Vandsektorberedskab · Status 23. september 2026
Miljøstyrelsen har sendt et udkast til beredskabsbekendtgørelse i høring. Efter udkastet skal almene vandforsyninger og spildevandsselskaber registrere sig, have ledelsesgodkendte beredskabsplaner og gennemføre foranstaltninger til cybersikkerhed og fysisk sikring fra 1. juli 2027.
Udkast i høring – frist 19. oktober 2026
Den 21. september 2026 sendte Miljøstyrelsen et udkast til bekendtgørelse om beredskab for almene vandforsyninger og spildevandsforsyningsselskaber i høring. Ifølge høringsbrevet er målgruppen de forsyninger, som ikke er omfattet af NIS 2-loven eller CER-loven. Selve udkastet undtager dog kun CER-identificerede forsyninger (niveau 2) – forholdet til forsyninger, der alene er omfattet af NIS2, bør afklares i den endelige tekst.
Udkastets hjemmelshenvisninger er endnu ikke færdigudfyldt (»lov nr. XX af XXXX«), og det tidligere lovforslag L 136 bortfaldt uden at blive vedtaget. Udkastet dokumenterer altså ikke i sig selv, at lovhjemlen er på plads. Kravene er ikke endelige – men retningen er tydelig, og tidsplanen er stram.
Udkastet inddeler forsyningerne i tre niveauer. Miljøstyrelsen kan flytte en vandforsyning op eller ned, hvis særlige forhold gør sig gældende.
Almene vandforsyninger, der hverken er omfattet af vandsektorlovens § 2, stk. 1, eller er CER-identificerede. Det vil typisk være mindre, forbrugerejede vandværker, men ejerformen afgør ikke niveauet. Beredskabsplan, fysisk sikring, cyberminimum ved internet-eksponeret OT og underretning om væsentlige hændelser.
Vandforsyninger omfattet af vandsektorlovens § 2, stk. 1, og spildevandsforsyningsselskaber, som ikke er CER-identificerede. Herudover øvelser, udvidede minimumskrav til cybersikkerhed, elektronisk overvågning og faste procedurer.
Forsyninger, der er identificeret som kritisk enhed efter CER-loven. De er ikke omfattet af bekendtgørelsen, fordi CER-loven allerede stiller krav til dem.
Forsyninger, der samarbejder i et samordnet beredskab, beholder hver sit niveau.
Oversigt over de vigtigste krav. Paragrafhenvisningerne følger høringsudkastet og kan ændre sig.
| Krav | Niveau 0 | Niveau 1 |
|---|---|---|
| Registrering hos Miljøstyrelsen via virk.dk senest 1. juli 2027 – med operationelt kontaktpunkt og niveau. Ændringer meldes inden 3 måneder § 5 | ||
| Passende og forholdsmæssige sikkerhedsforanstaltninger § 6 | ||
| Ledelsesgodkendt beredskabsplan med ni minimumselementer – også i fysisk form § 7 | ||
| Procedureøvelse mindst hvert andet år § 7, stk. 4 | – | |
| Minimumskrav til cybersikkerhed, hvis OT-infrastrukturen er eksponeret mod internettet §§ 8–9 | 5 punkter | 10 punkter |
| Fysisk sikring: styret adgangskontrol og sikring, der forsinker indtrængen §§ 10–11 | ||
| Elektronisk overvågning, der opdager og verificerer indtrængen § 11 | – | |
| Procedurer for alarmer om indtrængen – og årlig kontrol af, at de virker § 12 | – | |
| Procedurer for underretning om hændelser (uklart for niveau 0, jf. § 14, stk. 2) § 13 | – | |
| Underretning af Miljøstyrelsen om væsentlige hændelser uden unødigt ophold og senest inden for 72 timer § 14 |
Efter udkastets § 7 skal planen være godkendt af ledelsen, findes i fysisk form og mindst beskrive:
Ni måneder er kort tid, hvis bestyrelsen skal godkende planen, og aftaler med kommune, naboforsyninger og leverandører skal på plads. Start med det, der giver værdi uanset den endelige tekst:
RiskFinder hjælper jer med at strukturere risikovurderinger, beredskabsplaner, øvelser og dokumentation. Jeres pligter følger af de gældende regler og relevante myndighedsafgørelser. Platformen kan ikke garantere, at I opfylder alle krav.
Kontakt os om risikovurdering, beredskabsplan og øvelser – så jeres vandforsyning kan dokumentere et beredskab, der virker i praksis.
Du hører fra os inden for én hverdag.
Du hører fra os inden for én hverdag på det oplyste nummer.
Eller ring til os på +45 42 40 40 70 · [email protected]