De Cybersikkerhedsloven (Deense wet inzake cyberbeveiliging) is de nationale wet van Denemarken ter implementatie van de EU-richtlijn NIS2-richtlijn. De wet, die officieel is aangenomen als Lov nr. 434 af 6. maj 2025 en van kracht is vanaf 1 juli 2025, stelt bindende verplichtingen op het gebied van cyberbeveiliging in voor overheidsinstanties en particuliere bedrijven in essentiële en belangrijke sectoren.
Het doel is om in heel Denemarken een hoog en consistent niveau van cyberbeveiliging te waarborgen. De wet is bedoeld om kritieke diensten zoals energie, gezondheidszorg, transport, watervoorziening en digitale infrastructuur te beschermen tegen cyberdreigingen, de veerkracht te versterken en een snellere respons op incidenten en coördinatie tussen sectoren te bevorderen. Het is een belangrijke stap om van cyberbeveiliging een kwestie van leiderschap en bestuur te maken - niet alleen een IT-aangelegenheid.
Hoe verhoudt Cybersikkerhedsloven zich tot NIS2?
Cybersikkerhedsloven is de directe implementatie door Denemarken van de NIS2-richtlijn van de EU, officieel getiteld de richtlijn inzake maatregelen voor een hoog gemeenschappelijk niveau van cyberbeveiliging in de Unie (EU 2022/2555).
Het vertaalt de EU-brede NIS2-vereisten naar Deens recht zonder nationale extra's toe te voegen, een zogenaamde minimale implementatie. Dit zorgt ervoor dat Deense bedrijven en publieke organisaties dezelfde basisnormen volgen als hun Europese tegenhangers.
De wet vervangt de eerdere NIS1-implementatie van Denemarken, die alleen van toepassing was op een paar kritieke sectoren. Onder Cybersikkerhedsloven vallen nu veel meer organisaties, waaronder zorgverleners, productiebedrijven, online platforms en managed service providers.
Kortom, NIS2 definieert de cyberbeveiligingsdoelen van de EU en Cybersikkerhedsloven is het mechanisme dat deze doelen juridisch afdwingbaar maakt in Denemarken, met dezelfde verwachtingen, handhavingsbevoegdheden en sancties.
Lees meer: Cyberbeveiligingskaders in Denemarken
Wat vereist Cybersikkerhedsloven?
Organisaties die onder het toepassingsgebied vallen, moeten zich houden aan uitgebreide verplichtingen op het gebied van cyberbeveiliging en risicobeheer. De belangrijkste vereisten zijn onder andere:
- Risicobeheer: Gedocumenteerd cyberbeveiligingsbeleid opstellen en bijhouden, regelmatig risicobeoordelingen uitvoeren en zorgen voor een goed beheer van netwerk- en informatiesystemen.
- Rapportage van incidenten: De autoriteiten binnen strikte termijnen op de hoogte stellen van belangrijke incidenten - een eerste waarschuwing binnen 24 uur, een gedetailleerd rapport binnen 72 uur en een eindrapport binnen een maand.
- Bedrijfscontinuïteit: Crisisbeheer- en herstelplannen onderhouden om de operationele continuïteit na cyberincidenten te garanderen.
- Beveiliging van de toeleveringsketen: Cyberbeveiligingsrisico's van leveranciers en externe IT-leveranciers identificeren en beheren.
- Toegangscontrole en cryptografie: Dwing toegang met zo min mogelijk privileges af, pas encryptie toe en gebruik verificatie met meerdere factoren.
- Training en bestuur: Eis van het topmanagement dat ze maatregelen voor cyberbeveiliging goedkeuren en relevante training in het beheer van cyberrisico's volgen.
- Testen en voortdurende verbetering: Regelmatige audits, beveiligingstests en kwetsbaarhedenbeheer uitvoeren.
