Energistyrelsen har lavet en tjekliste til at vurdere OT-konsulenter. Et af spørgsmålene er, om personen fysisk har været på et produktionsanlæg.
OT er de systemer, der styrer de fysiske anlæg: pumper, ventiler, turbiner og styringen af fjernvarmen. Når de fejler, kan borgere og virksomheder miste varme, strøm eller vand.
Tjeklisten er version 1.2 af 6. juli 2026. Den er skrevet til virksomhederne i energisektoren og gælder både egne ansatte og eksterne konsulenter, der hentes ind i en periode.
Den er relevant nu. Den 24. september hævede Styrelsen for Samfundssikkerhed (SAMSIK) truslen for destruktive cyberangreb mod Danmark fra middel til høj. SAMSIK nævner energi- og vandsektoren og organisationer, hvis drift beror på OT-systemer.
Samtidig er folkene svære at finde. Det europæiske cybersikkerhedsagentur ENISA spurgte sidste år 1.080 organisationer i de mest kritiske sektorer. 76% havde svært ved at tiltrække cybersikkerhedsfolk.
Når udbuddet er knapt, bliver titlen på CV’et let det, der afgør valget. Energistyrelsens tjekliste peger på tre ting, der vejer tungere:
Certificeringer målrettet industrielle styresystemer, fx GICSP, GRID og ISA/IEC 62443.
Erfaring, der er konkret og sammenhængende. Man skal ifølge styrelsen se på, hvad personen konkret har arbejdet med, og om arbejdet har været kontinuerligt.
Og erfaring fra stedet. Styrelsen skriver, at det er “meget vigtigt, at en person har været på et eller flere produktionssteder”.
Det sidste lyder banalt. I praksis er det dér, forskellen viser sig. En konsulent, der kun kender anlægget fra et netværksdiagram, kan ikke vide, hvad der sker, når en pumpe står stille en vinternat, hvem der kan køre værket manuelt, eller hvilke ventiler der skal betjenes i hånden. En teknisk gennemgang af OT-miljøet kræver den erfaring.
Beredskab i energisektoren er derfor en driftsdisciplin med IT som en del af den. Den specialist, I henter ind, skal kunne begge dele.
Tre ting at gøre nu
1. Bed konsulenten om at nævne de konkrete anlæg, han eller hun har arbejdet på, og hvilke OT-certificeringer der kan dokumenteres. Kan ingen anlæg nævnes, mangler I dokumentation for netop den erfaring, tjeklisten lægger vægt på.
2. Gennemgå Energistyrelsens tjekliste sammen med bureauet eller konsulenten. Hvert punkt, der ikke kan besvares med et konkret eksempel, skriver I ned som et hul.
3. Tjek, om jeres beredskabsplan beskriver manuel drift af anlægget trin for trin. Står det ikke der, skal det skrives sammen med folk, der kender anlægget i drift.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
