Kort fortalt
Ministeren kan efter forhandling med ministeren for samfundssikkerhed og beredskab bestemme, at virksomheder skal bruge bestemte ikt-produkter, -tjenester og -processer (ikt står for informations- og kommunikationsteknologi), som er certificeret efter en europæisk cybersikkerhedscertificeringsordning. Det gælder, uanset om virksomheden selv har udviklet dem eller har købt dem af en tredjepart. Formålet er at påvise, at bestemte krav i § 8, stk. 1, eller i reglerne efter § 8, stk. 2, er opfyldt. Bestemmelsen er en bemyndigelse: loven stiller ikke selv krav om certificering.
Det betyder i praksis
Af loven alene følger der ikke noget certificeringskrav. Bliver der udstedt regler efter § 9, skal jeres indkøb af it-produkter og -tjenester tage højde for certificeringen. Følg derfor med i ministerens regler.
Ofte stillede spørgsmål
Skal vi købe certificerede it-produkter, når vi er omfattet af energiloven?
Ikke efter lovens ordlyd. Kravet opstår først, hvis ministeren udsteder regler efter § 9, og så kun for de produkter, tjenester og processer, reglerne udpeger.
Hvad er en europæisk cybersikkerhedscertificeringsordning?
Energiloven definerer ikke begrebet. Det er en ordning på EU-niveau, og NIS2-direktivets artikel 24 behandler samme emne, nemlig brugen af europæiske certificeringsordninger.
Relaterede bestemmelser
- § 8 – Cybersikkerhedsforanstaltninger
- NIS2-direktivet: Artikel 24 – Brug af europæiske cybersikkerhedscertificeringsordninger
- NIS 2-loven § 8 – Mulige krav om certificerede it-produkter
Den officielle ordlyd
§ 9. Klima-, energi- og forsyningsministeren kan efter forhandling med ministeren for samfundssikkerhed og beredskab fastsætte regler om, at virksomheder skal anvende særlige ikt-produkter, -tjenester og -processer, der er udviklet af virksomheden eller indkøbt fra tredjeparter, og som er certificeret i henhold til en europæisk cybersikkerhedscertificeringsordning, for at påvise overensstemmelse med bestemte krav i § 8, stk. 1, eller i regler om krav til foranstaltninger fastsat i medfør af § 8, stk. 2.
Den officielle tekst følger LOV nr. 258 af 6. marts 2025.
→ Fuld officiel tekst på Retsinformation
Se kapitlet 3 – Virksomheders modstandsdygtighed og beredskab