Den 1. juli 2025 trådte NIS2-loven i kraft i Danmark, som pålægger offentlige myndigheder og en række øvrige enheder skærpede krav og forpligtelser vedrørende deres cybersikkerhed og it-beredskab.
Den danske NIS2-lov blev den 29. april 2025 vedtaget ved tredje behandling i folketinget, og det er nu endeligt, at loven implementeres i dansk lovgivning og trådte i kraft den 1. juli 2025.
Det forventes, at der snarest vil blive udarbejdet en officiel vejledning om loven, der har til formål at konkretisere centrale temaer i loven. Herudover vil der blive udarbejdet bekendtgørelser i tillæg til NIS2-loven.
Der er allerede offentliggjort en række bekendtgørelser inden for energisektoren og i udkast inden for telesektoren.