NIS2 og LEI

Hvað er NIS og hvers vegna NIS2 skiptir máli

Tilskipunin um net- og upplýsingaöryggi (NIS) var fyrsta netöryggislöggjöf ESB, samþykkt árið 2016. Hún krafðist þess að aðildarríki settu á fót lögbær yfirvöld, stofnuðu innlend CSIRT-teymi og innleiddu lágmarkskröfur um áhættustjórnun.

Reynslan sýndi að NIS1 var of þröng. Margar atvinnugreinar féllu utan gildissviðsins og skyldur voru mismunandi milli ríkja.

Þess vegna samþykkti ESB NIS2-tilskipunina (tilskipun (ESB) 2022/2555) þann 14. desember 2022. Hún var birt í Stjórnartíðindum ESB 27. desember 2022 og tók gildi 16. janúar 2023. Öll aðildarríki þurftu að innleiða hana í landslög fyrir 17. október 2024, í stað NIS1. Þú getur lesið opinberan texta tilskipunarinnar á EUR-Lex.

Hverjir þurfa að fara eftir NIS2

NIS2 gildir um tvo flokka lögaðila:

• Mikilvægir aðilar – orka, flutningar, heilbrigðisþjónusta, stafrænir innviðir, opinber stjórnsýsla.
• Lykilaðilar – lögfræðiþjónusta, póst- og sendingarþjónusta, matvælaframboð, stafrænir vettvangar.

Í reynd falla flest fyrirtæki í þeim atvinnugreinum sem NIS2 tekur til, með fleiri en 50 starfsmenn eða yfir 10 milljónir evra í veltu, undir gildissviðið. Þetta þýðir að þúsundir meðalstórra fyrirtækja í Evrópu falla undir tilskipunina. Sjá nánar um hver þarf LEI-kóða.

Meginskyldur samkvæmt NIS2

Tilskipunin setur strangar skyldur:

• Áhættustjórnun – innleiða öryggisráðstafanir í hlutfalli við áhættu.
• Tilkynning atvika – tilkynna umtalsverð atvik innan 24 klukkustunda og senda inn fulla skýrslu innan 72 klukkustunda.
• Öryggi aðfangakeðju – meta netöryggi birgja og þjónustuaðila.
• Ábyrgð stjórnenda – æðstu stjórnendur bera ábyrgð á regluvörslu.
• Viðurlög – sektir geta verið á sama skala og GDPR-viðurlög.

Fyrir skipulagt yfirlit, sjá samantekt ENISA um NIS2.

Hvers vegna mörg lönd eru enn á eftir

NIS2 er tilskipun ESB. Það þýðir að hún setur markmið, en hvert aðildarríki þarf að innleiða þau í eigin löggjöf. Fresturinn var 17. október 2024, en mörg lönd náðu honum ekki.

Þann 28. nóvember 2024 sendi framkvæmdastjórn ESB formlegar tilkynningar til 23 aðildarríkja fyrir að hafa ekki innleitt NIS2-tilskipunina fyrir frestinn sem lögin kveða á um. Þann 7. maí 2025 gaf framkvæmdastjórnin út rökstudd álit til 19 aðildarríkja – þar á meðal Eistlands, Lettlands, Póllands, Finnlands, Spánar og fleiri – sem höfðu enn ekki innleitt NIS2 að fullu. Þetta er síðasta stigið áður en hugsanlegt lögsóknarmál fer fyrir Evrópudómstólinn. Sjá fréttatilkynningu framkvæmdastjórnarinnar: „Commission calls on 19 Member States to fully transpose the NIS2 Directive“

Þetta þýðir að aðildarríki eru undir miklum þrýstingi. Innleiðing er nú í fullum gangi. Fyrir fyrirtæki eru skilaboðin skýr: NIS2-reglur munu bráðlega gilda í öllum ESB-löndum, hvort sem landslög þín hafa verið uppfærð eða ekki.

