För ett par år sedan var GDPR på mångas läppar. Nu står CFO:er inför ännu större utmaningar när både den nya europeiska cybersäkerhetslagen NIS2 och US Cloud Act träder i kraft. NIS2 ställer krav på att företag inte bara skyddar sin data, utan även kan dokumentera hur de följer lagen – annars riskerar man kännbara sanktioner och personligt ansvar för ledningen. Samtidigt innebär US Cloud Act att amerikanska myndigheter kan kräva ut känslig information från företag som använder amerikanska molntjänster. I skärningspunkten mellan dessa regelverk måste CFO:er fatta avgörande beslut som om de blir fel kan få och allvarliga konsekvenser.