NIS2 gælder ikke dig - Men det kan koste dig din bedste kunde

Kender du NIS2? Måske ikke. Og der er faktisk en god grund til det: de nye EU-regler om cybersikkerhed er skrevet til de store — energiselskaber, hospitaler, forsyning. En almindelig installationsvirksomhed er slet ikke omfattet. Men reglerne har en bagdør. Og den går gennem din kundeliste. For de virksomheder, der er omfattet, har pligt til at holde styr på hele deres forsyningskæde. Også den del, der hedder dig. Og det handler ikke om, hvor stor du er — det handler om, hvad du har adgang til. Har du fjernadgang til et CTS-anlæg, en adgangskontrol eller et alarmanlæg hos en større kunde, så er du en del af regnestykket. Så begynder spørgsmålene at komme. Hvor ligger data? Hvem har login? Er softwaren i anlægget opdateret siden den dag, du satte det op? Det kan også vise sig som et krav om to-faktor på dine systemer — eller som et bilag i et offentligt udbud. "Man behøver ikke at vente på, at telefonen ringer." Det siger Jan Højen, senior security consultant i Rambøll, der arbejder med at sikre kritisk infrastruktur hver eneste dag. Og det er hele pointen: den, der har gjort hjemmearbejdet, kan svare med det samme — og det er en fordel, når kunden står med et krav, der skal løftes i fællesskab. I denne episode ser vi på, hvad der bliver krævet, hvor det rammer i hverdagen, og hvorfor det snart kan blive lige så vigtigt at have styr på sikkerheden som at have sin autorisation. Og så får du svaret på det mest praktiske spørgsmål af dem alle: hvad gør jeg mandag morgen?