Hvilke sikkerhetskrav og rapporteringsfrister følger av NIS2?

Virksomheter som omfattes skal ha risikobaserte styringstiltak for sikkerhet, blant annet risikoanalyse, hendelseshåndtering, driftskontinuitet, leverandørkjedesikkerhet, tilgangsstyring og kryptering, og ledelsen er ansvarlig for at tiltakene er på plass. En vesentlig hendelse varsles til tilsynet innen 24 timer, meldes med oppdatert vurdering innen 72 timer og sluttrapporteres innen én måned. Norge gjennomfører kravene gjennom digitalsikkerhetsloven med forskrift, som bygger på NIS-regelverket i EØS.