Håndterer en privat virksomhed affald som sin vigtigste økonomiske aktivitet, og har den den størrelse, loven kræver, falder den ind under bilag 2 i NIS 2-loven. Miljøstyrelsen fører tilsyn, mens affaldsforbrændingsanlæg hører under energisektorens regler og Energistyrelsen.
Vi har ikke fundet en NIS 2-vejledning rettet mod affaldssektoren. Artiklen holder sig derfor til lovens afgrænsning og fordelingen mellem myndighederne, og den beskriver, hvordan en audit kan begynde.
Bilagets ordlyd
Bilag 2, pkt. 2, om affaldshåndtering, omfatter virksomheder, der varetager affaldshåndtering som defineret i artikel 3, nr. 9, i direktiv 2008/98/EF. Undtaget er virksomheder, for hvilke affaldshåndtering ikke er deres vigtigste økonomiske aktivitet.
Undtagelsen er central. En produktionsvirksomhed, der håndterer sit eget affald, eller en entreprenør, der også kører affald, er efter ordlyden ikke omfattet på grund af affaldet, hvis det ikke er hovedaktiviteten. Det er vores læsning. Virksomheden kan stadig være omfattet af en anden grund. Vi har ikke læst direktivets definition af affaldshåndtering og gengiver den ikke.
Vigtig enhed som udgangspunkt
Status bliver som hovedregel vigtig enhed. Undtagelsen er § 4, stk. 3, der gør bl.a. CER-identificerede virksomheder væsentlige. Tilsyn med en vigtig enhed sker efter § 24 og udløses af tegn på mangler. Foranstaltningerne i § 6 og ledelsens pligter i § 7 er ens for begge typer. Se væsentlig eller vigtig enhed.
Grænsen for størrelse står i § 5, og størrelsesberegningen efterprøvet viser, hvordan tallene tjekkes.
To myndigheder, to love
Efter bekendtgørelse nr. 620/2025, § 11, er Miljøstyrelsen kompetent myndighed for affaldshåndtering, undtagen affaldsforbrændingsanlæg. De hører under lov om styrket beredskab i energisektoren og Energistyrelsen (§ 5). Styrelsen for Samfundssikkerheds oversigt over sektoransvarlige myndigheder siger det samme.
Efter § 1, stk. 2, viger NIS 2-loven for loven om styrket beredskab i energisektoren, så langt den lov rækker. For en virksomhed med både indsamling og et forbrændingsanlæg kan det betyde, at forskellige dele af virksomheden hører under forskellige regelsæt. Vi har ikke læst energisektorens regler og beskriver dem ikke. Vurderingen bør skrives ned med henvisning til begge myndigheder.
Hvordan auditten håndterer flere regelsæt, står i NIS2 og sektorlovgivning.
Ingen sektorvejledning
Vi har søgt efter en NIS 2-vejledning til affaldssektoren hos Miljøstyrelsen og har ikke fundet nogen. Søgningen var ikke udtømmende. En audit må derfor måle mod lovens §§ 6 og 7 og Styrelsen for Samfundssikkerheds tværgående vejledninger. Miljøstyrelsens vejledning til vandsektoren er skrevet til vandforsyninger og bør ikke bruges som om, den gjaldt affald.
Hvordan lovens krav bliver til kriterier, når der ikke er en sektorvejledning, står i skal, bør og kan.
Hvad en audit kan begynde med
Det følgende er praksis.
Afgrænsningen. Er affaldshåndtering den vigtigste økonomiske aktivitet? Hvilke dele af virksomheden hører under hvilken myndighed? Hvad er størrelsen?
Systemerne. En affaldsvirksomhed kan have vejesystemer, ruteplanlægning, kundeportaler, registrering af affaldsmængder og styring af sorterings- eller behandlingsanlæg. Efter definitionen i lovens § 3, nr. 21, er de net- og informationssystemer, når de ved hjælp af et program behandler digitale data automatisk. Se OT og produktionsanlæg i NIS2-auditten.
Kontinuiteten. Hvad sker der med indsamlingen, hvis ruteplanlægning eller kundesystem er nede? Kan der køres efter en manuel plan, og er den øvet?
Hele virksomheden. Er virksomheden omfattet, tæller alle dens net- og informationssystemer med, jf. hele CVR-nummeret er med.
Kunder og kommuner
Det følgende er praksis. Private affaldsvirksomheder kan løse opgaver for kommuner og andre offentlige kunder. Kunden kan stille krav til sikkerhed i kontrakten, uanset om virksomheden selv er omfattet af NIS 2. De krav kan bruges som auditkriterier ved siden af loven. Hvordan en kundes krav håndteres, står i kunden kræver dokumentation. Samtidig kan kunden være omfattet af NIS 2 selv og derfor have brug for at vide, hvordan I håndterer hændelser.
Hvis virksomheden ikke er omfattet
Konkluderer I, at affaldshåndtering ikke er den vigtigste økonomiske aktivitet, eller at størrelsen ikke rækker, skrives vurderingen alligevel ned. Det følgende er praksis. Gem tallene og begrundelsen, og tag vurderingen op igen, når forretningen ændrer sig, fx ved opkøb eller en ny kontrakt. Se lige under NIS2-grænsen.
Hvad det kræver, og hvad det koster at lade være
Afgrænsningen kræver et billede af virksomhedens aktiviteter og deres økonomiske vægt, jeres størrelsestal og et overblik over, om dele af virksomheden hører under energisektorens regler.
Uden afgrænsningen kan I overse, at I er omfattet, eller bruge kræfter på at opfylde krav fra en myndighed, der ikke har jer under sig.
Det skal I lade være med
- At antage, at al håndtering af affald gør jer omfattet · undtagelsen om hovedaktiviteten gælder.
- At blande forbrændingsanlæg og øvrig affaldshåndtering sammen · de hører under forskellige regler.
- At bruge en vejledning til en anden sektor som facitliste · den er skrevet til andre.
Det skal auditten kunne vise
- ☐ En skriftlig vurdering af, om affaldshåndtering er virksomhedens vigtigste økonomiske aktivitet.
- ☐ En fordeling af virksomhedens aktiviteter mellem Miljøstyrelsen og Energistyrelsen, hvis begge er relevante.
- ☐ En risikovurdering af vejning, ruteplanlægning, kundesystemer og anlæg.
- ☐ En plan for indsamling, når systemerne er nede.
Kilder
- Lov nr. 434 af 6. maj 2025 (NIS 2-loven), §§ 1, 4, 5, 6, 7 og 24 samt bilag 2, https://www.retsinformation.dk/eli/lta/2025/434, læst 12. november 2026.
- Bekendtgørelse nr. 620 af 2. juni 2025, §§ 5 og 11, https://www.retsinformation.dk/eli/lta/2025/620, læst 12. november 2026.
- Styrelsen for Samfundssikkerhed, NIS 2: Tilsyn og vejledning pr. sektor i Danmark, https://samsik.dk/nis2/sektoransvarlige-myndigheder/, læst 12. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Audit af beredskabsplanen · Registreringen efterprøvet
→ Kontakt · Tlf. 70 13 63 23 · NIS2-audit hos Nielco IT
