Energiberedskabsloven er energisektorens egen udmøntning af EU-reglerne NIS2 (cybersikkerhed) og CER (fysisk sikring). Den dækker el, gas, olie, fjernvarme, fjernkøling og brint. Er I energivirksomhed, skal I kunne planlægge, sikre og dokumentere jeres beredskab - hvor meget afhænger af jeres niveau (1-5).
Loven sætter rammen. Detaljerne står i BEK 260 (bekendtgørelsen om modstandsdygtighed og beredskab i energisektoren). Fire områder går igen:
Risiko- og sårbarhedsvurdering og en ledelsesgodkendt beredskabsplan.
§18-19Modstandsdygtige anlæg (bl.a. nødstrøm), adgangskontrol, indtrængningssikring og alarmer.
§36-43IT-beredskab med adgangsstyring, backup, kryptering og logning.
§44-71Væsentlige hændelser meldes til Energistyrelsen inden 24 timer - med status inden 72 timer og endelig rapport inden en måned.
§75-80Vælg jeres type i energisektoren og se de konkrete krav.
Vælg en virksomhedstype for at se kravene.
De niveauspecifikke krav i BEK 260 løser vi med rådgivning. Kontakt os →
Loven omfatter 21 typer virksomheder i fem energisektorer (fjernvarme og fjernkøling tæller som én). Et lovforslag fra februar 2026 vil give ministeren mulighed for at undtage enkelte transmissionssystemer. Forslaget er ikke vedtaget.
Niveauet (BEK 260 §4) afgør, hvor omfattende kravene er.
Alle omfattede virksomheder udpeger en beredskabskoordinator og en cyberkoordinator. Anlæg i klasse 4-5 (anlæggets kategori efter BEK 260 bilag 2 - ikke virksomhedens niveau) kræver desuden en sikringskoordinator (BEK 260 §11). I niveau 4-5 må beredskabs- og cyberkoordinatoren ikke være den ledelse, der godkender planerne. Ledelsen mødes med koordinatorerne mindst fire gange om året.
Ansvarlig for risikovurdering, beredskabsplan og øvelser.
Ansvarlig for IT-sikkerhed og indberetning af cyberhændelser.
Ansvarlig for fysisk sikring og for anmeldelse ved indbrud, sabotage og spionage (BEK 260 §80). Kun ved anlæg i klasse 4-5.
Nøglepersoner skal desuden sikkerhedsgodkendes (baggrundskontrol) efter bekendtgørelsen om sikkerhedsgodkendelse i energisektoren. Den udmønter lovens kapitel 5 og har været i kraft siden 3. september 2025.
Kravene indfases trinvist (BEK 260 §107 og §123). De fleste krav, også de fleste IT-krav, har været gældende siden 7. marts 2025. Overgangsfristerne i 2026 og 2027 dækker kun enkelte tekniske krav. Var I omfattet af de gamle beredskabsbekendtgørelser, gælder overgangsfristerne ikke for tilsvarende krav.
Energistyrelsen kontrollerer, at kravene følges.
Energistyrelsen fører frekvensbaseret tilsyn (faste intervaller efter jeres niveau) ved stikprøver. Niveau 4-5 kontrolleres hvert år, niveau 3 hvert tredje år og niveau 2 hvert sjette år. I varsles skriftligt senest 21 dage før et fysisk besøg.
Klager over retlige spørgsmål (om reglerne er anvendt korrekt) kan indbringes for Energiklagenævnet inden 4 uger.
I betaler desuden et halvårligt beredskabsgebyr og gebyrer ved ansøgninger (lovens §17-18).
Følges kravene ikke, kan det udløse bøde (lovens §37 / BEK 260 §122). Derfra skærpes sanktionerne trinvist - se trappen nedenfor. De to sidste trin forudsætter, at en væsentlig enhed (virksomhed udpeget som særligt vigtig) ikke har efterkommet et påbud inden fristen (lovens §23).
Energiberedskabsloven er energisektorens egen udmøntning af de to EU-rammer. De generelle NIS2- og CER-love trådte i kraft 1. juli 2025, men energisektoren er undtaget, fordi energiberedskabsloven dækker i stedet.
Lov om styrket beredskab i energisektoren gennemfører NIS2 og CER for energivirksomheder - på samme måde som telesektoren har sin egen beredskabslov. Den supplerer beredskabsloven, mens ISO 22301 og ISO 31000 kan bruges frivilligt som metode.
Ja. Loven inddeler alle omfattede virksomheder i fem niveauer, og selv niveau 1 har pligter, om end i begrænset omfang (BEK 260 §5). Er I i el-, gas-, olie-, fjernvarme-, fjernkølings- eller brintsektoren, bør I tjekke jeres niveau ovenfor.
Energiberedskabsloven er energisektorens eget regelsæt. Den implementerer CER-direktivet om fysisk modstandsdygtighed og konkretiserer NIS2 om cybersikkerhed for energivirksomheder, så de to EU-rammer samles i én lov med Energistyrelsen som tilsyn.
I skal kunne fremvise en risiko- og sårbarhedsvurdering, en ledelsesgodkendt beredskabsplan, øvelsesdokumentation og indberetningsprocedurer. Forberedts platform samler dette ét sted, så I kan dokumentere over for Energistyrelsen ved tilsyn.
Få en uforpligtende gennemgang af, hvad loven betyder for jer, og hvordan I dokumenterer beredskabet.
Kontakt for en gennemgangSkal I omsætte kravene til en konkret beredskabsplan?