I forsyningen handler exit sjældent om at skifte anlægget ud. Spørgsmålet er, om I kan drive og vedligeholde det, hvis leverandøren af styring eller service falder bort. OT, driftsteknologi, er de systemer, der styrer pumper, ventiler og målinger. OT-leverandørens afhængighed sidder i projektfiler, licenser, reservedele, fjernadgang og den viden, serviceteknikeren har, og det er dem, planen skal vise, at I kan få fat i.
Svaret afviger fra kontor-IT på to punkter. Anlæg lever i årtier, så leverandøren bliver ved at være der, længe efter en kontrakt er glemt. Og en test må ikke røre processen. Reglerne er læst 6. november 2026, gengivelsen er forenklet, og koblingen til en exit-plan er vores vurdering. Ingen af de læste regler bruger ordet exit.
Hvilke regler I står under
Svaret afhænger af, hvad I leverer. Forenklet ser det sådan ud.
El, gas, fjernvarme og andre energivirksomheder hører under lov om styrket beredskab i energisektoren og bekendtgørelse nr. 260 af 6/3 2025. Efter § 1, stk. 2, falder de uden for NIS2-loven, så langt energiloven rækker.
Drikkevand og spildevand står i bilag 1 til NIS2-loven, så reglerne i § 6 og § 7 kan gælde. Om I er omfattet, kræver en konkret vurdering. Sektorregler for vand under NIS2-loven har vi ikke gennemgået.
Mindre vandforsyninger uden for NIS2 kan få krav, for L 70 om beredskab i vandsektoren er ifølge gennemgangen af forslaget fremsat 8. oktober 2026. Det er et forslag. Folketingets side kunne ikke læses på skrivedagen, så slå status op, før I handler på det.
Bredden i sikkerhedsarbejdet står under sikkerhedsledelse i mindre forsyningsselskaber. Her ser vi på leverandøren.
Det, energibekendtgørelsen siger om leverandøren
Bekendtgørelse nr. 260 er den mest detaljerede af de læste regler. Den gælder kun energivirksomheder, og for andre er den en model.
- § 14, stk. 2, og § 15, stk. 2: fortegnelser skal vise afhængighed af reservedele, systemer og leverandører. For systemer også levetid og intern ansvarsplacering.
- § 29: procedurer for forsyningskædesikkerhed med metoder til at vurdere risici ved hver direkte leverandør, herunder underleverandører.
- § 30, nr. 5 og 8: aftaler skal sikre, at direkte leverandører i passende omfang indgår i øvelser, og at virksomheden bevarer ejerskab af de data, der er nødvendige for tjenesten eller er fortrolige.
- § 31: procedurer for leverandørers fjernadgang til forsyningskritiske systemer, og procedurerne skal fremgå af aftalen.
Punkterne er tæt på det, en exit-plan spørger om. Fortegnelsen svarer på, hvad I hænger på, og aftalen på, om leverandøren skal medvirke og udlevere. Er I allerede i gang efter bekendtgørelsen, er meget af materialet til planen til stede.
Det, I skal vide, uden at leverandøren er der
Skriv disse punkter ind pr. anlæg eller styring. De er vores liste, og de gælder også for en virksomhed uden for sektoren med egne produktionsanlæg.
Programmer og projektfiler. Har I den seneste version af programmet i styringen og projektfilerne til skærmbilleder og overvågning? Ligger de hos jer eller på leverandørens bærbare? Hvem ejer dem efter aftalen?
Værktøj og licenser. Kan projektfilerne åbnes uden leverandørens licens? Kører værktøjet på en maskine, I selv har?
Adgangskoder. Kender I koderne til styringer, net og overvågning, eller er de kun hos serviceteknikeren?
Fjernadgang. Hvem kommer ind, hvordan og med hvis konto? Kan I lukke adgangen og beholde driften?
Reservedele og udfasning. Hvad er kritisk, hvor længe kan det købes, og findes der et lager?
