CRA's 24-timers indberetningspligt har gældt siden 11. september 2026. Se om den rammer jer

Directive (EU) 2022/2557

Kritiske enheder: I er omfattet, når jeres stat siger det

Hvem det gælder for
Virksomheder i elleve bilagssektorer, i 52 kategorier af enheder. Først når jeres egen stat udpeger jer.
Datoerne
Hver stat skulle udpege sine kritiske enheder inden 17. juli 2026. Jeres pligter begynder den dag, meddelelsen kommer.
Det ene, der skal gøres
Vurdér jeres risici inden ni måneder, skriv en resiliensplan, udpeg en kontaktperson, og underret om en hændelse inden 24 timer.

Afgørelsen på sin egen side(på engelsk)

Dette direktiv rammer en virksomhed kun gennem dens medlemsstat. Den er omfattet, når staten udpeger den som kritisk enhed og underretter den efter artikel 6, stk. 3, og ikke før. Bilaget gør jer til kandidat.

Hvilke lande har en lov

21 af 27 har meddelt en gennemførende lov, 3 har meddelt andre foranstaltninger, og 3 har intet meddelt. Direktivets egen frist var den 17. oktober 2024.

De medlemsstater, der har meddelt en lov, som gennemfører direktiv (EU) 2022/2557
BelgienLoi du 19 décembre 2025 relative à la résilience des entités critiques
CypernΟι περί Πολιτικής Άμυνας (Ανθεκτικότητα των Κρίσιμων Οντοτήτων) Κανονισμοί του 2025.
DanmarkLov om kritiske enheders modstandsdygtighed (CER-loven)
FinlandLaki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta / Lag om skydd av samhällets kritiska infrastruktur och om stärkande av samhällets motståndskraft (310/2025) 13.6.2025
GrækenlandΠροσδιορισμός κρίσιμων οντοτήτων, ορισμός της Γενικής Γραμματείας Προστασίας Κρίσιμων Οντοτήτων του Υπουργείου Προστασίας του Πο- λίτη ως αρμόδιας αρχής και ενιαίου σημείου επα- φής - Εποπτεία συμμόρφωσης, επιβολή μέτρων και κυρώσεων - Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2557 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, για την ανθεκτικότητα των κρίσιμων οντοτήτων και την κατάργηση της Οδηγίας 2008/114/ΕΚ του Συμβουλίου και λοιπές διατάξεις
IrlandEUROPEAN UNION (RESILIENCE OF CRITICAL ENTITIES) REGULATIONS 2024
ItalienDecreto legislativo 4 settembre 2024, n. 134 di recepimento nell’ordinamento italiano della direttiva 2022/2557
KroatienZakon o kritičnoj infrastrukturi
LetlandMinistru kabineta 2026. gada 13. janvāra noteikumi Nr. 10 "Kritiskās infrastruktūras apzināšanas, darbības nepārtrauktības, drošības un noturības pasākumu plānošanas, īstenošanas un incidentu paziņošanas kārtība"
LuxembourgLoi du 5 mai 2026 sur la résilience des entités critiques et portant modification de la loi modifiée du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale.
MaltaResilience of Critical Entities and Infrastructures (Identification, Designation and Protection) Order, 2026
NederlandeneRegels ter implementatie van Richtlijn (EU) 2022/2557 van het Europees Parlement en de Raad van 14 december 2022 betreffende de weerbaarheid van kritieke entiteiten en tot intrekking van Richtlijn 2008/114/EG van de Raad (PbEU 2022, L 333) (Wet weerbaarheid kritieke entiteiten)
PolenUstawa z dnia 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw (Dz.U. poz. 815).
PortugalDecreto-Lei n.º 22/2025, de 19 de março, Diário da República n.º 55/2025, Série I de 2025-03-19, Transpõe a Diretiva (UE) 2022/2557, relativa à identificação, designação e reforço da resiliência das entidades críticas
RumænienLegea nr. 294/2024 privind rezilienţa entităţilor critice, precum şi pentru modificarea unor acte normative
SlovakietZákon č. 367/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov
SlovenienZakon o kritični infrastrukturi (ZKI-1)
TjekkietZákon č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře)
TysklandGesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen
Ungarn2024. évi LXXXIV. törvény a kritikus szervezetek ellenálló képességéről
ØstrigBundesgesetz, mit dem das Bundesgesetz zur Sicherstellung eines hohen Resilienzniveaus von kritischen Einrichtungen (Resilienz kritischer Einrichtungen-Gesetz – RKEG) erlassen und das Tilgungsgesetz 1972 geändert wird

