Energistyrelsen fører tilsyn over for virksomhederne, jf. § 2, stk. 1, nr. 1, 2 og 4, om overholdelsen af §§ 4, 6, 7, 10, 12, 14, 15, 18-25 og § 29.
Stk. 2 Energistyrelsen gennemfører it-beredskabstilsyn for virksomheder i kategori 1, jf. § 9, stk. 1, nr. 1, årligt.
Stk. 3 For virksomheder omfattet af kategori 2 og 3, jf. § 9, stk. 1, nr. 2 og 3, gennemføres it-som minimum hver tredje år sammenfaldende med det (tre-årlige) klassiske beredskabstilsyn, jf. bekendtgørelser om beredskab for elsektoren og naturgassektoren.
Stk. 4 Energistyrelsen skal udarbejde en rapport om tilsynet. Rapporten skal forelægges virksomheden til kommentering inden færdiggørelse. Ved uenighed om faktuelle forhold skal uenigheden skriftligt indberettes for Energistyrelsen.