Bliv klogere på CER og kritisk infrastruktur
Dyk videre ned i CER-kravene, risikovurdering og arbejdet med at styrke robustheden i kritiske virksomheder.
Hvad er CER?
CER står for Critical Entities Resilience og har til formål at styrke modstandsdygtigheden hos de virksomheder og organisationer, som samfundet er særligt afhængigt af.
I Danmark er direktivet implementeret gennem CER-loven, som trådte i kraft 1. juli 2025.
Hvor arbejdet med kritisk infrastruktur tidligere ofte har haft fokus på enkelte typer hændelser eller sikkerhedsforanstaltninger, stiller CER krav om et bredere blik på virksomhedens samlede modstandsdygtighed.
Det betyder blandt andet, at kritiske enheder skal forholde sig systematisk til de risici, der kan påvirke deres væsentlige tjenester – og til hvordan hændelser kan forebygges, håndteres og følges op.
Hvem er omfattet af CER?
Det er myndighederne, der identificerer de virksomheder og organisationer, som bliver omfattet af CER som kritiske enheder. Vurderingen tager ikke kun udgangspunkt i branche, men i hvor vigtig virksomhedens rolle er for samfundet og hvor alvorlige konsekvenser en afbrydelse kan få. Myndighederne ser blandt andet på fire overordnede forhold:
Væsentlige tjenester
Om virksomheden leverer en eller flere tjenester, som er vigtige for samfundet.
Samfundsmæssig betydning
Hvor vigtig tjenesten er, og hvor store konsekvenser et driftsstop kan få.
Påvirkning på andre
Hvor mange mennesker, virksomheder eller sektorer der kan blive berørt.
Mulige alternativer
Om tjenesten kan erstattes af andre, eller om virksomheden er svær at undvære.
Hvilke sektorer er omfattet af CER?
CER-direktivet omfatter 11 centrale sektorer. Fælles for sektorerne er, at driftsforstyrrelser kan få betydelige konsekvenser for samfundet, økonomien eller borgernes sikkerhed:
- Energi
-
Transport
-
Bankvirksomhed
-
Finansiel markedsinfrastruktur
-
Sundhed
-
Drikkevand
-
Spildevand
-
Digital infrastruktur
-
Offentlig forvaltning
-
Rummet
-
Produktion, tilvirkning og distribution af fødevarer
Berørte sektorer
Data og digital infrastruktur
Digitale tjenester og infrastrukturer er blevet en afgørende forudsætning for både virksomheder og offentlige funktioner. Området omfatter blandt andet datacentre, cloud-tjenester, DNS-tjenester og anden digital infrastruktur, som er nødvendig for at holde data og digitale tjenester tilgængelige. For virksomheder i sektoren kan fysisk sikkerhed være en vigtig del af arbejdet med modstandsdygtighed – eksempelvis beskyttelse af datacentre, tekniske installationer og andre kritiske faciliteter.Internetudvekslingspunkter og DNS-løsninger
Cloud computing-leverandører
Datacenterudbydere og registratorer for topdomænenavne
Offentlige elektroniske kommunikationstjenester
Fødevarer og vand
Adgangen til fødevarer og rent vand er blandt samfundets mest grundlæggende funktioner. CER omfatter blandt andet produktion og distribution af fødevarer samt drikkevandsforsyning og spildevandshåndtering. For eksempel kan vandværker og andre forsyningsanlæg være afhængige af både fysisk sikring, adgangskontrol, overvågning og et robust beredskab.Fødevareforsyningskæden, herunder: Produktion, forarbejdning, transport, distribution og opbevaring
Drikkevandsforsyning, herunder: Indvinding, behandling, opbevaring og distribution af drikkevand
Håndtering og behandling af spildevand
Energi
En stabil energiforsyning er afgørende for stort set alle andre kritiske samfundsfunktioner. Energiområdet omfatter blandt andet elektricitet, gas, olie, fjernvarme og brint. Sektoren er reguleret gennem særskilt dansk lovgivning om styrket beredskab i energisektoren, men indgår samtidig i den overordnede europæiske CER-ramme.Producenter, udpegede operatører og operatører af ladestationer
Operatører af fjernvarme eller fjernkøling
Raffinaderier og behandlingsanlæg, olielagre og olietransmission
Forsynings- og naturgasvirksomheder, naturgasoperatører og behandlingsanlæg
Operatører inden for brintproduktion, -lagring og –transmission.
Transport
Transportsektoren binder samfund og forsyningskæder sammen og omfatter blandt andet:Logistikvirksomheder
Vejtrafik
Jernbaner
Lufttrafik
Skibsfart
Sundhed
Sundhedssektoren omfatter blandt andet hospitaler, andre sundhedsudbydere samt dele af forsyningskæden omkring lægemidler og medicinsk udstyr. Her kan driftsforstyrrelser hurtigt få alvorlige konsekvenser, hvilket stiller store krav til både kontinuitet, beredskab og beskyttelse af kritiske faciliteter.Hospitaler, klinikker, lægepraksisser og apoteker
Produktion af medicin og medicinsk udstyr
Laboratorier
Finanssektoren
Finansielle tjenester er afgørende for den økonomiske infrastruktur. CER har fokus på fysisk modstandsdygtighed, mens andre regelsæt – herunder DORA – regulerer en væsentlig del af den digitale operationelle modstandsdygtighed i finanssektoren.Banker og forsikringsselskaber
Finansielle markedsinfrastrukturer
Investeringsselskaber, kapitalforvaltere samt kreditinstitutter
Så mange virksomheder kan blive omfattet af CER
Der hersker stadig en vis usikkerhed om præcis hvor mange og hvilke virksomheder, der vil blive påvirket af CER-direktivet. Dog begynder forskellige estimater at tegne et klarere billede.
