Væsentlig tjeneste (CER)

En væsentlig tjeneste er under CER-direktivet en tjeneste, der er afgørende for opretholdelsen af vitale samfundsfunktioner, den økonomiske aktivitet, den offentlige sikkerhed eller borgernes sundhed og velfærd. Organisationer, der leverer sådanne tjenester, kan udpeges som kritiske enheder.

Tilbage til ordbog

Definition af væsentlig tjeneste

CER-direktivet definerer en væsentlig tjeneste som en tjeneste, der er afgørende for opretholdelsen af kritiske samfundsfunktioner, kritisk samfundsaktivitet, sundhed, sikkerhed, tryghed eller befolkningens økonomiske og sociale velfærd.

Det centrale i definitionen er graden af samfundsafhængighed: jo større andel af befolkningen, økonomien eller sikkerhedsapparatet der er afhængig af tjenesten, jo mere 'væsentlig' er den. En forstyrrelse af en væsentlig tjeneste vil typisk have kaskadeeffekter på mange andre samfundsfunktioner.

Eksempler på væsentlige tjenester

Begrebet dækker tjenester inden for de 11 CER-sektorer. Eksempler inkluderer:

Energi: Elforsyning, gasdistribution, olieforsyning
Transport: Fly- og jernbanetrafik, havnedrift, vejinfrastruktur
Sundhed: Hospitalsdrift, blodforsyning, medicinalproduktion
Drikkevand: Vandforsyning og -distribution
Digital infrastruktur: DNS, cloud-tjenester der understøtter kritiske sektorer
Bankvæsen: Betalingsinfrastruktur, centrale bankydelser
Fødevarer: Produktion og distribution af basisfødevarer
Rumfart: Jordbaserede systemer der understøtter satellitkommunikation og navigation

Konsekvenserne af en forstyrrelse

Myndighederne vurderer, om en tjeneste er 'væsentlig', ud fra de potentielle konsekvenser af en alvorlig forstyrrelse. Faktorer der indgår i vurderingen:

Antal personer, der direkte er afhængige af tjenesten
Afhængigheder fra andre kritiske sektorer og infrastrukturer
Graden af substituerbarhed (kan tjenesten hurtigt leveres af en anden?)
Geografisk udbredelse af effekten
Konsekvenser for forsyningssikkerheden, folkesundheden og den offentlige orden

Den nationale risikovurdering som udgangspunkt: Hvert EU-land gennemfører en national risikovurdering, der kortlægger de tjenester og infrastrukturer, der er mest kritiske for landet. Denne vurdering danner grundlag for udpegningen af kritiske enheder og deres væsentlige tjenester.

Væsentlige tjenester og kritiske enheder

Identifikationen af væsentlige tjenester er det første skridt i CER-compliance-processen. Når en tjeneste vurderes som væsentlig, vurderer den nationale myndighed, hvilke organisationer der leverer tjenesten, og om disse organisationer skal udpeges som kritiske enheder. Kritiske enheder skal derefter implementere robusthedsforanstaltninger, gennemføre risikovurderinger og underrette myndighederne om hændelser, der i væsentlig grad forstyrrer leveringen af væsentlige tjenester.

Ofte stillede spørgsmål om væsentlig tjeneste (cer)

Hvad er en væsentlig tjeneste under CER-direktivet?

En væsentlig tjeneste er en tjeneste, der er afgørende for opretholdelsen af vitale samfundsfunktioner, økonomisk aktivitet, offentlig sikkerhed eller folkesundhed. CER-direktivet bruger dette begreb til at identificere, hvilke tjenester der skal beskyttes gennem udpegning af kritiske enheder.

Hvem bestemmer, om en tjeneste er væsentlig under CER?

Det er de nationale myndigheder, der vurderer og bestemmer, om en tjeneste er væsentlig som led i deres nationale risikovurdering. Organisationer kan ikke selv afgøre det — det er en afgørelse, der træffes af den kompetente myndighed i hvert medlemsland.

Hvad er eksempler på væsentlige tjenester?

Eksempler inkluderer elforsyning, gasdistribution, hospitalsdrift, vandforsyning, fly- og jernbanetrafik, betalingsinfrastruktur, fødevareproduktion og -distribution samt jordbaseret rumfartsinfrastruktur.

Hvad sker der, hvis en væsentlig tjeneste forstyrres?

En forstyrrelse af en væsentlig tjeneste har typisk kaskadeeffekter på andre samfundsfunktioner. Kritiske enheder, der leverer væsentlige tjenester, skal underrette myndighederne om hændelser, der i væsentlig grad forstyrrer eller potentielt kan forstyrre leveringen af tjenesten.

Hvordan hænger CER-direktivet sammen med NIS2?

CER adresserer fysisk robusthed af kritisk infrastruktur, mens NIS2 adresserer cybersikkerhed. Mange organisationer kan være omfattet af begge direktiver. Tilsammen skaber de en omfattende ramme, der dækker både fysiske og cybertrusler mod væsentlige tjenester.