Er din virksomhet klar for NIS2? Slik kan EMP Secure hjelpe deg å møte kravene

Publisert
10/6/2025
Er din virksomhet klar for NIS2?
Den digitale transformasjonen har gjort at cybertrusler stadig utvikler seg og blir mer sofistikerte. For å møte disse utfordringene har EU innført NIS2-direktivet (Network and Information Systems Directive), som setter nye standarder for cybersikkerhet. NIS2 er en oppdatering av det opprinnelige NIS1-direktivet og har som mål å styrke cybersikkerheten i Europa.

Hva er NIS2, og hvorfor er det viktig?

NIS2-direktivet utvider og forbedrer kravene fra det opprinnelige NIS1-direktivet. Det inkluderer flere sektorer og tjenesteleverandører, og setter strengere krav til risikoanalyse, hendelseshåndtering, og rapportering. Målet er å sikre høyere motstandskraft og bedre håndtering av cybertrusler, noe som er avgjørende for å beskytte kritiske infrastrukturer og tjenester.

NIS2-direktivet påvirker en bred rekke av industrier og bedrifter som spiller en kritisk rolle i samfunnet. Direktivet gjelder for både offentlige og private aktører i sektorer som:

  • Energi
  • Transport
  • Helse
  • Bank og finans
  • Digital infrastruktur (datasentre, DNS, IKT-tjenester)
  • Offentlig forvaltning
  • Tjenesteleverandører som nettverksoperatører og skyløsninger

Hva betyr NIS2 for deg som IT- eller forretningsleder?

NIS2 er ikke bare et IT-ansvar. Direktivet forankrer sikkerhet som et lederansvar og krever at hele virksomheten tar et strategisk grep om digital sikkerhet. Dette inkluderer:

Kontinuerlig risikovurdering og sårbarhetsanalyse

Dokumentert beredskap og hendelseshåndtering

Varslings- og rapporteringsplikt innen 24 timer

Kontroll og styring i hele leverandørkjeden

Bli NIS2 Ready med EMP Secure

Som totalleverandør av sikre IT-tjenester er EMP Secure posisjonert til å hjelpe både SMB og større virksomheter med å møte de nye kravene. Vi har bygget våre tjenester og vår leveransemodell rundt sikkerhet, kontroll og etterprøvbarhet – verdier som er i kjernen av NIS2.

Våre relevante tjenester inkluderer:

SOC og MDR

✔ Sentral for overvåking, hendelseshåndtering og rapporteringskrav.

Vi overvåker dine systemer 24/7 fra vårt sikkerhetssenter og responderer raskt ved sikkerhetshendelser – dokumentert og i tråd med krav til hendelseshåndtering.

Endpoint Management

✔ Viktig for å sikre brukerenheter og redusere risiko for inntrenging.

Vi sørger for at dine sluttbrukere og enheter har riktig sikkerhetsnivå, policyer og oppdateringer – noe som er kritisk for å hindre spredning av trusler.

Nettverk som tjeneste (NaaS)

✔ Relevante for krav om nettverkssikkerhet, segmentering og logging.

Vi leverer sikre, segmenterte og overvåkede nettverk – med innebygget sårbarhetsovervåking og logging, som kreves av NIS2.

Sikker datalagring i norsk datasenter

✔ Datasuverenitet, dokumentasjon og teknisk kontroll støtter etterlevelse av lovverk og kontrollkrav.

All data håndteres i vårt EMP-sikrede datasenter i Vats. Vi gir deg full kontroll og dokumentasjon – både teknisk og juridisk.

NIS2-rådgivning og GAP-analyse

✔ Våre sikkerhetsrådgivere bistår med kartlegging av dagens situasjon mot NIS2 og utarbeidelse av tiltaksplan.

NIS2 Readiness Assessment

Er din virksomhet forberedt på NIS2? Vår Readiness Assessment hjelper deg med å kartlegge nåsituasjonen og identifisere gap opp mot kravene i NIS2-direktivet.

Hva får du?

Du får en intervjubasert kartlegging av sikkerhetsarbeidets styrker og svakheter basert på NIST, med sluttrapport, radar-graf og konkrete anbefalinger for veien videre.

NIS2-direktivet setter nye standarder for cybersikkerhet, og det er viktig å være proaktiv i å møte disse kravene. Med EMP Secure som din IT-partner støtter vi deg i arbeidet med å møte kravene i NIS2. Vår NIS2 Readiness Assessment gir deg innsikt og verktøyene du trenger for selv å sikre etterlevelse og styrke din sikkerhetsberedskap mot fremtidige trusler.

📧 Ta kontakt med oss i dag for å lære mer om hvordan vi kan hjelpe din organisasjon med å møte NIS2-kravene.

Beskytt bedriften
din i dag.

