Kontakt os

Hvad er CER og NIS2?

CER og NIS2 er to EU-direktiver, der skal gøre samfundets kritiske funktioner mere modstandsdygtige. NIS2 handler om cybersikkerhed og beskyttelse af IT- og OT-systemer mod digitale trusler. CER handler om fysisk og operationel resiliens, altså evnen til at holde driften i gang ved sabotage, indbrud, naturkatastrofer eller strømsvigt.

Mange kritiske enheder er omfattet af begge direktiver, og kravene overlapper bl.a. inden for risikovurdering, dokumentation og beredskab. Hos Strøm Hansen arbejder vi med både den fysiske og den tekniske sikkerhed, så I kan få hjælp til det ene direktiv, det andet eller begge.

Nedenfor kan I læse mere om CER og NIS2, og hvordan Strøm Hansen kan hjælpe.

CER-loven - fysisk sikkerhed og resiliens

CER stiller krav til, at kritiske enheder kan holde driften i gang, uanset hvilken hændelse der rammer. Myndighederne udpeger konkret, hvilke virksomheder der er kritiske enheder, og kravene skal være implementeret senest 9-10 måneder efter udpegning.

På CER-siden kan I læse om:

• Hvilke sektorer CER dækker
• Krav til resiliensplaner, fysisk sikring og adgangskontrol
• Hvordan nødstrøm, UPS og redundante systemer sikrer driften

Læs mere om CER og kritisk infrastruktur

NIS2 - cybersikkerhed i IT og OT

NIS2-loven trådte i kraft 1. juli 2025 og stiller krav om et højere sikkerhedsniveau, dokumentation og løbende kontrol med IT- og OT-infrastruktur. Tilsynet føres af Styrelsen for Samfundssikkerhed og Digitaliseringsstyrelsen.

På NIS2-siden kan I blive klogere på:

• NIS2-krav og frister for hændelsesrapportering
• Hvilke krav loven stiller til IT- og OT-sikkerhed
• Hvordan I kommer fra risikoanalyse til en sikkerhedsarkitektur, der består et tilsyn

Læs mere om NIS2 og cybersikkerhed
Tankanlæg kritisk infrastruktur

Hvorfor se CER og NIS2 i sammenhæng?

Fysisk og digital sikkerhed hænger sammen i praksis. En firewall hjælper ikke meget, hvis adgangen til serverrummet er ukontrolleret, og nødstrøm hjælper ikke, hvis styresystemet kan kompromitteres.

Er I omfattet af begge direktiver, kan I spare tid ved at håndtere de overlappende krav samlet, så I ikke løser de samme opgaver to gange.

Hos Strøm Hansen kan vi hjælpe på tværs af begge områder, og vi kan samle arbejdet, hvor kravene overlapper.

Sådan hjælper Strøm Hansen med CER og NIS2:

  • Vi afklarer sammen med jer, hvilke krav der gælder, og hvor CER og NIS2 peger på de samme opgaver. I får én prioriteret plan i stedet for to parallelle forløb.

  • Vi kortlægger, hvad der kan stoppe jeres drift. Det gælder både strømsvigt, indbrud og sabotage og cyberangreb og sårbarheder i IT og OT. Resultatet kan bruges til begge direktiver.

  • Vi hjælper med at opbygge planer, procedurer og ansvarsfordeling, der dækker både fysiske og digitale hændelser. Planerne skal kunne bruges i praksis, ikke kun ved et tilsyn.

  • Vi designer, installerer og implementerer de tekniske og fysiske løsninger, som kravene fører med sig. Det omfatter blandt andet nødstrøm, redundante systemer, adgangskontrol og overvågning samt netværkssikkerhed og beskyttelse af OT-miljøer. Det fysiske og det digitale bliver bygget som én sikkerhedsarkitektur.

     

    Læs mere om vores konkrete ydelser på siderne:

     

     CER og kritisk infrastruktur  NIS2 og cybersikkerhed

Kontakt os for en uforpligtende dialog:

Ofte stillede spørgsmål om CER og NIS2:

  • CER handler om fysisk og operationel modstandsdygtighed. CER-loven skal sikre, at kritiske enheder kan holde driften i gang ved hændelser som sabotage, indbrud, naturkatastrofer eller strømsvigt.

     

    NIS2 handler om cybersikkerhed. NIS2-direktivet skal sikre, at IT- og OT-systemer er beskyttet mod digitale trusler, og at hændelser bliver håndteret og rapporteret.

     

    Kort sagt beskytter CER driften mod fysiske hændelser, og NIS2 beskytter systemerne mod digitale hændelser.

  • Mange kritiske enheder er omfattet af begge direktiver. Kravene overlapper især inden for risikovurdering, beredskabsplaner og dokumentation. Vi anbefaler at håndtere dem samlet fra start, så I ikke løser de samme opgaver to gange.

  • Blandt andet energi, transport, drikkevand, spildevand, sundhed, digital infrastruktur og offentlig forvaltning optræder i begge direktiver. Virksomheder i disse sektorer bør derfor undersøge, om de er omfattet af begge.

  • Mange hændelser rammer begge dele, f.eks. et hybridt angreb eller et strømsvigt, der slår styresystemer ud. Derfor bør beredskabet for CER og NIS2 hænge sammen, så I ved, hvem der gør hvad, uanset hvor hændelsen starter.