gjøre videre?

NIS2 er et tydelig signal om at digital sikkerhet får stadig større betydning. I Norge er det viktig å skille mellom hva som allerede gjelder, og hva som kommer senere. Digitalsikkerhetsloven er nå trådt i kraft for utvalgte virksomheter, mens NIS2 fortsatt skal innføres i norsk rett.

Samtidig trenger du ikke å vente på neste regulering for å handle. Hvis bedriften din er avhengig av nettsider, nettbutikk, applikasjoner eller andre digitale tjenester, er dette et godt tidspunkt for å gjøre en praktisk teknisk gjennomgang. Det første steget trenger ikke å være et stort compliance-prosjekt. Det kan være så enkelt som å kartlegge dagens løsninger og finne ut hvor risikoen faktisk ligger.