Til høringsparterne
Kontor/afdeling
Center for Forsy-
ning/Beredskab
Dato
20. februar 2018
J nr.
2017-1546
JCV/MMO/RPRA
Høring over udkast til ændringsbekendtgørelse af bekendtgørelse om it-
beredskab i el- og natrugssektorerne.
Hermed fremsendes udkast til ændringsbekendtgørelse af bekendtgørelse nr. 515
om it-beredskab i el- og naturgassektorerne af 23. maj 2017.
Ændringsbekendtgørelsen implementerer net- og informationssikkerheds-direktivet
(EU) 2016/1148 (NIS-direktivet) i el- og naturgassektorerne, samtidig specificeres
behovet for fysisk sikring af it-systemer, og der indføres mindre redaktionelle æn-
dringer og korrigeres enkelte formuleringer.
Ændringsbekendtgørelsen vil blive indarbejdet i bekendtgørelsen efter høringsperi-
oden, med henblik på udstedelse af en ny hovedbekendtgørelse.
Baggrund og indhold
Ændringsbekendtgørelsen har primært til formål, at fastsætte regler om en ny for-
pligtigelse, der sikrer, at Energinet fremsender rapporter for de hændelser, som
virksomhederne rapporterer i medfør af bekendtgørelsen, til Center for Cybersik-
kerhed i relevant omfang.
I tillæg hertil indføres en EU-note. Bekendtgørelsen anses foruden rapporterings-
kravet for fyldestgørende for kravene i medfør af NIS-direktivet i sin nuværende
form.
Den indførte rapporteringsforpligtelse pålægges Energinet, da Energinet i forvejen
modtager de relevante meldinger fra relevante virksomheder og derved kan videre-
formidle disse oplysninger til Center for Cybersikkerhed. Virksomhederne pålæg-
ges derved ikke yderligere rapporteringsforpligtigelser eller administrative opgaver.
Bekendtgørelsens indledende § 1 er tilrettet, således at formuleringen er i overens-
stemmelse med de anvendte begreber fra § 3. Samtidig er § 14 vedrørende it-
beredskabsplanlægning blevet uddybet, således at det tydeligt fremgår, at Energi-
net skal modtage it-beredskabsplaner fra virksomhederne, hvorved disse kan indgå
i Energinets beredskabsplanlægning for hhv. el- og naturgassektorerne. Samtidig
skal it-beredskabsplanerne tilsendes Energinet med det formål at kunne indgå i
Energinets tilsyn med virksomhederne. Det er endvidere blevet tilføjet § 19 vedrø-
rende øvelsesevaluering, at Energinet skal fremsende øvelsesevalueringer til
Energistyrelsen. § 23 vedrørende sikringsforanstaltninger er blevet uddybet, såle-
Energistyrelsen
Amaliegade 44
1256 København K
T: +45 3392 6700
www.ens.dk
Side 1/2