I større energivirksomheder kræver kritiske funktioner sikkerhedsgodkendelse. PET undersøser. Energistyrelsen træffer afgørelsen.
Reglerne står i Energistyrelsens bekendtgørelse om sikkerhedsgodkendelse i energisektoren, der trådte i kraft 3. september 2025. De gælder virksomheder i niveau 3, 4 og 5.
Bekendtgørelsens § 3 fastlægger, hvem der skal sikkerhedsgodkendes. Det gælder blandt andet personer, der via styresystemer eller kontrolrum kan afbryde forsyningen til store grupper af forbrugere. Det gælder personer med ansvar for eller udvidede rettigheder i forsyningskritiske IT-systemer. Det gælder beredskabs-, cyber- og sikkerhedskoordinatorer. Og det gælder både ansatte og personer, der arbejder for virksomheden på kontrakt.
Kontrollen er altså ikke valgfri for de funktioner. Reglerne fastlægger personkredsen, med enkelte undtagelser, fx for personer, der kun ledsager eller overvåger andre.
Virksomheden gennemfører først en ID- og CV-kontrol, der dækker mindst de seneste fem år. PET foretager sikkerhedsundersøgelsen. Energistyrelsen træffer afgørelsen ud fra en konkret vurdering af personens pålidelighed.
Godkendelsen skal som udgangspunkt være på plads, før personen påtager sig funktionen. Den gælder i højst ti år. Og virksomheden skal give Energistyrelsen besked senest 14 dage efter, at en godkendt person forlader funktionen.
Energistyrelsens afgørelse kan efter § 7 ikke påklages til ministeren eller en anden administrativ myndighed.
For kritiske enheder efter CER-loven bestemmer lovens § 9, at den ansvarlige minister fastsætter nærmere regler om baggrundskontrol.
I energisektoren fastlægger reglerne, hvilke funktioner der kræver sikkerhedsgodkendelse, og hvem der udfører kontrollen. For andre kritiske enheder afhænger baggrundskontrol af reglerne for den pågældende sektor.
Uden for de særlige regler gælder Datatilsynets linje. En arbejdsgiver kan altid indhente en straffeattest, hvis loven kræver det. Ellers beror det på en konkret vurdering.
Det gælder også bureauer. En konsulent i en forsyningskritisk funktion skal godkendes på samme måde som en ansat.
Et NIS2-tjek af jeres sikkerhedsgodkendelse kan klarlægge, om den matcher de krav, der gælder for jeres niveau.
Så mit råd til dig, der leder en energivirksomhed eller leverer folk til en:
1. Gennemgå jeres stillinger og leverandøraftaler mod funktionerne i § 3, og lav en liste over dem, der skal være godkendt.
2. Indregn sagsbehandlingen, når I rekrutterer til eller skifter leverandør i en kritisk funktion. Personen må som udgangspunkt ikke starte i funktionen før godkendelsen.
3. Skriv ind i leverandørkontrakten, at I får besked, når en godkendt konsulent stopper, så I kan melde det inden for 14 dage.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
