En energivirksomhed på niveau 4 eller 5 skal hvert år øve genopretning af sine forsyningskritiske IT-systemer. Ledelsen skal deltage i relevant omfang.
Kravene står i Energistyrelsens bekendtgørelse om modstandsdygtighed og beredskab i energisektoren. I juli 2026 udgav styrelsen en vejledning om, hvordan virksomhederne lægger den femårige øvelsesplan. Den gælder el, gas, brint, olie, fjernvarme og fjernkøling på niveau 2 til 5.
Planen dækker fem år ad gangen. Den første periode løber fra 1. oktober 2025 til 30. september 2030.
Den skal dække alle 19 øvelseselementer i bekendtgørelsens bilag 4. Et element kan kun udelades, hvis det ikke er relevant for virksomheden. Ifølge vejledningen må det ikke udelades, fordi man ikke forventer at få brug for det, eller fordi det er for omfattende.
Hyppigheden afhænger af niveauet. Niveau 2 skal øve mindst hvert andet år. Niveau 3 til 5 mindst én gang om året. Niveau 4 og 5 skal derudover hvert år øve genopretning af forsyningskritiske net- og informationssystemer.
Ledelsen skal deltage i beredskabsøvelserne i relevant omfang. Energinet og Energistyrelsen gennemfører mindst hvert andet år en sektorøvelse, og virksomhederne skal deltage, hvis de bliver bedt om det.
Der er også årlige krav ved siden af øvelserne. Udstyr til hændelseshåndtering, herunder alternative kommunikationsmidler, skal funktionstestes, og alle medarbejdere skal have awareness om beredskabsplaner og trusler, også cybertrusler.
Ifølge vejledningen følger Energistyrelsen op på planen og ledelsens involvering ved fysiske tilsyn.
En øvelsesplan er let at skrive og svær at bruge. Det svære er at øve det, man helst vil undgå: at gendanne et rigtigt system fra backup og se, hvor lang tid det tager, eller at lade ledelsen træffe beslutninger, mens informationerne stadig mangler.
En øvelsesplan er let at skrive og svær at bruge. Det svære er at øve det, man helst vil undgå. En vurdering af sikkerhedsmodenheden kan vise, om jeres øvelsesplan dækker de elementer, Energistyrelsen stiller krav om.
Tre ting at gøre nu
1. Gennemgå de 19 øvelseselementer i bilag 4, og markér, hvilke jeres plan dækker de næste fem år. Skriv en begrundelse ved hvert element, I har udeladt.
2. Planlæg genopretningsøvelsen, så den gendanner et rigtigt system fra backup og måler tiden fra start til drift. En øvelse uden måling giver jer ikke et tal at forbedre.
3. Skriv i planen, hvilke ledelsesmedlemmer der deltager i hvilke øvelser, og hvilke beslutninger de skal træffe undervejs.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
