NIS2 i energisektoren § 6 – Beredskabsplanlægning og organisatoriske foranstaltninger

§ 6 – Beredskabsplanlægning og organisatoriske foranstaltninger

Kort fortalt

Alle omfattede virksomheder skal planlægge deres beredskab og træffe passende organisatoriske foranstaltninger, så de kan beskytte leveringen af deres tjenester og få dem genoprettet effektivt (stk. 1). Efter stk. 2 skal klima-, energi- og forsyningsministeren fastsætte de nærmere regler efter forhandling med ministeren for samfundssikkerhed og beredskab. Emnerne er mange: ledelsens pligter, herunder godkendelse af risiko- og sårbarhedsvurderinger og beredskabsplaner, ledelsens viden, adgangskontrol, udpegede beredskabsroller, informationssikkerhedspolitikker, forsyningskædesikkerhed, hændelsesplaner, øvelser, uddannelse af ansatte, kapacitet til at modtage trusselsadvarsler og tilmelding til en it-sikkerhedstjeneste.

Det betyder i praksis

Pligten i stk. 1 gælder direkte og er bredt formuleret. De konkrete krav til fx planer, øvelser og ledelsens rolle ligger i ministerens regler, som I skal følge. Tjek dem, når I tilrettelægger beredskabet.

Eksempel

Et tænkt, større fjernvarmeselskab udpeger en beredskabsleder, får bestyrelsen til at godkende beredskabsplanen og gennemfører en øvelse med et scenarie, hvor produktionen falder ud.

Ofte stillede spørgsmål

Hvad skal en beredskabsplan indeholde efter energiloven?

Loven angiver ikke indholdet. Stk. 2, nr. 8 nævner blot, at ministeren fastsætter regler om beredskabsplaner og planlægning for håndtering af hændelser. Detaljerne står i de regler.

Skal ledelsen godkende beredskabsplanerne?

Ikke efter stk. 1. Stk. 2, nr. 1 og 2 nævner ledelsespligter og krav om ledelsens godkendelse og viden som emner for ministerens regler, så kravet afhænger af, hvad reglerne fastsætter.

Gælder § 6 også små virksomheder, der er omfattet efter § 2, stk. 2?

Ja. Stk. 1 gælder alle virksomheder, der er omfattet af loven. Kravet er dog, at foranstaltningerne er passende og at planlægningen er nødvendig, så niveauet kan afhænge af virksomhedens rolle.

Relaterede bestemmelser

Den officielle ordlyd

§ 6. Virksomheder omfattet af denne lov skal foretage nødvendig beredskabsplanlægning og gennemføre passende organisatoriske foranstaltninger for at beskytte leveringen af deres tjenester og sikre effektiv genoprettelse af deres tjenester.

Stk. 2. Klima-, energi- og forsyningsministeren fastsætter efter forhandling med ministeren for samfundssikkerhed og beredskab nærmere regler om beredskabsplanlægning og foranstaltninger efter stk. 1, herunder om følgende:

Ledelsespligter, herunder krav om godkendelse af virksomhedens risiko- og sårbarhedsvurdering og beredskabsplaner, tilsynsrapporter og leverandørkontrakter, og virksomhedens overblik over forsyningskæder og forsyningssikkerhed af kritiske ressourcer.
At ledelsesorganer skal tilegne sig viden og kundskaber inden for risiko- og sårbarhedsstyring.
Identifikations- og adgangskontrolpolitikker for beskyttelse mod uautoriseret adgang.
Udpegelse af personer til at varetage specifikke beredskabsroller.
Politikker for informationssystemsikkerhed.
Politikker for og udarbejdelse af risiko- og sårbarhedsvurderinger, som omfatter nyindkøb, projekter og etablering af net- og informationssystemer og anlæg.
Forsyningskædesikkerhed, herunder sikkerhedsrelaterede aspekter vedrørende forholdene mellem virksomheden og dens direkte leverandører eller tjenesteudbydere.
Beredskabsplaner og beredskabsplanlægning for håndtering af hændelser.
Øvelsesplanlægning, herunder afholdelse af øvelser og træning af beredskabsforanstaltninger.
Beredskabstræning, cybersikkerhedsadfærds- og sikkerhedsuddannelse af ansatte i virksomheden.
Kapacitet til at modtage og videreformidle advarsler om trusler.
Tilmelding til en it-sikkerhedstjeneste.

Den officielle tekst følger LOV nr. 258 af 6. marts 2025.

→ Fuld officiel tekst på Retsinformation

Se kapitlet 3 – Virksomheders modstandsdygtighed og beredskab