- Registratie: Bepaalde aanbieders van digitale diensten (bijv. DNS, cloud, sociale media, managed service providers) moeten zich binnen drie maanden nadat ze onder de regeling zijn komen te vallen, registreren bij de autoriteiten via virk.dk - voor de meesten was dit voor 1 oktober 2025.
Hoe zorgt Cybersikkerhedsloven voor beveiliging?
De wet verschuift cyberbeveiliging van een technische aangelegenheid naar een verantwoordelijkheid op strategisch en bestuursniveau. Door risicogebaseerde beveiligingsmaatregelen, strikte rapportageregels en verantwoordingsplicht op uitvoerend niveau af te dwingen, zorgt de wet voor snellere detectie, respons en herstel van cyberincidenten.
Het versterkt ook de nationale coördinatie via het Deense Styrelsen for Samfundssikkerhed (Agentschap voor Maatschappelijke Veiligheid) en het Center for Cyber Security (CFCS), waardoor de realtime uitwisseling van incidenten en de respons tussen sectoren worden verbeterd.
Dit creëert een uniforme, proactieve omgeving voor cyberbeveiliging in de hele Deense samenleving.
Vraag de gids aan: Cyberbeveiligingsraamwerken in Denemarken
Wat zijn de voordelen van Cybersikkerhedsloven?
Het naleven van de wet biedt duidelijke praktische voordelen:
- Betere beveiligingshouding: organisaties verankeren gestructureerde cyberbeveiligingscontroles en governance.
- Sneller reageren op incidenten: met duidelijke rapportageregels en escalatie kunnen organisaties snel handelen en grotere schade voorkomen.
- Verbeterde veerkracht van leveranciers: beveiliging van de toeleveringsketen maakt dienstverlening betrouwbaarder.
- Vertrouwen in de regelgeving: naleving helpt om vertrouwen op te bouwen bij klanten, partners en overheidsinstanties.
- Concurrentievoordeel: in sectoren waar cyberbeveiliging nu een basisvereiste is, kan compliance een onderscheidende factor zijn.
FAQs
Is Cybersikkerhedsloven verplicht?
Ja. Het is een wettelijk bindende wet. Sinds 1 juli 2025 moeten alle entiteiten die onder de richtlijn vallen zich eraan houden. Niet-naleving kan leiden tot boetes tot €10 miljoen of 2% van de wereldwijde omzet, afhankelijk van de ernst van de overtreding.
Waarom is Cybersikkerhedsloven belangrijk?
De wet versterkt de verdediging van Denemarken tegen cyberdreigingen en brengt het land op één lijn met EU-brede cyberbeveiligingsnormen. De wet zorgt ervoor dat essentiële diensten, van ziekenhuizen tot elektriciteitsnetten, bestand zijn tegen aanvallen en snel kunnen herstellen.
Wie moet voldoen aan Cybersikkerhedsloven?
Het is van toepassing op middelgrote en grote organisaties (50+ werknemers of €10M+ omzet) in kritieke sectoren, zoals:
- Energie, transport, water, gezondheidszorg en voedsel
- Digitale infrastructuur en beheerde IT-services
- Openbaar bestuur (staat en regionaal)
- Bepaalde productie-, post- en afvalverwerkingsbedrijven
Kleinere bedrijven zijn over het algemeen uitgesloten, tenzij ze essentiële diensten leveren aan anderen die wel gedekt zijn.
Wanneer is Cybersikkerhedsloven van kracht?
De wet is in werking getreden op 1 juli 2025. Registratie van digitale dienstverleners was vereist voor 1 oktober 2025, en daarna is voortdurende naleving van toepassing.
Wordt Cybersikkerhedsloven ondersteund in Cyberday?
Ja. Cyberday ondersteunt Cybersikkerhedsloven (NIS2) volledig met kant-en-klare taken, beleidsregels, rapportageworkflows en het bijhouden van bewijsmateriaal.
Start uw gratis 14-daagse proefversie van Cyberday en zie hoe eenvoudig het is om uw Cybersikkerhedsloven compliance te structureren met kant-en-klare controles en slimme taakautomatisering.
