Beredskabskrav skaleres efter organisationstype, størrelse og branche. Brug matrixen nedenfor til hurtigt overblik - eller scroll ned for detaljer per organisationstype.
Hvilke love rammer hvilke organisationstyper? Klik en organisation for at scrolle til detaljer.
| Organisationstype | Beredskabs- lovenLBK 2025/1741 |
BR18 + BrandsynBEK 2341/2021 |
GDPR Art. 32-34EU 2016/679 |
APV §15aArb.miljøloven |
NIS2LOV 2025/434 | Sundheds- loven §210LBK 2024/1011 |
Almenbolig- loven §15LBK 2024/1203 |
|---|---|---|---|---|---|---|---|
| Mindre virksomhed | ◐ | ◐ | ✓ | ✓ | ◐ | — | — |
| Boligforening | ◐ | ◐ | ✓ | ◐ | — | — | ✓ |
| Plejehjem og skole | ✓ | ✓ | ✓ | ✓ | — | ◐ | — |
| Kommune | ✓ | ✓ | ✓ | ✓ | ◐ | ✓ | — |
| Forening | ◐ | — | ✓ | ◐ | — | — | — |
Alle virksomheder med 1+ ansatte skal udarbejde APV inkl. voldsrisiko, psykiske belastninger og sikkerhedsmæssige forhold ved nødsituationer. Opdateres ved væsentlige ændringer og senest hvert tredje år.
Næsten alle virksomheder behandler persondata - kunder, ansatte, leverandører. GDPR kræver passende sikkerhedsforanstaltninger (Art. 32) + 72-timers anmeldelsespligt ved persondatabrud (Art. 33).
For private virksomheder uden offentlig adgang er der ikke direkte lovkrav om en skriftlig beredskabsplan. §35 giver kommunalbestyrelsen hjemmel til driftsmæssige brandkrav for visse bygningstyper. Beredskabsstyrelsen anbefaler alle virksomheder at have en plan.
Hotel og restaurant (HORESTA): Hoteller med 10+ sengepladser er brandsynsobjekter - obligatorisk årligt brandsyn. Skærpet APV pga. voldsrisiko.
NIS2 implementerer EU's cybersikkerheds-direktiv. Mellemstore virksomheder (50+ ansatte) i 18 kritiske sektorer er omfattet. Bøde op til 7-10 mio. EUR + ledelsesansvar.
BR18 fastsætter brandtekniske krav til selve bygningen. Lokaler med offentlig adgang og 50+ personer er typisk brandsynsobjekt type 1 - krav om årligt brandsyn, evakueringsplan og brandinstruks.
For en privat boligforening uden offentlig adgang er der ikke direkte lovkrav om skriftlig beredskabsplan. §35 giver kommunalbestyrelsen hjemmel til driftsmæssige brandkrav for visse bygningstyper - typisk større bygninger, højhuse eller bygninger med offentlig adgang. Beredskabsstyrelsen anbefaler alle boligforeninger at have en grundlæggende beredskabsplan.
Almenboligloven gælder kun de 891 almene boligorganisationer - ikke andelsboligforeninger og ejerforeninger. Bestyrelsen har ansvar for forsvarlig drift, beboerne har ret til information om driftsforhold, skader og hændelser skal dokumenteres og rapporteres.
Boligforeninger behandler beboerdata. Art. 32: passende sikkerhedsforanstaltninger. Art. 33: 72-timers anmeldelsespligt. Art. 34: underretning af beboere ved høj risiko. Sårbare beboere (helbredsdata) er Art. 9 - kræver eksplicit samtykke.
Institutioner med sårbare borgere/børn har skærpede krav. Individuelle evakueringsplaner, defineret personale-rolle, dokumenterede øvelser. Daginstitutioner og skoler skal afprøve flugtveje regelmæssigt.
Brandsynsobjekt type 3 (plejehjem, hospitaler, daginstitutioner) eller type 4-5 (skoler). Årligt brandsyn obligatorisk. Skærpede krav grundet sårbare borgere.
Plejehjem behandler helbredsdata (Art. 9). Daginstitutioner og skoler behandler børnedata med særlige beskyttelseskrav. Samtykke skal være eksplicit og dokumenteret.
Skærpet psykisk APV - plejehjem og skoler er brancher med voldsrisiko og høj psykisk belastning.
Plejehjem indgår i kommunens sundhedsberedskabsplan jf. §210. Krav om beredskab for større ulykker, smitsomme sygdomme, ekstraordinære udskrivninger fra hospital. Revision hver 4. år.
Kommunalbestyrelsen har pligt til at udarbejde en generel kommunal beredskabsplan jf. §25. Planen skal indeholde risikoprofil, krisestyringsorganisation, HOB-metoden, scenarier fra Beredskabsstyrelsens nationale risikobillede, samordning med andre myndigheder, sårbare borgergrupper. Revision mindst hver 4. år.
Alle 98 kommuner skal have en sundhedsberedskabsplan jf. §210. Dækker indsatsplan for større ulykker, smitsom sygdomsberedskab, CBRNE-respons, lægemiddel-beredskab, sårbare grupper, personale-beredskab. Revideres hver 4. år, indsendes til Sundhedsstyrelsen for rådgivning. Plejehjem og hjemmepleje indgår i planen.
Kommunen er offentlig myndighed (NIS2 Bilag 1) - omfattet uanset størrelse. Hændelseshåndterings-procedurer, MFA, segmentering, 24-timers tidlig anmeldelse. Borger-systemer (CPR-data, sundhedsdata) er kritiske digitale tjenester med skærpede krav.
Hver region har en regional epidemikommission. Anmeldelses-pligt af MRSA, hepatitis, tuberkulose, fugleinfluenza, COVID-19 m.fl. Alarmtilstand kan aktivere særlige beføjelser.
Borger-data i stor skala - skærpede sikkerhedskrav. CPR-data, helbredsdata, sociale ydelser-data alle følsomme. 72-timers anmeldelsespligt ved persondatabrud.
Foreninger behandler medlemsdata (navne, adresser, kontaktoplysninger, betalingsdata). Børneforeninger (idræt, spejder) behandler børnedata med særlige beskyttelseskrav.
For frivillige foreninger uden offentlig adgang er der ikke direkte lovkrav. Foreninger der afholder større arrangementer (klubmesterskaber, festivaler, koncerter) bør have en plan for evakuering, brand og førstehjælp.
APV-pligten gælder kun foreninger med 1+ lønnede ansatte. Frivillige medlemmer udløser ikke APV-pligt.
Forberedt-platformen guider jer gennem en komplet beredskabsplan, der opfylder de relevante lovkrav.
Find den rigtige løsning →