Ordliste · Begreb

Tidlig varsling kort fortalt

Tidlig varsling er første trin i underretningen om en væsentlig hændelse og skal efter NIS2 sendes inden for 24 timer fra kendskab.

Kort fortalt
Betydning
Første trin i underretningen
Frist
Inden for 24 timer
Modtager (DK)
Sektortilsynet via virk.dk
Indhold
Kort første besked
Opdateret
juni 2026
Redaktion
Compliance Compass

Hvad er den tidlige varsling?

Den tidlige varsling (early warning) er første af tre trin i underretningspligten efter NIS2. Den kompetente myndighed får besked meget tidligt – endnu før alle detaljer er kendt – om, at der foreligger en væsentlig hændelse . Formålet er ikke den fulde opklaring, men at udløse en hurtig reaktion: myndigheden skal så tidligt som muligt kunne danne sig et billede af situationen og om nødvendigt advare andre enheder.

Hvad der skal underrettes om

På dette trin er en kort besked nok: at der er indtruffet en væsentlig hændelse, og om der er mistanke om en ulovlig eller grænseoverskridende baggrund. En omfattende vurdering af alvor og årsag kræves udtrykkeligt ikke her – den følger med Hændelsesunderretning. Dermed er den tidlige varsling realistisk at nå, også under tidspres.

De tre trin

Efter den tidlige varsling (24 t) følger hændelsesunderretningen (72 t) og til sidst Endelig rapport (efter 1 måned). Tilsammen udgør de den tretrinnede Underretningspligt, som i Danmark afvikles via virk.dk til den myndighed, der fører tilsyn med jeres sektor.

Eksempel fra praksis

Eksempel: en IT-leverandør opdager sidst på eftermiddagen, at en krypteringstrojaner rammer flere kundesystemer. I stedet for at vente på den fulde analyse sender vagtholdet allerede samme aften den tidlige varsling via virk.dk: en væsentlig hændelse, formodentlig med kriminel baggrund. Dermed er fristen på 24 timer sikkert overholdt, og den detaljerede vurdering kan udarbejdes i ro til underretningen efter 72 timer.

Derfor tæller de 24 timer

Den korte frist kræver forberedelse: kun med klare ansvarsområder, en underretningskæde der kan nås, og en hændelsesresponsplan kan den tidlige varsling nå ud til tiden. Tøver I her, er der en sanktionsrisiko. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.

Læs mere: NIS2-direktivet (EU) 2022/2555, tidlig varsling efter artikel 23, stk. 4

Ofte stillede spørgsmål

Hvad er en tidlig varsling efter NIS2?

Den tidlige varsling (early warning) er det første af de tre trin i underretningen om en væsentlig hændelse og skal i Danmark sendes inden for 24 timer fra kendskab, via virk.dk. Varslingen når frem til tilsynsmyndigheden meget tidligt, endnu før alle detaljer er kendt, så myndigheden hurtigt kan danne sig et billede af situationen og om nødvendigt advare andre enheder. Pligten har været bindende, siden NIS 2-loven trådte i kraft den 1. juli 2025.

Hvilken frist gælder for den tidlige varsling?

For den tidlige varsling gælder en frist på 24 timer, regnet fra det tidspunkt hvor I bliver bekendt med den væsentlige hændelse. Den er første trin i den tretrinnede underretningskæde: efter den tidlige varsling inden for 24 timer følger hændelsesunderretningen inden for 72 timer og den endelige rapport efter en måned. Forsømmes 24-timersfristen, er der en sanktionsrisiko. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.

Hvad skal den tidlige varsling indeholde?

Den tidlige varsling kræver kun en kort første besked om, at der foreligger en væsentlig hændelse, samt en angivelse af, om der er mistanke om ulovlig eller grænseoverskridende handling. En fuldstændig vurdering af alvor og årsag kræves udtrykkeligt ikke på dette første trin. Detaljerede oplysninger og vurderinger følger først med hændelsesunderretningen efter 72 timer og den endelige rapport efter en måned.

Underretningspligt

24 timer – forberedt på forhånd

Compliance Compass sørger med roller, skabeloner og workflow for, at den tidlige varsling går ud til tiden.