Bekendtgørelse om it-beredskab for el- og naturgassektorerne § 21

Den konsoliderede version af denne bekendtgørelsen er opdateret til i dag, idet vi har implementeret eventuelle senere ændringsbekendtgørelser i det omfang, de er trådt i kraft - se mere her.

Bekendtgørelse nr. 2647 af 28. december 2021,
som ændret ved bekendtgørelse nr. 1355 af 27. september 2022

Hændelser
§ 21

It-sikkerhedshændelser, der i væsentlig grad reducerer virksomhedens funktionalitet eller funktionaliteten af andre dele af el- og naturgassektoren, skal omgående meddeles Energinet.

Stk. 2 Energinet skal omgående underrette Energistyrelsen, såfremt it-sikkerhedshændelsen er af betydning for el- eller naturgasforsyningen på nationalt niveau.

Stk. 3 Såfremt en it-sikkerhedshændelse vurderes at have indflydelse på andre virksomheders eller myndigheders it-beredskab, skal væsentlige informationer omgående viderebringes til Energinet og til den it-sikkerhedstjeneste, virksomheden er tilknyttet.

Stk. 4 Energinet skal vurdere, om information om hændelser skal viderebringes til Center for Cybersikkerhed, Energistyrelsen eller andre virksomheder i el- eller naturgassektorerne.

Stk. 5 Forpligtigelsen til at vurdere og videreformidle akutte hændelsesinformationer, kan overdrages fra Energinet til en it-sikkerhedstjeneste efter tilladelse fra Energistyrelsen.

Stk. 6 Energinet skal underrette Center for Cybersikkerhed om it-sikkerhedshændelser i el- og naturgassektorerne, der har konsekvenser for forbrugerene. Energinet kan til denne underretning anvende en af Erhvervsstyrelsen dertil indrettet internetbasseret portal under iagttagelse af § 29. Underretningen skal som minimum indeholde en beskrivelse af:

  • 1) Hændelsen.

  • 2) Hændelsens konsekvenser, omfang og varighed.

  • 3) Hvorvidt hændelsen vurderes at have væsentlige konsekvenser for tjenester i andre sektorer eller andre EU- eller EØS-lande.

Stk. 7 Energinet kan efter høring af den meddelende virksomhed i stk. 1 oplyse offentligheden om den konkrete hændelse, hvis offentlighedens kendskab hertil er nødvendigt for at forebygge en hændelse eller håndtere en igangværende hændelse. Den meddelende virksomhed kan efter tilladelse fra Energinet, når de konkrete forhold tilsiger det, varetage oplysningen af egne kunder.