Digitalsikkerhetsloven gjelder nå.
Er virksomheten din omfattet?
Loven har gjeldt siden 1. oktober 2025. NIS2 er ennå ikke norsk lov, men vil omfatte langt flere virksomheter.
Leverer dere en samfunnsviktig tjeneste, skal dere melde dere inn til Nasjonal sikkerhetsmyndighet og kunne varsle alvorlige hendelser innen 24 timer. Vi avklarer statusen deres innen 48 timer – og hva NIS2 trolig vil bety for dere.
Mange tror NIS2 allerede gjelder i Norge. Det gjør det ikke. Det som gjelder i dag, er digitalsikkerhetsloven, som bygger på det første NIS-direktivet – og kravene er strenge for dem som er omfattet.
Hva loven krever
i dag
Digitalsikkerhetsloven og digitalsikkerhetsforskriften trådte i kraft 1. oktober 2025. Loven gjennomfører EUs første NIS-direktiv og gjelder to grupper virksomheter.
Den første gruppen er tilbydere av samfunnsviktige tjenester innen energi, transport, helse, vannforsyning, bank, finansmarkedsinfrastruktur og digital infrastruktur. Den andre er tilbydere av digitale tjenester: skytjenester, nettbaserte markedsplasser og søkemotorer. Tilbydere av digitale tjenester med færre enn 50 ansatte og en årsomsetning eller balanse på høyst 10 millioner euro er unntatt fra sikkerhetskravene.
Kravene handler ikke bare om teknologi. Dere skal ha et styringssystem for digital sikkerhet, gjøre risikovurderinger, stille krav til leverandørene og ha planer for hendelseshåndtering. For samfunnsviktige tjenester skal en alvorlig hendelse varsles senest 24 timer etter at dere fikk kjennskap til den, med oppdatert informasjon innen 72 timer.
Tilbydere av samfunnsviktige tjenester skal også snarest melde seg og tjenestene sine inn til Nasjonal sikkerhetsmyndighet og tilsynsmyndigheten i sektoren. Brudd kan gi overtredelsesgebyr på opptil 25 ganger grunnbeløpet i folketrygden eller 4 prosent av årsomsetningen, men aldri over 50 millioner kroner.
Kilder: Nasjonal sikkerhetsmyndighet og digitalsikkerhetsforskriften på Lovdata. Sist kontrollert 27. september 2026.
Er bransjen deres på listen?
De åtte første gjelder allerede etter digitalsikkerhetsloven. Om akkurat dere er omfattet, avhenger av tjenesten og tersklene i forskriften. Det siste feltet kommer først når NIS2 blir norsk lov.
Energi
Kraft, olje og gass – tjenester der et bortfall vil ramme mange.
Transport
Luft, jernbane, sjø og vei, blant annet havner, lufthavner og trafikkstyring.
Helse
Helsetjenester, blant annet sykehus og andre helseinstitusjoner.
Vannforsyning
Levering og distribusjon av drikkevann.
Bank
Banker og andre kredittinstitusjoner.
Finansmarkedsinfrastruktur
Handelsplasser og sentrale motparter i verdipapirmarkedet.
Digital infrastruktur
Internettknutepunkter, DNS-tjenester og registre for toppdomener.
Digitale tjenester
Skytjenester, nettbaserte markedsplasser og søkemotorer. Små tilbydere er unntatt.
Når NIS2 kommer
I EU omfatter NIS2 også blant annet avløp, avfall, post, kjemikalier, mat, forskning, offentlig forvaltning og deler av industrien.
Hva dere får, og hva det koster
Fastpris 14 900 kroner eksklusive mva. Full refusjon dersom vurderingen viser at dere ikke er omfattet av loven.
1. Avklaring av status
Vi går gjennom næringskode, størrelse og hva dere faktisk leverer, og gir et klart svar på om dere er omfattet av digitalsikkerhetsloven i dag.
2. Innmelding til NSM
Er dere omfattet, får dere en konkret oversikt over hva som skal meldes inn til Nasjonal sikkerhetsmyndighet og sektormyndigheten, hvilke opplysninger dere må ha klare og hvem som må bidra.
3. Notat til styret
Ett dokument på én side som styret kan behandle direkte: hva loven krever, hva risikoen er, hva som må besluttes – og hva NIS2 trolig vil endre.
Videre: gap-analyse og veikart
Når statusen er avklart, kan vi kartlegge avviket mot kravene i loven og NSMs veileder, og sette opp en prioritert plan for de neste tolv månedene.
Videre: løpende oppfølging
Fast månedlig oppfølging av styringssystem, risikovurderinger, leverandørkrav og hendelseshåndtering, for virksomheter uten egen sikkerhetsavdeling.
Vi jobber AI-assistert
Kartlegging og dokumentproduksjon gjøres med egne AI-verktøy. Det er derfor vi kan levere avklaringen på 48 timer.
Ofte stilte spørsmål om digitalsikkerhetsloven
Digitalsikkerhetsloven er den norske loven som gjelder i dag. Den trådte i kraft 1. oktober 2025 og gjennomfører EUs første NIS-direktiv. NIS2 er det nyere EU-direktivet, og det er ennå ikke norsk lov. Ifølge Nasjonal sikkerhetsmyndighet skal NIS2 etter hvert innføres i norsk rett sammen med CER-direktivet.
Nei. Da vi sist sjekket, i september 2026, var NIS2 ikke gjennomført i norsk rett, og vi fant ingen fastsatt dato i offisielle kilder. Noen nettsider oppgir frister i 2026, men det som gjelder i dag, er digitalsikkerhetsloven og digitalsikkerhetsforskriften.
Etter dagens lov er det lite sannsynlig, med mindre dere leverer en samfunnsviktig tjeneste eller en digital tjeneste som loven nevner. Det kan endre seg med NIS2. I EU omfatter direktivet også mellomstore og store virksomheter innen blant annet mat, kjemikalier og deler av industriproduksjonen. Derfor lønner det seg å vite hvor dere står før NIS2 kommer til Norge.
Tilsynsmyndigheten kan gi pålegg og overtredelsesgebyr. Gebyret kan utgjøre opptil 25 ganger grunnbeløpet i folketrygden eller 4 prosent av årsomsetningen, men aldri mer enn 50 millioner kroner. Det viktigste er å komme i gang og kunne dokumentere at arbeidet er satt i system.
Dere har et godt utgangspunkt, men ikke automatisk. ISO 27001 dekker mye av kravet til styringssystem, men loven har egne krav til innmelding, varsling innen 24 og 72 timer og sikkerhet i leverandørkjeden. Vi kartlegger hva dere allerede dekker, og hva som mangler.
Ledelsen. Loven legger ansvaret for at kravene følges opp til virksomhetens ledelse, og styret bør være orientert. Derfor leverer vi et notat som er skrevet for å kunne behandles i styret direkte, ikke en teknisk rapport.
Samme uke. Avklaringen leveres innen 48 timer etter at vi har fått informasjonen vi trenger fra dere.
Få avklart om dere er omfattet
Fyll inn skjemaet, eller ring direkte. Vi trenger bare organisasjonsnummeret og en kort beskrivelse av hva dere driver med for å komme i gang.
Vi har mottatt henvendelsen.
Du hører fra oss innen kort tid, som regel samme dag.