Energistyrelsen har sendt udkast til ændring af bekendtgørelse om it-beredskab i el- og naturgassektoren i høring.

Ændringsbekendtgørelsen har primært til formål at fastsætte regler om en ny forpligtigelse, der sikrer, at Energinet fremsender rapporter for de hændelser, som virksomhederne rapporterer i medfør af bekendtgørelsen til Center for Cybersikkerhed i relevant omfang. Bekendtgørelsen anses foruden rapporteringskravet for fyldestgørende for kravene i medfør af net- og informationssikkerhedsdirektivet.

Den indførte rapporteringsforpligtelse pålægges Energinet, da Energinet i forvejen modtager de relevante meldinger fra relevante virksomheder og derved kan videreformidle disse oplysninger til Center for Cybersikkerhed. Virksomhederne pålægges derved ikke yderligere rapporteringsforpligtigelser eller administrative opgaver.

Endvidere er § 14 vedrørende it-beredskabsplanlægning blevet uddybet, således at det tydeligt fremgår, at Energinet skal modtage it-beredskabsplaner fra virksomhederne, hvorved disse kan indgå i Energinets beredskabsplanlægning for hhv. el- og naturgassektorerne. Samtidig skal it-beredskabsplanerne tilsendes Energinet med det formål at kunne indgå i Energinets tilsyn med virksomhederne. Det er endvidere blevet tydeliggjort, at den fysiske beskyttelse af it-systemer skal ske på lige vilkår med beskyttelsen af fysiske anlæg af tilsvarende kritikalitet.

Høringsfristen er den 20. marts 2018.

Høringsudkast af 20. februar 2018 kan læses her.