Kritiske enheder er offentlige eller private aktører, som leverer væsentlige tjenester og er afgørende for opretholdelsen af samfundets funktioner. De driver og vedligeholder kritisk infrastruktur og er identificeret som kritiske, fordi en forstyrrelse i leveringen af deres væsentlige tjeneste vil kunne få alvorlige konsekvenser for samfundets funktionalitet, sikkerhed og borgernes velfærd.
Vedkommende minister skal identificere kritiske enheder i deres sektor og delsektorer.
Identifikationen af kritiske enheder sker på baggrund af den nationale strategi og nationale risikovurdering samt alle de følgende kriterier:
- Om den kritiske enhed leverer en eller flere væsentlige tjenester
- Om den kritiske enhed opererer i og har sin kritiske infrastruktur beliggende på dansk territorium
- Om en hændelse hos den kritiske enhed vil kunne medføre en betydelig forstyrrelse af leveringen af en eller flere væsentlige tjenester, enten i enhedens egen sektor eller i andre sektorer omfattet af CER-direktivet.
Nej, men de er tæt forbundet.
Kritisk infrastruktur er et bredere begreb, der beskriver de systemer og tjenester, der er afgørende for leveringen af vigtige tjenester, som samfundet er afhængigt af.
I CER-loven § 2 defineres ”kritisk infrastruktur” som: Et aktiv, en facilitet, udstyr, et netværk eller et system eller en del af et aktiv, en facilitet, udstyr, et netværk eller et system, som er nødvendig for leveringen af en væsentlig tjeneste.
Kritiske enheder er de specifikke aktører, der er ansvarlige for at opretholde disse systemer og tjenester. CER-direktivet fokuserer på at styrke disse kritiske enheders modstandsdygtighed for at beskytte kritisk infrastruktur.
Eksempel: Et spildevandsselskab kan udgøre en kritisk enhed, der leverer en væsentlig tjeneste (rensning af spildevand) ved hjælp af kritisk infrastruktur (rensningsanlæg).
CER-loven omfatter identificerede kritiske enheder i 10 samfundsvigtige sektorer, herunder bl.a. transport-, fødevare- og sundhedssektoren.
Bemærk: Sektoren for energi er også omfattet af CER-direktivet, men er implementeret separat i Lov om styrket beredskab i energisektoren.
Listen over de 10 sektorer findes her:
Energisektoren er en samfundsvigtig sektor og er omfattet af CER-direktivet. Energisektoren er imidlertid ikke omfatter af CER-loven, da man i Danmark har gennemført NIS 2- og CER-direktiverne i energisektoren ved særskilt lov (Lov om styrket beredskab i energisektoren) og bekendtgørelse (Bekendtgørelse om modstandsdygtighed og beredskab i energisektoren), der er tilpasset energisektorens særlige forhold.
CER- og NIS 2-direktiverne har begge til formål at beskytte de kritiske enheder, der leverer væsentlige tjenester, om end de har forskellige fokusområder. De er således komplementære og koordinerede i EU-lovgivningen.
En kritisk enhed, der er omfattet af NIS 2-loven, og som har fastsat passende foranstaltninger for at styre risici i forhold til net- og informationssystemer, vil ikke også skulle fastsætte modstandsdygtighedsforanstaltninger for disse systemer i medfør af CER-loven. Den kritiske enhed vil dog fortsat skulle opfylde krav og forpligtelser, som følger af CER-loven, og som ligger ud over krav og forpligtelser i NIS 2-loven.
Det er de sektoransvarlige myndigheders (i loven omtalt de kompetente myndigheder) opgave at føre tilsyn med, at de kritiske enheder i deres sektor efterlever CER-kravene.
Se også:
Hvilke sektorer og delsektorer er omfattet af CER-loven?
