- Betydning
- EU-agentur for cybersikkerhed
- Hjemsted
- Grækenland (Athen/Heraklion)
- Rolle
- Koordinering og udveksling i EU
- Rolle efter NIS2
- Understøtter en ensartet gennemførelse
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er ENISA?
EU-agenturet ENISA (European Union Agency for Cybersecurity) er Den Europæiske Unions agentur for cybersikkerhed med hjemsted i Grækenland (Athen og Heraklion). Det udarbejder retningslinjer, fremmer udvekslingen mellem medlemsstaterne og understøtter en ensartet gennemførelse af regler som NIS2. Til forskel fra de myndigheder, der er beskrevet under Nationale cybersikkerhedsmyndigheder, og som fører tilsyn og modtager underretninger på nationalt plan, arbejder ENISA på europæisk plan og har ikke selv tilsyns- eller sanktionsbeføjelser over for den enkelte virksomhed.
Hvad ENISA gør
- Udarbejder retningslinjer og anbefalinger
- Laver situationsbilleder for cybersikkerheden i hele EU
- Er med til at udforme certificeringsordninger for produkter
- Understøtter opbygningen af et europæisk sårbarhedsregister
ENISA og NIS2
Inden for NIS2-rammen – i Danmark gennemført med NIS 2-loven, der trådte i kraft den 1. juli 2025 – understøtter ENISA samarbejdet mellem de nationale myndigheder og CSIRT-enheder, blandt andet med fælles situationsbilleder og koordinering ved hændelser på tværs af grænser. ENISA indgår også i CSIRT-netværket og i samarbejdsgruppen, hvor medlemsstaterne afstemmer gennemførelsen af direktivet. Dermed bidrager ENISA til, at NIS2 ikke falder fra hinanden i 27 meget forskellige nationale varianter.
Hvad det betyder for virksomheder
I har sjældent direkte med ENISA at gøre – jeres indgang er den danske myndighed, der fører tilsyn med jeres sektor. Til gengæld får I glæde af ENISAs retningslinjer og standarder, som præger de nationale krav og vejledninger. Følger I ENISAs udgivelser, ser I tidligt, hvilken vej kravene og trusselsbilledet bevæger sig.
Et eksempel fra praksis
For eksempel: en international logistikvirksomhed rammes samtidig i flere EU-lande af den samme angrebsbølge. De nationale CSIRT-enheder udveksler indikatorer og modforanstaltninger gennem det netværk, ENISA koordinerer, så myndighederne i Danmark, Tyskland og Polen får et fælles situationsbillede. For virksomheden betyder det ensartede anvisninger i stedet for modstridende enkeltreaktioner.
Læs mere: ENISA – Den Europæiske Unions Agentur for Cybersikkerhed
Ofte stillede spørgsmål
Hvad laver ENISA?
ENISA (European Union Agency for Cybersecurity) er EU-agenturet for cybersikkerhed med hjemsted i Grækenland (Athen og Heraklion). Agenturet udarbejder retningslinjer og anbefalinger, laver situationsbilleder for hele EU, er med til at udforme certificeringsordninger for produkter og fremmer udvekslingen mellem medlemsstaterne. Til forskel fra de danske tilsynsmyndigheder arbejder ENISA på europæisk plan og har ikke selv tilsyns- eller sanktionsbeføjelser over for den enkelte virksomhed.
Hvilken rolle har ENISA efter NIS2?
Inden for NIS2-rammen, som i Danmark er gennemført med NIS 2-loven af 1. juli 2025, understøtter ENISA samarbejdet mellem de nationale myndigheder og CSIRT-enheder, laver situationsbilleder og retningslinjer for hele EU og fremmer en ensartet gennemførelse på tværs af grænser. ENISA indgår i CSIRT-netværket og i samarbejdsgruppen, hvor medlemsstaterne koordinerer. Dermed bidrager ENISA til, at NIS2 ikke falder fra hinanden i 27 meget forskellige nationale varianter.
Har virksomheder direkte med ENISA at gøre?
Virksomheder har sjældent direkte med ENISA at gøre, for i Danmark går underretninger og tilsyn gennem den myndighed, der har ansvaret for jeres sektor, med Center for Cybersikkerhed (CFCS) som operativ støtte. I får dog indirekte glæde af ENISAs retningslinjer og standarder, som præger de nationale krav og vejledninger. Følger I ENISAs udgivelser, ser I tidligt, hvilken vej kravene og trusselsbilledet bevæger sig, og kan indrette jeres risikostyring efter det.