Den 1. Juli 2025 træder EU's nye direktiv om net- og informationssikkerhed - NIS 2-direktivet - i kraft. Dette nye direktiv stiller markant højere krav til cybersikkerheden hos både offentlige og private virksomheder. 

Det kan derfor være væsentligt for dig og din virksomhed at tjekke op på, om du eventuelt kan være direkte eller indirekte omfattet af disse nye krav, og om du lever op til de nye sikkerhedsstandarder. Vi giver dig her et overblik over hvad NIS 2 er, hvem der er omfattet og hvad det generelt betyder for virksomhederne.

Er man en mindre virksomhed, er NIS og NIS 2, nok ikke noget der har gjort sig særligt gældende, men i forbindelse med det kommende direktiv, kan det givetvis være en god idé, at sætte sig ind i hvad det kommer til at have af indflydelse fremadrettet.  

NIS2 er en opdatering af EU’s første direktiv for forretningsmæssig cybersikkerhed fra 2016 og udgør en central del af EU's strategi for at skabe et mere sikkert og modstandsdygtigt digitalt indre marked. Baggrunden er, at cybertrusler er blevet mere komplekse og omfattende, og at EU-landene er blevet mere afhængige af digitale løsninger – både i det offentlige og private erhvervsliv.

Der er to mål, det forsøges at imødekomme via i forbindelse med det nye direktiv. Disse mål kan overordnet set betegnes således:

Styrke cybersikkerhedsniveauet i samfundskritiske sektorer – fx energi, sundhed, finans og transport – ved at indføre krav til risikostyring og beredskab.

Skabe ensartede regler i hele EU, så virksomheder og myndigheder har en fælles tilgang til cybersikkerhed og håndtering af trusler.

Som virksomhed er det også værd at være opmærksom på, at direktivet ikke kun stiller krav til den tekniske del af sikkerheden, men også på de organisatoriske og strategiske foranstaltninger.

NIS2 gælder for virksomheder, der leverer samfundskritiske eller vigtige tjenester – fx inden for energi, transport, sundhed, finans, digital infrastruktur og forsyning. Men det er ikke kun store aktører, der er omfattet.

Virksomheder opdeles i to hovedkategorier:

Væsentlige enheder – typisk større virksomheder i kritiske sektorer.

Vigtige enheder – fx mellemstore virksomheder med digitalt afhængige ydelser.

Som tommelfingerregel gælder direktivet for virksomheder med over 50 ansatte eller over 10 mio. euro i omsætning, hvis de opererer i en relevant sektor.

Men også underleverandører og samarbejdspartnere kan blive påvirket indirekte. Mange større virksomheder vil nemlig begynde at stille krav til cybersikkerhed hos deres leverandører – også for at sikre egen overholdelse af NIS 2.

Du kan læse nærmere om hvem der er omfattet, på Dansk Industris hjemmeside.

Hvad betyder det for danske virksomheder?

NIS2 stiller skærpede krav til cybersikkerhed, som ikke kun rammer virksomheder direkte omfattet af direktivet – men også deres underleverandører og samarbejdspartnere. Det skyldes, at sikkerheden i hele værdikæden bliver central. Dette kan i praksis komme til at betyde: 

SMV’er kan blive mødt af krav om it-sikkerhedspolitikker, beredskabsplaner og hændelseshåndtering – som forudsætning for at kunne bevare kunderelationer.

Cybersikkerhed bliver et konkurrenceparameter – dem med styr på sikkerheden vil have en fordel.

Ledelsen får et ansvar for at sikre, at virksomheden – og dens leverandører – arbejder systematisk med cybersikkerhed.

Virksomheder skal dokumentere, at deres leverandører lever op til passende sikkerhedsforanstaltninger. Derfor vil mange begynde at stille krav til deres it-samarbejdspartnere, softwareleverandører og andre leverandører – også selvom de ikke er formelt omfattet af NIS 2.

Hvis NIS 2 lyder lidt tungt – så bare rolig. Du behøver ikke at lave en komplet sikkerhedsomlægning fra dag ét. Men det er en god idé at komme i gang i god tid og tage nogle enkle, men vigtige skridt. Dette kunne til at starte med være at:

Find ud af, om din virksomhed er (direkte eller indirekte) omfattet

Start med at undersøge, om du selv er omfattet – eller om dine kunder er det, og måske begynder at stille krav til dig. Er du leverandør til en større virksomhed, kan det være relevant allerede nu. 

Få overblik over din nuværende sikkerhed

Har I styr på adgangskoder? Backup? Hvem gør hvad, hvis der sker et angreb? Lav en simpel gennemgang af jeres it-sikkerhed – det kan du gøre internt eller med hjælp fra en rådgiver.

Sæt nogle grundlæggende sikkerhedsregler

Det behøver ikke være kompliceret: to-faktor login, sikre opdateringer, begrænset adgang til data – og en plan for, hvad I gør, hvis uheldet er ude.

