§ 19: Beredskabs- og krisestyringsplaner

Virksomheder skal have ledelsesgodkendte, jf. § 10, beredskabsplaner for håndtering af hændelser og styring af kriseindsatsen. Beredskabsplaner kan omfatte en eller flere delberedskabsplaner, procedurer og instrukser.

Stk. 2. Beredskabsplaner efter stk. 1 skal som minimum beskrive:

1. Intern ansvars- og rollefordeling, herunder vagtordninger og etablering af en krisestab eller krisestyringsorganisation af relevans for håndteringen af en hændelse.
2. Muligheder for at aktivere yderligere ressourcer og materiel, herunder ekstra driftsbemanding samt støtte fra andre virksomheder i henhold til kontrakter eller andre aftaler.
3. Operationel ansvarsfordeling mellem virksomheden og dennes samarbejdspartnere eller leverandører i forbindelse med håndteringen af en hændelse.
4. Kontaktoplysninger på relevante personer i forbindelse med håndteringen af en hændelse, herunder beredskabsansvarlige og systemansvarlige medarbejdere samt krisestabens medarbejdere.
5. Kriterier for aktivering af en krisestab til håndteringen af en hændelse.

Stk. 4. Beredskabsplaner efter stk. 1 skal være i overensstemmelse med sektorberedskabsplanen for den delsektor, virksomheden opererer inden for.

Stk. 5. Beredskabsplaner efter stk. 1 skal være versionsstyrede med en kort beskrivelse af ændringerne i forhold til tidligere versioner.

Stk. 6. Beredskabsplaner efter stk. 1 skal tage højde for konklusionerne i risiko- og sårbarhedsvurderingen, jf. § 18, og skal i nødvendigt omfang opdateres i forbindelse med gennemførelsen af en risiko- og sårbarhedsvurdering.