// 02 — Regulering

Et regelsæt, der hænger sammen

GDPR, NIS2 og BEK 260 overlapper i praksis. Vi hjælper jer med at se helheden — så I ikke løser den samme opgave tre gange.

BEK 260 i kort form

BEK nr. 260 af 6. marts 2025

Bekendtgørelsen om modstandsdygtighed og beredskab i energisektoren udmønter Energiberedskabsloven (lov nr. 258) og implementerer EU's NIS2- og CER-direktiv for energisektoren. Den samler tidligere separate regelsæt for generelt beredskab og it-beredskab i én sammenhængende regulering.

Niveauer afgør kravene

Energistyrelsen inddeler omfattede virksomheder i fem niveauer ud fra tærskelværdier. Niveauet afgør, hvilke krav virksomheden skal følge — og dermed omfanget af det arbejde, vi planlægger sammen.

Hvor NIS2 og GDPR møder hinanden

Mange organisationer er omfattet af flere regelsæt på én gang. Når vi kortlægger jeres systemer og data ét sted, kan governance, risikostyring og dokumentation genbruges på tværs — i stedet for at leve i siloer.

// Niveauindplacering
Fem niveauer — stigende krav
N1
Grundlæggende krav
N2
Koordinator udpeges
N3
Udvidet beredskab
N4
Skærpede krav
N5
Højeste niveau

Illustrativ oversigt. Den konkrete indplacering og de tilhørende krav fastsættes ud fra bekendtgørelsens bilag og Energistyrelsens afgørelse.

Kom i gang

Lad os gøre compliance til en styrke

Book en uforpligtende snak, så ser vi sammen på, hvor I står — og hvad der skal til, for at I er trygge ved næste tilsyn.