Kapitel 16 Tilsyn og Energistyrelsens godkendelse af virksomheders beredskabsplangrundlag
Energistyrelsen skal godkende virksomheders konklusioner på risiko- og sårbarhedsvurdering, jf. § 18, og beredskabsplaner, jf. § 19. Beredskabsplaner må tages i brug under godkendelsesprocessen.
Stk. 2 Virksomheder i niveau 4 og 5 skal hvert år den 1. oktober sende konklusioner på en opdateret risiko- og sårbarhedsvurdering, jf. § 18, og opdaterede beredskabsplaner, jf. § 19, til Energistyrelsen, dog for 2025 den 7. september.
Stk. 3 Virksomheder i niveau 2 og 3 skal hvert tredje år den 1. oktober sende konklusioner på en opdateret risiko- og sårbarhedsvurdering, jf. § 18, og opdaterede beredskabsplaner, jf. § 19, til Energistyrelsen. Virksomheder i fjernvarme- og fjernkølingssektoren skal sende første gang den 1. oktober 2025. Virksomheder i henholdsvis gas-, brint- og oliesektoren skal sende første gang den 1. oktober 2026. Virksomheder i elsektoren skal sende første gang den 1. oktober 2027.
Stk. 4 Virksomheder i niveau 1 skal fremsende deres beredskabsplaner, jf. § 19, stk. 1-5, til Energistyrelsen efter anmodning herom fra Energistyrelsen.
Stk. 5 Energistyrelsen udarbejder risiko- og sårbarhedsscenarier, som skal indgå i virksomheders risiko- og sårbarhedsvurdering, jf. § 18. Risiko- og sårbarhedsscenarier skal deles med virksomhederne senest seks måneder inden, at virksomheder skal sende konklusioner på en opdateret risiko- og sårbarhedsvurdering til Energistyrelsen i henhold til stk. 2-4.
Stk. 6 Energistyrelsen kan påbyde virksomheder at opdatere deres risiko- og sårbarhedsvurdering ved ændringer i trusselsbilledet. Virksomheder skal uden unødigt ophold sende en opdateret risiko- og sårbarhedsvurdering til Energistyrelsen.
Energistyrelsens tilsyn med virksomheder gennemføres frekvensbaseret som specificeret i stk. 2-4.
Stk. 2 For virksomheder i niveau 4 og 5, føres der tilsyn hvert år.
Stk. 3 For virksomheder i niveau 3, føres der tilsyn hvert tredje år.
Stk. 4 For virksomheder i niveau 2, føres der tilsyn hvert sjette år.
Energistyrelsens tilsyn gennemføres ved brug af stikprøver, der vurderes at afspejle en virksomheds samlede overholdelse af reglerne i rimeligt omfang.
Stk. 2 Energistyrelsens tilsyn kan gennemføres på anden vis, hvis Energistyrelsen vurderer, at situationen nødvendiggør et dybdegående tilsyn.
Stk. 3 Energistyrelsen kan basere dele af tilsynet på en virksomheds auditering i det omfang, at Energistyrelsen vurderer, at auditering dækker de forhold, der føres tilsyn med.
Energistyrelsen varsler skriftligt virksomheder om gennemførelse af et fysisk tilsyn senest 21 dage før tilsynet skal finde sted.
Energistyrelsen kan kræve, at virksomheder oversætter materiale til dansk, når dette materiale skal bruges til Energistyrelsens tilsyn. Omkostningen med sådan oversættelse afholdes af virksomheden selv.
Energistyrelsen udarbejder en rapport på baggrund af gennemførte tilsyn. Rapporten forelægges virksomheder til kommentering inden færdiggørelse.
Stk. 2 Virksomheder kan sende et eventuelt høringssvar senest to uger efter rapporten er blevet den forelagt efter stk. 1.
Stk. 3 Virksomheder skal snarest muligt efter endt tilsyn forelægge Energistyrelsens tilsynsrapport for virksomhedens ledelsesorgan, med henblik på ledelsens håndtering af Energistyrelsens afgørelser.