Virksomheders risikostyring og beredskab fastlægges af virksomhedens ledelsesorgan, som skal godkende følgende:
- 
    
1) Risiko- og sårbarhedsvurderinger efter § 18.
 - 
    
2) Risikovurderinger i forbindelse med projekter, som skal sendes til Energistyrelsen efter § 28, stk. 1.
 - 
    
3) Beredskabsplaner efter § 19.