Cybersikkerhed for branchen Rum- og luftfart

Sanktioner: Sanzioni previste dal D.Lgs. 138/2024

Determina ACN 38565/2025

Soggetti essenziali e importanti registrati presso ACN. Authority: ACN - Agenzia per la Cybersicurezza Nazionale.

Myndighed: ACN - Agenzia per la Cybersicurezza Nazionale

Frist: 14. april 2025

Sanktioner: Op til €35.000.000 eller 7% af omsætningen (forbudte praksisser); €15.000.000 eller 3% (andre forpligtelser); €7.500.000 eller 1% (unøjagtige oplysninger). SMV'er: forholdsmæssige lofter

AI Act

4 guider

EU-forordning 2024/1689

Regulering af kunstig intelligenssystemer i EU med en risikobaseret tilgang. Gradvis anvendelse: forbudte praksisser fra 2. feb 2025, GPAI-forpligtelser fra 2. aug 2025, høj-risiko-systemer fra 2. aug 2026

Myndighed: AI-kontoret (EU-Kommissionen) + national tilsynsmyndighed

Frist: 2. august 2026

Sanktioner: Op til 20 mio. EUR eller 4% af global årlig omsætning

GDPR

4 guider

EU-forordning 2016/679

Beskyttelse af personoplysninger i Den Europæiske Union

Myndighed: Datatilsynet

Sanktioner: Ikke relevant (frivillig standard)

ISO 27001

2 guider

ISO/IEC 27001:2022 - International standard

Informationssikkerhedsledelsessystem (ISMS)

Myndighed: Akkrediterede certificeringsorganer

KRITIS-Verordnung (BSI-KritisV)

KRITISV

Critical infrastructure operators above threshold values. Authority: BSI.

Myndighed: BSI

Frist: 3. maj 2016

Legislative Decree 138/2024 - NIS2 Transposition

Sanktioner: Fino a 10 milioni di euro o 2% del fatturato mondiale annuo

D.Lgs. 138/2024

Soggetti essenziali e importanti nei 18 settori NIS2 (50+ dipendenti o 10M+ fatturato). Authority: ACN - Agenzia per la Cybersicurezza Nazionale.

Myndighed: ACN - Agenzia per la Cybersicurezza Nazionale

Frist: 16. oktober 2024

Ley 8/2011 de Proteccion de Infraestructuras Criticas

LPIC

Critical infrastructure operators (12 strategic sectors). Authority: CNPIC / Ministerio del Interior.

Myndighed: CNPIC / Ministerio del Interior

Frist: 29. april 2011

Loi de Programmation Militaire (LPM 2024-2030) - Art. cyber OIV

LPM

Operateurs d'Importance Vitale (OIV). Authority: ANSSI / SGDSN.

Myndighed: ANSSI / SGDSN

Frist: 1. januar 2024

Loi du 1er juillet 2011 relative a la securite et la protection des infrastructures critiques

LSRI

Critical infrastructure operators. Authority: Centre de crise national.

Myndighed: Centre de crise national

Frist: 1. juli 2011

Sanktioner: Op til 10 mio. EUR eller 2% af årlig omsætning

NIS2

4 guider

EU-direktiv 2022/2555

Net- og informationssikkerhed for væsentlige og vigtige enheder

Myndighed: CFCS - Center for Cybersikkerhed

Frist: 17. oktober 2024

Sanktioner: Nationale sanktioner gælder

PSNC - Perimetro Sicurezza Nazionale Cibernetica (D.L. 105/2019)

2 guider

PSNC

Nationale cybersikkerheds- og complianceforpligtelser for organisationer, der er omfattet af denne regulering.

Myndighed: Presidenza del Consiglio dei Ministri

Frist: 21. november 2019

Sakerhetsskyddslag (2018:585) - Security Protection Act

SAKERHETSSKYDDSLAGEN

Entities handling classified information, security-sensitive activities. Authority: Saekerhetspolisen (SAPO).

Myndighed: Saekerhetspolisen (SAPO)

Frist: 1. april 2019

Sikkerhetsloven (Security Act)

SIKKHETSLOV

Entities handling classified info, critical infrastructure. Authority: NSM.

Myndighed: NSM

Frist: 1. januar 2019