Halvårskontrollen efter § 37, stk. 5 – sådan gør I den, og sådan skriver I journalen

BEK 260 kræver en kontrol af adgangskontrollen hvert halve år og en kontroljournal efter § 40. Her er fremgangsmåden trin for trin – med skabelon.

28. september 2026

10 min

To gange om året skal en energivirksomhed kunne svare på et enkelt spørgsmål: Kan kun de rigtige personer komme ind på vores anlæg – og har kun de været der? Bekendtgørelse nr. 260 om modstandsdygtighed og beredskab i energisektoren kræver, at I undersøger det mindst hvert halve år, og at I skriver resultatet ned.

Kravet står i § 37, stk. 5:

„Virksomheder skal som minimum hvert halve år foretage kontrol med, at den styrede adgangskontrol efter stk. 1-4 gennemføres, er intakt og fungerer efter hensigten, herunder at kun godkendte personer kan få adgang til virksomhedens anlæg.“

Og § 40 bestemmer, hvordan kontrollen skal dokumenteres. Denne artikel gennemgår begge dele og slutter med en skabelon til kontroljournalen.

Hvis I endnu ikke har styr på selve adgangskontrollen, så start med vores gennemgang af § 37 – halvårskontrollen forudsætter, at der er noget at kontrollere.

Hvad kontrollen skal dække

Paragraffens ord – gennemføres, er intakt og fungerer efter hensigten – kan omsættes til fire spørgsmål. Besvarer I alle fire for hvert anlæg, har I dækket stk. 1–4.

1. Virker udstyret?

Åbner og lukker dørene, som de skal? Virker låse, porte og bomme? Er der døre, der står på klem, låse, der er skiftet uden at blive registreret, eller nøgler, der ikke længere virker?

2. Er adgangslisten rigtig?

Gennemgå pr. anlæg, hvem der har adgang, og om det stadig er rigtigt:

Er der medarbejdere, der er stoppet eller har skiftet funktion, men stadig har adgang?
Har leverandører og håndværkere adgang ud over den opgave, de skulle løse?
Er der adgange uden slutdato, som burde have en?
Stemmer det med jeres beslutning efter stk. 2 om, hvem der må hvad – og hvem der må færdes uledsaget?
Findes der upersonlige nøgler, koder eller hovednøgler, som ikke kan henføres til én person?

3. Har kun de godkendte været der?

Sammenhold åbningsloggen for perioden med adgangslisten. Hver adgang skal kunne henføres til en person, der var godkendt på det tidspunkt. Adgange, der ikke kan forklares, er en afvigelse – og kan være en væsentlig hændelse efter § 77, stk. 2, nr. 4, litra b, hvis der er mistanke om indbrud eller tyveri.

4. Er logningen intakt?

Er loggen komplet for hele perioden? Er tidsstemplerne rigtige? Opbevares den adskilt fra låsene og beskyttet mod ændringer og uautoriseret adgang, som stk. 4 og § 67 kræver? For virksomheder på niveau 4 og 5: går loggen 13 måneder tilbage?

Sådan gør I det i praksis

For en virksomhed med en håndfuld anlæg kan kontrollen gøres på en eftermiddag, hvis data er klar. Med mange ubemandede stationer tager den længere, men fremgangsmåden er den samme.

Bruger I SnapKey, kan trin 1–4 gøres i en adgangsgennemgang i systemet, og afvigelser, der ikke blev afhjulpet sidste gang, følger med til trin 5 (se „Om SnapKey“ nedenfor). Listerne fra HR og indkøb skal I stadig selv have med. Fremgangsmåden herunder gælder uændret for jer, der gør det i hånden.

