NIS 2 for transportsektoren

Få overblik over hvem der er omfattet af NIS 2-loven i transportsektoren, og hvilke regler der gælder for din virksomhed.

Hvem er omfattet af NIS 2?

I transportsektoren gælder NIS 2-loven for virksomheder inden for fem områder:

  • Luftfart
  • Jernbane
  • Havne og havnefaciliteter
  • Vejmyndigheder og udbydere af intelligente transportsystemer
  • Post- og kurertjenester

En virksomhed er omfattet, hvis den er omfattet af de retsakter, der er nævnt i NIS 2-lovens bilag 1 eller 2, og samtidig opfylder størrelseskravet. Det betyder, at virksomheden skal have mindst 50 ansatte eller have en årlig omsætning og en samlet årlig balance på over 10 mio. EUR. På transportområdet er der ikke fastsat yderligere regler om, at andre enheder skal omfattes efter lovens § 4, stk. 4.

Væsentlige og vigtige enheder

NIS 2-loven skelner mellem væsentlige og vigtige enheder. Begge typer enheder skal grundlæggende efterleve de samme krav. Væsentlige enheder er dog underlagt et løbende tilsyn.

Du kan læse mere om forskellen i Styrelsen for Samfundssikkerheds vejledning om lovens anvendelsesområde:

Vejledning om NIS 2-lovens anvendelsesområde

Hvilke transportaktører er omfattet?

På luftfartsområdet er følgende typer aktører omfattet af NIS 2-loven, hvis de opfylder størrelseskravet:

  • Luftfartsselskaber er omfattet som defineret i artikel 3, nr. 4, i forordning (EF) nr. 300/2008.
  • Lufthavnsdriftsorganer er omfattet som defineret i artikel 2, nr. 2 i direktiv (EF) nr. 2009/12.
  • Lufthavne og enheder med tilknyttede anlæg er omfattet som defineret i artikel 2, nr. 1 i direktiv (EF) nr. 2009/12.
  • Trafikledelses- og kontroloperatører, der udfører flyvekontroltjenester er omfattet som defineret artikel 2, nr. 1, i forordning (EF) nr. 549/2004.

Nedenfor kan du læse nærmere om definitionen på de forskellige aktører:

Luftfartsselskaber er omfattet, når de har en gyldig licens eller tilsvarende attest, der anvendes til kommercielle formål. For at være omfattet af NIS 2-loven i Danmark skal et luftfartsselskab have dansk CVR-nummer og en dansk AOC udstedt efter forordning 965/2012.

Lufthavnsdriftsorganer er aktører, som har fået til opgave at administrere og forvalte lufthavnsinfrastrukturen eller lufthavnsnetinfrastrukturen. De koordinerer og kontrollerer også aktiviteterne hos de virksomheder, der opererer i lufthavnen eller lufthavnsnettet. I dansk sammenhæng forstås begrebet lufthavnsdriftsorgan som sammenfaldende med begrebet lufthavn.

Lufthavne er områder, der er særligt indrettet til landing, start og manøvrering af luftfartøjer. Det omfatter også tilknyttede anlæg, der er nødvendige for flytrafikken og for service af luftfartøjer, herunder anlæg til betjening af den erhvervsmæssige lufttrafik.

Trafikledelses- og kontroloperatører, der udfører flyvekontroltjenester, har til formål at forebygge sammenstød mellem luftfartøjer og mellem luftfartøjer og hindringer på manøvreområdet og fremme og opretholde en velordnet regulering af lufttrafikken.

På jernbaneområdet er følgende typer aktører omfattet af NIS 2-loven, hvis de opfylder størrelseskravet:

  • Infrastrukturforvaltere er omfattet som defineret i artikel 3, nr. 2, i direktiv (EU) 2012/34.
  • Jernbanevirksomheder er omfattet som defineret i artikel 3, nr. 1, i direktiv (EU) 2012/34.
  • Operatører af servicefaciliteter er omfattet som defineret i artikel 3, nr. 12, i direktiv (EU) 2012/34.

Nedenfor kan du læse nærmere om definitionen på de forskellige aktører:

Infrastrukturforvaltere er ansvarlige for anlæg, forvaltning og vedligeholdelse af jernbaneinfrastruktur. Det omfatter blandt andet trafikstyring, togkontrol og signaler.

Du kan se listen over godkendte infrastrukturforvaltere her.

Jernbanevirksomheder er virksomheder med licens efter markedsåbningsdirektivet, (EU) nr. 2012/34, hvis hovedaktivitet består i gods- og/eller passagertransport med jernbane, og som er forpligtet til at sørge for trækkraften. Definitionen omfatter også virksomheder, der kun leverer trækkraft.

Du kan se listen over virksomheder med licens til at drive jernbanevirksomhed her. (Listen omfatter ikke letbane og metro).

Operatører af servicefaciliteter er ansvarlige for at forvalte en eller flere servicefaciliteter eller for at levere en eller flere af de ydelser, der er nævnt i markedsåbningsdirektivets bilag II, punkt 2-4. Afgrænsningen af de virksomheder, der falder inden for definitionen, er afklaret med Jernbanenævnet, som fører tilsyn med servicefacilitetsoperatører.

