Energistyrelsen godkender fjernvarmeværkernes konklusioner, ikke hele risikovurderingen. Et værk i niveau 2 får ordinært tilsyn hvert sjette år.
Fjernvarmen var først. Den 1. oktober 2025 skulle fjernvarme- og fjernkølingsvirksomheder i niveau 2 og 3 for første gang sende deres materiale til Energistyrelsen efter bekendtgørelsen om modstandsdygtighed og beredskab i energisektoren. Derefter hvert tredje år.
Det, der skal godkendes, står i § 107. Energistyrelsen skal godkende virksomhedernes konklusioner på risiko- og sårbarhedsvurderingen og deres beredskabsplaner. Planerne må tages i brug, mens godkendelsen behandles.
Godkendelsen er altså en reel myndighedsvurdering. Men den bygger på konklusionerne, ikke på hele det underliggende arbejde.
Tilsynet følger i § 108. Det ordinære tilsyn kommer hvert år for niveau 4 og 5, hvert tredje år for niveau 3 og hvert sjette år for niveau 2. Ændrer trusselsbilledet sig, kan Energistyrelsen påbyde en virksomhed at opdatere sin vurdering.
Og trusselsbilledet har ændret sig. I september 2026 hævede Styrelsen for Samfundssikkerhed (SAMSIK) truslen for destruktive cyberangreb mod Danmark fra middel til høj.
Ingeniøren beskrev 31. august 2026, hvad det kan handle om i praksis: “Et fjernvarmeværk opdagede, at varmeforsyningen kunne lægges ned på få minutter.” Værket er ikke navngivet.
Hvad en godkendelse kan, og hvad den ikke kan, er værd at holde adskilt. Den kan bekræfte, at konklusionerne og planen lever op til kravene. Den kan ikke bekræfte, at medarbejderne ved, hvad de skal gøre en januarnat, når styringen er nede. Det viser først en øvelse eller en hændelse.
Myndighedens godkendelse og tilsyn fritager ikke virksomhedens ledelse for ansvaret for, at beredskabet virker i praksis.
Bekendtgørelsen kræver også, at risikovurderingen opdateres ved væsentlige ændringer. Et nyt anlæg, en ny leverandør med fjernadgang eller en ny styring er sådanne ændringer.
Et NIS2-audit kan sikre, at jeres fjernvarmeselskab lever op til de krav, Energistyrelsen godkender efter.
Så mit råd til dig, der sidder i ledelsen eller bestyrelsen for et fjernvarmeværk:
1. Bed om at se den godkendte konklusion og beredskabsplan ved næste bestyrelsesmøde, og spørg, hvornår planen sidst blev afprøvet.
2. Gennemgå, om konklusionerne stadig passer, næste gang I får nyt anlæg, ny leverandør eller ny fjernadgang. Passer de ikke, skal vurderingen opdateres.
3. Afprøv en forudsætning i planen, fx at værket kan styres lokalt uden fjernadgang, og mål, hvor lang tid omstillingen tager.
En uafhængig gennemgang kan afdække, hvilke af jeres systemer der stadig mangler en plan for den dag, de ikke er tilgængelige. Ring til Nielco IT på 70 13 63 23.
