NIS2-regulering: Nye cybersikkerhedsforpligtelser påvirker nu også vindmølleparkoperatører

Implementeringen af det europæiske NIS2-direktiv i national lovgivning markerer et vendepunkt for cybersikkerhed i energisektoren – især for virksomheder i vindindustrien. Bekendtgørelsen sammenlægger eksisterende regler, udvider dem betydeligt og medfører nye ansvarsområder, der langt rækker ud over tidligere KRITIS-krav.

• Operatører af vindmølleparker, hvis turbiner når en vis størrelse eller betydning for energiforsyningen,
  
• Operatører og virksomheder, der driver eller kontrollerer centrale IT-infrastrukturer i energisektoren,
  
• samt virksomheder, der tidligere ikke blev klassificeret som KRITIS-deltagere, men nu betragtes som "vigtige institutioner" på grund af deres størrelse eller systemiske relevans.
  

Vindmølleparkoperatører og -operatører er forpligtet til at implementere omfattende tiltag for at øge IT- og informationssikkerheden . Disse omfatter:

• Etablering af et informationssikkerhedsstyringssystem (ISMS),
  
• Implementering af tekniske beskyttelsesforanstaltninger såsom patch- og adgangsstyring, backupstrategier og hændelsesresponsprocesser,
  
• Dokumentation og regelmæssig træning af medarbejdere,
  
• Indførelse af nød- og genstartplaner,
  
• Overvågning og evaluering af tjenesteudbydere og leverandører for deres cybersikkerhedsstandarder.