Uden gennemførelseslov:

  • Bulgarien · intet meddelt
  • Estland · 23 foranstaltninger meddelt, ingen gennemførende
  • Frankrig · 22 foranstaltninger meddelt, ingen gennemførende
  • Litauen · 15 foranstaltninger meddelt, ingen gennemførende
  • Spanien · intet meddelt
  • Sverige · intet meddelt

De elleve sektorer

Bilaget nævner 52 kategorier af enheder i elleve sektorer. Uden for dem alle kan I ikke udpeges.

  • 1Energi · Elektricitet, Fjernvarme og fjernkøling, Olie, Gas, Brint
  • 2Transport · Luft, Jernbane, Vand, Vejtransport, Offentlig transport
  • 3Bankvirksomhed
  • 4Finansiel markedsinfrastruktur
  • 5Sundhed
  • 6Drikkevand
  • 7Spildevand
  • 8Digital infrastruktur
  • 9Offentlig forvaltning
  • 10Rummet
  • 11Produktion, tilvirkning og distribution af fødevarer

Hvad din stat leder efter

Commission Delegated Regulation (EU) 2023/2450 nævner 64 væsentlige tjenester i de sektorer. Artikel 6, stk. 2, lader staten vurdere, om en enhed leverer en eller flere af dem.

  • 1.a.ielforsyning (elektricitetsselskaber) · delsektoren for elektricitet
  • 1.a.iidrift, vedligeholdelse og udvikling af eldistributionssystemer (distributionssystemoperatører) · delsektoren for elektricitet
  • 1.a.iiidrift, vedligeholdelse og udvikling af eltransmissionssystemer (transmissionssystemoperatører) · delsektoren for elektricitet
  • 1.a.ivelproduktion (producenter) · delsektoren for elektricitet
  • 1.a.vtjenester ydet af udpegede elmarkedsoperatører (udpegede elmarkedsoperatører) · delsektoren for elektricitet
  • 1.a.viefterspørgselsreaktion (deltagere på elmarkedet) · delsektoren for elektricitet
  • 1.a.viiaggregering af elektricitet (deltagere på elmarkedet) · delsektoren for elektricitet
  • 1.a.viiienergilagring (deltagere på elmarkedet) · delsektoren for elektricitet
  • 1.blevering af fjernvarme eller fjernkøling (operatører af fjernvarme og fjernkøling) · delsektoren for fjernvarme og fjernkøling
  • 1.c.iolietransport (operatører af olierørledninger) · delsektoren for olie
  • 1.c.iiolieproduktion (operatører af olieproduktion) · delsektoren for olie
  • 1.c.iiiraffinering og behandling af olie (operatører af olieraffinaderier og -behandlingsanlæg) · delsektoren for olie
  • 1.c.ivolielagring (operatører af olielagre) · delsektoren for olie
  • 1.c.vforvaltning af olielagre, herunder beredskabsolielagre og specifikke olielagre (centrale lagerenheder) · delsektoren for olie
  • 1.d.igasforsyning (forsyningsselskaber) · delsektoren for gas
  • 1.d.iidistribution af gas (distributionssystemoperatører) · delsektoren for gas
  • 1.d.iiitransport af gas (transmissionssystemoperatører) · delsektoren for gas
  • 1.d.ivlagring af gas (lagersystemoperatører) · delsektoren for gas
  • 1.d.vdrift af et system for flydende naturgas (LNG) (LNG-systemoperatører) · delsektoren for gas
  • 1.d.viproduktion af naturgas (naturgasselskaber) · delsektoren for gas
  • 1.d.viikøb af naturgas (naturgasselskaber) · delsektoren for gas
  • 1.d.viiiraffinering og behandling af naturgas (operatører af naturgasraffinaderier og -behandlingsanlæg) · delsektoren for gas
  • 1.e.ibrintproduktion (operatører inden for brintproduktion) · delsektoren for brint
  • 1.e.iibrintlagring (operatører inden for brintlagring) · delsektoren for brint
  • 1.e.iiibrinttransport (operatører inden for brinttransport) · delsektoren for brint
