Klima-, Energi- og Forsyningsudvalget 2024-25
KEF Alm.del Bilag 383
Offentligt
3062241_0001.png
Lovtidende A
2025
27. august 2025.
Bekendtgørelse om sikkerhedsgodkendelse i energisektoren
1)
I medfør af § 16, stk. 2, § 26, stk. 2, § 30, stk. 1, § 32, stk.
1, § 34 i lov nr. 258 af 6. marts 2025 om styrket beredskab i
energisektoren og efter forhandling med justitsministeren og
ministeren for samfundssikkerhed og beredskab fastsættes
efter bemyndigelse i henhold til § 4, stk. 1, nr. 34, i bekendt-
gørelse nr. 840 af 25. juni 2025 om Energistyrelsens opgaver
og beføjelser:
Kapitel 1
Anvendelsesområde og definitioner
§ 1.
Denne bekendtgørelse fastsætter bestemmelser om
sikkerhedsgodkendelse og finder anvendelse på personer,
der arbejder i virksomheder, der er omfattet af § 2, stk. 1-3,
i lov om styrket beredskab i energisektoren og bekendtgørel-
sens § 3, stk. 1, og stk. 2.
§ 2.
I denne bekendtgørelse forstås ved:
1) ID- og CV-kontrol: Kontrol, som fastslår en persons
identitet på grundlag af dokumentation, og kontrol,
som omfatter personens beskæftigelse, uddannelse og
eventuelle afbrydelser i mindst de foregående fem år.
2) Niveau 3 virksomhed: Virksomhed, som er inddelt på
niveau 3 i medfør af § 4, jf. bilag 1, pkt. 1.3. i bekendt-
gørelse nr. 260 af 6. marts 2025 om modstandsdygtig-
hed og beredskab i energisektoren.
3) Niveau 4 virksomhed: Virksomhed, som er inddelt på
niveau 4 i medfør af § 4, jf. bilag 1, pkt. 1.2. i bekendt-
gørelse nr. 260 af 6. marts 2025 om modstandsdygtig-
hed og beredskab i energisektoren.
4) Niveau 5 virksomhed: Virksomhed, som er inddelt på
niveau 5 i medfør af § 4, jf. bilag 1, pkt. 1.1. i bekendt-
gørelse nr. 260 af 6. marts 2025 om modstandsdygtig-
hed og beredskab i energisektoren.
5) Industrielle kontrolsystemer: Net- og informationssy-
stemer, der anvendes til alle former for digital styring,
kontrol og overvågning af fysiske og industrielle pro-
cesser, eksempelvis styring, kontrol og overvågning af
ventiler og pumper eller opsamling og analyse af data
fra et fysisk system, herunder sensorer og styringskom-
ponenter forbundet til et industrielt netværksmiljø.
6)
Forsyningskritisk net- og informationssystem: Et net-
og informationssystem med mulighed for direkte at af-
bryde eller påvirke fysiske og logiske processer, som er
nødvendige for forsyningen til en eller flere slutbruge-
re, herunder industrielle kontrolsystemer, operationelle
teknologier samt administrative it-systemer og udstyr
med direkte integration til industrielle kontrolsystemer
og operationelle teknologier.
Udvidede rettigheder: Brugere med systemmæssige ret-
tigheder til at ændre funktionaliteter i systemet, herun-
der administration af brugeradgange, der giver udvide-
de rettigheder over læseadgangsniveau.
Kapitel 2
Den omfattede personkreds
§ 3.
Personer, der er ansat i, eller gennem kontraktuelle
forhold for, virksomheder i niveau 3, 4 og 5, til at varetage
følgende funktioner, skal sikkerhedsgodkendes til klassifika-
tionsgraden FORTROLIGT, medmindre de er undtaget her-
fra efter stk. 3:
1) Personer, som i kraft af deres funktion i virksomheden,
har mulighed for at afbryde forsyningen til store grup-
per af forbrugere, herunder
a) ved adgang til virksomhedens industrielle kontrol-
system, eller
b) ved adgang til virksomhedens kontrolrum.
2) Personer med ansvar for virksomhedens forsyningskri-
tiske net- og informationssystemer.
3) Personer med udvidede rettigheder i virksomhedens
forsyningskritiske net- og informationssystemer.
4) Virksomhedens beredskabskoordinator, cyberkoordina-
tor og sikringskoordinator.
5) Personer, der i øvrigt, i anlæg klassificeret i klasse 4
eller 5, jf. § 6, stk. 1 og 2 i bekendtgørelse nr. 260 af
6. marts 2025 om modstandsdygtighed og beredskab
i energisektoren, har væsentlige fysiske eller logiske
adgange og rettigheder, der giver direkte adgang til at
påvirke energiforsyningen.
