Organisaation on toimitettava riskinarvioinnit Tanskan energiavirastolle hyväksyttäväksi seuraavien hanketyyppien osalta:

• rakennushankkeet
• toimituskriittisten verkko- ja tietojärjestelmien hankinta tai kehittäminen.

Riskinarvioinnit on lähetettävä Tanskan energiavirastolle viimeistään kuukauden kuluessa siitä, kun organisaation johtoelin on hyväksynyt ne. Hankkeita voidaan jatkaa, kunnes Tanskan energiaviraston lopullinen hyväksyntä on saatu.

Yrityksen johtoelin tai valtuutettu henkilö on vastuussa organisaation riski- ja varautumisnäkökulman määrittämisestä ja valvonnasta. Tähän kuuluu kaikkien organisaation strategista suuntaa ja operatiivista häiriönsietokykyä ohjaavien keskeisten asiakirjojen, kuten riski- ja haavoittuvuusarviointien sekä varautumis- ja toiminnan jatkuvuussuunnitelmien, virallinen tarkastelu ja hyväksyminen. Nämä hyväksynnät on kirjattava virallisesti, jotta varmistetaan selkeä vastuuvelvollisuus.

Hyväksymisen jälkeen johtoelin on vastuussa siitä, että dokumentoidut menettelyt pannaan tehokkaasti täytäntöön ja niitä ylläpidetään.

Organisaation olisi määriteltävä prosessi kaikkea virallista kirjallista viestintää varten Tanskan energiaviraston kanssa. Prosessilla on varmistettava, että kaikki viestintä, mukaan lukien ilmoitukset ja asiakirjat, hoidetaan viraston nimeämän digitaalisen itsepalveluratkaisun kautta. Prosessissa olisi myös määriteltävä, että kaikki tällainen viestintä on allekirjoitettava käyttämällä MitID Erhverv -digitaalista allekirjoitusta.