NIS2 vs. GDPR
NIS2 vs GDPR: den ene beskytter tjenesters modstandsdygtighed, den anden beskytter personoplysninger. Mange virksomheder skal følge begge.
NIS2 vs. GDPR handler om, hvad de to love beskytter. GDPR beskytter personoplysninger og gælder for næsten enhver organisation, der behandler dem.
De overlapper, men den ene erstatter ikke den anden. En virksomhed i en omfattet sektor kan stå over for begge regelsæt på én gang, og én hændelse, for eksempel et brud involving personoplysninger, kan udløse indberetninger efter begge. Denne side er generel information, ikke juridisk rådgivning.
Side om side
| Kompetence | NIS2 | GDPR |
|---|---|---|
| Fulde navn | Direktiv (EU) 2022/2555 om foranstaltninger til et højt fælles cybersikkerhedsniveau | Forordning (EU) 2016/679, databeskyttelsesforordningen |
| Hvad det beskytter | Sikkerhed og kontinuitet i netværks- og informationssystemer og -tjenester | Personoplysninger og den enkeltes rettigheder |
| Selskabsform | Direktiv, hver medlemsstat vedtager sin egen nationale lov | Regulering, gælder direkte i alle medlemsstater |
| Hvem er dækket | Væsentlige og vigtige enheder i listede sektorer, generelt mellemstore og store | Enhver organisation, der behandler personoplysninger om personer i EU, uanset størrelse |
| Kerneopgaver | Risikostyringsforanstaltninger, forsyningskædesikkerhed, ledelsesansvar | Behandlingsgrundlag, dataminimering, sikkerhed, registreredes rettigheder |
| Hændelsesrapportering | Tidlig advarsel inden for 24 timer, underretning inden for 72 timer, endelig rapport inden for en måned | Underret databeskyttelsesmyndigheden inden for 72 timer ved brud på personoplysninger |
| Hvem får besked | National cybersikkerhedsmyndighed eller CSIRT | Databeskyttelsesmyndigheden, og berørte personer når risikoen er høj |
| Maksimale bøder | Op til 10 mio. EUR eller 2 % af omsætningen for væsentlige enheder, 7 mio. EUR eller 1,4 % for vigtige enheder | Op til EUR 20 millioner eller 4 % af den globale omsætning |
| Ledelsesansvar | Eksplicit, ledelsen skal godkende og føre tilsyn med tiltag | Organisationen er ansvarlig, ingen specifik ledelsesklausul |
Hvad hver enkelt er god til
NIS2
- Hæver sikkerhedsbundniveauet i hele sektorer
- Lægger sikkerhedsansvaret på ledelsen
- Dækker forsyningskæderisiko
- Fastlægger klare og hurtige trin for hændelsesrapportering
- Anvendelsesområde og detaljer varierer mellem medlemsstaterne
- Gælder kun for visse sektorer og størrelser
- Kræver at sikkerhedsforanstaltninger planlægges og dokumenteres
GDPR
- Giver enkeltpersoner stærke, klare rettigheder
- Gælder på samme måde i hele EU
- Velveletableret, med års vejledning
- Dækker organisationer i alle størrelser
- Fokuserer på personoplysninger, ikke alle systemer
- Sikkerhedskravene er brede snarere end specifikke
- Tunge dokumentations- og samtykkeforpligtelser
Fokusér på NIS2, når
- Du arbejder i en sektor, som direktivet oplister, såsom energi, transport, sundhed, digital infrastruktur eller fremstilling af kritiske varer
- Du er en mellemstor eller stor virksomhed, eller leverer til en
- At din service går ned, vil påvirke kunder eller offentligheden
- En kunde beder om dokumentation for forsyningskædesikkerhed
- Din bestyrelse skal kunne vise, at den overvåger cyberrisici
Fokusér på GDPR, når
- Du indsamler eller opbevarer kunde-, medarbejder- eller brugerdata
- Du driver et website, en shop eller en app med konti eller tracking
- Du bruger databehandlere eller cloudtjenester til personoplysninger
- Folk beder om at se, rette eller slette deres data
- Du er en lille virksomhed uden for NIS2-sektorerne
Spørgsmål, folk stiller
Hvad er den største forskel mellem NIS2 og GDPR?
GDPR beskytter personoplysninger. NIS2 beskytter sikkerheden og kontinuiteten i systemer og tjenester.
Erstatter NIS2 GDPR?
Nej. Begge gælder side om side, og en enkelt hændelse kan kræve indberetning til to forskellige myndigheder.
Skal små virksomheder følge NIS2 vs GDPR?
GDPR gælder for næsten enhver organisation, der behandler personoplysninger. NIS2 dækker primært mellemstore og store enheder i de oplistede sektorer, men nogle mindre er også omfattet, så tjek din nationale lovgivning.
Hvornår begyndte NIS2 at gælde?
Direktivet trådte i kraft i januar 2023, og medlemsstaterne skulle implementere det i national lovgivning senest 17. oktober 2024. Fremskridt og detaljer varierer fra land til land.
Mere om: sammenligninger
Ikke sikker på, hvordan det gælder for dig?
En senioringeniør gennemgår din side, din søgetilstedeværelse og måden, henvendelser når dig på, og skriver derefter de tre ting ned, der er værd at udbedre først. Du beholder dokumentet uanset hvad.