Regler

Reglerne for cloud og hosting siger meget om aftaler, skift og sikkerhed og langt mindre om, hvor jeres systemer skal stå. Artiklerne her gennemgår Data Act, NIS2, DORA og Datatilsynets vejledning set fra den, der vælger placering og driver infrastrukturen. Hver artikel begynder med svaret og skiller det, reglen siger, fra det, der er vores tolkning. Det er forenklinger uden juridisk rådgivning, og konkrete tvivlsspørgsmål går til jeres advokat.

Data Act

• Funktionel ækvivalens: hvad Data Act lover ved skift af infrastruktur Hvad den gamle udbyder skal bidrage med.
• Parallel brug af flere udbydere: det, Data Act ikke fjerner Gebyrerne ved løbende brug.
• Data Act gælder også, når I flytter hjem til egne servere Skift til egen infrastruktur.
• Spørg om Data Act, før I vælger udbyder Spørgsmålene og hvor svarene står.

NIS2

• Jeres hostingleverandør er selv omfattet af NIS2 Det, der stadig ligger hos jer.
• Kræver NIS2 en europæisk cloud? Svaret først, derefter kilderne til et krav.

DORA

• DORA og cloud: hvad det betyder for valg af placering Koncentration og tredjelande for finansielle virksomheder.
• EU’s liste over kritiske IKT-leverandører: hvad den betyder for en kunde Udpegelsen og dens grænser.

Datatilsynet og persondata

• Datatilsynets cloudvejledning set fra drift og arkitektur Overblik over kæden og fravalg af tjenester.
• Fjernadgang er også en overførsel Support og administratoradgang i driften.

Sådan bruger I siden

Find den regel, der rammer jer, før I læser om de andre. DORA gælder finansielle virksomheder, NIS2 de virksomheder, loven omfatter, og Data Act handler om aftaler med udbydere af cloudtjenester. Læs artiklen, og skriv ned, hvad reglen kræver af jer, og hvad den kræver af udbyderen. Skel altid mellem gældende regler og regler, der først gælder senere eller kun er foreslået. Hvordan skifteretten bruges i en exit-plan, står på exit-plan.dk.

Regler, der ændrer sig

Flere af reglerne er nye eller under ændring. Data Act har frister, der først gælder senere, Digital Omnibus er et forslag, og Datatilsynets vejledning kan blive opdateret. Skriv ved hver tekst, hvornår I læste den, og læs den igen, før en beslutning bygger på den. En artikel med dato fortæller jer, hvornår den sidst blev set igennem.

Hvad det kræver, og hvad det koster at lade være

At kende reglerne for jeres placering kræver nogle timers læsning pr. regel og et skriftligt notat om, hvad den betyder hos jer. Posterne er tid hos den driftsansvarlige, eventuelt hos compliance og en advokat for de konkrete spørgsmål. Notatet kan genbruges, når kunder eller revisorer spørger.

Uden notatet risikerer I to ting. Enten bliver en regel gjort bredere end ordlyden, og I flytter noget, der kunne blive. Eller I overser et krav, der faktisk gælder, og opdager det ved et tilsyn eller en kundegennemgang.

Det skal I lade være med

• At gøre et krav bredere end ordlyden · læs teksten.
• At skrive et forslag som gældende · skel mellem i dag og senere.
• At lade en IT-artikel erstatte en advokat · konkrete spørgsmål går videre.

Det skal valget kunne vise

• ☐ De regler, der gælder for jer, med kilde.
• ☐ Hvad hver regel kræver af jer, og hvad den kræver af udbyderen.
• ☐ Datoer for regler, der først gælder senere.
• ☐ De spørgsmål, der er sendt til advokat.

Senest gennemgået: november 2026.

Næste skridt

Skriv ned, om I er omfattet af NIS2 eller DORA. Svaret afgør, hvilke artikler I skal læse først.

• Kræver NIS2 en europæisk cloud?
• Spørg om Data Act, før I vælger udbyder

Læs også: Regulerede brancher · Målestokke og certificeringer

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT