Operatører af ladestandere til elbiler er omfattet af den samme beredskabslov som elselskaberne. Begrundelsen står i lovens bemærkninger.
Lov om styrket beredskab i energisektoren trådte i kraft i marts 2025. Den gælder blandt andet operatører af ladepunkter, der leverer en ladetjeneste til slutbrugere.
I bemærkningerne skriver ministeriet, at alt fra ladepunktsoperatører til varmepumper og smartstyring af forbrug potentielt kan få kritisk betydning for den nationale elforsyning, hvis ondsindede aktører kan tage kontrollen med forbruget.
Små virksomheder er som udgangspunkt kun omfattet, hvis de opfylder særlige betingelser. En af dem er, at virksomheden driver ladepunkter med en samlet kapacitet på 25 MW eller derover.
Antallet af ladere vokser. Dansk e-Mobilitet opgjorde i år omkring 50.000 offentligt tilgængelige ladere i Danmark, ifølge FDM.
Samtidig er svaghederne dokumenteret. Siden februar 2026 har den amerikanske cybersikkerhedsmyndighed CISA advaret om kritiske fejl i flere europæiske ladeplatforme.
Advarslerne beskriver samme type fejl. Hos en af de berørte platforme kræver forbindelsen mellem ladestanderen og platformen ikke autentificering. En angriber, der kender en ladestanders ID, kan udgive sig for at være ladestanderen og sende eller modtage kommandoer. CISA vurderer fejlen til 9,4 ud af 10. Platformens leverandør havde ikke svaret CISA, og CISA oplyste ikke om en rettelse.
Det tyske cybersikkerhedsagentur BSI har undersøgt den offentlige ladeinfrastruktur. Ifølge et tysk forsyningsmedie vurderer BSI truslen som høj og kan ikke udelukke negative følger for elnettets stabilitet.
Der findes også et dansk eksempel på det modsatte. Et dansk ladeselskab oplyste i december 2025, at selskabets dengang 15.700 offentlige ladepunkter kan starte og stoppe ladning med ladebrik uden netforbindelse. Ladningen kan dermed fortsætte, når forbindelsen til platformen er væk.
Ladestandere er kritisk infrastruktur, fordi de tilsammen kan flytte meget strøm på én gang. Et NIS2-tjek kan klarlægge, om jeres ladeinfrastruktur lever op til beredskabskravene i energiloven.
Tre ting at gøre nu
1. Spørg jeres ladeplatform, om forbindelsen mellem ladestander og platform kræver autentificering, fx OCPP Security Profile 2 eller højere. Er svaret nej, er det den fejl, CISA har advaret om.
2. Test, hvad der sker, når platformen er nede. Kan kunderne starte og stoppe ladningen lokalt, eller står laderne stille?
3. Læg jeres samlede ladekapacitet sammen. Ligger den på 25 MW eller derover, kan I være omfattet af beredskabskravene, selv om I er en lille virksomhed.
En uafhængig gennemgang kan afdække, hvilke af jeres systemer der stadig mangler en plan for den dag, de ikke er tilgængelige. Ring til Nielco IT på 70 13 63 23.
