NIS2 compliance og dit FSM-software — hvad kræves i 2026?
NIS2 stiller krav til din leverandørkæde — herunder dit FSM/CMMS-system. Her er hvad du skal vide om serverplacering, audit og valg af software.
NIS2 (Network and Information Security Directive 2) trådte i kraft i EU i oktober 2024. For mange danske servicevirksomheder stiller det krav til digitale systemer — herunder FSM og CMMS.
Vigtigt: NIS2 handler ikke kun om jeres egen IT, men også om leverandørkæden. Dit FSM-system er en kritisk leverandør.
Hvem er omfattet af NIS2?
NIS2 dækker virksomheder i 18 sektorer — bl.a. energi, transport, sundhed, digital infrastruktur, fødevarer, fremstilling. Væsentlige og vigtige enheder har forskellig strenghed.
Typisk: virksomheder med 50+ ansatte og over 10 mio. EUR omsætning i berørte sektorer — konkret vurdering hos juridisk rådgiver.
Hvad kræver NIS2 af dit software?
Leverandørstyring
Du skal kunne dokumentere at kritiske leverandører opfylder sikkerhedskrav.
Adgangsstyring og autentificering
Rollebaseret adgang, helst MFA.
Hændelsesrapportering
Audit logs og sporbarhed — ofte 24-timers rapporteringskrav ved større hændelser.
Datalokalitet
Data i USA-cloud uden fornødne garantier kan skabe compliance-udfordringer. Tjek databehandleraftale og underleverandører.
Hvorfor serverplacering betyder noget
FieldService kører på egne servere i Danmark — ingen data til US-hyperscalere som standard setup.
- EU/DK juridisk kontrol
- Reduceret tredjelandsoverførsel
- Dokumenterbar compliance-dialog med kunder
Læs om FieldService datasikkerhed → · NIS2-side →
NIS2-tjekliste for FSM-software
- ☐ EU/DK-servere (ingen US-cloud som primær lagring)
- ☐ Rollebaseret adgang
- ☐ MFA tilgængelig
- ☐ Audit log
- ☐ ISO 27001 / dokumentation fra leverandør
- ☐ SLA for hændelseshåndtering
- ☐ DPA (databehandleraftale) GDPR
- ☐ Eksport og sletning af data
FAQ
Hvornår gælder NIS2 i Danmark?
EU-direktivet er implementeret i dansk lovgivning. Følg myndighedernes og jeres revisors vejledning for ikrafttrædelse og tilsyn.
Straf ved manglende compliance?
Væsentlige enheder: op til 10 mio. EUR eller 2 % af global omsætning (det højeste). Vigtige: op til 7 mio. EUR / 1,4 % — ifølge direktivets ramme.
Er FieldService NIS2-klar?
FieldService er NIS2-klar med servere i Danmark. Kontakt os for dokumentation og gennemgang.
Gælder NIS2 ved under 50 ansatte?
Ofte undtaget som udgangspunkt — men sektor og aktivitet kan ændre vurderingen. Juridisk rådgivning anbefales.