Energistyrelsen skal godkende virksomheders konklusioner på risiko- og sårbarhedsvurdering, jf. § 18, og beredskabsplaner, jf. § 19. Beredskabsplaner må tages i brug under godkendelsesprocessen.
Stk. 2 Virksomheder i niveau 4 og 5 skal hvert år den 1. oktober sende konklusioner på en opdateret risiko- og sårbarhedsvurdering, jf. § 18, og opdaterede beredskabsplaner, jf. § 19, til Energistyrelsen, dog for 2025 den 7. september.
Stk. 3 Virksomheder i niveau 2 og 3 skal hvert tredje år den 1. oktober sende konklusioner på en opdateret risiko- og sårbarhedsvurdering, jf. § 18, og opdaterede beredskabsplaner, jf. § 19, til Energistyrelsen. Virksomheder i fjernvarme- og fjernkølingssektoren skal sende første gang den 1. oktober 2025. Virksomheder i henholdsvis gas-, brint- og oliesektoren skal sende første gang den 1. oktober 2026. Virksomheder i elsektoren skal sende første gang den 1. oktober 2027.
Stk. 4 Virksomheder i niveau 1 skal fremsende deres beredskabsplaner, jf. § 19, stk. 1-5, til Energistyrelsen efter anmodning herom fra Energistyrelsen.
Stk. 5 Energistyrelsen udarbejder risiko- og sårbarhedsscenarier, som skal indgå i virksomheders risiko- og sårbarhedsvurdering, jf. § 18. Risiko- og sårbarhedsscenarier skal deles med virksomhederne senest seks måneder inden, at virksomheder skal sende konklusioner på en opdateret risiko- og sårbarhedsvurdering til Energistyrelsen i henhold til stk. 2-4.
Stk. 6 Energistyrelsen kan påbyde virksomheder at opdatere deres risiko- og sårbarhedsvurdering ved ændringer i trusselsbilledet. Virksomheder skal uden unødigt ophold sende en opdateret risiko- og sårbarhedsvurdering til Energistyrelsen.