Hlutverk LEI-kóðans

Auðkenni lögaðila (LEI) er 20 stafa bókstafa- og tölukóði sem auðkennir lögaðila á einstakan hátt á heimsvísu. Það var þróað í kjölfar fjármálakreppunnar 2008 til að auka gagnsæi á alþjóðlegum mörkuðum og er nú notað víða af regluvörðum, bönkum og fyrirtækjum. Nánari upplýsingar má finna hjá Global Legal Entity Identifier Foundation (GLEIF).

Í samhengi NIS2 er LEI hagnýtt verkfæri:

• Skýr auðkenning – skýrslur og samskipti yfir landamæri eru samræmd.
• Gagnsæi aðfangakeðju – LEI sýnir bæði „hver er hver“ og „hver á hvern.“
• Rekjanleiki – staðlað auðkenni fækkar villum og bætir skýrslugjöf.

Sjá einnig hvað er LEI fyrir nánari útlistun.

Næstu skref fyrir fyrirtæki

1. Kannaðu stöðu þína – er fyrirtækið þitt skilgreint sem mikilvægur eða lykilaðili?
2. Sæktu um LEI-kóða – ef þú hefur ekki fengið einn, skráðu þig núna. Þú getur sótt um LEI beint hjá LEI System.
3. Innleiddu LEI í stjórnarhætti – notaðu það í samningum, úttektum á aðfangakeðju og tilkynningum um atvik.
4. Fræddu stjórn þína – stjórnendur bera ábyrgð samkvæmt NIS2.
5. Undirbú skýrslugjafarferli – tryggðu að þú getir uppfyllt 24/72 klst. fresti.

Fyrir upplýsingar um kostnað, sjá LEI verðsíðu okkar.

Stóra myndin

NIS2 er ekki valkvætt. Það er nú þegar löggjöf ESB. Jafnvel þó að sum landslög séu ekki fullkláruð, er framfylgd á leiðinni alls staðar.

Áhrifin ná lengra en til ESB. Fyrirtæki í löndum eins og Noregi eða Mexíkó sem þjóna viðskiptavinum í ESB munu einnig finna fyrir þrýstingi til að uppfylla þessa staðla.

LEI-kóðinn er einföld en öflug leið til að byggja upp traust og gagnsæi í þessari nýju öld stafrænnar regluvörslu.

Yfirlit eftir löndum

LEI System veitir LEI-skráningarþjónustu í meira en 170 lögsagnarumdæmum um allan heim, sem gerir okkur að einum tengdasta skráningarfulltrúa á heimsvísu. Hér að neðan sýnum við úrval markaða þar sem við rekum þegar sérstakar staðbundnar vefsíður. Þessi listi er ekki tæmandi – nýjum landssvæðum er stöðugt bætt við eftir því sem alþjóðleg viðvera okkar vex. Eftirfarandi dæmi sýna hvernig innleiðing NIS2 gengur í þessum löndum, hvað það þýðir fyrir fyrirtæki og hvernig LEI-kóðinn styður regluvörslu.

🇪🇪 Eistland

Staða. Þann 7. maí 2025 gaf framkvæmdastjórn ESB út rökstutt álit til Eistlands vegna þess að full innleiðing NIS2 hafði ekki verið tilkynnt. Eistland hefur nú þegar netöryggislögin (frá 2018, breytt 2022), sem eru nú í uppfærslu í samræmi við NIS2. Efnahags- og samskiptaráðuneytið ber ábyrgð á þessu. Sjá einnig stafrænu stefnusíðu ESB um NIS2.
Hvað þetta þýðir. Framkvæmdarreglugerðir munu tilgreina kröfur um áhættueftirlit, ábyrgð stjórnenda, mat á aðfangakeðju og tilkynningu atvika. Fyrirtæki ættu að undirbúa ferla sína núna.
Hlutverk LEI. LEI er meðal annars nauðsynlegt fyrir skýra auðkenningu í atvikaskýrslum og úttektum á aðfangakeðju. Það flýtir fyrir samstarfi yfir landamæri, kemur í veg fyrir rugling varðandi fyrirtækjaheiti og styður rekjanleika.
Það er mjög auðvelt að sækja um LEI á eistnesku LEI System vefsíðunni. Sjá einnig nánara yfirlit yfir hagstætt LEI verð.

