Hva gjelder nå?
Digitalsikkerhetsloven trådte i kraft 1. oktober 2025, og gjennomfører det opprinnelige NIS-direktivet i norsk rett. Kravene ventes å bli utvidet med EUs NIS2-direktiv, som vil omfatte langt flere virksomheter enn i dag.
Hvordan Microsoft 365 hjelper
Kravene handler i stor grad om risikostyring, sikkerhetstiltak, hendelseshåndtering og dokumentasjon. Microsoft Defender gir oversikt over trusler og hendelser, Microsoft Purview gir revisjonslogger og kontroll på sensitiv informasjon, og Entra ID gir styring av identiteter og tilganger. Det gir et godt grunnlag – men verktøyene må konfigureres og følges opp.
Dette anbefaler vi
- Finn ut om virksomheten omfattes nå eller med NIS2
- Kartlegg hvilke sikkerhetsfunksjoner som er i bruk
- Sørg for at logging og revisjonsspor er slått på
- Etabler rutiner for hendelseshåndtering
Slik hjelper vi dere
Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.
Be om møte →