I nåede fristen. I registrerede moderselskabet inden den 1. oktober 2025. Men det var ikke nok.
Hvert CVR-nummer for sig
I en koncern skal hver selvstændig juridisk enhed, der leverer omfattede tjenester, registrere sig for sig selv. Hvert CVR-nummer. Også moderselskabet, hvis det selv leverer en tjeneste, der gør det omfattet.
Fristen er passeret. Den blev ikke aflyst.
Blanketten beder om mere end forventet
Registreringen på Virk.dk er ikke en simpel tilmelding. Den er en oplysningspligt.
Først skal I angive klassifikation: sektor, delsektor og enhedstype efter lovens bilag. Så kontaktoplysninger: adresse, mail, telefon og de EU-lande, hvor I leverer omfattede tjenester. Myndigheden skal kunne nå jer inden for almindelig arbejdstid, blandt andet for at varsle jer om cyberaktivitet.
Og så vil den have jeres faste offentlige IP-adresser til egne servere. Ikke computere eller interne enheder. De adresser, hvor jeres servere kan nås udefra, inklusive dedikerede adresser hos en cloud-udbyder. Har I ingen, skal I skrive i blanketten, hvorfor.
To frister der ikke stemmer overens
Registreringen er ikke overstået, når blanketten er sendt. Ændrer oplysningerne sig, skal den opdateres. Men fristen for ændringer er ikke den samme for alle.
Loven giver de fleste omfattede virksomheder to uger. En mindre gruppe, blandt andet cloud-udbydere, datacentre og DNS-tjenester, har tre måneder.
Her bliver det ubehageligt. Virk.dk skriver i introduktionen til registreringsløsningen, at ændringer generelt skal indberettes inden for tre måneder. Uden at skelne. Lovteksten skelner.
Har I styret efter introduktionen på Virk.dk, kan I have styret efter den forkerte frist.
Indtil I har afklaret, hvilken bestemmelse jeres enhed hører under, er to uger den sikre interne frist.
En registrering fra oktober er ikke nødvendigvis ajourført
En registrering, som ingen har rørt siden oktober 2025, er ikke nødvendigvis korrekt i dag. Og den dag I selv indberetter en hændelse, giver I myndigheden en oplagt anledning til at tjekke, om oplysningerne passer.
Tre ting at gøre nu
Lav en liste over alle CVR-numre i koncernen. Markér, hvilke selvstændige enheder der leverer omfattede tjenester. Hver af dem skal vurderes og registreres for sig.
Få jeres faste offentlige IP-adresser fra IT-leverandøren. De adresser, hvor egne servere og dedikeret hostet infrastruktur kan nås udefra. Har I ingen, skriv begrundelsen ned nu.
Læg ændringer ind i en fast rutine. Brug to uger som intern frist, medmindre I med sikkerhed hører under den gruppe, der har tre måneder.
En NIS2-audit kan afdække, om jeres registrering er komplet og ajourført, før myndigheden stiller spørgsmålet.
Hvornår rørte nogen hos jer sidst ved registreringen, og passer oplysningerne i den stadig?
Har du brug for hjælp til at gennemgå jeres NIS2-registrering?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
