# NIS2-håndhevelse: Nasjonale frister og beredskap for sikkerhetskopiering

> NIS2 er nå gjeldende i hele EU, men håndhevelsen og tidslinjene for nasjonal implementering varierer. Her er en oversikt over fristene og en sjekkliste for beredskap knyttet til sikkerhetskopiering, tilpasset direktivet.

Source: https://loopbackup.com/no/blog/nis2-enforcement-deadlines-backup-readiness
Publisher: Loop Backup
Content language: no

---

## Oversikt

NIS2-direktivet trådte i kraft i januar 2023, med en implementeringsfrist satt til 17. oktober 2024. Medlemslandene har nå gått over til håndhevelsesmodus, men nasjonale myndigheter anvender ulike tidsplaner for revisjon og rapportering frem til 2026.

Hvis din organisasjon er en **essensiell** eller **viktig** enhet under NIS2, og omfanget er betydelig bredere enn i NIS1, er dere allerede omfattet av regelverket, uavhengig av om dere allerede har blitt revidert.

## Hva NIS2 forventer av sikkerhetskopiering og gjenoppretting

Artikkel 21 krever "policyer og prosedyrer for bruk av kryptografi og, der det er hensiktsmessig, kryptering", og fremhever eksplisitt **sikkerhetskopiering, katastrofegjenoppretting og krisehåndtering**. Oversatt til praktiske kontroller betyr dette:

- Testede, uforanderlige sikkerhetskopier av alle systemer som omfattes
- Dokumentert Recovery Time Objective (RTO) og Recovery Point Objective (RPO) per tjeneste
- Air-gapped eller logisk adskilte sikkerhetskopier
- Regelmessige gjenopprettingstester med dokumentasjon for revisjon
- Hendelsesrapportering innen 24 timer etter kjennskap, full rapport innen 72 timer

Se våre veiledninger om [3-2-1 backup-regel](/3-2-1-backup-rule) og [air-gapped backups](/air-gapped-backups) for de tekniske byggeklossene.

## Øyeblikksbilde av medlemslandenes tidsplaner

Flere medlemsland har implementert direktivet sent og kjører fasevise revisjonsprogrammer. Betrakt enhver 2026-milepæl som et *minimum*, ditt nasjonale CSIRT kan allerede be om dokumentasjon.

## Straffer

Opptil **10 millioner euro eller 2 % av global årlig omsetning** for essensielle enheter, og **7 millioner euro eller 1,4 %** for viktige enheter. Ledelsen kan holdes personlig ansvarlig.

## Hvordan Loop Backup hjelper

[Loop Backup](/) tilbyr uforanderlige, geografisk adskilte sikkerhetskopier med dokumenterte RTO/RPO, fullstendig rapportering om gjenopprettingstester, og EU-databehandling. Se [datasenterlokasjoner](/data-center-eu) og [sikkerhetsoversikt](/data-centre-security).

## Konklusjon

Fristen for implementering er passert. Tidsfristen for håndhevelse er ikke over. Bruk sjekklisten nedenfor for å være forberedt.