- Betydning
- Omfattet virksomhed eller organisation
- Kategorier
- Væsentlige og vigtige enheder
- Kriterier
- Sektor + størrelse (medarbejdere/omsætning)
- Rolle efter NIS2
- Grundbegreb i direktivet
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er en enhed i NIS2-sammenhæng?
NIS2 taler bevidst ikke om „virksomheder“, men om enheder (engelsk entities), fordi ikke kun private firmaer, men også myndigheder, foreninger og andre organisationer kan være omfattet. En enhed er altså enhver juridisk person eller organisatorisk enhed, der falder ind under direktivets anvendelsesområde. Begrebet er hele regelsættets omdrejningspunkt: først når det ligger fast, at en organisation er en enhed i NIS2-forstand, gælder pligterne til risikostyring, underretning og governance.
Hvornår er man en enhed?
To forhold er afgørende: om I hører til en reguleret sektor (for eksempel energi, sundhed, transport, digital infrastruktur eller affaldshåndtering), og hvilken størrelse I har. Som udgangspunkt går tærsklen ved 50 medarbejdere eller en årsomsætning og en balance på mere end 10 mio. EUR. På enkelte områder – for eksempel DNS-tjenester, kvalificerede tillidstjenester og offentlig forvaltning – gælder pligten uanset størrelse.
Væsentlig eller vigtig?
NIS2 deler omfattede organisationer i to klasser: væsentlige enheder (strengere og proaktivt tilsyn) og vigtige enheder (kontrolleres først og fremmest, når der er anledning til det). Indplaceringen afgør især, hvor tæt myndigheden fører tilsyn. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering. De indholdsmæssige sikkerhedskrav er derimod stort set ens for de to klasser.
Første skridt: afklar om I er omfattet
Om I er en enhed i NIS2-forstand, afklares med en struktureret omfattethedsvurdering: sektorplacering, størrelsestærskel og særtilfælde dokumenteres. Konkret: En mellemstor fødevareproducent med 120 ansatte og 30 mio. EUR i omsætning gennemgår bilagene, indplacerer sig som vigtig enhed og opfylder sin registreringspligt via virk.dk, selv om fristen den 1. oktober 2025 er passeret. Først efter denne indplacering kan pligter og frister omsættes til noget forpligtende. Vurderingen påhviler enheden selv.
Læs mere: Styrelsen for Samfundssikkerhed – NIS2
Ofte stillede spørgsmål
Hvad er en enhed efter NIS2?
Enhed (engelsk entity) er NIS2-begrebet for enhver organisation, der falder ind under direktivet – altså ikke kun private virksomheder, men også myndigheder, foreninger og offentlige organer i en reguleret sektor. Først når det ligger fast, at en organisation er en enhed i NIS2-forstand, gælder pligterne til risikostyring, underretning og governance. I Danmark har NIS 2-loven været gældende siden den 1. juli 2025.
Hvornår er man omfattet som enhed?
I er omfattet som enhed, hvis I hører til en reguleret sektor og når størrelsestærsklerne – som udgangspunkt fra 50 medarbejdere eller mere end 10 mio. EUR i årsomsætning og balance. På enkelte områder som DNS-tjenester, kvalificerede tillidstjenester og offentlig forvaltning gælder pligten uanset størrelse. Vurderingen påhviler enheden selv; fristen for den første registrering var den 1. oktober 2025, og nye enheder har 2 uger.
Hvilke typer enheder findes der?
NIS2 skelner mellem to klasser: væsentlige enheder, der føres proaktivt tilsyn med, og vigtige enheder, der først og fremmest kontrolleres, når der er anledning til det. Indplaceringen afgør især, hvor tæt tilsynet er. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering. De indholdsmæssige sikkerhedskrav er derimod stort set de samme for begge klasser.