🇱🇻 Lettland

Staða. Lettland setti ný netöryggislög, sem tóku gildi 1. september 2024. Fyrirtækjum var skylt að skrá stöðu sína fyrir 1. apríl 2025 og senda inn fyrsta sjálfsmat fyrir 1. október 2025. Lögbært yfirvald er CERT.LV.
Hvað þetta þýðir. Lettnesk fyrirtæki verða að tilnefna ábyrgan starfsmann, framkvæma áhættumat og fara eftir tilkynningarskyldu samkvæmt nýju lögunum.
Hlutverk LEI. Meðal annars hjálpar LEI við að auðkenna samstarfsaðila yfir landamæri á skýran hátt og eykur gagnsæi á Baltneska markaðnum.
Það er mjög einfalt að sækja um LEI á lettnesku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇱🇹 Litháen

Staða. Litháen breytti netöryggislögum sínum 11. júlí 2024, en ákvæðin tóku gildi 18. október 2024. Framkvæmdarreglur fylgdu í kjölfarið 11. nóvember 2024. Lögbært yfirvald er Þjóðaröryggismiðstöð netöryggis (NCSC).
Hvað þetta þýðir. Litháísk fyrirtæki verða að fara eftir nýjum skyldum um áhættustýringu, eftirlit í aðfangakeðjum og tilkynningar um atvik.
Hlutverk LEI. Meðal annars er LEI mikilvægt fyrir kortlagningu birgja og úttektir, og tryggir samræmt auðkenni yfir landamæri.
Það er mjög einfalt að sækja um LEI á litháísku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇵🇱 Pólland

Staða. Pólland missti af tímamörkunum í október 2024. Þann 7. maí 2025 gaf framkvæmdastjórnin út rökstutt álit. Frumvarp er í undirbúningi og er vænst árið 2026. Lögbært yfirvald verður stafræna ráðuneytið.
Hvað þetta þýðir. Pólsk fyrirtæki þurfa fljótlega að sýna fram á samræmi með skráningu, áhættustýringu og eftirliti í aðfangakeðjum.
Hlutverk LEI. Meðal annars hjálpar LEI við að staðla eftirlit með birgjum og einfaldar skýrslugjöf í kerfum ESB.
Það er mjög einfalt að sækja um LEI á pólsku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇩🇰 Danmörk

Staða. Danmörk fékk rökstutt álit 7. maí 2025 fyrir að hafa ekki tilkynnt um fulla innleiðingu. Drög að lögum fyrir einstakar greinar hafa verið birt. Danska viðskiptastofnunin ber ábyrgð.
Hvað þetta þýðir. Fyrirtæki ættu nú þegar að vera að koma upp kerfum fyrir áhættustýringu, tilkynningar um atvik og ábyrgð stjórnar, enda verða þessar kröfur skyldubundnar áður en langt um líður.
Hlutverk LEI. Meðal annars eykur LEI gagnsæi í aðfangakeðjum og einfaldar samræmi við kröfur samstarfsaðila innan ESB.
Það er mjög einfalt að sækja um LEI á dönsku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇸🇮 Slóvenía

Staða. Slóvenía fékk rökstutt álit 7. maí 2025. Breytingar verða felldar inn í lög um upplýsingaöryggi. Lögbært yfirvald er Upplýsingaöryggisstofnunin.
Hvað þetta þýðir. Nákvæmar reglur um tilkynningar á atvikum og áhættustýringu eru í undirbúningi.
Hlutverk LEI. Meðal annars veitir LEI skýrleika í skýrslum og mati á samstarfsaðilum.
Það er mjög einfalt að sækja um LEI á slóvenskri LEI System vefsíðu. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇮🇹 Ítalía

