Regneeksempler, tilbud og valg af leverandør
D-mærket og tilskud til cybersikkerhed: hvad koster mærket, og hvilke puljer findes?
Hvad D-mærket er, hvordan processen og tilsynsprisen fungerer, og hvilke offentlige tilskudsordninger SMV'er kan undersøge til rådgivning om cybersikkerhed.
D-mærket er Danmarks mærkningsordning for it-sikkerhed og ansvarlig dataanvendelse. Det er frivilligt: Virksomheden udfylder en gratis selvevaluering, gennemfører de krav, den får tildelt, og betaler først, når den anmoder om tilsyn. Ifølge D-mærkets egen prisside (set 28. oktober 2026) koster tilsynet fra 5.000 kr. i den mindste virksomhedsgruppe til 69.750 kr. i gruppe IV ekskl. moms, afhængigt af størrelse, om virksomheden leverer it eller software, og om den behandler følsomme data. Til rådgivning om digitalisering og cybersikkerhed findes desuden offentlige tilskudsordninger, fx via SMV:Digital, men puljer, beløb og ansøgningsrunder skifter – tjek altid den aktuelle ordning.
Guiden hører under valg af leverandør trin for trin.
D-mærket: sådan fungerer processen
Ifølge d-maerket.dk foregår det i fem trin:
- Selvevaluering (gratis): I besvarer spørgsmål og får tildelt de kriterier, virksomheden skal opfylde.
- Anmod om tilsyn: Når I kan svare ja til minimumskravene og har dokumentationen klar, anmoder I om tilsyn. Først her betaler I.
- Tilsyn og kontrol: Efter tro- og loveerklæring og betaling holder D-mærkets auditorer et opstartsmøde og gennemgår dokumentationen.
- Tildeling: Er dokumentationen godkendt, tildeles mærket, og I får en tilsynsrapport.
- Gentildeling: Mærket skal fornyes efter en periode.
D-mærket tilbyder også en kort Cyber Survey og et tilvalgsmodul rettet mod NIS2.
Pris på D-mærket
Tallene er hentet fra D-mærkets egen prisside, d-maerket.dk/priser, den 28. oktober 2026. Priserne er ekskl. moms og kan ændre sig.
| Virksomhedsgruppe | Tilsynspris ekskl. moms |
|---|---|
| Gruppe I | 5.000 kr. |
| Gruppe II | 15.000 kr. |
| Gruppe III | 37.500 kr. |
| Gruppe IV | 69.750 kr. |
| Gruppe IV+ | Efter aftale |
Gruppen afhænger ifølge D-mærket af antal medarbejdere, omsætning, om virksomheden er leverandør af it eller software, og om den behandler personfølsomme data. Prissiden nævner rabatter for virksomheder, der rykkes op i en gruppe, fordi de leverer it eller software. Vælger virksomheden NIS2-modulet, placeres den i gruppe III eller IV med en højere pris. Tjek den aktuelle prisliste og gruppeplacering på d-maerket.dk.
Den reelle udgift er ofte arbejdet: Tilsynsprisen er kun en del. Tiden til at skrive politikker, indføre tiltag og samle dokumentation kan være større. Illustrativt eksempel: 40 interne timer à 500 kr. = 20.000 kr. plus 20 timers ekstern rådgivning à 1.500 kr. = 30.000 kr. plus tilsyn i gruppe II 15.000 kr. = 65.000 kr. i alt ekskl. moms første gang.
Hvad D-mærket kan og ikke kan
| D-mærket kan | D-mærket kan ikke |
|---|---|
| Give en struktur for arbejdet med it-sikkerhed og data | Erstatte overvågning og respons (MDR/SOC) |
| Dokumentere over for kunder, at I arbejder systematisk | Garantere, at I ikke bliver ramt |
| Hjælpe med at besvare kunders sikkerhedsspørgeskemaer | Erstatte en vurdering af, om I er omfattet af NIS2 |
| Give et konkret mål for ledelsen | Opfylde lovkrav automatisk |
En MSSP eller ekstern CISO kan hjælpe med dokumentationen, men mærket tildeles virksomheden – ikke leverandøren. Se ekstern CISO – pris og indhold.
