Fristen er 1. oktober 2026.
Er virksomheten din omfattet?
Antallet norske virksomheter med lovpålagte krav til digital sikkerhet går fra rundt 600 til rundt 5000.
Digitalsikkerhetsloven ble utvidet 1. juli 2026 for å gjennomføre NIS2. Er dere omfattet, skal dere være registrert hos Nasjonal sikkerhetsmyndighet innen 1. oktober. Vi gir dere svaret innen 48 timer.
De aller fleste virksomhetene som nå kommer inn under loven har aldri vært regulert på digital sikkerhet før. De vet ikke at de er omfattet, og fristen er om få uker.
Ikke en anbefaling.
Et lovkrav med frist.
Digitalsikkerhetsloven trådte i kraft 1. oktober 2025. Endringene som gjennomfører NIS2 tok til å gjelde 1. juli 2026, og de utvider virkeområdet kraftig. Virksomheter som aldri har forholdt seg til sikkerhetsregulering før er nå omfattet.
Hovedregelen er enkel: er dere over 50 ansatte, eller har over 100 millioner kroner i årlig omsetning, og driver innenfor en av sektorene loven peker ut, så gjelder loven for dere. Sektorene er delt i to grupper. Vesentlige virksomheter omfatter blant annet energi, transport, bank, finansiell infrastruktur, helse, drikkevann, avløp, digital infrastruktur, IKT-tjenestestyring og offentlig forvaltning. Viktige virksomheter omfatter blant annet post og kurer, avfallshåndtering, kjemikalier, produksjon og distribusjon av mat, industriproduksjon, digitale tjenestetilbydere og forskning.
Kravene handler ikke bare om teknologi. Dere skal ha et styringssystem for digital sikkerhet, gjennomføre risikovurderinger, stille sikkerhetskrav til leverandørene deres, og kunne varsle myndighetene innen 24 timer ved alvorlige hendelser, med utfyllende rapport innen 72 timer og sluttrapport innen 30 dager.
Ansvaret ligger hos ledelsen og styret. Overtredelsesgebyr kan for private virksomheter utgjøre inntil 4 prosent av global årsomsetning. Det er dette som gjør fristen 1. oktober til noe annet enn en anbefaling.
Er bransjen deres på listen?
Under er hovedsektorene loven peker ut. Er dere over 50 ansatte og kjenner dere igjen i én av dem, bør dere få avklart status før 1. oktober.
Energi
Kraftproduksjon, nett, gass, fjernvarme, olje og gass, petroleumstjenester og drivstoffdistribusjon.
Transport
Vei, jernbane, sjø og luft, samt havner, lufthavner og støttetjenester for transport.
Produksjon og distribusjon av mat
Sjømatindustri, næringsmiddelprodusenter, grossister og dagligvaredistribusjon. En stor andel av de nye virksomhetene ligger her.
Helse
Helsetjenester, legemiddelproduksjon og distribusjon av legemidler.
Digital infrastruktur og IKT
Ekomtilbydere, datasentre, skytjenester, hosting og leverandører av IKT-tjenestestyring.
Industriproduksjon
Maskiner, elektrisk utstyr, elektronikk, motorvogner, transportmidler og medisinsk utstyr.
Vann, avløp og avfall
Drikkevann, avløpshåndtering, avfallsinnsamling og gjenvinning.
Bank og finans
Bankvirksomhet, kredittforetak, verdipapirhandel og finansiell markedsinfrastruktur.
Kjemikalier, post og forskning
Kjemisk industri, post og kurertjenester, forskningsinstitusjoner og høyere utdanning.
Hva dere får, og hva det koster
Fastpris 14 900 kroner eksklusive mva. Full refusjon dersom vurderingen viser at dere ikke er omfattet av loven.
1. Avklaring av status
Vi går gjennom næringskode, størrelse og faktisk virksomhet, og gir dere et klart svar på om dere er omfattet, og om dere regnes som vesentlig eller viktig virksomhet.
2. Registrering
Konkret oversikt over hva som skal registreres hos Nasjonal sikkerhetsmyndighet, hvilke opplysninger dere må ha klare, og hvem i virksomheten som må bidra.
3. Notat til styret
Ett dokument på én side som styret kan behandle direkte. Hva loven krever, hva risikoen er, og hva som må besluttes.
Videre: gap-analyse og veikart
Når statusen er avklart kan vi kartlegge avviket mot kravene i loven og NSMs veileder, og sette opp en prioritert plan for de neste tolv månedene.
Videre: løpende oppfølging
Fast månedlig oppfølging av styringssystem, risikovurderinger, leverandørkrav og hendelseshåndtering, for virksomheter uten egen sikkerhetsavdeling.
Vi jobber AI-assistert
Kartlegging og dokumentproduksjon gjøres med egne AI-verktøy. Det er derfor vi kan levere på 48 timer i stedet for tre uker, til en brøkdel av prisen hos de store.
Ofte stilte spørsmål om digitalsikkerhetsloven
NIS2 er EU-direktivet. Digitalsikkerhetsloven er den norske loven som gjennomfører det. I praksis er det digitalsikkerhetsloven med tilhørende forskrift dere skal forholde dere til, og det er Nasjonal sikkerhetsmyndighet og sektormyndighetene som fører tilsyn.
Sannsynligvis ja, dersom dere har over 50 ansatte og produserer eller distribuerer mat, kjemikalier, maskiner, elektronikk eller lignende. Dette er nettopp poenget med utvidelsen: virksomheter som aldri har vært regulert på digital sikkerhet er nå omfattet. Det tar oss kort tid å avklare det for akkurat dere.
Manglende registrering er et brudd på loven. Tilsynsmyndigheten kan gi pålegg og overtredelsesgebyr, og for private virksomheter kan gebyret utgjøre inntil 4 prosent av global årsomsetning. Vår erfaring er at det viktigste er å komme i gang og kunne dokumentere at arbeidet er satt i system.
Dere har et godt utgangspunkt, men ikke automatisk. ISO 27001 dekker mye av kravet til styringssystem, men loven stiller egne krav til registrering, varslingsfrister på 24 og 72 timer, og til sikkerhet i leverandørkjeden. Vi kartlegger hva dere allerede dekker og hva som mangler.
Ledelsen. Loven legger ansvaret for at kravene følges opp til virksomhetens ledelse, og styret skal være informert. Derfor leverer vi et notat som er skrevet for å kunne behandles i styret direkte, ikke en teknisk rapport.
Samme uke. Avklaringen leveres innen 48 timer etter at vi har fått den informasjonen vi trenger fra dere. Det er satt opp slik nettopp fordi fristen er 1. oktober.
Få avklart om dere er omfattet
Fyll inn skjemaet, eller ring direkte. Vi trenger bare organisasjonsnummeret og en kort beskrivelse av hva dere driver med for å komme i gang.
Vi har mottatt henvendelsen.
Du hører fra oss innen kort tid, som regel samme dag.