Staða. Ítalía hefur lokið innleiðingu NIS2. Lögbært yfirvald er ACN (þjóðarnetöryggisstofnunin).
Hvað þetta þýðir. Ítölsk fyrirtæki verða að fylgja skýrt skilgreindum kröfum um áhættustýringu, ábyrgð stjórnar og tilkynningar um atvik.
Hlutverk LEI. Meðal annars hjálpar LEI við að samræma skýrslugjöf hjá alþjóðlegum stofnunum og fækkar villum í viðskiptum yfir landamæri.
Það er mjög einfalt að sækja um LEI á ítölsku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇪🇸 Spánn

Staða. Spánn fékk rökstutt álit 7. maí 2025. Innleiðing er í vinnslu. Ráðuneyti efnahagsmála og stafrænnar umbreytingar fer með ábyrgðina.
Hvað þetta þýðir. Spænsk fyrirtæki verða að undirbúa sig fyrir uppfærð tilkynningaferli og strangara eftirlit í aðfangakeðjum.
Hlutverk LEI. Meðal annars einfaldar LEI auðkenningu birgja yfir landamæri og eykur nákvæmni í skýrslugjöf.
Það er mjög einfalt að sækja um LEI á spænsku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇫🇮 Finnland

Staða. Finnland fékk rökstutt álit 7. maí 2025. Tæknilegar reglugerðir eru í undirbúningi. Þjóðaröryggismiðstöð netöryggis ber ábyrgðina.
Hvað þetta þýðir. Fyrirtæki þurfa að undirbúa sig fyrir 24 og 72 klukkustunda tilkynningarfresti auk öryggiseftirlits í aðfangakeðjum.
Hlutverk LEI. Meðal annars styður LEI áreiðanleikakönnun birgja og tryggir samræmt auðkenni í skýrslum.
Það er mjög einfalt að sækja um LEI á finnsku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇸🇪 Svíþjóð

Staða. Svíþjóð fékk rökstutt álit 7. maí 2025. Ný netöryggislög eru í undirbúningi. Sænska almannavarnastofnunin (MSB) verður lögbært yfirvald.
Hvað þetta þýðir. Fyrirtæki ættu að búast við hraðri framfylgd þegar lögin verða samþykkt og hefja aðlögun ferla nú.
Hlutverk LEI. Meðal annars fækkar LEI villum í auðkenningu birgja og styrkir rekjanleika í úttektum.
Það er mjög einfalt að sækja um LEI á sænsku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇨🇿 Tékkland

Staða. Tékkland fékk rökstutt álit 7. maí 2025. Lögbært yfirvald er NÚKIB (Þjóðarstofnun um net- og upplýsingaöryggi).
Hvað þetta þýðir. Listar yfir mikilvæga og lykilaðila og málsmeðferð fyrir tilkynningar um atvik eru á lokastigi.
Hlutverk LEI. Meðal annars hjálpar LEI við að forðast rugling við fyrirtækjaheiti og styður samstarf yfir landamæri.
Það er mjög einfalt að sækja um LEI á tékknesku LEI System vefsíðunni. Skoðaðu einnig nákvæma yfirlit yfir hagstætt verð okkar á LEI.

🇧🇪 Belgía

Staða. Belgía hefur lokið innleiðingu á NIS2. Lögbært yfirvald er Centre for Cybersecurity Belgium (CCB).
Hvað þetta þýðir. Belgísk fyrirtæki verða að fylgja eftirlitsrammanum og uppfylla tilkynningarskyldu vegna atvika.
Hlutverk LEI. LEI flýtir meðal annars fyrir úttektum og tryggir nákvæmni í skýrslugjöf.
Það er mjög einfalt að sækja um LEI á belgísku LEI System vefsíðunni. Skoðaðu einnig ítarlegt yfirlit yfir hagstætt verð okkar á LEI.

