CER-direktivet
Bliv klar til kravene om fysisk og operationel modstandsdygtighed for kritiske enheder.
Få en vurderingHvad er CER-direktivet?
CER-direktivet (Critical Entities Resilience) er EU's direktiv om modstandsdygtighed hos kritiske enheder. Hvor NIS2 primært fokuserer på cybersikkerhed, retter CER sig mod den fysiske og operationelle modstandsdygtighed — evnen til at forebygge, modstå, håndtere og komme sig efter hændelser, uanset om truslen er digital, fysisk, klimarelateret eller menneskeskabt.
CER-direktivet stiller blandt andet krav om:
- Risikovurdering af fysiske og operationelle trusler
- Beredskabsplaner for at sikre fortsat drift under og efter en hændelse
- Fysisk sikring af kritiske faciliteter
- Rapportering af hændelser, der væsentligt forstyrrer leveringen af samfundskritiske ydelser
Hvordan vi hjælper med CER
Risikovurdering
Vi afdækker, hvilke fysiske og operationelle trusler der kan ramme jeres kritiske funktioner.
Beredskabsplaner
Vi udarbejder planer, der sikrer, at jeres kritiske ydelser kan opretholdes eller hurtigt genoprettes.
Beredskabsøvelser
Vi planlægger og gennemfører øvelser, der tester planerne i praksis.
Sammenhæng med NIS2
Vi sikrer, at jeres CER-arbejde hænger naturligt sammen med jeres NIS2-indsats.
Hvem er omfattet?
CER-direktivet omfatter virksomheder inden for sektorer, der er udpeget som kritiske — typisk energi, transport, bank, sundhed, drikkevand, spildevand, digital infrastruktur og offentlig forvaltning. Det er ofte de samme organisationer, der også er omfattet af NIS2.
Ofte stillede spørgsmål
Hvad er forskellen på CER-direktivet og NIS2?
NIS2 fokuserer på cybersikkerhed. CER fokuserer på den fysiske og operationelle modstandsdygtighed hos kritiske enheder.
Er vi omfattet af både NIS2 og CER?
Mange organisationer inden for kritisk infrastruktur er omfattet af begge direktiver samtidig.
Hvad skal en CER-beredskabsplan indeholde?
Som minimum risikovurdering, forebyggende foranstaltninger, reaktionsprocedurer og en plan for genopretning af kritiske funktioner.
Hvordan adskiller CER sig fra et almindeligt beredskab?
CER stiller specifikke, lovbestemte krav til dokumentation, risikovurdering og rapportering for udpegede kritiske enheder.
Kan vi bruge det samme beredskab til både CER og NIS2?
Ja, i vid udstrækning. Beredskabsarbejdet kan tilrettelægges til at dække begge direktivers krav.
Få styr på jeres CER-forpligtelser
Book en uforpligtende samtale om jeres beredskab.
Book en uforpligtende samtale