Leverandør til havne og havnefaciliteter

En havn er ikke nødvendigvis én kunde. På samme kaj kan der være et havneselskab, en terminaloperatør, et rederi og flere lejere, og hver af dem kan stille jer krav om sikkerhedstest med henvisning til NIS2. For leverandøren er den første opgave derfor at finde ud af, hvem af dem der stiller kravet, og hvad de hver især råder over. Grundlaget er bilag 1, punkt 2, litra c, i NIS 2-loven, § 7, nr. 2, i bekendtgørelse nr. 620 af 2. juni 2025 og Trafikstyrelsens beskrivelse af, hvem i havnene der er omfattet.

Kort sagt kan to kunder i samme havn have forskellige myndigheder og forskellige grænser for, hvad de kan give tilladelse til at teste. Teksten er ikke juridisk rådgivning.

Hvem i havnen der er omfattet

Bilag 1 nævner under vandtransport driftsorganer i havne, herunder deres havnefaciliteter, og enheder, der opererer anlæg og udstyr i havne. Trafikstyrelsen beskriver havnefaciliteter som steder ved grænsen mellem land og vand, der fx laster og losser gods for andre eller lader passagerer gå om bord. Styrelsen skriver også, at en virksomhed, der driver en havnefacilitet alene til eget formål, ikke er omfattet på transportområdet. Som i resten af loven skal enheden desuden opfylde størrelseskravet.

For jer betyder det, at et havneselskab og en terminaloperatør kan være omfattet hver for sig, mens en industrivirksomhed med egen kaj måske ikke er det. Det er kundens egen vurdering, og den bør I spørge til frem for at gætte. → Er vi selv omfattet af NIS2?

Tre myndigheder ved samme kaj

Efter bekendtgørelsens § 7, nr. 2, er Trafikstyrelsen kompetent myndighed for driftsorganer i havne med havnefaciliteter og for enheder, der opererer anlæg og udstyr i havne. Rederierne hører efter § 8 under Søfartsstyrelsen. Operatører af skibstrafiktjenester hører efter § 12, nr. 1, under Styrelsen for Samfundssikkerhed.

Et rederi, der også selv er terminaloperatør, har ifølge Trafikstyrelsen to myndigheder: Trafikstyrelsen for terminalen og Søfartsstyrelsen for resten af rederiets aktiviteter. En kommunalt ejet havn med eget CVR-nummer er efter Styrelsen for Samfundssikkerheds vejledning til kommuner sin egen enhed med den myndighed, der passer til havnens sektor. → Leverandør til transport

Andre regler for havne

NIS2 er ikke det eneste regelsæt i havnen. Trafikstyrelsen nævner regler om maritim sikring i havne og havnefaciliteter blandt de regler for cybersikkerhed, der gælder i transportsektoren. Definitionen af havnefacilitet i NIS 2-loven henviser selv til forordning (EF) nr. 725/2004 om bedre sikring af skibe og havnefaciliteter.

Et krav fra en havnekunde kan derfor bygge på sikringsreglerne og ikke kun på NIS2. Spørg, hvilket regelsæt kravet henviser til, og om kunden skal bruge dokumentationen over for Trafikstyrelsen som NIS2-myndighed eller i en anden sammenhæng. Svaret kan ændre, hvad dokumentationen skal fremhæve. Bed om at se den bestemmelse eller det punkt i kundens plan, som kravet stammer fra, så I svarer på det rigtige spørgsmål.

Hvad jeres leverance kan bestå af

Leverandører til havne leverer meget forskelligt, og det, kunden er afhængig af, varierer tilsvarende:

Styring af udstyr · systemer til kraner, porte, vejning eller andet udstyr, som terminalen ikke kan arbejde uden.
Adgang til området · systemer, der registrerer personer og køretøjer, og som kan være forbundet med kundens øvrige net.
Portaler og integrationer · løsninger, hvor rederier, speditører og myndigheder udveksler oplysninger med havnen. → Integrationer og dataudveksling
Service og fjernadgang · den forbindelse, I bruger til at overvåge og vedligeholde jeres udstyr.

Udstyr, der styrer fysiske bevægelser, bør kun afprøves aktivt efter aftale med en driftsansvarlig hos kunden og med en plan for, hvordan testen stoppes.

Spørg også, hvilken del kunden selv har vurderet som kritisk. En terminal, der kan laste og losse manuelt i nogle timer, har måske mindre fokus på kranstyringen end på det system, der fortæller lastbilerne, hvor de skal holde. Den prioritering kender kunden bedre end jer, og den bør styre rækkefølgen, hvis ikke alt kan testes på én gang. Har I flere havnekunder på samme version af et system, kan den fælles del testes én gang og dokumenteres, så hver kunde kan se, at deres version var med. → Kundespecifik opsætning eller fælles platform

Flere parter på samme område

En havn kan være en platform for andre. Havneselskabet kan levere netværk til lejere, og en terminaloperatør kan bruge systemer, som rederiet ejer. Det giver et særligt problem for testen: den kunde, der stiller kravet, kan ikke altid give tilladelse til at teste alt, hvad jeres leverance berører.

Afklar derfor før testen, hvem der ejer hvert system, og hvem der kan godkende test af det. Har I udstyr, der står hos en lejer, men styres fra havneselskabets net, kan det kræve tilladelse fra begge. Skriv godkendelserne ned, og hold dele, ingen har godkendt, uden for testen. → Noget, I ikke ejer

Et tænkt eksempel

En leverandør af et system til adgangskontrol ved havneporte har tre kunder i samme havn: havneselskabet og to terminaloperatører. Havneselskabet beder om dokumentation for test med henvisning til NIS2. Leverandøren får testet den centrale server og webadgangen, som alle tre bruger, efter skriftlig godkendelse fra havneselskabet, der ejer serveren. Terminaloperatørernes lokale udstyr holdes uden for, indtil de selv har godkendt det. Resuméet til havneselskabet beskriver, hvad der var med, og hvad der ikke var, så terminaloperatørerne kan bruge det samme resumé til deres egen opfølgning.

Det skal I lade være med

At behandle hele havnen som én kunde · havneselskab, terminaler og rederier kan være selvstændige enheder.
At teste udstyr hos en lejer på havneselskabets tilladelse alene · ejeren af udstyret skal også godkende.
At gå ud fra, at en kaj til eget brug gør kunden omfattet · Trafikstyrelsen beskriver netop den som undtaget.
At blande sikringsregler og NIS2 sammen · spørg, hvilket grundlag kravet bygger på.
At afprøve styring af kraner eller porte uden en stopplan · fysiske bevægelser kræver særskilt aftale.

Hvad kan og ikke kan konkluderes

Lov, bekendtgørelse og Trafikstyrelsens beskrivelse viser, hvem i en havn der kan være omfattet, og hvilken myndighed de har. En test viser, hvad der kunne lade sig gøre i de godkendte dele af jeres leverance på testtidspunktet. Den siger intet om dele, som ingen har godkendt, og den afgør ikke, om havnen lever op til sikringsreglerne eller NIS 2-loven.