Viden. Hvad er aldrig skrevet ned? En ændring, der blev lavet på stedet for år tilbage, er ofte ikke dokumenteret.
Bemanding og manuel drift. Kan anlægget køres i hånden, hvor længe, og af hvem?
Har I en serviceaftale, så læs, hvad den siger om ophør, overdragelse af dokumentation og hjælp til en ny leverandør. Se dokumentation og viden ved ophør og kontrakt uden exit-bestemmelser.
Ofte er der kun få, der kan servicere et bestemt anlæg. Så er svaret i planen sjældent en navngiven afløser. Det kan være, at projektfiler og koder er på plads, så en anden tekniker kan overtage, og at producenten er spurgt, hvem der ellers kan. Se der findes ikke noget alternativ.
Sådan tester I uden at røre processen
Test her beskrives som generel viden, og den skal altid aftales med den ansvarlige for driften.
- Skrivebordsøvelse. Leverandøren svarer ikke, og en styring melder fejl. Gå planen igennem med driftsfolkene.
- Prøv filerne. Åbn de gemte projektfiler på jeres egen maskine, og sammenlign versionen med det, der står i anlægget, hvis det kan gøres uden at påvirke driften.
- Gendan på reservedel. Findes en reservestyring eller et testbord, så læg programmet ind dér og se, om det starter.
- Manuel drift ved planlagt service. Brug et servicevindue, som alligevel er aftalt.
- Luk fjernadgangen en periode i et aftalt tidsrum, og se, hvad der sker med overvågningen.
Skriv kriterierne på forhånd, og notér resultatet, se hvad er bestået? og skrivebord, delvis eller fuld.
Hvad det kræver, og hvad det koster at lade være
Posterne er en runde over anlæggene med en driftsmand, gennemgang af aftaler, indsamling af filer og koder, én øvelse og måske et besøg af serviceteknikeren. Regn i dage pr. anlæg, med lav og høj vurdering og dato. Licens til eget værktøj og en reservestyring er poster, I selv spørger til.
Uden arbejdet hviler driften på én virksomhed eller én tekniker. Regn roligt på et længere stop i egne tal: forbrugere uden levering, nødforsyning, ekstra bemanding og følger hos kunder med særlige behov. Hændelsen er sjælden, og konsekvensen kan være stor. Indsamlingen af filer og koder giver værdi fra første dag, for den gør almindelig fejlretning og et skifte af tekniker lettere.
Det skal I lade være med
- At lade projektfilerne ligge hos serviceteknikeren · bed om en kopi efter hver ændring.
- At teste i den kørende proces · brug reservedel, servicevindue eller bord.
- At antage, at en kontorplan dækker OT · levetider og test er anderledes.
- At skrive et forslag ind som gældende ret · status skal slås op.
Det skal planen kunne vise
- ☐ Hvilke regler der gælder, og hvem der har vurderet det.
- ☐ En liste pr. anlæg over filer, licenser og koder.
- ☐ Hvem der har fjernadgang, og hvordan den lukkes.
- ☐ Kritiske reservedele og deres status.
- ☐ Hvor længe anlægget kan køre manuelt.
- ☐ Resultatet af én test med dato.
Kilder
- Lov nr. 434 af 6/5 2025 (NIS2-loven): § 1, stk. 2, §§ 6 og 7 og bilag 1.
- Lov om styrket beredskab i energisektoren: § 2. Læst 6/11 2026.
- Bekendtgørelse nr. 260 af 6/3 2025 om modstandsdygtighed og beredskab i energisektoren: §§ 14, 15 og 29 til 31. Læst 6/11 2026.
Senest gennemgået: november 2026.
Næste skridt
Vælg det anlæg, I er mest afhængige af, og gennemgå listen med driftsansvarlig i denne måned. Bed om en kopi af projektfilerne ved næste servicebesøg, og læg en skrivebordsøvelse ind.
Læs også: Kræver NIS2 en exit-plan? · Kan I skifte kritiske leverandører i tide?
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
