Beredskabsplaner bliver obligatoriske for alle vandværker
Miljøminister Magnus Heunicke har fremsat lovforslag om ændringer til Miljøbeskyttelsesloven og Vandforsyningsloven, der gør beredskabsplaner, risikovurderinger og sikkerhedsforanstaltninger obligatoriske for alle danske vandværker. Ikke kun de store — alle ~2.600 almene vandværker.
Loven forventes vedtaget i første halvår 2026 og lukker det hul, hvor NIS2 og CER kun dækker de større vandforsyninger med 50+ ansatte og EUR 10M+ i omsætning. Det betyder, at de mange hundrede frivilligt drevne vandværker, der hidtil ikke har haft lovkrav om beredskab, nu skal have styr på det.
Som Heunicke selv formulerer det: “Danmark er i en ny sikkerhedssituation.”
Små vandværker er ofte drevet af frivillige bestyrelsesmedlemmer med begrænset IT-viden, forældet eller manglende SCADA/SRO-overvågning og ingen formaliserede beredskabsprocedurer. Netop derfor er lovkravet vigtigt — og netop derfor er det vigtigt at starte nu, mens der er tid til at gøre det ordentligt.
Derfor kommer loven nu — trusselsbilledet har ændret sig
Det her er ikke teori. Danske vandværker er allerede mål for angreb:
I december 2024 blev Tureby-Alkestrup Vandværk ramt af et cyberangreb, hvor pro-russiske hackere fik adgang til SRO-systemet og øgede vandtrykket, hvilket medførte brud på ledningsnettet. Hændelsen viste, at selv små vandværker er mål for statsstøttede aktører.
Center for Cybersikkerhed (CFCS) vurderer truslen mod kritisk infrastruktur — herunder vandforsyning — som meget høj. Samtidig skaber PFAS-forurening, pesticider i grundvandet og klimaforandringer (skybrud, oversvømmelser) nye risici, som kræver forberedte vandværker.
Ifølge DR bliver danske vandværker “dagligt udsat for hybridangreb” og efterspørger selv en klar plan fra myndighedernes side.
Hvad kræver den nye lov?
Lovforslaget stiller tre klare krav til alle vandværker:
Beredskabsplan
En dokumenteret plan, der beskriver hvem der gør hvad, når krisen rammer. Planen skal dække hele forsyningskæden — fra boring til forbruger — og inkludere kogevarsling, kontaktkæder til myndigheder og handlingsplaner for de mest sandsynlige scenarier.
Læs vores trin-for-trin guide til beredskabsplan for vandværker eller download en gratis skabelon.
Risikovurdering
En systematisk gennemgang af de trusler, jeres vandværk realistisk kan stå over for — og en vurdering af, hvor sårbare I er. Det handler om at prioritere: Hvad rammer hårdest, og hvad er mest sandsynligt?
Se vores guide til risikovurdering for vandværker med 12 konkrete scenarier.
Sikkerhedsforanstaltninger
Konkrete tiltag baseret på risikovurderingen — fx adgangskontrol til boringer, SRO-sikkerhed, backup-strøm, vandkvalitetsovervågning. Kravene skal stå i proportion til vandværkets størrelse og risikoprofil.
NIS2 og CER — hvad gælder allerede?
NIS2-loven (L 141) trådte i kraft 1. juli 2025 og stiller krav om cybersikkerhed, risikovurdering og hændelsesrapportering for virksomheder i kritiske sektorer — herunder drikkevand og spildevand — med 50+ ansatte eller EUR 10M+ omsætning.
CER-direktivet (L 140) stiller krav om fysisk modstandsdygtighed for kritiske enheder, herunder modstandsdygtighedsplaner og risikovurderinger.
Det nye lovforslag udvider disse krav til alle vandværker — uanset størrelse. De ~2.600 almene vandværker, der hidtil har været under tærskelværdierne, bliver nu også omfattet.
Læs mere om NIS2-kravene for danske virksomheder.
DANVA og Danske Vandværker bakker op
Lovforslaget har bred opbakning i branchen. Tidligere minister Ellen Trane Nørby og Danske Vandværkers landsformand Jan Andersen har i fællesskab opfordret til lovpligtige beredskabsplaner for alle vandforsyninger i et indlæg i Altinget.
DANVA har ligeledes opfordret til at indføre krav om beredskabsplaner og fremhæver, at “vandforsyninger er samfundskritisk infrastruktur” og bør behandles derefter.
Begge organisationer understreger, at kravene skal være proportionale — de skal modsvare vandværkets størrelse og risici. Et vandværk med 200 tilslutninger skal ikke have samme plan som et forsyningsselskab med 100.000.
I dag tilbyder Danske Vandværker skabeloner bag login til medlemmer, og mange kommuner har beredskabsplaner fra 2017, der ikke er opdateret siden. Vores gratis vandværk-skabelon giver jer et tilgængeligt udgangspunkt, der kan tilpasses jeres specifikke forhold.
5 ting I bør gøre nu
Vent ikke på, at loven træder i kraft. Start forberedelserne nu, mens der er tid til at gøre det ordentligt:
Download gratis beredskabsplan-skabelon til vandværker →
Loven kommer. Det er ikke et spørgsmål om "hvis", men "hvornår". De vandværker, der starter nu, får en gennemtænkt plan, der passer til deres virkelighed. De, der venter til sidste øjeblik, får en plan lavet i panik. Start med det basale — en simpel plan slår ingen plan.
Læs mere
- Beredskabsplan for vandværker: Trin-for-trin guide med eksempler
- Risikovurdering for vandværker: 12 scenarier I skal forberede jer på
- Download gratis beredskabsplan-skabelon til vandværker
- Sådan laver I en beredskabsplan: Praktisk guide
- NIS2-krav for danske virksomheder
- Se hvordan RiskFinder digitaliserer beredskabsplaner