- Betydning
- Første trin i underretningen
- Frist
- Inden for 24 timer
- Modtager (DK)
- Sektortilsynet via virk.dk
- Indhold
- Kort første besked
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er den tidlige varsling?
Den tidlige varsling (early warning) er første af tre trin i underretningspligten efter NIS2. Den kompetente myndighed får besked meget tidligt – endnu før alle detaljer er kendt – om, at der foreligger en væsentlig hændelse . Formålet er ikke den fulde opklaring, men at udløse en hurtig reaktion: myndigheden skal så tidligt som muligt kunne danne sig et billede af situationen og om nødvendigt advare andre enheder.
Hvad der skal underrettes om
På dette trin er en kort besked nok: at der er indtruffet en væsentlig hændelse, og om der er mistanke om en ulovlig eller grænseoverskridende baggrund. En omfattende vurdering af alvor og årsag kræves udtrykkeligt ikke her – den følger med Hændelsesunderretning. Dermed er den tidlige varsling realistisk at nå, også under tidspres.
De tre trin
Efter den tidlige varsling (24 t) følger hændelsesunderretningen (72 t) og til sidst Endelig rapport (efter 1 måned). Tilsammen udgør de den tretrinnede Underretningspligt, som i Danmark afvikles via virk.dk til den myndighed, der fører tilsyn med jeres sektor.
Eksempel fra praksis
Eksempel: en IT-leverandør opdager sidst på eftermiddagen, at en krypteringstrojaner rammer flere kundesystemer. I stedet for at vente på den fulde analyse sender vagtholdet allerede samme aften den tidlige varsling via virk.dk: en væsentlig hændelse, formodentlig med kriminel baggrund. Dermed er fristen på 24 timer sikkert overholdt, og den detaljerede vurdering kan udarbejdes i ro til underretningen efter 72 timer.
Derfor tæller de 24 timer
Den korte frist kræver forberedelse: kun med klare ansvarsområder, en underretningskæde der kan nås, og en hændelsesresponsplan kan den tidlige varsling nå ud til tiden. Tøver I her, er der en sanktionsrisiko. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.
Læs mere: NIS2-direktivet (EU) 2022/2555, tidlig varsling efter artikel 23, stk. 4
Ofte stillede spørgsmål
Hvad er en tidlig varsling efter NIS2?
Den tidlige varsling (early warning) er det første af de tre trin i underretningen om en væsentlig hændelse og skal i Danmark sendes inden for 24 timer fra kendskab, via virk.dk. Varslingen når frem til tilsynsmyndigheden meget tidligt, endnu før alle detaljer er kendt, så myndigheden hurtigt kan danne sig et billede af situationen og om nødvendigt advare andre enheder. Pligten har været bindende, siden NIS 2-loven trådte i kraft den 1. juli 2025.
Hvilken frist gælder for den tidlige varsling?
For den tidlige varsling gælder en frist på 24 timer, regnet fra det tidspunkt hvor I bliver bekendt med den væsentlige hændelse. Den er første trin i den tretrinnede underretningskæde: efter den tidlige varsling inden for 24 timer følger hændelsesunderretningen inden for 72 timer og den endelige rapport efter en måned. Forsømmes 24-timersfristen, er der en sanktionsrisiko. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.
Hvad skal den tidlige varsling indeholde?
Den tidlige varsling kræver kun en kort første besked om, at der foreligger en væsentlig hændelse, samt en angivelse af, om der er mistanke om ulovlig eller grænseoverskridende handling. En fuldstændig vurdering af alvor og årsag kræves udtrykkeligt ikke på dette første trin. Detaljerede oplysninger og vurderinger følger først med hændelsesunderretningen efter 72 timer og den endelige rapport efter en måned.