- Betydning
- Sikkerhedshændelse
- Følge
- Påvirkning af data, systemer eller tjenester
- Vigtigt
- Kun væsentlige hændelser udløser underretningspligt
- Beslægtet
- Hændelsesrespons, underretningspligt
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er en hændelse?
En Hændelse (sikkerhedshændelse) er enhver begivenhed, der faktisk påvirker tilgængeligheden, fortroligheden, integriteten eller autenticiteten af data, systemer eller tjenester. Spektret rækker fra en malwareinfektion over et datalæk og ransomware til et komplet systemnedbrud. I modsætning til en ren mistanke eller en teknisk advarsel er en hændelse en begivenhed med påviselig virkning – den har krænket en beskyttelsesværdi eller forstyrret driften. Definitionen er grundlaget for, om og hvor hurtigt I skal reagere og underrette.
Hændelse, event og nærhændelse – sådan skelnes der
Ikke enhver begivenhed er en hændelse. En harmløs „event“ – for eksempel et enkelt mislykket log ind – bliver først til en hændelse, når sikkerheden faktisk er påvirket. En Nærhændelse er en næsten-hændelse, hvor skaden udeblev. Den skarpe sondring er vigtig, fordi den styrer, hvilke ressourcer der sættes ind, og om underretningspligten overhovedet gælder. Behandler I hver event som en hændelse, overbelaster I holdet; bagatelliserer I rigtige hændelser, risikerer I at overskride fristerne.
Fra hændelse til reaktion
Den strukturerede omgang med hændelser hedder Hændelsesrespons eller Hændelseshåndtering – fra opdagelse over inddæmning og udbedring til Genopretning. Jo klarere en begivenhed er indplaceret som hændelse, desto hurtigere går processerne i gang. Hændelser opdages ofte ud fra tekniske spor, såkaldte kompromitteringsindikatorer.
Hændelse og underretningspligt efter NIS2
Er en hændelse „væsentlig“, udløser den efter NIS 2-loven (i kraft siden den 1. juli 2025) den tretrinnede Underretningspligt : tidlig varsling inden for 24 timer, hændelsesunderretning inden for 72 timer og endelig rapport efter en måned. Mindre hændelser bør alligevel dokumenteres internt, for de er ofte forvarsler om større problemer. Et typisk tilfælde: Krypterer et ransomwareangreb produktionsdatabasen hos en energiforsyning og standser driften, er det en væsentlig hændelse – den tidlige varsling inden for 24 timer til den myndighed, der fører tilsyn med sektoren, går i gang med det samme, sideløbende med den tekniske inddæmning.
Læs mere: NIS2-direktivet (EU) 2022/2555 i fuld tekst (EUR-Lex)
Ofte stillede spørgsmål
Hvad er en hændelse?
En hændelse er en sikkerhedshændelse, der faktisk påvirker tilgængeligheden, fortroligheden, integriteten eller autenticiteten af data, systemer eller tjenester – for eksempel gennem malware, et datalæk, ransomware eller et komplet systemnedbrud. I modsætning til en ren mistanke eller en teknisk advarsel er en hændelse en begivenhed med påviselig virkning: den har krænket en beskyttelsesværdi eller forstyrret driften. Det er denne definition, der afgør, om og hvor hurtigt en virksomhed skal reagere og underrette.
Skal alle hændelser underrettes?
Nej, ikke enhver hændelse udløser underretningspligt. Kun væsentlige hændelser gør det efter NIS 2-loven, der har været i kraft siden den 1. juli 2025. For en væsentlig hændelse gælder den tretrinnede kæde: tidlig varsling inden for 24 timer, hændelsesunderretning inden for 72 timer og endelig rapport efter en måned. Mindre hændelser bør alligevel dokumenteres internt, for de er ofte forvarsler om større problemer og har betydning for senere evalueringer.
Hvad er forskellen på en nærhændelse?
En nærhændelse er en begivenhed, hvor skaden lige akkurat udeblev, mens en hændelse faktisk har påvirket sikkerheden. Ved en nærhændelse blev angrebet eller fejlen opdaget eller afværget i tide, så ingen beskyttelsesværdi blev krænket. Begge dele er alligevel vigtige: nærhændelser giver værdifulde spor efter sårbarheder, før de bliver til en rigtig hændelse med mulig underretningspligt efter NIS2, og bør derfor dokumenteres på samme måde.