ee36fd3c31147fd15c56edb01b2fd918
2021.04
ds.dk
a8b91db128f0a573e097fc01a9030e6d
Hvad er BR18?
ds.dk
2021.04
BR18, altså Bygningsreglementet, er en bekendtgørelse, der er udstedt med hjemmel i byggeloven. Bygningsreglementet (BR18) specificerer byggelovens krav til opførelse, renovering og indretning af bygninger i forhold til bl.a. sikkerhed, brand, tilgængelighed og sundhed.


d617c3dc7690d77d39b8533c83792787
Hvorfor er BR18 vigtig?
ds.dk
2021.04
 BR18 er vigtigt fordi langt det meste byggeri i Danmark er styret af Byggeloven og Bygningsreglementet (BR18).


408cc5f50052755e158872e0a19936ed
Hvem er BR18 relevant for?
ds.dk
2021.04
 BR18 er relevant for alle byggeriets parter (bygherre, ingeniør, arkitekt, entreprenør m.fl.). BR18 er funktionsbaseret, hvilket vil sige, at der er sat nogle overordnede rammer for sundhed og sikkerhed af byggeriet, hvorefter byggeriets parter på baggrund af projektbeskrivelser, tegninger, beregninger og standarder indgår aftaler om byggeriets gennemførelse og søger om byggetilladelse.

 
08180bf86a126955d2bf948baa3d2d1e
Hvordan lever jeg op til kravene i BR18?
ds.dk
2021.04
 For at sikre klare krav og gøre det tydeligt, hvordan de skal overholdes, bliver der i større omfang henvist direkte til konkrete standarder i BR18. Standarderne er således en hjælp til at underbygge kravniveau eller angive beregnings- og målemetoder.


6b40a4c658f4a9fae8367c120b46b97a
2021.04
ds.dk
9bc8cec093d1167b51acafb9bddeee88
Hvad er ISO/IEC 27001?
ds.dk
2021.04
Den internationale ledelsesstandard for informationssikkerhed, ISO/IEC 27001, er et styringsværktøj, der hjælper organisationer med at beskytte værdifulde informationer på en sikker og troværdig måde. Standarden bidrager til at skabe tillid til de organisationer, der anvender den, da det vidner om, at man arbejder struktureret med informationssikkerhed og kan fremvise dokumentation for arbejdet.


909485ef125d26f14c5a87945ea98497
Hvad er formålet med ISO/IEC 27001?
ds.dk
2021.04
 Formålet med ISO/IEC 27001 er at opnå effektiv informationssikkerhedsledelse, der passer til organisationens særlige behov og herefter opretholde effektiviteten ved at sikre løbende forbedringer. Det betyder, at informationssikkerheden hele tiden opdateres, så organisationen er i stand til at håndtere udfordringerne i en verden under konstant forandring.


cbd7b70674262efe48087f2aa00fa238
Hvorfor er ISO/IEC 27001 vigtig?
ds.dk
2021.04
 ISO/IEC 27001 hjælper organisationen med at strukturere arbejdet med forretningskritiske informationer og bidrager til at minimere risikoen for brud på informationssikkerheden, som kan true organisationens eksistensgrundlag. Derudover kan standarden anvendes til at dokumentere organisationens arbejde med beskyttelse af følsomme oplysninger - internt såvel som eksternt. Den er derfor også et godt afsæt til beskyttelse af personoplysninger.


740564a18021743a6d5cb09fb440e976
Hvilke organisationer er ISO/IEC 27001 relevant for?
ds.dk
2021.04
 Standarden er relevant for alle organisationer, der ligger inde med informationer, som ved kompromittering kan få betydelige konsekvenser for både overholdelse af lovgivning, organisationens aktiviteter, succes samt troværdighed og image. Den offentlige sektor er desuden forpligtet til at følge ISO/IEC 27001.

 
e5f06d7f10917e31a164aa01b07bed4d
Hvordan lever jeg op til kravene i ISO/IEC 27001?
ds.dk
2021.04
Standarden opstiller blandt andet krav til risikostyring, dokumentation af processer samt fordeling af roller og ansvar for informationssikkerhed, som man skal følge. Man kan finde inspiration til, hvordan man opfylder kravene ved at kigge i de tilhørende vejledende standarder i 27000-serien, særligt ISO/IEC 27002 og ISO/IEC 27005.


