Virksomheder i kategori 1, jf. § 9, stk. 1, nr. 1, skal årligt inden den 1. oktober fremsende en opdateret beredskabsplan til modtagelse hos Energistyrelsen. Virksomheder i kategori 2 og 3, jf. § 9, stk. 1, nr. 2 og 3, skal fremsende en opdateret beredskabsplan til modtagelse hos Energistyrelsen minimum hvert tredje år. Næste gang den 1. oktober 2021.
Stk. 2 Energistyrelsen skal godkende virksomhedernes it-beredskabsplaner.
Stk. 3 Energistyrelsen skal vejlede virksomhederne i udarbejdelse af it-beredskabsplaner.