(Only in danish) Ny sektordag sætter fokus på baggrundstjek i energi- og telesektoren
Sammen med TeleDCIS har P-Secure taget initiativ til en ny sektordag for energi- og telesektoren med fokus på baggrundstjek, leverandørkontrol i relation til de kommende krav fra CER og NIS2.
Med implementeringen af EU’s CER-direktiv står en lang række kritiske sektorer over for markant skrappere krav til kontrol af personer, der gives adgang til kritiske infrastrukturer – både direkte og indirekte. Det omfatter ikke kun egne medarbejdere, men i stigende grad også konsulenter og leverandører.
Stærkt udgangspunkt – men manglende klarhed
Energi- og telesektoren er i en særstilling. Begge sektorer er allerede underlagt omfattende regulering og har etablerede krav til sikkerhed og beredskab. På trods af dette stærke regulatoriske udgangspunkt mangler der fortsat konkret vejledning fra myndighederne – især når det gælder omfanget og niveauet for de baggrundstjek, som virksomheder nu forventes at gennemføre.
Udfordringer i praksis
Den manglende præcisering skaber allerede udfordringer i organisationerne. Lokale ledere står ofte i et krydspres mellem:
- traditionelle HR-retlige rammer
- nye og skærpede sikkerhedskrav
- forventninger om dokumentation og compliance
Uden et klart juridisk grundlag kan det være vanskeligt at forklare og forsvare nye krav til medarbejdere, konsulenter og leverandører.
Branchen kan ikke vente
Selvom myndighederne endnu ikke har fastlagt alle detaljer, er behovet for handling akut. Derfor har P-Secure – på opfordring fra flere aktører i sektorerne – samlet centrale spillere til en fælles sektordag, for at dele dele erfaringer og etablere best practice for baggrundstjek på tværs af energi- og telesektoren.
Mod en fælles branchestandard
Et centralt mål med initiativet er at skabe et fælles sprog og en ensartet tilgang til baggrundstjek. Konkret arbejdes der hen imod:
- en fælles branchestandard for baggrundstjek
- mulighed for at udveksle medarbejdere på tværs af virksomheder med gensidig tillid
- etablering af digitale certifikater, der dokumenterer compliance
- gennemførelse af digitale audits
Dette vil ikke alene styrke sikkerheden, men også reducere friktion i samarbejdet mellem virksomheder, der opererer i kritisk infrastruktur. I takt med at kravene fra både CER og NIS2 materialiserer sig, vil samarbejde og fælles standarder være afgørende for, at sektorerne kan løfte opgaven effektivt – uden at skabe unødig kompleksitet i organisationerne.
