BEK nr. 260 · Energiberedskab
BEK 260, gjort overskuelig og anvendelig
BEK 260 samler krav til risikovurdering, beredskabsplaner, handlingskort, øvelser, fysisk sikring og cybersikkerhed. RiskFinder giver jer én struktur til at fordele ansvar, følge fremdrift og dokumentere, at arbejdet bliver gjort.
Krav, ansvar og dokumentation samlet ét sted
Hvad er BEK 260?
BEK nr. 260 af 6. marts 2025 er bekendtgørelsen om modstandsdygtighed og beredskab i energisektoren. Den udmønter de konkrete krav i Energiberedskabsloven (Lov nr. 258) og afløser de tidligere separate regelsæt for generelt beredskab og IT-beredskab.
Bekendtgørelsen samler tre regulatoriske spor i ét dokument:
- Organisatorisk modstandsdygtighed – ledelse, koordinatorer, ROS, beredskabsplaner, øvelser
- Fysisk sikring – klassificering af anlæg, perimeter, adgangskontrol, sikringskoordinator
- Cybersikkerhed (NIS2) – netsegmentering, OT-sikkerhed, leverandørstyring, indberetning
Danmark har valgt en sektorspecifik implementering, så energivirksomheder reguleres særskilt fra den generelle NIS2-lov og CER-lov. Energienheder er undtaget fra den generelle CER-lov – BEK 260 dækker det hele.
5 niveauer – krav skaleret efter betydning
BEK 260 klassificerer alle omfattede virksomheder og anlæg i 5 niveauer baseret på energigennemløb og betydning for forsyningssikkerheden. Jo højere niveau, jo strengere krav til organisation, fysisk sikring, dokumentation og øvelseskadence.
Det er Energistyrelsens konkrete afgørelse, der bestemmer virksomhedens og anlæggenes niveau. Antal kunder eller en generel brancheprofil kan ikke stå alene som klassifikation.
Tre obligatoriske koordinatorroller
BEK 260 kræver, at virksomheder på niveau 2 og opefter udpeger koordinatorer med personligt ansvar. Ledelsen skal mødes kvartalsvist med koordinatorerne og dokumentere beslutningerne.
Beredskabskoordinator
Niveau 2-5. Koordinerer beredskabsplanlægning, øvelser og kontakt til Energistyrelsen. Skal kunne dokumentere kompetencer og være tilgængelig 24/7.
Cyberkoordinator
Niveau 2-5. Ansvar for sikkerhed af forsyningskritiske IT- og OT-systemer (SCADA, SRO, fjernovervaagning). Implementerer NIS2-kravene og varetager indberetning af cyberhændelser.
Sikringskoordinator
Niveau 4-5. Ansvar for fysisk sikring af klassificerede anlæg – perimeter, adgangskontrol, alarm- og overvågningssystemer, baggrundskontrol af personale.
Trusselsscenarier i risiko- og sårbarhedsvurderingen
Omfattede virksomheder skal forholde sig til en række trusselsscenarier i deres ROS-vurdering. Scenarierne er ikke en tænkt liste – de afspejler reelle hændelser, der er sket i den danske og europæiske energisektor.
I RiskFinder ligger relevante scenarier indbygget. Virksomheder kan udelukke ikke-relevante scenarier med dokumenteret begrundelse, og resten får de en struktureret ramme til at vurdere sandsynlighed, konsekvens og afhængigheder på.
Planer der også virker når netværket er nede
BEK 260 kræver, at beredskabsplanen er operationelt anvendelig – ikke kun et dokument til skuffen. Det betyder konkrete action cards til de medarbejdere, der opdager hændelsen, og en plan der virker på pumpestationen kl. 03 om natten uden internet.
- Beredskabsplan struktureret efter BEK 260's kapitler – klar til Energistyrelsens audit
- Action cards print-first: lamineret på sitet, opdateret automatisk i platformen
- Eskaleringsregler defineret én gang – anvendt automatisk pr. trin
- Krydsreference til ROS, leverandører og øvelser
Print først, digital som backup
Pumpestationer, fjernaflaste anlæg og driftscentraler har ikke altid stabilt netværk. Action cards er designet til at blive printet, lamineret og hængt op med tydeligt versionsnummer, ansvarlig og næste revisionsdato.