Træk data. Hent en liste over alle personer med adgang pr. anlæg og en åbningslog for de seneste seks måneder. Hent også listen over fratrådte medarbejdere og afsluttede leverandøraftaler fra HR og indkøb.
Gennemgå pr. anlæg. Tag de fire spørgsmål ovenfor med den, der kender anlægget. Notér hver afvigelse, også de små.
Ret det, der kan rettes med det samme. Fjern adgang for fratrådte, sæt slutdato på leverandøradgange, og luk upersonlige nøgler. Notér, hvornår det er gjort.
Lav en plan for resten. Kan en afvigelse ikke rettes inden for kort tid, kræver § 40, stk. 4 en plan for, hvordan og hvornår den bliver det.
Følg op på sidste gang. § 40, stk. 5 kræver, at I ved hver kontrol tjekker, at afvigelserne fra forrige kontrol faktisk er afhjulpet og virker.
Skriv journalen, og tag den med til ledelsen. Ledelsen skal mødes med beredskabs-, cyber- og sikringskoordinatoren mindst fire gange om året (§ 11, stk. 5). Resultatet af halvårskontrollen hører hjemme på det møde.

Kontroljournalen: de fem felter – og to mere

§ 40, stk. 3 kræver, at journalen mindst indeholder:

Hvor kontrollen er foretaget.
Hvornår kontrollen er foretaget.
Hvordan kontrollen er foretaget.
Fejl og afvigelser, der er konstateret.
Hvordan og hvornår fejl og afvigelser er afhjulpet.

Stk. 4 og 5 lægger i praksis to felter til: planen for afvigelser, der ikke kan rettes hurtigt, og opfølgningen på sidste kontrol. Her er en skabelon med et eksempel. Kontroljournalen fra SnapKey har de samme felter; skabelonen kan bruges af alle, der fører journalen selv:

Felt	Eksempel
Hvor	Pumpestation Nord, alle tre døre
Hvornår	14. oktober 2026, kl. 13–15
Hvordan	Adgangsliste og åbningslog (1. april–30. september) sammenholdt med HR's fratrædelsesliste; alle døre afprøvet på stedet; loggens tidsstempler kontrolleret mod kendte besøg
Fejl og afvigelser	1) Fratrådt montør havde stadig adgang. 2) Elentreprenør havde adgang uden slutdato. 3) Bagdøren lukker ikke af sig selv
Afhjælpning	1) Adgang fjernet 14. oktober. 2) Slutdato 31. oktober sat 14. oktober. 3) Se plan
Plan for det, der ikke kunne rettes hurtigt	Dørpumpe på bagdøren udskiftes af driften senest 1. november 2026. Ansvarlig: driftsleder
Opfølgning fra forrige kontrol	Afvigelse fra april (fælles nøgle i servicebil) er lukket; nøglen er inddraget, og alle montører har personlig adgang. Kontrolleret i dag

Gem journalen, så den kan findes igen ved et tilsyn. Energistyrelsen tager stikprøver (§ 109), og et fysisk tilsyn varsles kun 21 dage før (§ 110).

Kontrolplanen: § 37 er ikke den eneste

§ 40, stk. 1 kræver en plan for, hvornår I i løbet af året kontrollerer anlæggenes sikring. Halvårskontrollen af adgangskontrollen er én linje i den plan. De andre kontroller i kapitel 10 skal med:

Kontrol	Hyppighed
Styret adgangskontrol (§ 37, stk. 5)	Mindst hvert halve år
Anlæggenes modstandsdygtighed (§ 36, stk. 8)	Mindst hvert halve år
Afprøvning af nødstrøm (§ 36, stk. 9)	Mindst hvert år
Fysisk sikring, klasse 2–3 (§ 38, stk. 6)	Hvert kvartal
Fysisk sikring, klasse 4–5 (§ 38, stk. 6)	Hver måned
Procedurer for alarmhåndtering (§ 39, stk. 3)	Hvert kvartal
Nedgravede og luftbårne rør og kabler (§ 42, stk. 2)	Mindst hvert halve år
Ikke-klassificerede lokationer med kritisk udstyr (§ 43, stk. 2)	Stikprøver

Alle kontrollerne skal journalføres med de samme felter (§ 40, stk. 3), så det er praktisk at bruge én skabelon til dem alle.

