Energistyrelsen har bedt energivirksomhederne være særligt opmærksomme på forhold, der afviger fra normalbilledet. Opfordringen kom den 24. september 2026, efter Forsvarets Efterretningstjenestes nye trusselsvurdering. Samme dag advarede PET om konkret planlægning og forberedelse af sabotage mod kritisk infrastruktur. Men en afvigelse kan kun ses, hvis normalen er beskrevet.
Hvad Energistyrelsen bad om
I sin meddelelse opfordrer Energistyrelsen virksomhederne til at øge opmærksomheden på usædvanlige aktiviteter omkring medarbejdere, anlæg og kritiske funktioner. Medarbejderne skal vide, hvordan de identificerer og rapporterer mistænkelige forhold. Og beredskabsplanerne skal være opdaterede og øvede. DI Energi gengav det som en opfordring til at være særligt opmærksom på forhold, der afviger fra normalbilledet.
En afvigelse kræver en beskrevet normal
Det lyder enkelt. Men en afvigelse kan kun ses, hvis normalen er beskrevet. Hvem plejer at være på anlægget en søndag? Hvilke leverandører har adgang, og hvornår kommer de? Hvilke køretøjer holder normalt ved hegnet? Hvordan ser trafikken på styringsnetværket ud en almindelig nat? Uden svar på de spørgsmål bliver opmærksomhed til en fornemmelse.
Medarbejderne skal også vide, hvad de kigger efter. En
awareness-træning gør mistænkelige forhold konkrete, så en observation bliver til en melding og ikke en tvivl.
Intern melding, kontakt og lovpligtig underretning
Der er en forskel, der er værd at holde fast i. En medarbejder, der ser noget usædvanligt, skal kunne melde det internt. Virksomheden kan vælge at kontakte myndighederne. Og så er der den lovpligtige underretning, der gælder væsentlige hændelser efter reglerne i Energistyrelsens bekendtgørelse.
Ikke enhver usædvanlig observation er en væsentlig hændelse. Men nogen i virksomheden skal kunne vurdere det, også om natten, og vide, hvornår uret for underretning starter. En
beredskabsplan, der er opdateret og øvet, er det, der gør den vurdering mulig, når det sker.
Det gælder ikke kun energiselskaber
Enhver virksomhed med anlæg, lager eller produktion, der ikke må stoppe, har et normalbillede. Spørgsmålet er, om nogen har skrevet det ned.
Tre ting, du kan gøre nu
Beskriv normalbilledet for jeres mest kritiske anlæg på én side: hvem har adgang, hvornår kommer leverandørerne, og hvad er normal drift om natten.
Udpeg én intern modtager af mistænkelige observationer døgnet rundt, og fortæl medarbejdere og faste leverandører, hvordan de når vedkommende.
Skriv ned, hvem der vurderer, om en observation er en væsentlig hændelse, der skal underrettes, og hvem der blot noterer og følger op.
Få det testet
Hvornår har en uafhængig specialist sidst testet, om jeres medarbejdere opdager og melder det, der ikke er normalt?
En
cybersecurity mystery shopping sætter en planlagt, uskadelig prøve op og måler, om observationen når frem til den rette, og hvor hurtigt.
Har du brug for at få jeres opmærksomhed og meldeveje testet?
Kontakt Nielco IT på telefon
70 13 63 23 eller via kontaktformularen.
Gør som 4.500 andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet
hver 14. dag.
