CER-loven trådte i kraft den 1. januar 2026. Kritiske enheder har ni måneder fra identifikationen til at implementere foranstaltningerne og ti måneder til at demonstrere, at de lever op til dem.
CER står for Critical Entities Resilience. Loven gennemfører EU’s CER-direktiv i dansk ret. Den gælder for enheder, der leverer væsentlige tjenester inden for energi, transport, sundhed, drikkevand, spildevand, digital infrastruktur og andre sektorer.
Styrelsen for Samfundssikkerhed (SAMSIK) identificerer, hvilke enheder der er kritiske. Identifikationen sker på baggrund af en national risikovurdering og en række kriterier, herunder enhedens betydning for opretholdelsen af den væsentlige tjeneste.
Når en enhed er identificeret, har den ni måneder til at sikre, at foranstaltningerne er implementeret, og ti måneder til at demonstrere det for tilsynsmyndigheden.
Foranstaltningerne omfatter risikovurdering, fysisk sikring, forsyningssikkerhed, personalesikkerhed og beredskabsplanlægning. Hændelser skal anmeldes inden for 24 timer.
Tidslinjerne er stramme. Ni måneder til implementering er kort for en organisation, der ikke allerede har et beredskab, der matcher kravene. En NIS2-audit kan kortlægge, hvor langt I er, og hvad der mangler.
Samtidig gælder NIS 2-loven for mange af de samme enheder. De to love stiller overlappende krav til risikovurdering, hændelsesrapportering og beredskab. En enhed, der er omfattet af begge, skal leve op til begge sæt krav, men kan i praksis bruge det samme beredskab som grundlag.
Tre ting at gøre nu
1. Afklar, om jeres organisation er identificeret eller forventes identificeret som kritisk enhed. Kontakt SAMSIK, hvis I er i tvivl.
2. Sammenlign jeres nuværende beredskab med CER-lovens krav. Markér de punkter, der kræver ny dokumentation eller nye foranstaltninger.
3. Sæt en dato for, hvornår I kan demonstrere for tilsynet, at foranstaltningerne er implementeret. Regn baglæns derfra, og prioriter det, der tager længst tid.
En uafhængig gennemgang kan afdække, hvilke af jeres systemer der stadig mangler en plan for den dag, de ikke er tilgængelige. Ring til Nielco IT på 70 13 63 23.