På havneområdet er følgende typer aktører omfattet af NIS 2-loven, hvis de opfylder størrelseskravet:

  • Driftsorganer i havne er omfattet som defineret i artikel 3, nr. 1) i direktiv (EF) nr. 2005/65. 
  • Havnefaciliteter samt enheder, der opererer anlæg og udstyr i havne, er omfattet som defineret i artikel 2, nr. 11 i forordning (EF) nr. 725/2004.

Nedenfor kan du læse nærmere om definitionen på de forskellige aktører:

En havn er defineret som et afgrænset land- og vandområde med anlæg og udstyr, bestående af anlæg og udstyr, som tjener til at lette kommerciel søtransport. Det kan blandt andet omfatte områder som ankerpladser, ventepladser og ankomstfaciliteter fra søsiden.

Havnefaciliteter, der er omfattet af NIS 2-loven, er blandt andet faciliteter, der opererer ved grænsefladen mellem land og vand og driver eller varetager lastning og losning af gods for tredjepart eller sørger for, at passagerer kan gå om bord eller fra borde.

En virksomhed, der driver en havnefacilitet alene til eget formål, er ikke omfattet af NIS 2-loven på transportområdet.

På vejområdet er følgende typer aktører omfattet af NIS 2-loven, hvis de opfylder størrelseskravet:

  • Vejmyndigheder, der er ansvarlige for trafikledelse, er omfattet som defineret i artikel 2, nr. 10) i Kommissionens delegerede forordning (EU) nr. 2022/670.
  • Operatører af intelligente transportsystemer er omfattet som defineret i artikel 4, nr. 1) i direktiv nr. (EU) 2010/40.

Offentlige enheder er undtaget, hvis trafikledelse eller drift af intelligente transportsystemer ikke er en væsentlig del af deres generelle aktivitet.

·    Nedenfor kan du læse nærmere om definitionen på de forskellige aktører:

En vejmyndighed er defineret som en offentlig myndighed med ansvar for planlægning, kontrol eller forvaltning af veje inden for myndighedens territoriale kompetence.

Operatører af intelligente transportsystemer anvender informations- og kommunikationsteknologi i forbindelse med blandt andet vejtransport, infrastruktur, køretøjer, brugere og trafik- og mobilitetsstyring. Trafikstyrelsen vurderer efter dialog med Vejdirektoratet, som er national ITS-myndighed, at ITS i forbindelse med NIS 2 skal forstås som informationssystemer, der danner grundlag for trafikinformation til rejsende.

Virksomheder, som leverer busdrift eller transport/distribution af fragt på vejnettet, er ikke omfattet af NIS 2-loven på transportområdet. Fragtvirksomheder bør dog undersøge, om de kan være omfattet af NIS 2-loven på andre myndighedsområder, for eksempel hvis de transporterer fødevarer eller affald.

En ejer af en privat vej er ikke en vejmyndighed.

På post- og kurertjenesteområdet er følgende typer aktører omfattet af NIS 2-loven:

  • Postbefordrende virksomheder og udbydere af kurertjenester er omfattet som defineret i artikel 2, nr. 1a) i direktiv nr. (EF) 97/67.

Postområdet er omfattet af bilag 2 til NIS 2-loven. Derfor anses omfattede postvirksomheder som vigtige enheder uanset størrelse.

Nedenfor kan du læse nærmere om definitionen på postbefordrede virksomheder:

Postbefordrende virksomheder er udbydere af posttjenester, der indsamler, sorterer, transporterer og omdeler postforsendelser. I Danmark betragtes virksomheder med posttilladelse som postbefordrende virksomheder.

Du kan se listen over virksomheder med posttilladelse her.

Kritiske enheder efter CER-loven

Virksomheder, der er identificeret som kritiske enheder efter CER-loven, er også omfattet af NIS 2-loven som væsentlige enheder. De omfattes i samme omfang, og risikovurdering af sikkerheden i net- og informationssystemer skal derfor ske med vægt på de funktioner, som identifikationen efter CER-loven er begrundet i.

Kontakt

Hvis du har yderligere spørgsmål til NIS2, er du altid velkommen til at kontakte Trafikstyrelsens Cyber-afdeling på cyber@trafikstyrelsen.dk.

FAQ

Ja. Aktører inden for metro og letbane anses for at være omfattet af NIS 2-loven på jernbaneområdet, hvis de opfylder størrelseskravet.

Nej. Virksomheder, der alene leverer busdrift eller transport og distribution af fragt på vejnettet, er ikke omfattet af NIS 2-loven på transportområdet. Fragtvirksomheder bør dog undersøge, om de er omfattet på et andet myndighedsområde.

Ja. Hvis et rederi er selvstændig terminaloperatør, er det omfattet af Trafikstyrelsens myndighedsområde, hvad angår havnefaciliteten. Risikovurdering af sikkerheden i net- og informationssystemer skal ske med vægt på havnefacilitetens funktion. Søfartsstyrelsen er NIS 2-myndighed for rederiet i øvrigt.

Indholdsoversigt