NIS2 70 ‘SKAL’ krav skal være opfyldt.

Det fremgår af SAMSIK vejledning 2&3, at 70 ‘SKAL forhold’ er krav, som skal være opfyldt.
Set fra mit bord kan kun et ‘SKAL forhold’ måske være out-of-scope.

Nemlig hvis enhed ikke selv foretager udvikling af it systemer (programkode), men derimod kun anskaffer systemer. Nævnte ‘SKAL’ foranstaltning skal derimod hvor relevant kræves håndhævet hos direkte systemudvikler-leverandør. Indtil situationen tilsiger noget andet.

Med yderligere 145 BØR og 146 KAN forhold, så er der nok at holde rede på.
Se evt. mit NIS2 SKAL-BØR-KAN regneark.
Baseret på Styrelsen for Samfundssikkerhed vejledning 2&3
(2) Ledelsens rolle og opgaver, 1-udgave-maj 2025
(3) Implementering af NIS2 cybersikkerhedsforanstaltninger, juni-2025

#OpenForBusiness #NIS2 #Consulting #SAMSIK #Tilsyn #FåDetNuFixet #Nis2SkalBørKan