  • 2.a.iluftfartstjenester til kommercielle formål (passagerer og fragt) (luftfartsselskaber) · delsektoren for lufttransport
  • 2.a.iidrift, forvaltning og vedligeholdelse af lufthavne og lufthavnsnetinfrastruktur (lufthavnsforvaltningsorganer) · delsektoren for lufttransport
  • 2.a.iiiflyvekontroltjenester (trafikstyringsoperatører) · delsektoren for lufttransport
  • 2.b.ijernbanetransporttjenester (passagerer og gods) (jernbaneselskaber) · delsektoren for jernbaner
  • 2.b.iidrift, forvaltning og vedligeholdelse af jernbaneinfrastruktur, herunder banegårde, godsterminaler, rangerbanegårde og trafikkontrolcentre (infrastrukturforvaltere) · delsektoren for jernbaner
  • 2.b.iiidrift, forvaltning og vedligeholdelse af jernbaneservicefaciliteter (operatører af servicefaciliteter) · delsektoren for jernbaner
  • 2.b.ivdrift, styring og vedligeholdelse af jernbanetrafikstyring, togkontrol og signaler samt telekommunikationsinstallationer og -systemer til togkontrol og signaler (infrastrukturforvaltere) · delsektoren for jernbaner
  • 2.c.itransporttjenester ad indre vandveje, i højsøfarvand eller i kystnært farvand (passagerer og gods) (selskaber, der udfører passager- og godstransport ad indre vandveje, i højsøfarvand eller i kystnært farvand) · delsektoren for vand
  • 2.c.iidrift, forvaltning og vedligeholdelse af havne og havnefaciliteter og drift af anlægsarbejde og udstyr i havne, herunder bunkring, håndtering af gods, fortøjning, passagertjenester, indsamling af affald fra skibe og lastrester, lodstjenester og bugsering (havnemyndigheder og enheder, der opererer anlæg og udstyr i havne) · delsektoren for vand
  • 2.c.iiiskibstrafiktjenester (operatører af skibstrafiktjenester) · delsektoren for vand
  • 2.d.itrafikstyringskontrol, herunder aspekter vedrørende planlægning, kontrol og styring af vejnet, undtagen trafikstyring eller drift af intelligente transportsystemer, der ikke udgør en væsentlig del af offentlige enheders generelle aktiviteter (vejmyndigheder) · delsektoren for veje
  • 2.d.iiTjenester i forbindelse med intelligente transportsystemer (operatører af intelligente transportsystemer) · delsektoren for veje
  • 2.eoffentlig personbefordring med jernbane og andre skinnekøretøjer og ad vej (operatører af offentlig trafikbetjening) · delsektoren for offentlig transport
  • 3.iindlån (kreditinstitutter) · banksektoren
  • 3.iiudlån (kreditinstitutter) · banksektoren
  • 4.idrift af en handelsplads (operatører af handelspladser) · sektoren for finansielle markedsinfrastrukturer
  • 4.iidrift af clearingsystemer (centrale modparter) · sektoren for finansielle markedsinfrastrukturer
  • 5.ilevering af sundhedsydelser (sundhedstjenesteydere) · sundhedssektoren
  • 5.iianalyse udført af et EU-referencelaboratorium (EU-referencelaboratorier) · sundhedssektoren
  • 5.iiiforskning i og udvikling af lægemidler (enheder, der udfører forsknings- og udviklingsaktiviteter vedrørende lægemidler) · sundhedssektoren
  • 5.ivfremstilling af farmaceutiske råvarer og basispræparater (enheder, der fremstiller farmaceutiske råvarer og præparater) · sundhedssektoren
  • 5.vfremstilling af medicinsk udstyr, der betragtes som kritisk i en folkesundhedsmæssig krisesituation (enheder, der fremstiller medicinsk udstyr) · sundhedssektoren