Microsoft gjennomfører i nærmeste fremtid to prisøkninger, i tillegg til en endring av lisensmodellen for skytjenester. Endringene gjelder globalt og vil dermed påvirke alle som benytter seg av Microsoft sine tjenester.

På generelt grunnlag vil EMP Secure anbefale våre kunder å vurdere en binding av setebaserte lisenser slik at man utsetter varslet prisøkning i inntil 12 måneder.

Detaljer om endringene finner du nedenfor.

Prisøkning på Service Provider License Agreement (SPLA) lisenser

SPLA er et lisensieringsprogram som gir tjenesteleverandører (som EMP Secure) mulighet til å lisensiere Microsoft produkter for sine kunder. Vi snakker her om alle lisenser som benyttes som en del av tjenestene EMP Secure leverer fra egen infrastruktur/skyløsning.

Microsoft kunngjør prisøkning på 5-10% på SPLA-lisenser fra 1. januar 2022. Endringene gjelder globalt, inkluderer akademisk bruk og gjelder følgende lisenser: 

Produktfamilie
Prisøkning
Win Rmt Dsktp Svcs SAL
10%
Windows Rights Mgmt Services CAL
10%
Windows Server DC Core 
10%
Windows Server STD CORE
10%
Core Infrastructure Svr Ste DC Core
7%
Core Infra Svr Ste Std Core 
5%
Office Professional Plus
10%
Office Standard
10%
Office Multi Language  Pack 
10%
Project Professional
10%
Project Server
10%
Project Standard
10%
Visio Professional
10%
Visio Standard
10%
Visual Studio Enterprise
10%
Visual Studio Professional
10%
Visual Studio Test Professional
10%

Prisøkning på Cloud Solution Provider (CSP) lisenser

CSP er et lisensieringsprogram som gir partnere (som EMP Secure) mulighet til å levere Microsoft Azure og Microsoft Office 365 tjenester til sine kunder. Vi snakker her om alle lisenser som benyttes som en del av tjenestene EMP Secure leverer fra Microsoft sin infrastruktur/skyløsning.

Microsoft kunngjør prisøkning på Microsoft 365 og Office 365 fra 1. mars 2022. Disse endringene gjelder følgende produkter: 

Produktfamilie
Prisøkning
Microsoft 365 Business Basic
20%
Microsoft 365 Business Premium
10%
Office 365 E1
25%
Office 365 E3
8,6%
Microsoft 365 E3
12,5%

Endring av lisensmodellen for skytjenester fra Microsoft

Alle setebaserte produkter og tjenester som frem til i dag har vært omfattet av CSP programmet vil nå i stedet bli lagt inn i Microsoft sitt nye program som heter New Commerce Experience (NCE).

Dette innebærer i praksis flere betydelige endringer i pris og fleksibilitet for både EMP Secure som partner og for sluttkunder av disse produktene.

Programmet består i hovedsak av 3 alternativer for lisensiering hvor hver enkelt kunde må ta stilling til hvilket alternativ, eller kombinasjon av alternativer, som vil fungere best for dem.

EMP Secure vil her kunne gi gode råd slik at vi sammen kommer frem til den optimale løsningen for akkurat ditt selskap.

+
-
Alternativ A - Månedsabonnement
+
-
Alternativ B - 12-måneders abonnement
+
-
Alternativ C – 36-måneders abonnement
+
-
Kombinasjon av alternativ A, B og C

Tidsplan for overgang CSP til NCE

1. Januar 2022

Fra denne datoen kan kunder velge å endre sitt abonnement fra CSP til NCE. Dersom man da velger å endre til NCE alternativ B (12-måneders binding), utsetter man i praksis Microsoft sin annonserte prisøkning som finner sted fra 1. mars 2022 til bindingen på NCE er utløpt. 

1. Mars 2022

Denne datoen vil én av to ting skje:
+
-
Dersom du velger å ikke endre abonnement…
Du har ikke aktivt tatt stilling til alternativer for NCE.

Dine eksisterende avtaler på CSP blir omfattet av annonsert prisøkning gjeldende fra 1. mars 2022. Alle nye lisenser du trenger etter denne datoen må kjøpes gjennom NCE programmet.
+
-
Dersom du velger å endre abonnementet…
Du har i perioden 1. januar – 28. februar valgt å gå over fra CSP til NCE alternativ A eller B.

Du forholder deg da til inngåtte avtaler som beskrevet ovenfor.

Etter 1. Mars 2022

Alternativ C blir gjort tilgjengelig.

Skulle det være noen spørsmål, vennligst henvend deg til din kontaktperson hos oss.
EMP Secure AS tar forbehold om eventuelle endringer fra Microsoft etter publisering av innholdet på denne nettsiden, og gir ingen garanti for nøyaktigheten, gyldigheten eller fullstendigheten til informasjonen som er publisert.

Snakk med våre sikkerhetseksperter om løsninger for din bedrift

Markus Færevaag
Offensive Security Manager