Kort svar
BEK nr. 260 af 6. marts 2025 fastlægger krav til modstandsdygtighed og beredskab i energisektoren. For et fjernvarmeselskab er det afgørende først at tage udgangspunkt i Energistyrelsens afgørelse om virksomhedens niveau og omfattede anlæg. En tabel på en leverandørside kan ikke erstatte den afgørelse.
Start med jeres niveauafgørelse
Bekendtgørelsen arbejder med niveau 1–5 og anlægsklasser. Kravene varierer efter klassifikation. Brug derfor denne rækkefølge:
- Find Energistyrelsens afgørelse og de anlæg, den omfatter.
- Kortlæg hvert krav i afgørelsen og BEK 260 til en ansvarlig og et bevis.
- Brug Energistyrelsens vejledning til fortolkning og eksempler.
- Afklar tvivl med Energistyrelsen eller en juridisk rådgiver.
Undgå at klassificere selskabet alene ud fra antal kunder eller generelle etiketter som “lokal” og “regional”. Det er myndighedens klassifikation, der er styrende.
Centrale arbejdsområder
Risiko- og sårbarhedsvurdering
ROS-arbejdet bør omfatte relevante fysiske, digitale og organisatoriske trusler, kritiske afhængigheder og eksisterende foranstaltninger. Dokumentér også, hvorfor et scenario eventuelt ikke er relevant, og opdatér vurderingen efter bekendtgørelsens regler og ved væsentlige ændringer.
Beredskabsplan og handlingskort
Planen skal kunne bruges under en hændelse. Korte handlingskort med roller, eskalation og kontaktveje er ofte mere operationelle end lange beskrivelser. Sørg for offline-adgang og kontrolleret versionsstyring.
Koordinatorer og ledelsesforankring
Krav til beredskabs-, cyber- og sikringskoordinator afhænger af niveauet. Dokumentér udpegning, kompetencer, stedfortrædere og rapportering til ledelsen ud fra de konkrete bestemmelser, der gælder for jer.
Korrekt øvelseskadence
Energistyrelsens vejledning beskriver følgende minimum:
- Niveau 2: beredskabsøvelse mindst hvert andet år.
- Niveau 3–5: beredskabsøvelse mindst én gang årligt.
- Niveau 4–5: derudover årlig afprøvning af genopretning af forsyningskritiske systemer.
Øvelsen skal planlægges, dokumenteres og evalueres efter de relevante krav. Brug den aktuelle bekendtgørelse og vejledning til indhold, indberetning og frister.
Praktisk dokumentationsmappe
En revisionsklar struktur kan indeholde:
- Energistyrelsens niveau- og anlægsafgørelse
- kravregister med ejer, status og evidens
- godkendt ROS og beredskabsplan
- handlingskort og kontaktlister
- koordinatorudpegninger og kompetencedokumentation
- øvelsesplaner, evalueringer og forbedringstiltag
- hændelseslog og indberetninger
- oversigt over forsyningskritiske leverandører og aftaler
RiskFinder kan hjælpe med struktur, ejerskab og dokumentation. Det er fortsat virksomheden og den relevante myndighed, der afgør, hvilke krav der gælder i den konkrete situation.