NIS 2-loven § 33

Bestemmelsens stk. 1 fastsætter tidspunktet for lovens ikrafttræden.

Det foreslås, at loven træder i kraft den 1. juli 2025.

Det følger af artikel 41, stk. 1, i Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, om ændring af forordning (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og om ophævelse af direktiv (EU) 2016/1148 (NIS 2-direktivet), at direktivet skal være gennemført i dansk ret senest den 17. oktober 2024 og træde i kraft senest den 18. oktober 2024. Med den foreslåede bestemmelse vil loven træde i kraft lidt over ni måneder efter direktivets implementeringsfrist.

Det foreslås i stk. 2, at senest 3 år efter lovens ikrafttræden udarbejder ministeren for samfundssikkerhed og beredskab en rapport om erfaringerne med loven, som oversendes til Folketinget.

Det er Ministeriet for Samfundssikkerhed og Beredskabs opfattelse, at denne lov bør evalueres tre år efter lovens ikrafttræden. Evalueringen vil bl.a. skulle omfatte offentlige myndigheders efterlevelse af loven.

Til brug for rapporten vil der blive indhentet bidrag fra de kompetente myndigheder og erhvervslivet. Den samlede rapport vil blive sendt til Folketinget.

Det foreslås i stk. 3, at oplysningerne efter §§ 9, stk. 1 og § 10, stk. 1, skal indgives senest den 1. oktober 2025. Der er tale om en overgangsbestemmelse.

Det henvises i den forbindelse til den foreslåede bestemmelse i § 9, stk. 2 og § 10, stk. 2.

Det foreslås i stk. 4, at lov nr. 436 af 8. maj 2018 om net- og informationssikkerhed for domænenavnssystemer og visse digitale tjenester ophæves.

Bestemmelsen vil indebære, at loven ophæves den 1. juli 2025.

Det foreslås i stk. 5, at lov nr. 437 af 8. maj 2018 om sikkerhed i net- og informationssystemer for operatører af væsentlige internetudvekslingspunkter mv. ophæves.

Bestemmelsen vil indebære, at loven ophæves den 1. januar 2025. Med lovens ophævelse bortfalder bekendtgørelse nr. 454 af 8. maj 2018 om sikkerhed i net- og informationssystemer for operatører af væsentlige internetudvekslingspunkter.

Det foreslås i stk. 6, at lov nr. 440 af 8. maj 2018 om krav til sikkerhed i net- og informationssystemer inden for sundhedssektoren ophæves.

Bestemmelsen vil indebære, at loven ophæves den 1. januar 2025. Med lovens ophævelse bortfalder de bekendtgørelser, der er udstedt i medfør af loven.

Det foreslås i stk. 7, at lov nr. 441 af 8. maj 2018 om sikkerhed i net- og informationssystemer i transportsektoren ophæves.

Bestemmelsen vil indebære, at loven ophæves den 1. januar 2025.