Er din virksomhed forberedt?
Estimat af antallet af berørte virksomheder
-
4000
Direkte omfattet
-
25000
Indirekte omfattet
Hvilke krav stiller CER?
Kritiske enheder skal identificere relevante trusler, sårbarheder og afhængigheder. Risikovurderingen skal danne grundlag for de sikkerhedsforanstaltninger, virksomheden vælger at etablere.
-
Forebyggelse og fysisk beskyttelse
CER handler også om at reducere sandsynligheden for, at alvorlige hændelser opstår. Det kan blandt andet ske gennem passende fysisk sikring, adgangskontrol, overvågning og andre forebyggende tiltag.
-
Håndtering af hændelser
Hvis en alvorlig hændelse opstår, skal virksomheden kunne reagere hurtigt og koordineret. Det kræver klare procedurer, ansvar og kommunikationsveje samt mulighed for at underrette relevante myndigheder.
-
Kontinuitet og genopretning
Virksomheden skal kunne opretholde kritiske funktioner under en hændelse og genetablere normal drift hurtigt. Det kan blandt andet kræve beredskabsplaner, alternative processer og løbende test af beredskabet.
Risikovurderingen er fundamentet for CER
Kritiske enheder skal arbejde systematisk med deres modstandsdygtighed.
Det starter med at forstå de risici, der kan påvirke virksomhedens væsentlige tjenester, og derefter etablere passende og proportionale foranstaltninger.
Forebyggelse af driftstop og kriser handler i bund og grund om at forstå, hvor sårbar din virksomhed er – og hvordan du bedst reducerer de risici, der truer jeres daglige drift og medarbejdere.
Hos Securitas har vi derfor udviklet en gratis skabelon og en trin-for-trin-guide, som hjælper jer med at danne et overblik over risici – uanset virksomhedens størrelse og branche.
-
Ofte stillede spørgsmål om CER
-
CER står for Critical Entities Resilience og er et EU-direktiv, der skal styrke modstandsdygtigheden hos virksomheder og organisationer, som leverer tjenester, der er særligt vigtige for samfundet.
-
Den danske CER-lov trådte i kraft den 1. juli 2025.
-
Det er de relevante myndigheder, der identificerer virksomheder og organisationer som kritiske enheder. Enheden bliver herefter orienteret om identifikationen og sine forpligtelser.
-
CER-direktivet omfatter 11 sektorer, herunder energi, transport, sundhed, vand, fødevarer, digital infrastruktur, offentlig forvaltning og finansielle områder.
-
Kritiske enheder skal blandt andet gennemføre en risikovurdering og etablere passende tekniske, sikkerhedsmæssige og organisatoriske foranstaltninger, der styrker virksomhedens modstandsdygtighed.
-
En kritisk enhed skal have gennemført sin risikovurdering senest ni måneder efter, at virksomheden har modtaget orientering om, at den er identificeret som kritisk enhed.
-
CER stiller ikke krav om én bestemt sikkerhedsløsning. Virksomheden skal på baggrund af sin risikovurdering etablere passende og proportionale foranstaltninger. Det kan blandt andet omfatte fysisk sikring, adgangskontrol, overvågning, detektion, beredskab og respons.
-
CER har fokus på kritiske enheders samlede modstandsdygtighed, herunder fysisk sikkerhed og beredskab. NIS2 har primært fokus på cybersikkerhed og net- og informationssystemer.
-
CER-rådgivning: Risikovurdering og implementering
Få hjælp til at omsætte CER-kravene til konkrete handlinger. Securitas hjælper med risikovurdering, gap-analyse, ha...
CER-direktivet kan skabe behov for midlertidige sikkerhedsløsninger
Den 17. juli skal myndighederne udpege de kritiske enheder, som fremover bliver omfattet af CER-direktivet. Herefte...
Risikovurdering: Komplet guide og skabelon
Vi har udviklet en gratis skabelon og en trin-for-trin-guide, som hjælper jer med at danne et overblik over risici ...
Sikring af kritisk infrastruktur
Beskyt kritiske funktioner mod uautoriseret adgang, sabotage, brand og driftsforstyrrelser. Securitas samler risiko...
Risikovurdering
En risikovurdering er en analyse af din virksomheds sikkerhedsrisici, og hvordan man kan håndtere dem. Ved at få hj...
Få hjælp til jeres CER-arbejde
Er I blevet identificeret som kritisk enhed – eller har I brug for hjælp til at vurdere jeres nuværende sikkerhed? Vi hjælper med at skabe overblik over risici, identificere mangler og omsætte kravene til konkrete sikkerhedstiltag.
Telefon
+ 45 43 43 43 88
Hvad kan vi hjælpe med?
Er du på udkig efter en sikkerhedsløsning, vil du i kontakt med kundeservice, eller er du interesseret i et job? Udfyld formularen, så kontakter vi dig, så hurtigt vi kan.