  • 5.vidistribution af lægemidler (enheder, der har en forhandlingstilladelse) · sundhedssektoren
  • 6drikkevandsforsyning og -distribution undtagen drikkevandsforsyning, hvor denne tjenesteydelse er en ikkevæsentlig del af den generelle aktivitet, der udøves af distributører, der distribuerer andre råvarer og varer (leverandører og distributører af drikkevand) · sektoren for drikkevand
  • 7opsamling, behandling og bortskaffelse af spildevand, undtagen opsamling, behandling eller rensning af by-, hus- og industrispildevand, når det ikke udgør en væsentlig del af virksomhedernes generelle aktiviteter (selskaber, der indsamler, bortskaffer eller behandler byspildevand, husspildevand og industrispildevand) · spildevandssektoren
  • 8.ilevering og drift af tjenester vedrørende internetudvekslingspunkter (udbydere af internetudvekslingspunkter) · sektoren for digital infrastruktur
  • 8.iilevering af tjenester vedrørende domænenavnesystemer (DNS) undtagen tjenester vedrørende rodnavneservere (DNS-tjenesteudbydere) · sektoren for digital infrastruktur
  • 8.iiidrift og forvaltning af topdomænenavneadministratorer (topdomænenavneadministratorer) · sektoren for digital infrastruktur
  • 8.ivlevering af cloud computingtjenester (udbydere af cloud computingtjenester) · sektoren for digital infrastruktur
  • 8.vlevering af datacentertjenester (udbydere af datacentertjenester) · sektoren for digital infrastruktur
  • 8.vilevering af indholdsdistributionsnetværk (udbydere af indholdsdistributionsnetværk) · sektoren for digital infrastruktur
  • 8.viilevering af tillidstjenester (tillidstjenesteudbydere) · sektoren for digital infrastruktur
  • 8.viiilevering af offentligt tilgængelige elektroniske kommunikationstjenester (udbydere af elektroniske kommunikationstjenester) · sektoren for digital infrastruktur
  • 8.ixlevering af offentlige elektroniske kommunikationsnet (udbydere af offentlige elektroniske kommunikationsnet) · sektoren for digital infrastruktur
  • 9tjenesteydelser, der leveres af offentlige forvaltningsenheder som defineret i artikel 2, nr. 10), i direktiv (EU) 2022/2557 under den centrale forvaltning som defineret af medlemsstaterne i overensstemmelse med national ret (offentlige forvaltningsenheder under den centrale forvaltning) · sektoren for offentlig forvaltning
  • 10drift af jordbaseret infrastruktur, der ejes, forvaltes og drives af medlemsstater eller private parter, og som understøtter levering af rumbaserede tjenester, undtagen udbydere af offentlige elektroniske kommunikationsnet (operatører af jordbaseret infrastruktur) · rumsektoren
  • 11.iindustriel produktion og tilvirkning af fødevarer i stor skala · produktion, tilvirkning og distribution af fødevarer (fødevarevirksomheder, der udelukkende beskæftiger sig med logistik og engrosforhandling samt industriel produktion og tilvirkning i stor skala)
  • 11.iitjenester inden for fødevareforsyningskæden, herunder lagring og logistik · produktion, tilvirkning og distribution af fødevarer (fødevarevirksomheder, der udelukkende beskæftiger sig med logistik og engrosforhandling samt industriel produktion og tilvirkning i stor skala)
  • 11.iiiengrosforhandling af fødevarer · produktion, tilvirkning og distribution af fødevarer (fødevarevirksomheder, der udelukkende beskæftiger sig med logistik og engrosforhandling samt industriel produktion og tilvirkning i stor skala)

