Elselskaberne skal sende konklusionerne på risikovurderingen og beredskabsplanerne til godkendelse i oktober 2027. Scenarierne kommer senest et halvt år før.
Fristen står i Energistyrelsens bekendtgørelse om modstandsdygtighed og beredskab i energisektoren. Elselskaber i niveau 2 og 3 skal første gang den 1. oktober 2027 sende konklusionerne på deres risiko- og sårbarhedsvurdering og deres beredskabsplaner til Energistyrelsens godkendelse. Derefter hvert tredje år.
Energistyrelsen udarbejder scenarier, som skal indgå i vurderingen. De skal deles med virksomhederne senest seks måneder før fristen.
Fristen er en ting. Indholdet er en anden. Det står i bekendtgørelsens § 18.
Vurderingen skal indeholde en identifikation og vurdering af risici og sårbarheder. Den skal vurdere konsekvenserne af mulige hændelser, “herunder mulige afledte samfundsmæssige konsekvenser”. Og den skal indeholde en plan med foranstaltninger, en tidsplan og en intern placering af ansvaret.
Virksomheden skal også tage stilling til Energistyrelsens scenarier og til de risici, der er tilbage, når foranstaltningerne er gennemført.
Og vurderingen skal gennemføres “med inddragelse af relevante medarbejdere og leverandører” med teknisk og organisatorisk viden. Den skal opdateres ved væsentlige ændringer.
Tre ting skiller sig ud.
Den første er samfundet. Et elselskab skal ikke kun vurdere, hvad et udfald koster selskabet. Det skal vurdere, hvad det betyder for dem, der står bagved: vandværker, plejehjem, telemaster og virksomheder.
Den anden er leverandørerne. De skal inddrages i selve vurderingen, ikke kun læse resultatet bagefter.
Den tredje er ansvaret. En foranstaltning uden en navngiven ansvarlig er kun en hensigt.
For bureauer og rådgivere betyder det, at opgaven kræver kendskab til både elnettet, samfundets afhængigheder og bekendtgørelsens krav. Det er en anden opgave end en almindelig IT-risikovurdering.
Et NIS2-tjek kan klarlægge, om jeres elselskab er klar til fristen i oktober 2027.
Så mit råd til dig, der leder eller rådgiver et elselskab:
1. Skriv for hver af jeres kritiske tjenester, hvilke samfundsfunktioner der står uden strøm, hvis den stopper. Start med vand, sundhed og tele.
2. Lav listen over de leverandører, der skal inddrages, før scenarierne kommer, og aftal, hvem hos dem der deltager.
3. Sæt et navn ud for hver foranstaltning i handlingsplanen. Mangler navnet, er foranstaltningen ikke klar til godkendelse.
En uafhængig gennemgang kan afdække, hvilke af jeres systemer der stadig mangler en plan for den dag, de ikke er tilgængelige. Ring til Nielco IT på 70 13 63 23.