Kort sagt; Det handler ikke om at være perfekt – men om at være forberedt. Og jo tidligere du kommer i gang, jo nemmere bliver det at leve op til både kunders og myndigheders forventninger.

Den 1. Juli 2025 træder EU's nye direktiv om net- og informationssikkerhed, NIS 2-direktivet, i kraft. Dette nye direktiv stiller markant højere krav til cybersikkerheden hos både offentlige og private virksomheder.

Nye krav til cybersikkerhed nærmer sig - er du klar?

Nye krav til cybersikkerhed nærmer sig - er din virksomhed klar til NIS 2?

Et nyt tiltag i EU gør det nemmere for iværksættere at drive virksomhed og sælge EU’s grænser. Med det nye initiativ er det nemlig muligt at undgå momsregistrering, hvis man har en beskeden omsætning og primært sælger til private.

Tiltaget skal gøre det nemmere at starte og drive en lille forretning – på tværs af EU – uden at blive mødt af komplekse momsregler og administration fra dag ét.

Den nye ordning, kaldet “Momsfri Små”, er en del af en EU-beslutning, der skal gøre det nemmere for små virksomheder at operere på tværs af grænserne uden at drukne i bureaukrati. 

Ordningen giver virksomheder mulighed for at undgå momsregistrering og momsopkrævning på salg til private, B2C, hvis deres samlede årlige omsætning i EU ikke overstiger 100.000 euro – svarende til cirka 744.750 kr.

Desuden skal man fortsat føre regnskab og kvartalsvis rapportere sin omsætning – også selvom man ikke har haft salg i perioden.

Et vigtigt element i tiltaget er vurderingen af, om en virksomhed er momspligtig.

fremover sker denne vurdering ud fra omsætningen i et kalenderår – og ikke som hidtil i en løbende 12-måneders periode. Det gør det mere overskueligt for iværksættere at holde styr på deres forpligtelser og planlægge væksten i deres forretning.

For at kunne bruge ordningen i Danmark må omsætningen dog ikke overstige den nationale omsætningsgrænse på 50.000 kr. årligt, hvis man ikke allerede er momsregistreret. Overskrider man den fastsatte omsætningsgrænse, skal man selv sørge for at momsregistrere sin virksomhed inden for 15 hverdage.

Det vil altså sige, at du momsfrit kan sælge dine produkter og ydelser i forskellige lande i EU, så længe at din omsætning ikke overstiger de pågældende landes nationale grænser for momsregistrering. Samtidig skal du være opmærksom på, at din samlede omsætning ikke overstiger 100.000 euro. 

Billy gør det let at holde styr på momsen

Overblik over køb og salg med og uden moms

Hvilke muligheder giver det for dig som iværksætter?

Ordningen åbner op for, at virksomheder kan udnytte fritagelsen i flere EU-lande, så længe de overholder de lokale grænser og regler. Det gør det muligt for eksempelvis netbutikker at ekspandere til private kunder i andre EU-lande uden automatisk at blive mødt af komplekse momsforpligtelser i hvert land.

Det kan derfor være en rigtig god idé, at sætte sig ind i de forskellige omsætningsgrænser for momsregistrering i EU’s lande, så der ikke opstår pludselige momsrelaterede komplikationer.

Nogle eksempler på omsætningsgrænser i EU’s lande:

Det er dog værd at være opmærksom på, at dette tiltag ikke kommer til at påvirke virksomheder der udelukkende sælger i Danmark, da omsætningsgrænsen for momsregistrering ikke ændrer sig. 

Vigtige overvejelser for nye virksomheder

Det nye tiltag medfører dog også nogle overvejelser, som er værd at gøre sig, hvis man er ny iværksætter. 

Momsfritagelsen er nemlig et tiltag, der især henvender sig til dem, der starter småt – som for eksempel freelancere, selvstændige håndværkere, kunsthåndværkere eller iværksættere med en hobbybaseret forretning, der langsomt vokser. 

Med den nye ordning får de mulighed for at teste idéer og opbygge deres forretning i mindre skala – uden straks at blive mødt af krav om momsopkrævning, frister og ekstra papirarbejde

Hvis man derimod har brug for at investere tungt fra starten, skal man regne lidt på, om det kan betale sig at tilmelde sig denne ordning. Virksomheder, der deltager i Momsfri Små-ordningen, kan nemlig ikke fradrage købsmoms på indkøb relateret til det momsfritagne salg. Det betyder, at udgifter skal bogføres inklusive moms i årsregnskabet. 

Er du lige startet virksomhed og usikker på moms?

Billy hjælper dig med at holde styr på satser, frister og indberetning – så du kan fokusere på at få gang i forretningen. Læs mere omkring hvordan Billy gør regnskab og moms nemt for alle slags virksomheder

Med det nye initiativ er det muligt at undgå momsregistrering, hvis man har en beskeden omsætning og sælger til private. Læs med her.

Aktualitet

Nye krav til cybersikkerhed nærmer sig - er din virksomhed klar til NIS 2?

Nyhed: Momsfritagelse for mindre virksomheder

Om os

Revisor

Samarbejde

Links