Offentlige tilskud: hvad I kan undersøge
SMV:Digital er en statslig ordning, der giver tilskud til små og mellemstore virksomheders digitalisering. Ifølge smvdigital.dk (set 28. oktober 2026) åbner en runde med rådgivertilskud til digitalisering den 9. november 2026, og en runde med rådgivertilskud målrettet cybersikkerhed og digitalisering åbner den 1. marts 2027. Beløb, krav og frister fastsættes for hver runde, og puljerne kan blive opbrugt hurtigt. Tjek betingelserne direkte på smvdigital.dk eller virksomhedsguiden.dk, før I planlægger efter et tilskud.
Erhvervshusene tilbyder gratis, uvildig vejledning til virksomheder og kan henvise til relevante ordninger.
NCC-DK (Danmarks Nationale Koordinationscenter for Cybersikkerhed) formidler tilskudspuljer og calls til cybersikkerhedsprojekter. Styrelsen for Samfundssikkerhed henviser til NCC-DK under "Tilskudspulje til cybersikkerhed". Se åbne puljer på ncc-dk.dk.
Regneeksempel: tilskud i tilbagebetalingen
Illustrativt eksempel. En virksomhed planlægger et rådgivningsforløb til 120.000 kr. ekskl. moms (risikovurdering, politikker, forberedelse til D-mærket). Får den et tilskud på fx 50 % op til et loft, og ligger tilskuddet på 60.000 kr., bliver nettoinvesteringen 60.000 kr. Giver forløbet en årlig besparelse på 30.000 kr. (fx færre timer til kundespørgeskemaer og billigere forsikring), er tilbagebetalingstiden 60.000 / 30.000 = 2 år. Uden tilskud: 4 år.
Tilskudsprocent og loft er kun eksempler – de reelle betingelser står i den aktuelle ordning. Indtast jeres tal i tilbagebetalingsberegneren med tilskuddet i feltet for tilskud.
Sådan forbereder I selvevalueringen
- Udpeg en ansvarlig, der kender både it og forretning.
- Saml de dokumenter, I allerede har: it-politik, databehandleraftaler, oversigt over leverandører, backup-procedure.
- Bed jeres MSSP eller it-partner om en kort beskrivelse af de tekniske foranstaltninger (to-faktor-login, EDR, opdateringer, logning).
- Gennemfør selvevalueringen og notér de kriterier, der mangler.
- Lav en plan med ansvarlige og datoer, før I anmoder om tilsyn.
Ofte stillede spørgsmål
Er D-mærket et krav efter NIS2?
Nej. D-mærket er frivilligt. Det kan hjælpe med at strukturere arbejdet, og D-mærket tilbyder et NIS2-modul, men det erstatter ikke de krav, der følger af loven og jeres sektormyndighed.
Kan vi bruge tilskud til en penetrationstest?
Det afhænger af den konkrete ordning. Nogle puljer dækker rådgivning og konkrete projekter. Læs betingelserne, før I bestiller.
Hvor lang tid tager det at blive D-mærket?
Det afhænger af udgangspunktet og virksomhedens størrelse. For en lille virksomhed med styr på det grundlæggende kan det gå på nogle måneder; for andre tager det længere.
Kilder
- D-mærket – proces, kriterier og prisside (set 28. oktober 2026)
- SMV:Digital – tilskud til digitalisering for SMV'er
- Virksomhedsguiden – Erhvervsstyrelsens portal med støtteordninger
- NCC-DK – tilskudspuljer til cybersikkerhed
- Styrelsen for Samfundssikkerhed – NIS2 og henvisning til tilskudspuljer