6) Personer i virksomheden, som er ansvarlige for at be-
handle ansøgninger om sikkerhedsgodkendelser.
7)
1)
Bekendtgørelsen indeholder bestemmelser, der gennemfører dele af Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 af 14. december 2022 om
kritiske enheders modstandsdygtighed og om ophævelse af Rådets direktiv 2008/114/EF (CER-direktivet), EU-Tidende 2022, nr. L 333 side 164.
DB001197
Klima-, Energi- og Forsyningsmin.,
Energistyrelsen, j.nr. 2024 – 8731
 KEF, Alm.del - 2024-25 - Bilag 383: Orientering om udstedelse og ikrafttræden af bekendtgørelse om sikkerhedsgodkendelser i energisektoren, fra klima-, energi- og forsyningsministeren
27. august 2025.
2
Personer, der overvejes ansat i stillinger, der indebærer
opgavevaretagelse efter nr. 1 - 6.
Stk. 2.
Personer, der skal have indsigt i klassificerede in-
formationer efter cirkulære nr. 10338 af 14. december 2014
om sikkerhedsbeskyttelse af informationer af fælles interes-
se for landene i NATO eller EU, andre klassificerede infor-
mationer samt informationer af sikkerhedsmæssig beskyttel-
sesinteresse i øvrigt, skal sikkerhedsgodkendes svarende til
klassifikationsgraden af den klassificerede information, uan-
set om de udfører funktioner som anført i stk. 1.
Stk. 3.
Personer, der har ledsaget adgang eller overvåget
færden i forbindelse med varetagelsen af funktioner anført
i stk. 1, nr. 1, 3 eller 5, er undtaget fra kravet om sikkerheds-
godkendelse efter stk. 1.
Stk. 4.
For personer, der i henhold til stk. 1 eller 2
skal sikkerhedsgodkendes, skal virksomheden gennemføre
en forudgående ID- og CV-kontrol, jf. § 2, nr. 1, og § 4,
stk. 1, dog således, at det mindst er de foregående 5 år, der
genstand for ID- og CV-kontrol.
Stk. 5.
Personer, der i henhold til stk. 1 eller 2 skal
sikkerhedsgodkendes, skal kunne opretholde sikkerhedsgod-
kendelsen så længe, de varetager de pågældende funktioner
eller har adgang til klassificerede informationer.
Virksomhedens ansvar
§ 4.
Virksomheden er ansvarlig for, at der gennemføres
ID- og CV-kontrol med et tilfredsstillende resultat for de
personer, der skal sikkerhedsgodkendes i henhold til § 3, stk.
1 eller 2.
Stk. 2.
Virksomheden er ansvarlig for, at personer omfat-
tet af § 3, stk. 1 eller 2, er sikkerhedsgodkendte, jf. dog stk.
3, såfremt personerne
1) varetager funktioner, som anført i § 3, stk. 1,
2) uddannes i funktioner, som anført i § 3, stk. 1,
3) har rettigheder, som anført i § 3, stk. 1, nr. 3, eller
4) har adgang til klassificerede informationer, som anført i
§ 3, stk. 2.
Stk. 3.
Er der indgivet en ansøgning om sikkerhedsgod-
kendelse af en person omfattet af § 3, stk. 1, kan Energi-
styrelsen efter anmodning fra en virksomhed træffe afgørel-
se om, at den pågældende person kan varetage funktioner
omfattet af stk. 2, nr. 1-3, hvis det er strengt nødvendigt
af hensyn til virksomhedens drift, og hvis virksomheden
dokumenterer at have gennemført en risikovurdering samt
redegør for, hvilke passende mitigerende foranstaltninger,
der vil blive iværksat, med henblik på at minimere relevante
risici, indtil den pågældende person er sikkerhedsgodkendt.
§ 5.
Virksomheder, der skal indsende en ansøgning om
sikkerhedsgodkendelse i henhold til § 3, stk. 1 eller 2, skal
udpege ét kontaktpunkt for sikkerhedsgodkendelser og give
Energistyrelsen meddelelse herom.
Stk. 2.
Virksomheden indsender ansøgning om sikker-
hedsgodkendelse til Energistyrelsen via sikker digital post
efter Energistyrelsens anvisninger, såfremt sikkerhedsgod-
kendelse af personen er påkrævet efter § 3, stk. 1 eller 2.
Stk. 3.
En virksomhed, der har fået en person sikkerheds-
godkendt i henhold til § 6, stk. 1, skal give meddelelse til
7)
Energistyrelsen hurtigst muligt og senest inden for 14 dage,
at en sikkerhedsgodkendt person er
1) ophørt i funktionen, eller
2) ikke længere har behov for adgang til klassificerede
informationer.
Stk. 4.
