Energiberedskabsloven (LOV 258 af 6. marts 2025) samler beredskabet i energisektoren i én ramme. Tidligere lå reglerne spredt for el, gas og olie. Nu reguleres beredskab, fysisk sikring og cybersikkerhed samlet, med de konkrete krav i BEK 260. Kort sagt skal energivirksomheder kunne planlægge, sikre og dokumentere deres beredskab - både fysisk og digitalt. Hvor meget afhænger af virksomhedens niveau (1-5).
Loven sætter rammen, BEK 260 fastsætter detaljerne. Fire områder går igen:
Risiko- og sårbarhedsvurdering og en ledelsesgodkendt beredskabsplan.
§18-19Adgangskontrol, indtrængningssikring og alarmer på anlæggene.
§37-40IT-beredskab med adgangsstyring, backup, kryptering og logning.
§48-70Væsentlige hændelser meldes til Energistyrelsen inden 24 timer.
§75-80Vælg jeres type i energisektoren og se de konkrete krav.
Vælg en virksomhedstype for at se kravene.
De niveauspecifikke krav i BEK 260 løser vi med rådgivning. Kontakt os →
Loven omfatter 21 typer virksomheder på tværs af fem energisektorer.
Niveauet (BEK 260 §4) afgør, hvor omfattende kravene er.
Virksomheden udpeger ansvarlige roller (BEK 260 §11). Klasse 4-5 skal have alle tre adskilt.
Ansvarlig for risikovurdering, beredskabsplan og øvelser.
Ansvarlig for IT-sikkerhed og indberetning af cyberhændelser.
Ansvarlig for fysisk sikring og samarbejde med politiet.
Kravene træder i kraft trinvist (BEK 260 §107 og §123).
Energistyrelsen kontrollerer, at kravene følges.
Energistyrelsen fører risikobaseret tilsyn. Niveau 4-5 kontrolleres hvert år, niveau 3 hvert tredje år og niveau 2 hvert sjette år. Virksomheden varsles 21 dage før et besøg.
Klager kan indbringes for Energiklagenævnet.
Følges kravene ikke, kan det udløse bøde (LOV §37 / BEK §122). Ved gentagne overtrædelser kan Energistyrelsen desuden suspendere godkendelser.
Energiberedskabsloven er energisektorens egen udmøntning af de to EU-rammer.
Ja. Loven inddeler alle omfattede virksomheder i fem niveauer, og selv niveau 1 har pligter, om end i begrænset omfang (BEK 260 §5). Er I i el-, gas-, olie-, fjernvarme- eller brintsektoren, bør I tjekke jeres niveau ovenfor.
Energiberedskabsloven er energisektorens eget regelsæt. Den implementerer CER-direktivet om fysisk modstandsdygtighed og konkretiserer NIS2 om cybersikkerhed for energivirksomheder, så de to EU-rammer samles i én lov med Energistyrelsen som tilsyn.
I skal kunne fremvise en risiko- og sårbarhedsvurdering, en ledelsesgodkendt beredskabsplan, øvelsesdokumentation og indberetningsprocedurer. Forberedts platform samler dette ét sted, så I kan dokumentere over for Energistyrelsen ved tilsyn.
Få en uforpligtende gennemgang af, hvad loven betyder for jer, og hvordan I dokumenterer beredskabet.
Kontakt for en gennemgang