04cf8bb8ffc1926ec6aa27be7177f27b
Kan man blive certificeret i ISO 27001?
ds.dk
2021.04
Ja, det er muligt at blive certificeret i ISO/IEC 27001. Dansk Standard er ikke certificerende myndighed, men vi kan tilbyde rådgivning i arbejdet med implementering af standarden mhp. certificering.


e76ae520b1ff78496090e93cf1d0bf34
Hvordan kan jeg blive klogere på implementeringen af ISO/IEC 27001?
ds.dk
2021.04
Dansk Standard tilbyder [kurser i informationssikkerhed](https://www.ds.dk/da/ydelser/kurser#t=informationssikkerhed), hvor du kan lære mere om ISO/IEC/IEC 27001, og hvordan du kommer i gang. Vi udbyder også diplomkurser samt virksomhedstilpassede kurser.


23fc3d5a87ae2ff4d281ecf514c8a6fa
Kan jeg selv være med til at præge udviklingen af ISO/IEC 27001?
ds.dk
2021.04
Ja, det kan man ved at melde sig ind i Dansk Standards udvalg S-441 for cyber- og informationssikkerhed. Her får du værdifuld viden om indholdet i fremtidens standarder på området - og mulighed for at påvirke dem. Udvalget har særligt fokus på ledelsesstandarderne under ISO/IEC 27000-serien og cybersikkerhed i produkter, men følger en bred portefølje af standardiseringsarbejde, der er relateret til cyber- og informationssikkerhed.  
  
  
  
Du er også velkommen til at kontakte Anders Linde, chefkonsulent i Dansk Standard, på e-mail ali@ds.dk eller tlf. 39966329. Anders er vores ekspert i anvendelse og implementering af ISO/IEC 27001 for informationssikkerhed.


15c989965fe9bf91bc07f8a5c8ca6ce5
2021.25
ds.dk
f99683c8e4543b2fc008ea02a66b60fb
Hvad er energiledelse?
ds.dk
2021.25
Energiledelse er et ledelsessystem på linje med andre ledelsessystemer fx miljø- og kvalitetsledelse.   
  
Energiledelse fokuserer på virksomhedens energiforbrug og har til formål at hjælpe virksomheder med at skabe overblik, systemer og processer, som løbende optimerer og reducerer energi- og ressourceforbruget.   
Udover at reducere energiforbruget løbende er der også krav om løbende optimering og forbedring af selve energiledelsessystemet på den enkelte virksomhed.  



cb580dcfbc707ccb9ad0dae3cf71a08a
Hvad kan det bruges til rent praktisk?
ds.dk
2021.25
 Energiledelse kan bruges til mange ting.   
Når energiledelse indføres på en virksomhed, så kortlægger man energiforbruget ret detaljeret for at finde ud af, hvor energien bliver brugt, og hvor den forsvinder hen. Ofte er sådan en kortlægning en øjenåbner for virksomheden. Især i forhold til det skjulte forbrug, som ikke umiddelbart er synligt i dagligdagen. Det kan fx være i forhold tomgangsforbruget - altså det forbrug, som virksomheden har udenfor produktionstiden fx aften og weekender.  
I kortlægningsprocessen får man en masse viden om brugsmønstre og den daglige drift på virksomheden, som kan give en masse gode ideer til, hvor og hvordan man kan finde muligheder for at spare på energien. Herved får du et godt overblik over dit energiforbrug og de besparelsesforslag, du med fordel kan gennemføre.  
Når disse energibesparelser er blevet gennemført, og virksomhedens energiforbrug er reduceret til det mindst mulige, så er det selvfølgelig vigtigt løbende at holde øje med energiforbruget, så det ikke begynder at stige igen. At indføre energiledelse på en virksomhed omfatter derfor også opstilling af nøgletal og andre indikatorer for, om energiforbruget er stigende. På den måde undgår du fremtidigt energispild og unødvendige omkostninger.  


 
f0796b8b0480ad4477401d124b7912d4
Hvem får udbytte af energiledelse?
ds.dk
2021.25
 Virksomheden opnår energibesparelser ved at implementere og vedligeholde et energiledelsessystem og får hermed reduceret sine økonomiske omkostninger. Derudover er det også vigtigt at have fokus på de relaterede besparelser, som sådan et energibesparelsesprojekt kan medføre. Nogle gange er det endda de relaterede besparelser, som kan finansiere selve gennemførslen af energibesparelsesprojektet. (Se eksempler nedenfor)  
  
Energiledelse kan samtidig være en god måde at vise sin omverden, at man bekymrer sig om miljøet og sin virksomheds miljøpåvirkning.  
  
Ligeledes kan kunder og samarbejdspartnere også få glæde af, at virksomheden har indført energiledelse, da energiomkostningerne på de producerede produkter bliver holdt på et minimum og dermed ikke får priserne på produkterne til at stige. Efterhånden er der også flere og flere virksomheder, som stiller krav om at deres samarbejdspartnere har en ansvarlig tilgang til deres produktion og bekymrer sig om miljøet.  
  