Indgives der en anmodning om fornyelse af en
sikkerhedsgodkendelse senest 6 måneder før sikkerhedsgod-
kendelsens udløb, suspenderes udløbet af sikkerhedsgodken-
delsen, indtil der er truffet afgørelse om fornyelsen af sik-
kerhedsgodkendelsen.
Stk. 5.
Virksomheden fører en ajourført liste over de
personer, der er sikkerhedsgodkendt. Listen skal indeholde
oplysninger om fulde navn, stilling eller funktion og klassi-
fikationsgrad, som den pågældende er godkendt til, samt
sikkerhedsgodkendelsens udstedelsesdato og gyldighedspe-
riode.
Energistyrelsens sagsbehandling
§ 6.
Energistyrelsen behandler og træffer afgørelse i an-
søgninger om sikkerhedsgodkendelse efter denne bekendt-
gørelse og udsteder sikkerhedsgodkendelsen. Politiets Ef-
terretningstjeneste foretager en sikkerhedsundersøgelse til
brug for Energistyrelsens afgørelse om sikkerhedsgodken-
delse. Energistyrelsens afgørelse om sikkerhedsgodkendelse
træffes på grundlag af en konkret vurdering af de oplysnin-
ger, der foreligger om personen. Der lægges herved navnlig
vægt på, om den pågældende
1) har udvist ubestridt loyalitet og
2) har udvist en sådan adfærd og karakter, herunder va-
ner, forbindelser og diskretion, at der ikke kan være
tvivl om den pågældendes pålidelighed i forbindelse
med håndteringen af klassificerede informationer eller
varetagelsen af de funktioner, der begrunder kravet om
sikkerhedsgodkendelse.
Stk. 2.
Oplysninger om en ægtefælles, samlevers, registre-
ret partners eller samboendes adfærd, karakter og forhold
i øvrigt kan tilsvarende tillægges vægt ved afgørelsen om
sikkerhedsgodkendelse.
Stk. 3.
En sikkerhedsgodkendelse meddelt efter stk. 1 er
gyldig i højst 10 år fra afgørelsestidspunktet.
Stk. 4.
Energistyrelsen kan træffe afgørelse om at tilbage-
kalde en sikkerhedsgodkendelse, jf. stk. 1, såfremt Energi-
styrelsen vurderer, at den pågældende person ikke længere
kan opnå sikkerhedsgodkendelse.
Stk. 5.
Energistyrelsen orienterer virksomheden om resul-
tatet af en afgørelse om afslag på sikkerhedsgodkendelse
efter stk. 1 eller tilbagekaldelse af en sikkerhedsgodkendelse
efter stk. 4.
Stk. 6.
Energistyrelsen fører en ajourført liste over de
personer, der er sikkerhedsgodkendt. Listen skal indeholde
oplysninger om fulde navn, pågældende virksomhed, stilling
eller funktion og klassifikationsgrad, som den pågældende
er godkendt til, samt sikkerhedsgodkendelsens udstedelses-
dato og gyldighedsperiode.
 KEF, Alm.del - 2024-25 - Bilag 383: Orientering om udstedelse og ikrafttræden af bekendtgørelse om sikkerhedsgodkendelser i energisektoren, fra klima-, energi- og forsyningsministeren
27. august 2025.
3
Kapitel 3
Klageadgang
§ 7.
Energistyrelsens afgørelse om sikkerhedsgodkendelse
efter § 6, stk. 1 og 4, kan ikke påklages til klima-, energi-,
og forsyningsministeren eller anden administrativ myndig-
hed.
Kapitel 4
Straf
§ 8.
Medmindre højere straf er forskyldt efter anden lov-
givning, straffes med bøde den, der overtræder § 4, stk. 1 -
3.
Stk. 2.
Medmindre højere straf er forskyldt efter anden
lovgivning, straffes med bøde den, der uberettiget videregi-
ver klassificerede informationer om energiforsyning.
Stk. 3.
Der kan pålægges selskaber m.v. (juridiske person-
er) strafansvar efter reglerne i straffelovens 5. kapitel.
Kapitel 5
Ikrafttræden og overgangsbestemmelser
§ 9.
Bekendtgørelsen træder i kraft den 3. september
2025.
Stk. 2.
Varetager en person omfattet af § 3, stk. 1 eller
2, allerede en af de i § 4, stk. 2, nævnte funktioner på tids-
punktet for bekendtgørelsens ikrafttræden, og er der indgivet
en ansøgning om sikkerhedsgodkendelse til Energistyrelsen,
kan den pågældende fortsat varetage funktionen, indtil den
pågældende er sikkerhedsgodkendt, såfremt virksomheden
iværksætter passende mitigerende foranstaltninger.
Energistyrelsen, den 27. august 2025
Kristoffer Böttzauw
/ Jesper Rode Tholstrup