ENISA's rapport om cybersikkerheden i EU 2026: et indeks på 71,53 og compliance som drivkraft
ENISA's NIS2-rapport 2026 sætter EU's cybersikkerhedsindeks til 71,53 af 100; compliance driver 70% af sikkerhedsinvesteringerne i kritiske sektorer.
Den 10. november 2026 offentliggjorde ENISA, EU's agentur for cybersikkerhed, rapporten om cybersikkerhedens tilstand i Unionen 2026. Rapporten udkommer hvert andet år efter artikel 18 i NIS2-direktivet og vedtages sammen med Europa-Kommissionen og NIS-samarbejdsgruppen. Konklusionen: trusselsniveauet for EU er fortsat betydeligt, mens EU's samlede modstandskraft er forbedret.
De vigtigste tal
EU's cybersikkerhedsindeks, som ENISA har udviklet efter NIS2, ligger i gennemsnit på 71,53 ud af 100. De fleste medlemsstater når et modent niveau eller højere. Fordelt på emner:
- styring af forsyningskæderne hos væsentlige og vigtige enheder: 89,91;
- prioriteter inden for forskning og udvikling: 79,24;
- gennemførelse af national politik: 66,72;
- certificeringsordninger: 55,56;
- modenhed hos hændelsesberedskaberne (CSIRT'er): 54,76, ujævn mellem landene.
I organisationer i kritiske sektorer angives overholdelse af regler som den vigtigste drivkraft for investeringer i cybersikkerhed (70%). Antallet af medlemsstater med en national politik for koordineret offentliggørelse af sårbarheder er steget fra 7 til 17 siden rapporten fra 2024.
Hvor ENISA vil føre EU hen
Rapporten opstiller fem retninger: en gennemførelse, der hænger sammen på tværs af lande og regler, stærkere operationel kapacitet i en krise, mere modstandsdygtig kritisk infrastruktur, styring af risici i forsyningskæden og grænseoverskridende afhængigheder samt mere bevidsthed, færdigheder og uddannelse. ENISA noterer, at arbejdet med NIS2, forordningen om cyberrobusthed og forordningen om cybersolidaritet fortsætter, og at AI forstærker både angreb og forsvar.
Status for de nationale NIS2-love: NIS2 i oktober 2026.
Hvad du gør nu
Er I omfattet af NIS2, er retningen klar: gennemfør og dokumentér. Sørg for, at jeres foranstaltninger, kontrollen af leverandører og indberetningen af hændelser er dokumenteret og holdes ajour, ikke kun skrevet ned én gang.
Dazr Compliance gør NIS2-foranstaltningerne til tilbagevendende opgaver med ejere og dokumentation, følger leverandørgennemgange med deres frister, og hændelsesregistret tæller ned til milepælene på 24 timer, 72 timer og én måned.
Kilder
- ENISA: ENISA reveals the State of Cybersecurity in the Union (10 November 2026)
- ENISA: 2026 Report on the State of Cybersecurity in the Union, condensed version (PDF)
Kun til orientering, ikke juridisk rådgivning. Senest opdateret 11. november 2026.
Findes også på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Svenska, Norsk bokmål