D-mærket
Dansk mærkningsordning, der viser, at en virksomhed arbejder systematisk med IT-sikkerhed og ansvarlig brug af data – tilpasset virksomhedens størrelse.
Kort svar
D-mærket er en dansk mærkningsordning for IT-sikkerhed og ansvarlig dataanvendelse. Den kombinerer de to områder i ét mærke og tildeles virksomheder – ikke produkter. Kravene tilpasses virksomhedens størrelse og type: Alle skal opfylde fem grundkriterier, og tre ekstra gælder afhængigt af aktiviteterne. Processen starter med en gratis selvevaluering, og mærket gælder ét år ad gangen efter tilsyn. Ordningen præsenteres også som en hjælp til at opfylde minimumskravene i NIS2.
- SelvevalueringGratis spørgeskema, der tildeler jeres virksomhedsgruppe og kriterier.
- Anmod om tilsynNår minimumskravene er opfyldt, og dokumentationen er klar.
- Tilsyn og kontrolTro- og loveerklæring og forløb med D-mærkets auditorer.
- TildelingMærket tildeles, og I får en tilsynsrapport.
- GentildelingMærket gælder ét år; derefter opdateres og kontrolleres igen.
De otte kriterier
Ifølge d-maerket.dk har ordningen otte overordnede kriterier. Alle virksomheder skal som minimum opfylde kriterie 1–5:
- 1. Styring og forankring i ledelsen
- 2. Awareness og sikker adfærd
- 3. Teknisk IT-sikkerhed
- 4. Krav til leverandørers IT-sikkerhed og ansvarlig dataanvendelse
- 5. Transparens og kontrol med data
- 6. Privacy og security by design og default – for virksomheder, der udvikler software
- 7. Pålidelige algoritmer og AI – for virksomheder, der bruger eller udvikler algoritmer eller AI
- 8. Dataetik – som udgangspunkt for virksomhedsgruppe II–IV
Godt at vide: Hvert kriterie har underkriterier og krav, der varierer efter virksomhedsgruppe. De præcise krav for jeres virksomhed ser I først i selvevalueringen.
Fire virksomhedsgrupper
Virksomheden placeres i én af fire grupper ud fra størrelse, forretningsmodel og brug af data og IT. Gruppen afgør, hvor mange krav der gælder:
| Gruppe | Typiske virksomheder |
|---|---|
| I | Mindre service-, konsulent- og rådgivningsvirksomheder |
| II | Mindre produktions- og håndværksvirksomheder, lokale forsyninger |
| III | Regionale forsyninger, større producenter, landsdækkende rådgivere |
| IV | Store kæder, finansielle virksomheder, børsnoterede, kommuner |
Eksempel: En revisionsvirksomhed med 12 ansatte, der bruger standardsystemer i skyen og ikke udvikler software, vil typisk ligge i gruppe I og skal opfylde kriterie 1–5. Udvikler den selv en kundeportal, kan kriterie 6 også komme i spil. Ifølge D-mærket kan software- og IT-leverandører fra gruppe I og II blive løftet til gruppe III.
D-mærket vs. ISO 27001
ISO 27001 er en international standard for et ledelsessystem for informationssikkerhed, hvor virksomheden selv vælger tiltag ud fra en risikovurdering. D-mærket er en dansk ordning med færdige kriterier, der også dækker ansvarlig dataanvendelse, AI og dataetik, og som er skaleret efter virksomhedens størrelse.
| ISO 27001 | D-mærket | |
|---|---|---|
| Hvad er det? | International ledelsesstandard | Dansk mærkningsordning |
| Fokus | Styringssystem for informationssikkerhed | IT-sikkerhed og ansvarlig dataanvendelse |
| Tilpasning | Virksomheden vælger tiltag ud fra risiko | Krav efter virksomhedsgruppe I–IV |
| Kontrol | Certificering hos et certificeringsorgan | Tilsyn ved D-mærkets auditorer |
| Gyldighed | Typisk cyklus med løbende audits | Ét år ad gangen |
Hvad mærket ikke er
- Ikke et lovkrav. Ordningen er frivillig.
- Ikke en garanti mod angreb – det dokumenterer, at virksomheden arbejder systematisk med området.
- Ikke en produktgodkendelse. Mærket tildeles virksomheden, ikke bestemte systemer eller tjenester.
Spørgsmål I kan stille
- Efterspørger vores kunder dokumentation for IT-sikkerhed og dataansvarlighed?
- Hvilken virksomhedsgruppe vil vi formentlig blive placeret i?
- Hvilke af kriterie 1–5 har vi allerede styr på – og hvor mangler dokumentation?
- Hvem internt skal eje processen og den årlige gentildeling?
Hvornår giver det mening at få hjælp?
Furesø Data kan hjælpe med den tekniske del af kriterierne – fx IT-sikkerhed, backup, adgangsstyring og dokumentation af jeres opsætning – hvis I går efter D-mærket. Se GDPR og compliance.
Spørgsmål og svar
Hvor lang tid gælder D-mærket?
Ét år ad gangen. Før udløb skal selvevalueringen gennemgås og opdateres, og der skal anmodes om nyt tilsyn.
Hvad koster det?
Selvevalueringen er gratis. Prisen for tilsyn afhænger af virksomhedsgruppen og fremgår af d-maerket.dk.
Forbehold: D-mærket er en frivillig ordning. Kriterier, grupper og proces kan ændres – se den gældende beskrivelse på d-maerket.dk.
Kilder (tjekket 31. oktober 2026)