Øvelsesevaluering med 19 obligatoriske elementer
BEK 260 stiller ikke bare krav om, at I afholder øvelser – bekendtgørelsens Bilag 4 lister 19 specifikke elementer, som evalueringen skal indeholde. Det gælder bl.a. aktiveringsbeslutninger, kommunikation til myndigheder, koordination internt, læringspunkter og opfølgning.
Evalueringen skal indberettes skriftligt til Energistyrelsen senest 3 måneder efter øvelsen. RiskFinder genererer evalueringen direkte fra øvelsesforløbet med alle 19 elementer for-udfyldt.
24 / 72 timer / 1 måned – samme model som NIS2
Ved væsentlige hændelser skal indberetning ske til Energistyrelsen efter en trebenet model. Modellen gælder ikke kun cyberhændelser – også fysiske og organisatoriske hændelser med væsentlig påvirkning.
8 obligatoriske krav til forsyningskritiske leverandøraftaler
BEK 260 §30 indeholder 8 punkter, der skal indarbejdes i alle aftaler med leverandører, der er forsyningskritiske – bl.a. SCADA-leverandører, sikkerhedsoperatører, IT-driftsleverandører og hosting.
- Sikkerhedsforanstaltninger og krav til personalets baggrundskontrol
- Hændelseshåndtering og underretningspligt
- Dataopbevaring inden for EU/EØS/EFTA (gradvis indføring)
- Audit-ret for virksomheden og Energistyrelsen
- Underleverandørkortlægning og dependency mapping
- Exit-plan ved leverandørskifte eller ophør
Gælder eksisterende aftaler
§30-kravene gælder ikke bare nye leverandøraftaler – eksisterende aftaler skal opdateres ved næste fornyælse, eller hvis Energistyrelsen kræver det. Det betyder, at I skal kortlægge alle nuværende leverandører og prioritere genforhandling efter kritikalitet.
Implementeringsfrister
De fleste organisatoriske krav gælder fra ikrafttrædelse. Tre særlige frister er vigtige at få ind i kalenderen.
Sådan gør RiskFinder jer BEK 260-klar
Platformen er bygget op om bekendtgørelsens kapitler, så dokumentation, audit og tilsyn er en biopgave – ikke et separat projekt.
Action cards
Print-first procedurer på pumpestationen. Eskaleringsregler defineret én gang, anvendt overalt.
Beredskabsplan
Struktureret efter BEK 260's kapitler. Eksport klar til Energistyrelsens tilsyn på ét klik.
ROS-modul
Relevante trusselsscenarier ligger indbygget. Vurder, doku-mentér og opdatér struktureret.
Øvelser + Bilag 4
Plan, gennemfør, evaluer. Bilag 4's 19 elementer for-udfyldt direkte fra øvelsesforløbet.
Leverandørstyring
§30's 8 krav som tjekliste pr. leverandøraftale. Status, audit-historik og exit-plan ét sted.
Bygget til fjernvarme
Skabeloner, scenarier og terminologi tilpasset fjernvarmeselskaber – fra niveau 1 og opefter.
Relateret lovgivning og brancher
BEK 260 spiller sammen med Energiberedskabsloven, NIS2 og CER. Se også sektorspecifikke sider.
Skal vi hjælpe jer BEK 260-klar?
Book en demo og se, hvordan RiskFinder samler beredskabsplan, ROS, action cards, øvelser og leverandørstyring i én platform – bygget op om bekendtgørelsens kapitler.
Tak! Vi kontakter dig om gennemgangen.
Du hører fra os inden for én hverdag.
Tak! Vi ringer dig op.
Du hører fra os inden for én hverdag på det oplyste nummer.
Eller ring til os på +45 42 40 40 70 · [email protected]