# Jura og compliance efter et angreb

> GDPR-anmeldelsespligt inden for 72 timer, NIS2, cyberforsikring, ansvar og krisekommunikation efter et serverangreb.

Kilde: https://phpsos.de/da/compliance/  
Status: 25.10.2026  
Udbyder: PHP SOS, PHP-nødhjælp og serversikkerhed. Akut hjælp på WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20har%20brug%20for%20hj%C3%A6lp%20med%20vores%20PHP-server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

GDPR-anmeldelsesfrist, NIS2, forsikring, ansvar, politianmeldelse: generel orientering til ledelsen. Ingen juridisk rådgivning.

- [GDPR-anmeldelsespligt: 72 timer efter hændelsen](https://phpsos.de/da/compliance/dsgvo-meldepflicht-72-stunden/): Efter et angreb på en webserver kan der bestå en pligt til at anmelde til tilsynsmyndigheden. Her står generelt, hvornår de 72 timer begynder at løbe, og hvad der hører med.
- [NIS2 og webserversikkerhed](https://phpsos.de/da/compliance/nis2/): NIS2 forpligter mange virksomheder til risikostyring og indberetninger. Her står generelt, hvad det betyder for webservere, og hvor I finder pålidelige oplysninger.
- [Cyberforsikring: det er vigtigt ved skade](https://phpsos.de/da/compliance/cyberversicherung/): Ved et angreb afgør tidlig underretning af forsikringsselskabet, sikrede beviser og koordinerede trin ofte ydelsen. Her står de typiske punkter generelt.
- [Ledelsens ansvar ved it-sikkerhedshuller](https://phpsos.de/da/compliance/geschaeftsfuehrer-haftung/): It-sikkerhed er en ledelsesopgave. Her står generelt, hvilke omsorgspligter der gælder, og hvordan direktører træffer beslutninger ved sårbarheder som PHP2Shell på en sporbar måde.
- [Sådan anmelder I: Zentrale Ansprechstellen Cybercrime](https://phpsos.de/da/compliance/anzeige-polizei-zac/): For virksomheder findes der i Tyskland ved delstaternes kriminalpoliti Zentrale Ansprechstellen Cybercrime. Her står, hvordan en anmeldelse efter et angreb forløber, og hvad I forbereder.
- [Krisekommunikation efter et angreb](https://phpsos.de/da/compliance/krisenkommunikation/): Efter et angreb afgør god kommunikation tilliden. Her står, hvem I informerer i hvilken rækkefølge, og hvordan en saglig meddelelse er opbygget.
- [Hvad BSI anbefaler om PHP2Shell](https://phpsos.de/da/compliance/bsi-empfehlungen/): BSI har udråbt advarselsniveau 3 (orange) for PHP2Shell og anbefaler en øjeblikkelig opdatering eller midlertidig nedlukning. Her står, hvad det betyder i praksis.
- [Sådan opretter I en it-nødplan til webservere](https://phpsos.de/da/compliance/notfallplan-erstellen/): En god nødplan fylder få sider og besvarer de vigtigste spørgsmål i et alvorligt tilfælde. Sådan opretter I en it-nødplan til jeres webservere.