# NIS2 Håndhævelse: Nationale Frister og Backup-Parathed

> NIS2-direktivet er nu trådt i kraft i hele EU, men håndhævelse og nationale implementeringsfrister varierer. Her er en oversigt over fristerne og en tjekliste for backup- og genoprettelsesparathed, mappet til direktivet.

Source: https://loopbackup.com/da/blog/nis2-enforcement-deadlines-backup-readiness
Publisher: Loop Backup
Content language: da

---

## Kort Fortalt

NIS2-direktivet trådte i kraft i januar 2023 med en implementeringsfrist den 17. oktober 2024. Medlemslandene er nu i håndhævelsestilstand, men nationale myndigheder anvender forskellige revisions- og rapporteringsfrister frem til 2026.

Hvis din organisation er en **væsentlig** eller **vigtig** enhed under NIS2, og omfanget er meget bredere end NIS1, er I allerede omfattet af reglerne, uanset om I er blevet auditeret endnu.

## Hvad NIS2 forventer af backup og genoprettelse

Artikel 21 kræver "politikker og procedurer vedrørende brug af kryptografi og, hvor det er relevant, kryptering" og nævner eksplicit **backup-styring, katastrofegenoprettelse og krisestyring**. Oversat til praktiske kontroller:

- Testede, uforanderlige backups af alle relevante systemer
- Dokumenteret Recovery Time Objective (RTO) og Recovery Point Objective (RPO) per tjeneste
- Air-gapped eller logisk adskilte backup-kopier
- Regelmæssige genoprettelsesøvelser med dokumentation til revision
- Hændelsesrapportering inden for 24 timer efter opdagelse, komplet rapport inden for 72 timer

Se vores guider om [3-2-1 backup-reglen](/3-2-1-backup-rule) og [air-gapped backups](/air-gapped-backups) for de tekniske byggeklodser.

## Momentbillede af medlemslandenes tidsplaner

Flere medlemslande implementerede sent og kører faseopdelte revisionsprogrammer. Betragt enhver 2026-milepæl som et *minimum*, dit nationale CSIRT anmoder muligvis allerede om dokumentation.

## Sanktioner

Op til **10 millioner EUR eller 2% af den globale årlige omsætning** for væsentlige enheder, og **7 millioner EUR eller 1,4%** for vigtige enheder. Ledelsesorganer kan holdes personligt ansvarlige.

## Hvordan Loop Backup hjælper

[Loop Backup](/) leverer uforanderlige, geografisk adskilte backups med dokumenteret RTO/RPO, fuld rapportering af genoprettelsesøvelser og EU-datasuverænitet, se [datacenterlokationer](/data-center-eu) og [sikkerhedsoversigt](/data-centre-security).

## Konklusion

Implementeringsfristen er overskredet. Håndhævelsesperioden er det ikke. Brug tjeklisten nedenfor for at sikre, at I er forsvarsdygtige.