Det har nå gått et drøyt år siden digitalsikkerhetsloven trådte i kraft 1. oktober 2025. Som systemadministrator ser jeg at hverdagen har endret seg for mange av oss som drifter kritiske systemer, spesielt med tanke på de 28 sektorene som ble strengere regulert.

Jeg merker personlig at ledelsen endelig tar risikoanalyser seriøst, men jeg lurer på om vi har endt opp med et enormt dokumentasjonsbyråkrati heller enn faktisk teknisk herding. Bruker vi for mye tid på samsvarsrapportering og for lite på å patche legacy-systemer og sikre MFA-implementasjoner? I tillegg ser vi stadig flere som velger self-hosting (Ref. diskusjoner rundt Immich/Nextcloud) for å slippe unna Big Tech, men spørsmålet er om mannen i gata egentlig er i stand til å ivareta sikkerheten selv når trusselbildet blir mer komplekst.

Er loven bare en «papirtiger», eller har dere merket en reell kulturendring i deres virksomheter? Og for dere som driver med self-hosting – føler dere at dere har kontroll, eller er det bare et tidsspørsmål før det smeller?