🇳🇱 Holland

Staða. Holland fékk rökstutt álit þann 7. maí 2025. National Cyber Security Centre (NCSC) er lögbæra yfirvaldið.
Hvað þetta þýðir. Hollensk fyrirtæki þurfa fljótlega að uppfylla ítarlegar eftirlits- og regluvörsluskyldur.
Hlutverk LEI. LEI einfaldar meðal annars KYC/KYB-ferla í alþjóðlegum aðfangakeðjum.
Það er mjög einfalt að sækja um LEI á hollensku LEI System vefsíðunni. Skoðaðu einnig ítarlegt yfirlit yfir hagstætt verð okkar á LEI.

🇵🇹 Portúgal

Staða. Portúgal fékk rökstutt álit þann 7. maí 2025. Innleiðingu er enn ólokið. Lögbæra yfirvaldið er National Cybersecurity Centre (CNCS).
Hvað þetta þýðir. Portúgölsk fyrirtæki ættu að undirbúa sig fyrir geirasértækar kröfur og strangari tilkynningarskyldu vegna atvika.
Hlutverk LEI. LEI má meðal annars nota í samningum og úttektum birgja til að styrkja ábyrgðarskyldu.
Það er mjög einfalt að sækja um LEI á portúgölsku LEI System vefsíðunni. Skoðaðu einnig ítarlegt yfirlit yfir hagstætt verð okkar á LEI.

🇫🇷 Frakkland

Staða. Frakkland fékk rökstutt álit þann 7. maí 2025. Innleiðingu er að hluta ólokið. Lögbæra yfirvaldið er ANSSI (National Cybersecurity Agency).
Hvað þetta þýðir. Frönsk fyrirtæki bíða eftir geirasértækum framkvæmdargerðum sem munu skilgreina regluvörsluskref.
Hlutverk LEI. LEI styður meðal annars áreiðanleika í samningum yfir landamæri og í eftirlitsskýrslugjöf.
Það er mjög einfalt að sækja um LEI á frönsku LEI System vefsíðunni. Skoðaðu einnig ítarlegt yfirlit yfir hagstætt verð okkar á LEI.

🇳🇴 Noregur (utan ESB)

Staða. Noregur er ekki aðildarríki ESB en tekur oft upp reglur ESB í gegnum EES-samninginn. NIS1 er þegar í gildi og undirbúningur fyrir samræmingu við NIS2 stendur yfir. National Security Authority (NSM) ber ábyrgð á málinu.
Hvað þetta þýðir. Norsk fyrirtæki sem starfa með samstarfsaðilum í ESB ættu að aðlagast NIS2-stöðlum tímanlega til að vera áfram í samræmi og samkeppnishæf.
Hlutverk LEI. LEI dregur meðal annars úr kostnaði í KYC/KYB-ferlum og auðveldar samstarf við samstarfsaðila í ESB.
Það er mjög einfalt að sækja um LEI á norsku LEI System vefsíðunni. Skoðaðu einnig ítarlegt yfirlit yfir hagstætt verð okkar á LEI.

🇲🇽 Mexíkó (utan ESB)

Staða. Mexíkó hefur sem stendur engin heildstæð landslög um netöryggi. Árið 2025 standa yfir umræður um að útbúa netöryggisramma. Alríkislögin um persónuvernd voru nýlega uppfærð.
Hvað þetta þýðir. Fyrirtæki sem tengjast samstarfsaðilum í ESB ættu að laga sig sjálfviljug að stöðlum ESB til að viðhalda trausti í aðfangakeðjum yfir landamæri.
Hlutverk LEI. LEI styrkir meðal annars traust í alþjóðlegri starfsemi, sérstaklega í fjármálum og flutningastarfsemi.
Það er mjög einfalt að sækja um LEI á mexíkósku LEI System vefsíðunni. Skoðaðu einnig ítarlegt yfirlit yfir hagstætt verð okkar á LEI.