Start med virksomhedens faktiske scope og beslutning.

Byg scope-notatet før arbejdsplanen.

Et brugbart NIS2-notat holder den juridiske vurdering, kundekravet og det praktiske arbejde adskilt. Det angiver kilder, antagelser, ansvar og tidspunktet for en ny vurdering. Accel Comply kan strukturere notatet og det praktiske arbejde, men afgiver ikke den juridiske konklusion.

1. Hvilken enhed og ydelse vurderes?

Registrér den juridiske enhed, dens ydelser, de berørte lande og den sektorplacering, der undersøges. En koncernbeskrivelse er ikke nok, når konklusionen gælder én enhed eller ydelse.

Størrelsestest, særlige omfattelser, undtagelser og sektorspecifik lovgivning kan ændre resultatet. Brug kvalificeret juridisk rådgivning, når positionen påvirker en registrering, kontrakt eller ledelsesbeslutning.

2. Hvilken evidens støtter den nuværende position?

Saml kun det, der er nødvendigt for at understøtte beslutningen og næste handling:

• Enhed: juridisk navn, registrering og koncernafgrænsning
• Ydelser: hvad der leveres, til hvem og i hvilke jurisdiktioner
• Sektor: den klassifikation der undersøges, og hvorfor
• Tærskler: de faktiske forhold bag størrelses- og særregler
• Primærtekst: de aktuelle EU-, danske og sektorspecifikke kilder
• Juridisk grænse: hvad rådgiver har bekræftet, og hvad der fortsat er usikkert
• Kundekrav: den evidens eller kontraktposition, som markedsprocessen kræver
• Driftsejer: hvem der vedligeholder kontroller, registre og reaktionsforløb
• Beslutningsejer: hvem der accepterer positionen og godkender næste handling
• Genbesøg: den dato eller hændelse, der kræver en ny kontrol af positionen

3. Hvem ejer konklusionen og arbejdet?

Hold juridisk rådgiver, ledelsens beslutningsejer og driftsejeren adskilt. Den samme person kan bidrage flere steder, men ansvaret må ikke forsvinde i en arbejdsgruppe.

4. Hvilke tidsfrister betyder noget?

Registrér hver tidsfrist med sin kilde. Saml dem ikke til en generel NIS2-frist:

• Juridisk frist: hændelsen, tærsklen og myndigheden i den gældende lov
• Kundefrist: underretnings- eller evidenspligten i kontrakten
• Intern frist: eskalationspunktet, der giver den rette ejer tid til at handle

Brug ikke bødetal som genvej til scope.

Bødeoverskrifter afgør ikke, om en bestemt enhed er omfattet, eller hvad den skal gøre nu. Fastlæg først scope, myndighed og evidens.

Dansk myndigheds- og sektorkontekst

Dansk NIS2-tilsyn er fordelt på kompetente myndigheder efter sektor. Den rette myndighed er derfor en del af scope-notatet, ikke en eftertanke.

Et kundekrav kan stadig kræve en driftsreaktion, selv om det ikke afgør leverandørens direkte juridiske scope. Registrér de to spørgsmål særskilt.

Primærkilder

Kontrollér den aktuelle tekst og den kompetente myndighed for sektoren, før I bygger på en juridisk position.

• Konsolideret NIS2-direktiv på EUR-Lex
• Den danske NIS 2-lov på Retsinformation
• SAMSIKs oversigt over kompetente myndigheder

Sådan bruges NIS2 i arbejdet

1. Registrér enhed, ydelse, kilde og beslutningen, der har gjort spørgsmålet aktuelt.
2. Hold den juridiske konklusion adskilt fra kunde- og driftskrav.
3. Navngiv dem, der beslutter, leverer evidens og ejer opfølgning.
4. Vælg om arbejdet skal stoppe, gennemføres internt eller beskrives som en afgrænset opgave.

Hvornår er Accel Comply relevant?

Når NIS2-spørgsmålet er en del af en aktuel kunde- eller bestyrelsesbeslutning og mangler en ansvarlig ejer.