Hvad er fristerne for NIS2-hændelsesrapportering?

Efter artikel 23 i direktiv (EU) 2022/2555 skal væsentlige og vigtige enheder indsende en tidlig varsling inden for 24 timer efter at have konstateret en væsentlig hændelse, en hændelsesnotifikation inden for 72 timer samt en slutrapport inden for én måned.

Hvem indsender jeg notifikationen til?

Til den CSIRT eller myndighed, der er udpeget af din medlemsstat — i Danmark Center for Cybersikkerhed (CFCS). De fleste lande har en dedikeret indberetningsportal. Generatoren laver dokumentet; du indsender det via den officielle portal.

Er dette juridisk rådgivning?

Nej. Generatoren strukturerer dine oplysninger efter bilag I-kravene i direktivet, men national gennemførelseslovgivning kan kræve flere felter. Tjek altid din nationale CSIRT's vejledning.

Forlader noget, jeg indtaster, min browser?

Nej. Generatoren kører udelukkende i browseren. Intet sendes til nogen server, intet gemmes, der er ingen cookies. Du kopierer eller downloader selv den færdige rapport.

GRATIS VÆRKTØJ

NIS2-hændelsesrapport-generator

Artikel 23 kræver en tidlig varsling inden for 24 timer, en notifikation inden for 72 timer og en slutrapport inden for én måned ved en væsentlig hændelse. Udfyld hvad du ved — få et struktureret udkast.

1. Den rapporterende enhed Virksomhedens / organisationens navn Enhedstype under NIS2 Kontaktperson Kontakt-e-mail Telefon

2. Tidslinje Hvornår blev hændelsen konstateret?

Fristerne beregnes, når du udfylder dette felt: tidlig varsling senest inden for 24 timer, notifikation inden for 72 timer, slutrapport inden for 1 måned — alle regnet fra konstateringstidspunktet.

Hvilket trin indsender du nu? Er hændelsen stadig i gang? Hvis løst: hvornår?

3. Hændelsen Kort beskrivelse af, hvad der er sket Årsag (så vidt kendt) Alvorlighedsbedømmelse Berørte tjenester og konsekvenser Persondata eller andre data kompromitteret? Foranstaltninger truffet / planlagt Berører hændelsen andre medlemsstater eller tredjelande? Hvis ja: hvilke lande/tjenester er berørt? Har du grund til at tro, at hændelsen kan misbruges ondsindet?

4. Modtagende myndighed CSIRT / kompetent myndighed, der modtager rapporten

Indsend via den officielle indberetningsportal (cfcs.dk i Danmark). Generatoren laver kun dokumentet.

De tre frister i artikel 23

Tidlig varsling — 24 timer. En kort meddelelse om, hvorvidt hændelsen formodes skyldtes ulovlige eller ondsindede handlinger, om den kan have grænseoverskridende virkning, og om den kan misbruges. Du behøver ikke alle fakta endnu.
Hændelsesnotifikation — 72 timer. En opdatering med en foreløbig vurdering af alvor og konsekvenser, herunder indikatorer for kompromittering, hvis de findes.
Slutrapport — 1 måned. En detaljeret beskrivelse med sandsynlig årsag, afværgeforanstaltninger truffet og planlagte samt grænseoverskridende virkninger. Hvis hændelsen pågår stadig, indsendes først en statusrapport.

Ærlig begrænsning: Medlemsstaternes gennemførelser varierer i portal, format og ekstra felter. Denne generator følger bilag I-kravene i direktivteksten; tjek altid din nationale CSIRT's egen vejledning, før du indsender.

Relaterede: gratis NIS2 gap-analyse · selvvurdering · NIS2-guide · Beredskabstjek 2026