Om SnapKey

Halvårskontrollen kan gennemføres som en adgangsgennemgang i SnapKey. En administrator starter gennemgangen for en lokation – eventuelt med underafdelinger – og for en periode, som standard siden sidste gennemgang. SnapKey tager et øjebliksbillede af, hvem der kan åbne hvilken lås med telefonnøgle, kort eller PIN-kode, grupperet efter låsens placering og med hver nøgles åbninger i perioden. Telefonnøgler og PIN-koder, der i låsesystemet er programmeret til andre låse end dem, SnapKey har registreret, bliver markeret, og det samme gør åbninger, som ingen nøgle i øjebliksbilledet kan forklare.

Den, der kontrollerer, beslutter for hver nøgle, om den skal beholdes eller tilbagekaldes. Tilbagekaldelserne udføres fra gennemgangen gennem SnapKeys almindelige sletning af nøgler. For telefonnøgler træder tilbagekaldelsen typisk i kraft inden for ca. 30 sekunder – og senest når nøglens offline-gyldighed udløber, hvis låsen ikke kan nås. Har den kontrollerende ikke rettigheder til at tilbagekalde en nøgle, bliver den i stedet en afvigelse. Hver afvigelse får en afhjælpning (tekst og dato) eller en plan (tekst, frist og ansvarlig), svarende til § 40, stk. 3–4. Afvigelser fra forrige gennemgang, der hverken er afhjulpet eller bekræftet rettet, følger med og skal have en opfølgning. Afhjulpne afvigelser står i forrige kontroljournal, men følger ikke med – at kontrollere, at afhjælpningen stadig virker (stk. 5), er den kontrollerendes opgave.

Gennemgangen kan først afsluttes, når alle nøgler har en beslutning, alle tilbagekaldelser er udført, alle afvigelser er afhjulpet eller har en plan, og fremgangsmåden er beskrevet. Så låses den, og SnapKey laver kontroljournalen som én tosproget PDF på dansk og engelsk: hvor, hvornår, hvordan, afvigelser, afhjælpning, plan, opfølgning, et bilag med alle nøgler og underskrift. SnapKey registrerer journalens SHA-256-kontrolsum og offentliggør den på en verifikationsside, som journalen henviser til med adresse og QR-kode. Når en lokation har afsluttet sin første gennemgang, forfalder den næste seks måneder efter. Har lokationen compliance-kontakter, får de en e-mail 14 dage før og igen dagen efter forfald, hvis gennemgangen ikke er foretaget.

Gennemgangen dækker § 37, stk. 5 – ikke de andre kontroller i kapitel 10 (§§ 36, 38, 39 og 42–43), og den tager ikke højde for anlæggets klasse. Mekaniske nøgler uden for SnapKey registrerer den kontrollerende selv som afvigelser, og der er ikke underskrift fra to personer. Afprøvningen af dørene og ansvaret for kontrollen er stadig jeres. SnapKey leverer værktøjet og journalen.

Se hvordan jeres data ville se ud

FAQ

Hvor ofte skal adgangskontrollen kontrolleres efter BEK 260?

Mindst hvert halve år efter § 37, stk. 5. Kontrollen skal vise, at adgangskontrollen gennemføres, er intakt og fungerer efter hensigten, og at kun godkendte personer kan få adgang.

Hvad skal der stå i kontroljournalen?

Efter § 40, stk. 3 mindst: hvor og hvornår kontrollen er foretaget, hvordan den er foretaget, hvilke fejl og afvigelser der er fundet, og hvordan og hvornår de er afhjulpet. Afvigelser, der ikke kan rettes hurtigt, skal have en plan (stk. 4), og næste kontrol skal følge op på dem (stk. 5).

Skal ledelsen se resultatet?

Loven kræver ikke, at ledelsen godkender den enkelte kontrol. Men ledelsen skal mødes med koordinatorerne mindst fire gange om året om beredskab, fysisk sikring og cybersikkerhed (§ 11, stk. 5), og halvårskontrollen er et naturligt punkt på det møde.

Læs også

Artiklen er skrevet ud fra bekendtgørelse nr. 260 af 6. marts 2025 om modstandsdygtighed og beredskab i energisektoren og er ikke juridisk rådgivning.