En offentlig myndighed kan købe hjælp til kriseledelse og disaster recovery gennem SKI. Det, der står i opgavebeskrivelsen, afgør, hvad den får leveret.
Staten og Kommunernes Indkøbsservice (SKI) driver det dynamiske indkøbssystem 02.14 It-konsulenter. Den seneste bekendtgørelse i EU’s udbudsdatabase TED er offentliggjort 30. juni 2026.
Systemet dækker 14 ydelsesområder. Ydelsesområde 4 hedder “It-sikkerhed, business continuity og it-compliance”. Et af underområderne er “Kriseledelse, business continuity og disaster recovery”.
Der kan købes på to måder, kompetencekøb og opgavekøb. Det er ifølge bekendtgørelsen frivilligt for SKI’s kunder at bruge systemet.
SKI skriver desuden på sin hjemmeside, at NIS2-kravene “indarbejdes på alle kommende SKI-rammeaftaler i takt med, at de genudbydes.”
Et indkøbssystem giver adgang til leverandører. Det beskriver ikke, hvad netop jeres myndighed har brug for. Det skal køberen selv skrive.
Det er her, en beredskabsopgave kan blive for uklar. En opgave som “udarbejd beredskabsplan” kan leveres som et dokument, ingen har afprøvet. En opgave som “planlæg og gennemfør en øvelse i krisestaben, og ret planen bagefter” kan måles.
Forskellen ligger i tre ting.
Den første er leverancen. Hvad skal ligge på bordet, når opgaven er slut? En plan, en øvelse, en evalueringsrapport, en opdateret kontaktliste, der virker uden for arbejdstid?
Den anden er afprøvningen. Er planen testet mod et realistisk scenarie, fx et længerevarende strømsvigt eller et IT-nedbrud, før konsulenten går?
Den tredje er dokumentationen. Kan myndigheden bagefter vise en revisor, en tilsynsmyndighed eller sin egen ledelse, hvad der er gjort, hvad der virkede, og hvad der er rettet?
Rigsrevisionen kritiserede i december 2025 ministerierne for ikke at følge anbefalingerne om at øve og evaluere beredskabet. En opgavebeskrivelse, der kræver øvelse og evaluering, adresserer præcis det.
Det samme gælder private virksomheder, der henter en beredskabsspecialist ind gennem et bureau eller direkte. Det, I beskriver, er det, I kan kræve.
Et sikkerhedstjek for offentlig sektor kan sikre, at beredskabskravene er skrevet ind i opgavebeskrivelsen, før udbuddet sendes.
Så mit råd til dig, der skal skrive opgavebeskrivelsen til en beredskabsopgave:
1. Skriv mindst en øvelse ind som leverance, med scenarie, deltagere og en skriftlig evaluering bagefter.
2. Kræv, at planen afleveres i en version, medarbejderne kan bruge uden adgang til jeres IT, fx på papir eller offline.
3. Aftal, hvordan I måler, at opgaven er løst. Hvis ingen kan svare på det ved opstartsmødet, er beskrivelsen ikke færdig.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
