Regulerede brancher

I nogle brancher er valget af placering ikke helt jeres eget. En sektorregel kan stille krav til, hvor servere står, en tilsynsmyndighed kan forvente bestemte vurderinger, og anlæg i produktionen kan have levetider og krav om afkoblet drift, som kontor-IT ikke kender. Artiklerne her samler det, der gælder for brancher med særlige krav, set fra den, der skal drive infrastrukturen.

Forsyning og produktion

• Forsyning og produktion: OT, cloud og lokal drift Placeringskravet og dets grænser.

Fra andre afsnit på sitet

Flere af de regler, der rammer regulerede brancher, er beskrevet under Regler. De vigtigste for brancher med særlige krav er disse.

• DORA og cloud: hvad det betyder for valg af placering For finansielle virksomheder.
• EU’s liste over kritiske IKT-leverandører: hvad den betyder for en kunde Det, udpegelsen siger og ikke siger.
• Jeres hostingleverandør er selv omfattet af NIS2 Det, der stadig ligger hos jer.
• Edge i produktionen: det, der skal blive lokalt Maskiner, der skal køre uden forbindelse.

Sådan bruger I siden

Find den regel, der gælder for jeres branche, og læs ordlyden, før I tolker den. Et placeringskrav kan være snævert og gælde bestemte systemer hos bestemte virksomheder, mens resten af miljøet kan ligge, hvor I finder bedst. Skriv derfor ned, hvilke systemer reglen faktisk rammer, og hvilke den lader være. I produktionen skal I desuden skelne mellem de anlæg, der skal kunne køre uden forbindelse til omverdenen, og de systemer, der kan ligge i cloud eller hos en udbyder. Sektorreglerne ændrer sig, så notér datoen for den tekst, I har læst. Er I i tvivl om, hvad reglen omfatter hos jer, så spørg en advokat eller tilsynet.

Branchens krav og kundernes krav

I regulerede brancher kommer kravene ofte to steder fra: fra reglerne og fra de kunder, der selv er reguleret. En leverandør til en finansiel virksomhed eller et forsyningsselskab kan få krav videre i aftalen, selv om reglen ikke gælder leverandøren direkte. Skriv de to slags krav op hver for sig, så I ved, hvad der kommer fra loven, og hvad der kommer fra aftalen.

Hvad det kræver, og hvad det koster at lade være

Det kræver, at nogen læser sektorens regler med dato og holder dem op mod listen over systemer. Posterne i ord er tid hos den driftsansvarlige og compliance, eventuelt en advokat, og for produktionen udstyr, der kan køre lokalt, og en plan for opdateringer og vagt. Sæt jeres egne tal på, og sammenhold dem med, hvad et stop i et kritisk anlæg koster pr. dag.

Overses et sektorkrav, kan det betyde, at et system skal flyttes igen, efter at det er flyttet. Gøres kravet bredere end ordlyden, flyttes det hele, og regningen vokser uden grund. Begge dele undgås med et kort notat.

Det skal I lade være med

• At lade et sektorkrav gælde hele miljøet · find de systemer, det rammer.
• At lægge anlæg, der skal køre afkoblet, i cloud · de skal kunne klare sig selv.
• At bruge en regeltekst uden dato · sektorregler ændres.

Det skal valget kunne vise

• ☐ De sektorregler, der gælder, med kilde og dato.
• ☐ De systemer, hver regel rammer.
• ☐ Anlæg, der skal kunne køre uden forbindelse.
• ☐ Spørgsmål sendt til advokat eller tilsyn.

Senest gennemgået: november 2026.

Næste skridt

Find den sektorregel, der omtaler placering af systemer i jeres branche, og læs den med dato.

• Forsyning og produktion: OT, cloud og lokal drift
• Regler

Læs også: Datacenter og colocation · Årsager

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT