Kort fortalt
Ministeren fører tilsyn med, at virksomhederne overholder loven og de regler, der er udstedt efter den (stk. 1). Ministeriet kan inspicere lokaler og tage stikprøver, foretage regelmæssige tilsynsbesøg og ad hoc-tilsyn, lave sikkerhedsscanninger af net- og informationssystemer, kræve oplysninger og dokumentation om virksomhedens beredskab, fysiske sikring og cybersikkerhed og kræve adgang til data og dokumenter, også for at afgøre, om et forhold er omfattet af loven (stk. 2). Ministeriet er ansvarligt for skader, virksomheden lider ved scanninger og test (stk. 3), og ministeren kan fastsætte regler om tilsynets omfang, udførelse og hyppighed (stk. 4) og om udlevering af materiale, formkrav og sprog (stk. 5).
Det betyder i praksis
Vær i stand til at fremlægge dokumentation for jeres beredskab, fysiske sikring og cybersikkerhed, for det kan tilsynet kræve. Hindrer I kontrollen, kan det straffes med bøde (§ 37).
Ofte stillede spørgsmål
Må tilsynet scanne vores systemer?
Ja, sikkerhedsscanninger af net- og informationssystemer er en af beføjelserne i stk. 2, nr. 4. Ministeriet er ansvarligt for skader, virksomheden lider ved scanninger og test (stk. 3).
Kan tilsynet kræve, at dokumentation er på dansk?
Loven siger det ikke selv. Stk. 5 giver ministeren mulighed for at fastsætte regler om udlevering af materiale, formkrav og sprog.
Hvad sker der, hvis vi nægter tilsynet adgang?
At hindre myndighedernes kontrol efter § 19, stk. 2, nr. 1-6, kan straffes med bøde, jf. § 37, stk. 1, nr. 2.
Relaterede bestemmelser
- § 33 – Delegation til institutioner under ministeriet
- § 37 – Straf
- NIS 2-loven § 21 – Tilsyn med væsentlige enheder
- NIS2-direktivet: Artikel 32 – Tilsyns- og håndhævelsesforanstaltninger vedrørende væsentlige enheder
Den officielle ordlyd
§ 19. Klima-, energi- og forsyningsministeren fører tilsyn med, at virksomhederne opfylder deres forpligtelser i henhold til loven og regler udstedt i medfør af loven.
Stk. 2. Klima-, Energi og Forsyningsministeriet kan som led i sin tilsynsforpligtelse anvende følgende tilsyns- og kontrolforanstaltninger:
-
Foretage tilsyn og kontrol hos virksomheden ved at inspicere de lokaler, som virksomheden bruger til at levere sine tjenester og foretage stikprøvekontroller.
-
Foretage regelmæssige kontrol- og tilsynsbesøg hos virksomheder.
-
Foretage ad hoc-tilsyn.
-
Foretage sikkerhedsscanninger af virksomhedens net- og informationssystemer.
-
Kræve at få udleveret oplysninger og dokumentation, der er nødvendige for at vurdere foranstaltningerne vedrørende organisatorisk beredskab, fysisk sikring og cybersikkerhed, som virksomheden har indført efter loven og regler udstedt i medfør af loven.
-
Kræve at få adgang til data, dokumenter og oplysninger, der er nødvendige for udførelsen af tilsynsopgaven, herunder til afgørelse af, om et forhold er omfattet af denne lov eller regler udstedt i medfør af loven.
Stk. 3. Klima-, Energi- og Forsyningsministeriet er ansvarlig for eventuelle skader, som en virksomhed måtte lide i forbindelse med scanninger og test efter stk. 2, nr. 4.
Stk. 4. Klima-, energi- og forsyningsministeren kan fastsætte nærmere regler om tilsyn og kontrol af virksomhederne, herunder omfanget, udførelsen og hyppigheden af tilsyns- og kontrolbesøg.
Stk. 5. Klima-, energi- og forsyningsministeren kan fastsætte regler om udlevering af materiale til brug for tilsyn og formkrav hertil, herunder om, hvilke sprog materialet skal udarbejdes på.
Den officielle tekst følger LOV nr. 258 af 6. marts 2025.