Oslo, 1. Oktober 2025. Am 1. Oktober ist Norwegens erstes Gesetz zur digitalen Sicherheit in Kraft getreten. Das Gesetz und die dazugehörigen Verordnungen legen grundlegende Anforderungen an die digitale Sicherheit in Unternehmen fest, die für die Gesellschaft von besonderer Bedeutung sind, teilt die Regierung mit. Es gilt für Anbieter wesentlicher Dienste in den Bereichen Energie, Verkehr, Gesundheit, Wasserversorgung, Bankwesen, Finanzmarktinfrastruktur und digitale Infrastruktur sowie für Anbieter digitaler Dienste wie digitale Marktplätze, Cloud-Dienste und digitale Suchmaschinen. Die Verordnung präzisiert den Anwendungsbereich des Gesetzes, indem sie 28 Kategorien von Anbietern wesentlicher Dienste innerhalb der genannten Sektoren spezifiziert.

Das Gesetz setzt die 2016 verabschiedete NIS1-Richtlinie der EU um. Ziel der Richtlinie ist es, die digitale Sicherheit in der EU zu stärken.

Unternehmen der genannten Branchen sind nun verpflichtet, grundlegende Anforderungen an die digitale Sicherheit ihrer digitalen Systeme zu gewährleisten. Sie müssen unter anderem angemessene und verhältnismäßige Sicherheitsmaßnahmen ergreifen, die dem Risiko im eigenen Unternehmen angepasst sind, und schwerwiegende digitale Vorfälle melden. Ziel ist es, dass Unternehmen digitale Sicherheit als selbstverständlichen Bestandteil ihrer Geschäftstätigkeit betrachten. Unternehmen, die unter die Verordnung fallen, müssen ab dem 1. Oktober bereit sein, die Anforderungen zu erfüllen. Übergangsbestimmungen sind nicht vorgesehen.

„Bisher gab es kein sektorübergreifendes Gesetz zur Regelung der digitalen Sicherheit. Das Inkrafttreten des Gesetzes ist ein wichtiger Schritt zum Schutz von Unternehmen mit besonderer gesellschaftlicher Bedeutung. Die Verordnung legt die Verantwortung für die digitale Sicherheit klar auf die Unternehmensleitung und gibt Behörden und Unternehmen bessere Instrumente zur Prävention und Bewältigung digitaler Bedrohungen“, sagt Justiz- und Sicherheitsministerin Astri Aas-Hansen.