compliance

NIS2-direktivet (2022/2555) skulle være transponert til nasjonal rett innen 2024-10-17. DORA-forordningen (2022/2554) gjelder direkte fra 2025-01-17. For en WordPress-operatør betyr dette konkrete forpliktelser hvis nettsiden gjelder en regulert virksomhet. Vi forklarer det uten panikk, med henvisninger til selve rettsaktene.

Den første "State of WordPress Security 2026"-rapporten fra GuardingWP skannet 424 bekreftede WordPress-installasjoner i mer enn 40 bransjer. Hovedfunnet: over halvparten kjorer minst en plugin med kjent upatchet CVE. Patchstack-grunnlegger Oliver Sild varslet at WordPress 7.0 vil utlose "et absolutt rush av hackere etter API-nokler". Polemikk: 53 prosent er ikke brukerfeil, det er strukturelt utfall av plugin-okonomien. Losningen star skrevet i NIS2 artikkel 21 og DORA artikkel 28, men krever et kontrollrammeverk og ikke kjop av enda en brannmur.

Austin Ginder avdekket fire bakdører i WordPress.org-plugins på 30 dager, i tillegg til en forfatter som kjørte en skjult oppdateringsserver i fem år. Hva det betyr for NIS2- og DORA-avhengighetskart.

WCAG 2.2 ble en W3C-anbefaling 2023-10-05. EUs tilgjengelighetsdirektiv (direktiv 2019/882) gjelder fra 2025-06-28. Tysklands Barrierefreiheitsstärkungsgesetz innfører det i føderal rett samme dato. Denne artikkelen er gjennomføringskartet for et WordPress-nettsted i 2026.