Beredskabet i vandsektoren bygger ikke på én lov, men på flere regelsæt, der griber ind i hinanden. Cybersikkerheden for de største vand- og spildevandsforsyninger styres af NIS2-loven, den fysiske modstandsdygtighed af CER-loven, og kommunernes overordnede beredskabsplaner af beredskabsloven. Lige nu er et nyt lovforslag på vej, der vil udvide beredskabskravene til alle almene vandforsyninger og spildevandsselskaber, så også de mindre værker bliver omfattet. På denne side får du overblik over, hvilke krav der kommer fra hvilken regulering, hvem der er omfattet, og hvem der reelt fører tilsyn.
De største vand- og spildevandsforsyninger skal indføre passende tekniske og organisatoriske foranstaltninger til at styre risici for deres net- og informationssystemer, herunder risikoanalyse, hændelseshåndtering, forsyningskædesikkerhed og kryptering. Ledelsen er ansvarlig for at godkende og føre tilsyn med foranstaltningerne.
NIS2-lovenVed en betydelig hændelse skal forsyningen give en foreløbig underretning til den sektoransvarlige myndighed senest 24 timer efter, at man er blevet opmærksom på den, og en uddybende rapport senest efter 72 timer.
NIS2-lovenKritiske enheder i vandsektoren skal lave en risikovurdering og indføre foranstaltninger, der begrænser konsekvenserne af fysiske hændelser som sabotage, hærværk, ekstremvejr og forsyningsafbrydelser, og skal kunne anmode om baggrundskontrol af visse medarbejdere.
CER-lovenKommunalbestyrelsen skal udarbejde og vedtage en samlet plan for kommunens redningsberedskab og civile beredskab. Planen revideres mindst én gang i hver valgperiode, og beredskabet på vandforsyningsområdet indgår efter sektoransvarsprincippet.
Beredskabsloven § 25Hvilke krav der gælder for jer, afhænger af, hvor stor forsyningen er, og hvilken type den er. De største forsyninger er allerede omfattet af NIS2- og CER-lovene, mens et nyt lovforslag vil udvide beredskabskravene til alle almene vand- og spildevandsforsyninger. Her kan I se, hvad der gælder for jeres type.
Vælg en type for at se kravene.
Den konkrete tilpasning løser vi med rådgivning. Kontakt os →
Beredskabet i Danmark følger sektoransvarsprincippet: den myndighed eller virksomhed, der har ansvaret for et område til daglig, beholder ansvaret i en krise. For vandsektoren betyder det, at den enkelte forsyning, kommunen og Miljøstyrelsen hver især har ansvar for deres del af beredskabet.
Regeringen har afsat 254 mio. kr. frem mod 2029 til et nationalt vandkatastrofeberedskab. Heri indgår et beredskabscenter i Miljøstyrelsen med 24/7-vagtordning, et rejsehold til konkret beredskabsplanlægning og indkøb af materiel som palletanke, nødgeneratorer og pumper.
Miljøstyrelsen er sektoransvarlig myndighed for både drikkevand og spildevand under NIS2- og CER-lovene og fører dermed tilsyn og vejleder forsyningerne i praksis. Styrelsen for Samfundssikkerhed har det overordnede koordinerende ansvar for implementeringen på tværs af sektorer. Kommunalbestyrelsen er tilsynsmyndighed for drikkevandskvalitet og den lokale vandforsyning.
Kommunalbestyrelsen godkender vandforsyningernes kontrolprogrammer, fører tilsyn med drikkevandskvaliteten og de tekniske anlæg og har ansvaret for det kommunale beredskab, herunder beredskabsplanlægning på vandforsyningsområdet.
Beredskabet i vandsektoren styres af flere regelsæt, der supplerer hinanden. NIS2-loven dækker cybersikkerhed og CER-loven fysisk modstandsdygtighed for de største forsyninger; begge gennemfører EU-direktiver og har Miljøstyrelsen som sektoransvarlig myndighed. Beredskabsloven pålægger kommunerne en overordnet beredskabsplan, der efter sektoransvarsprincippet omfatter vandforsyning. Drikkevandsbekendtgørelsen (med EU's drikkevandsdirektiv 2020/2184 bag sig) sætter kvalitetskrav og en risikobaseret tilgang via vandsikkerhedsplaner. Et kommende lovforslag ændrer vandforsyningsloven og miljøbeskyttelsesloven og udvider beredskabskravene til alle forsyninger, så hullet under NIS2/CER lukkes. Energiberedskabet reguleres særskilt og er undtaget fra CER-loven, og ISO 22301 (driftskontinuitet) kan bruges frivilligt som ramme for det enkelte selskabs beredskabsarbejde.
Kun de største forsyninger er omfattet i dag. Den vejledende grænse for drikkevand ligger omkring 800.000 m3 leveret eller produceret vand om året, hvilket dækker ca. 100 af landets ca. 2.600 almene vandforsyninger. Miljøstyrelsen har udgivet en vejledning, der hjælper vand- og spildevandsforsyninger med at afgøre, om de er omfattet. Et nyt lovforslag vil dog udvide beredskabskravene til alle forsyninger.
NIS2-loven handler om cybersikkerhed og beskyttelse af net- og informationssystemer, mens CER-loven handler om fysisk modstandsdygtighed mod hændelser som sabotage, hærværk og ekstremvejr. Det er to forskellige love, der begge trådte i kraft 1. juli 2025 og begge omfatter drikkevand og spildevand.
Forsyninger omfattet af NIS2 skal underrette den sektoransvarlige myndighed, som for vandsektoren er Miljøstyrelsen. Ved en betydelig hændelse skal der gives en foreløbig underretning senest 24 timer efter, man er blevet opmærksom på den, og en uddybende rapport senest efter 72 timer.
Få en uforpligtende gennemgang af, hvad der gælder for jer, og hvordan I dokumenterer beredskabet.
Kontakt for en gennemgang