BEK 260 · El-distribution

Beredskab for el-distribution

Multi-site beredskab, OT-sikkerhed og audit-klar BEK 260-compliance for danske el-distributionsselskaber — fra koncernbredt overblik til action cards på den enkelte transformerstation.

Beredskab på tværs af hundredevis af stationer

El-distributionsselskaber driver hundredevis — nogle gange tusinder — af transformerstationer, kabelskabe og koblingsanlæg. BEK 260 kræver, at hver klassificeret station har en beredskabsplan og opdateret dokumentation.

  • Site-hierarkier: fælles procedurer arves nedad, stations-specifikke afvigelser markeres
  • Action cards genereret pr. stations-type med stedspecifikke felter (adresse, hovedafbryder, nødgenerator)
  • Klassificering pr. site — ikke alle stationer er niveau 4
  • Samlet Parathedsscore for hele selskabet, drilldown til enkelt station

Ubemandede stationer er reglen

Langt de fleste transformerstationer er ubemandede og fjernovervaaget. Action cards skal være lamineret og hængt op på sitet, så en tilkaldt vagt eller entreprener kan følge dem uden adgang til SCADA-systemet eller en computer.

NIS2 Pool A/B/C og OT-segmentering

BEK 260 implementerer NIS2 for energisektoren med specifikke krav til klassificering af IT- og OT-systemer i Pool A (mest kritisk), Pool B (væsentlig støtte) og Pool C (administrativ). Klassificeringen afgør krav til netsegmentering, adgangskontrol, sårbarhedshåndtering og indberetning.

  • Pool-klassificering pr. system med revisionshistorik
  • Krav-tjekliste pr. pool — netsegmentering, dataopbevaring, audit
  • Frist 1. marts 2027 for fysisk sikring og netsegmentering
  • Cyberhændelses-indberetning til Energistyrelsen 24/72t/1md
Pool-klassificering
Pool ASCADA, beskyttelsesrelæer, kritisk styring
Pool BVæsentlige støttesystemer
Pool CAdministrative IT-systemer
RevisionMinimum årligt

Forsyningskritiske leverandøraftaler under kontrol

DSO'er har en kompleks leverandørkæde — SCADA, beskyttelsesleverandører, kabelentreprenører, IT-drift, hosting, måleleverandører. BEK 260 §30 kræver, at alle forsyningskritiske aftaler indeholder 8 specifikke krav.

  • Kortlægning af alle leverandører med kritikalitetsranking
  • Tjekliste pr. aftale: 8 obligatoriske krav, status og dokumentation
  • Dependency mapping — hvilken leverandør påvirker hvilken forsyningsfunktion
  • Exit-plan pr. leverandør — hvad sker der ved skifte eller ophør

Se leverandørstyrings-modulet →

Eksisterende aftaler også

§30-kravene gælder ikke kun nye aftaler. Eksisterende leverandøraftaler skal opdateres ved næste fornyælse, eller hvis Energistyrelsen kræver det. Det betyder en koordineret genforhandling efter kritikalitet — der bør begynde nu.

Et DSO-udfald rammer varme og vand på minutter

Jeres beredskabsplan handler ikke kun om jeres egne forbrugere. Et udfald rammer downstream — fjernvarmeselskaber, vandværker, sygehuse — indenfor minutter. RiskFinder gør krydsafhængigheden synlig i ROS, så planen kan tage højde for det.

Skal vi vise platformen for jeres netvirksomhed?

Book en demo. Vi viser, hvordan multi-site beredskab, OT-segmentering, leverandørstyring og øvelsesevaluering hænger sammen i én samlet platform.

Eller ring til os på +45 42 40 40 70 · [email protected]

Book Demo