Listen er ifølge sin egen titel ikke udtømmende. En tjeneste, der ikke står på den, kan stadig være væsentlig; finder du ikke din egen her, siger det ingenting.

Pligterne, når I er udpeget

18 rækker, i direktivets orden. 24 af dets 29 artikler retter sig mod medlemsstaten; disse rammer en virksomhed.

  • 6(3)I er en kritisk enhed, når jeres stat meddeler det · kritisk enhed
  • 12(1)Vurdér jeres risici inden ni måneder, derefter hvert fjerde år · kritisk enhed
  • 12(2)Dæk naturlige og menneskeskabte risici og jeres afhængigheder · kritisk enhed
  • 13(1)Forebyg, beskyt, reagér, genopret · kritisk enhed
  • 13(2)Skriv en resiliensplan, eller brug de dokumenter I har · kritisk enhed
  • 13(3)Udpeg en kontaktperson til den kompetente myndighed · kritisk enhed
  • 14(1)I kan anmode om baggrundskontrol af følsomme roller · kritisk enhed
  • 14(2)En kontrol er proportional og begrænset til det nødvendige · kritisk enhed
  • 14(3)En kontrol bekræfter identitet og relevante strafferegistre · kritisk enhed
  • 15(1)Underret om en hændelse inden 24 timer, rapportér inden en måned · kritisk enhed
  • 15(2)Hvad der skete, hvorfor, og den mulige virkning · kritisk enhed
  • 15(4)Myndigheden sender opfølgende oplysninger · kritisk enhed
  • 16Staterne fremmer europæiske og internationale standarder · kritisk enhed
  • 17(1)Seks eller flere medlemsstater gør jer europæisk betydningsfulde · europæisk betydning
  • 17(2)Meddel myndigheden, hvis I betjener seks eller flere medlemsstater · kritisk enhed
  • 21(1)Myndigheden kan inspicere jer på stedet og auditere jer · kritisk enhed
  • 21(3)Myndigheden kan pålægge jer at rette det, den finder · kritisk enhed
  • 22Sanktioner er effektive, proportionale og afskrækkende · kritisk enhed

Spørgsmål

Er min virksomhed en kritisk enhed?
Kun hvis jeres medlemsstat har udpeget jer og underrettet jer efter artikel 6, stk. 3. Det skulle ske inden 17. juli 2026, og listen skal ikke offentliggøres.
Er det nok, at min sektor står i bilaget?
Nej, ikke i sig selv. Indtil jeres stat udpeger og underretter jer, er ingen pligt opstået. Den kan gøre det senere, så læsningen er endnu ikke, ikke aldrig.
Hvor lang tid har vi efter meddelelsen?
Ni måneder til den første risikovurdering, derefter mindst hvert fjerde år. Resiliensplanen følger af den, og en hændelse underrettes inden 24 timer.
Er det det samme som NIS2?
Samme sektorer, ofte samme myndighed, et andet spørgsmål. NIS2 spørger, om jeres net er sikre; her om tjenesten kører videre.
Hvad er en enhed af særlig europæisk betydning?
En udpeget enhed, der leverer samme eller lignende væsentlige tjenester i seks eller flere medlemsstater, og som Kommissionen har underrettet. Alle tre.

Læst fra Publikationskontorets CELLAR-lager, databasen bag direktivets fane »national gennemførelse« på EUR-Lex, den 18. oktober 2026. Titlerne citeres som meddelt; udvælgelsen af den retsakt, der kaldes CER-loven, er vores. Intet på denne side er juridisk rådgivning.

Modstandsdygtighedsplanen med dens dokumentation

Direktivets pligter som katalog, læst op mod din stats lov, med dokumentationen og underretningsfristerne, i ét arbejdsområde.

Denne side på:EnglishDeutschFrançaisNederlandsEspañol