Digitalsikkerhetsloven
|
IT-bedrifter som leverer kritisk digital infrastruktur (Skytjenester, DNS, Trust Services)
|
Sikkerhetsstyringssystem, meldingsplikt (24/72/30 timer), risikobasert sikkerhet
|
Bøter, korrigerende ordre
|
I kraft fra 1. okt 2025
|
|
|
Middelsstore/Store IT-bedrifter (≥50/250 ansatte) eller leverandører til kritiske sektorer
|
Risikostyring, meldingsplikt, supply chain security, ledelsesansvar
|
Opptil 10M € eller 2% omsetning
|
2026(registrering fra 1. juli)
|
Sikkerhetsloven
|
IT-bedrifter med samfunnskritiske funksjoner(f.eks. forsvar, statsforvaltning)
|
Sikkerhetsklarering, fysisk/digital sikkerhet, samarbeid med NSM
|
Bøter, inndragning av tillatelser
|
Allerede i kraft
|
|
General Data Protection Regulation |
Alle IT-bedrifter som behandler personopplysninger
|
Personvern, databehandleravtaler, meldingsplikt ved databrudd (72 timer)
|
Opptil 4% av global omsetning
|
Allerede i kraft
|
|
Digital Operational Resilience Act |
IT-bedrifter som leverer tjenester til finanssektoren
|
IKT-risikostyring, hendelsesrapportering, testing av motstandskraft, tredjepartsrisiko
|
Bøter, restriksjoner
|
I kraft fra 17. jan 2025
|
CER
Critical Entities Resilience Directive |
IT-bedrifter klassifisert som "kritiske enheter"
|
Fysisk/digital motstandskraft, risikovurderinger, beredskapsplaner
|
Bøter, korrigerende ordre
|
Under implementering (2026+)
|
CRA
Cyber Resilience Act |
IT-bedrifter som utvikler/selger programvare/hardware
|
Produktsikkerhet, sårbarhetshåndtering, CE-merking
|
Bøter, tilbakekall av produkter
|
Under implementering (2026+)
|
