- Betydning
- Tilmelding af omfattede virksomheder
- Hvor
- virk.dk (med MitID Erhverv)
- Frist
- 1. oktober 2025 (nye enheder 2 uger)
- Rolle efter NIS2
- Konkret lovbestemt pligt
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er registreringspligten?
Omfattede virksomheder skal registrere sig efter NIS 2-loven. Hvem der fører tilsyn, afhænger af sektoren – se Nationale cybersikkerhedsmyndigheder for et overblik. Dermed ved myndigheden, hvem der er omfattet af pligterne, og hvem der indsender underretninger i en alvorlig situation. I modsætning til Registrering på virk.dk (som beskriver selve værktøjet) handler registreringspligten om den retlige forpligtelse. Vigtigt: indplaceringen som væsentlig enhed eller vigtig enhed sker som udgangspunkt ved selvidentifikation – I skal altså selv vurdere, om I er omfattet, og derefter registrere jer på eget initiativ.
Hvilke oplysninger der skal bruges
- Stamoplysninger om jeres Enhed
- Sektor og indplacering som væsentlig eller vigtig enhed
- Kontaktpunkter for underretninger (helst med adgang døgnet rundt)
Frist og forløb
Registreringspligten har været gældende, siden NIS 2-loven trådte i kraft den 1. juli 2025. Fristen for den første registrering var den 1. oktober 2025 og enheder, der bliver omfattet efter det tidspunkt, skal registrere sig inden for 2 uger. Er fristen overskredet, står pligten ved magt, og registreringen skal ske alligevel. Den foretages via virk.dk med MitID Erhverv.
Registreringen er kun begyndelsen
Med registreringen er pligterne ikke opfyldt – den er den formelle indgang. Derefter følger Risikostyring, tekniske og organisatoriske foranstaltninger samt overholdelse af underretningspligten. Bliver registreringen forsømt, er der en sanktionsrisiko. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.
Et eksempel fra hverdagen
Et typisk forløb: en producent af industrikomponenter er i tvivl om, hvorvidt virksomheden er omfattet. Efter at have gennemgået sektorerne og størrelsestærsklerne når den frem til, at den er en vigtig enhed. Da fristen den 1. oktober 2025 er passeret, registrerer den sig straks via virk.dk, angiver et kontaktpunkt for underretninger og går samtidig i gang med at opbygge sin risikostyring – og begrænser dermed risikoen for sanktioner.
Ofte stillede spørgsmål
Hvad er registreringspligten?
Registreringspligten er den lovbestemte tilmelding af virksomheder, der er omfattet af NIS 2-loven. Den sker via virk.dk med MitID Erhverv. Med registreringen får myndighederne at vide, hvilken enhed der er omfattet, hvilken sektor den hører under, og hvilket kontaktpunkt underretninger kommer fra. Indplaceringen som væsentlig enhed eller vigtig enhed sker som udgangspunkt ved selvidentifikation.
Hvornår skulle man registrere sig?
Registreringspligten har været gældende, siden NIS 2-loven trådte i kraft den 1. juli 2025. Fristen for den første registrering var den 1. oktober 2025. Enheder, der bliver omfattet senere, skal registrere sig inden for 2 uger, fra de bliver omfattet. Har I ikke registreret jer, bortfalder pligten ikke. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.
Er registreringen nok i sig selv?
Nej. Registreringen er kun den formelle indgang til NIS2-compliance og opfylder ikke pligterne i sig selv. Derefter følger det egentlige arbejde: passende risikostyring, tekniske og organisatoriske sikkerhedsforanstaltninger samt overholdelse af den trinvise underretningskæde med tidlig varsling inden for 24 timer, hændelsesunderretning inden for 72 timer og endelig rapport efter en måned.
Læs mere: Styrelsen for Samfundssikkerhed – NIS2