- Betydning
- Beredskabsplan for forretningsdriften
- Formål
- Holde forretningsdriften i gang under forstyrrelser
- Indhold
- Kritiske processer, roller, genstart
- Beslægtet
- BCMS, DRP
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er en BCP?
En Beredskabsplan er beredskabets operative hjerte: en konkret, dokumenteret drejebog for, hvordan en virksomhed fører sine vigtigste processer videre selv under større forstyrrelser – cyberangreb, strømsvigt, nedbrud i et datacenter eller hos en nøgleleverandør. Hvor Driftskontinuitet beskriver det overordnede mål, oversætter beredskabsplanen målet til håndfaste anvisninger: den fastlægger, hvem der gør hvad i hvilken rækkefølge, hvilke nødløsninger der skiftes til, og hvordan der kommunikeres, indtil normal drift er tilbage.
Hvad en beredskabsplan indeholder
En holdbar beredskabsplan bygger på en business impact-analyse gennemført på forhånd og indeholder typisk disse dele:
- Liste over de kritiske forretningsprocesser og deres afhængigheder
- Den højst tolerable nedetid pr. proces
- Roller, ansvarlige og kommunikationsveje i en nødsituation
- Rækkefølgen for nødløsninger og genstart med konkrete strakstiltag
Eksempel: Hos en regional energiforsyning falder det centrale afregningssystem ud efter et cyberangreb. Beredskabsplanen træder straks i kraft: kundecentret skifter til foruddefinerede manuelle forløb, en udpeget beredskabskoordinator prioriterer genopretningen, og kommunikationsskabelonerne til kunderne og til den kompetente myndighed ligger klar. Sådan bevarer forsyningen sin handlekraft i stedet for at improvisere i kaos.
BCP, DRP og BCMS
Beredskabsplanen er en del af et større system: BCMS styrer beredskabet overordnet og holder planerne opdaterede, mens DRP tager sig særligt af den tekniske Genopretning af it-systemerne. BCP er dermed bredere end DRP, men mere konkret end BCMS.
BCP og NIS2
NIS2-direktivet, som i Danmark er gennemført med NIS 2-loven i kraft siden den 1. juli 2025, kræver foranstaltninger til opretholdelse af driften og til krisestyring. En afprøvet og regelmæssigt indøvet beredskabsplan er den praktiske kerne i det – og et vigtigt bevis, hvis den myndighed, der fører tilsyn med jeres sektor, efterprøver modstandsdygtigheden. Forsømmelser straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.
Læs mere: ISO 22301 – den internationale standard for business continuity management
Ofte stillede spørgsmål
Hvad er en beredskabsplan?
En beredskabsplan (BCP) er en konkret, dokumenteret plan, der holder de kritiske forretningsprocesser i gang selv under forstyrrelser som cyberangreb, strømsvigt eller nedbrud i et datacenter. Den fastlægger, hvem der gør hvad i hvilken rækkefølge, hvilke nødløsninger der skiftes til, og hvordan der kommunikeres, indtil normal drift er tilbage. Beredskabsplanen bygger på en business impact-analyse af de vigtigste processer, som er gennemført på forhånd.
Hvad er forskellen på BCP og DRP?
Beredskabsplanen (BCP) dækker hele forretningsdriften, herunder medarbejdere, lokationer og processer, mens katastrofeberedskabsplanen (DRP) målrettet regulerer den tekniske genopretning af it-systemer og data. DRP er dermed en delplan inden for den bredere planlægning af driftskontinuiteten. BCP er altså bredere anlagt end DRP, men mere konkret end det overordnede BCMS.
Er en beredskabsplan et krav efter NIS2?
NIS2-direktivet, som i Danmark er gennemført med NIS 2-loven i kraft siden den 1. juli 2025, kræver foranstaltninger til opretholdelse af driften og til krisestyring, men nævner ikke en beredskabsplan ved navn. I praksis er en afprøvet beredskabsplan dog den gængse og dokumenterbare måde at opfylde pligterne på. Forsømmelser straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.