  
**Eksempler:**  
  
Udskiftning af belysningsanlæg kan nedsætte energiforbruget, da nye lamper ofte vil være mere energieffektive end de gamle, samt at et nyt belysningsanlæg ofte vil have bedre mulighed for at regulere tændingstidspunkter, lysstyrke osv. i forhold til det aktuelle behov. Yderligere vil nye lamper meget ofte have en betydelig længere levetid end de gamle, hvilket også vil spare mandetimer og ressourcer i forhold til udskiftning og indkøb.  
  
Et andet godt eksempel kunne være at man har vedtaget at overdække svømmebassinet, når svømmehallen er lukket. Hermed opnår man energibesparelser, ved at man ikke skal bruge så meget energi på at holde vandet på en bestemt temperatur. Udover energibesparelsen opnår man også en reduktion af vandforbruget, da fordampningen ved overdækning bliver nedsat. Yderligere vil der være et mindre forbrug af kemikalier i vandbehandlingsanlægget, da en større andel af vandet kan genbruges.  
  



06ac3b534da1d5b44aead3cc67427452
 Hvordan kommer man i gang med energiledelse?
ds.dk
2021.25
 Inden en beslutning om at indføre energiledelse tages, er det altafgørende, at virksomhedens ledelse aktivt støtter denne beslutning. Det er nemlig ledelsen, som skal afsætte ressourcer i forhold til mandetimer og økonomi til implementering og drift af energiledelsessystemet.  
For at få det optimale ud af et energiledelsessystem, skal man gøre sig det klart, at det ikke er et ”quick fix” at indføre energiledelse, men en ”livsstilsændring” hvor man skal indstille sig på at leve med systemet i mange år fremover og være klar til at afsætte de nødvendige ressourcer.   
Dette gælder for alle ledelsessystemer.  
Hvis man har et ledelsessystem i forvejen på sin virksomhed, vil det gøre arbejdet med at implementere og drifte et energiledelsessystem lettere, da strukturen i systemerne er opbygget efter samme princip. Der vil derfor være mange elementer, som kan genbruges på tværs af systemerne. Ligeledes vil organisationen i forvejen være vant til at leve med et ledelsessystem og vil kun skulle forholde sig til de elementer, som er særligt for energiledelse.   
  
Det er altid godt at komme godt i gang med energiarbejdet og energiledelsen. Det kan derfor være en god ide at få plukket nogle af de lavthængende frugter – altså gennemføre energibesparelsesprojekter, som er nemme at gennemføre, og som har en kort tilbagebetalingstid. Herved demonstreres det tidligt i processen, at det nytter noget, og at der er noget at komme efter. De ressourcer man sparer, kan evt. bruges til at finansiere besparelsesprojekter, som er forbundet med lidt flere omkostninger.  


 
4fe54afc15394a3473c80fb279ccdd43
Hvilken betydning har det for de enkelte virksomheder, hvis de lever op til standarden for energiledelse?
ds.dk
2021.25
 Som udgangspunkt er standarden for energiledelse frivillig, og der er ikke lovmæssige krav om, at man skal have et energiledelsessystem, som opfylder alle standardens kravelementer. Man er derfor fri til at indføre og bruge de dele af standarden, som giver mening for den enkelte virksomhed.  
  
Der er dog en række fordele forbundet med at have et certificeret energiledelsessystem på sin virksomhed. En certificeret virksomhed kan overfor sin omverden demonstrere, at virksomheden er blevet auditeret af en uvildig 3. part, og at energiledelsessystemet lever op til alle kravelementer i standarden. Dette kan også bruges i forhold til branding af sin virksomhed.  
  
Hvis virksomheden er af en vis størrelse, er den underlagt et lovmæssigt krav, om at den skal gennemføre energisyn hvert 4. år og dokumentere dette samt resultaterne over for Energistyrelsen. Hvis virksomheden har et certificeret energiledelsessystem, anses dette krav om energisyn hvert 4. år dog som opfyldt.  


 
960bfd871208cb3f300ee0e3a60f99c9
2020.50
ds.dk
bfa980d0fa9a21dd5ed3180e322964e7
Hvad er fødevaresikkerhed?
ds.dk
2020.50
Fødevaresikkerhed beskriver håndtering, tilberedning og opbevaring af mad der sikrer at forbrugerne kan indtage maden uden – på kort eller lang sigt – at blive syge af den.


67f78daa58d818be4dd7157001cb32cf
Hvad er egenkontrol?
ds.dk
2020.50
 Virksomhedens eget system der systematisk og løbende sikrer at dine varer er i orden, så fødevarelovgivningen overholdes og forbrugerne ikke bliver syge at den mad du producerer/sælger.


671aa5e28bd1aabcc4261a0fead24017
Er lovgivningskrav indeholdt i ISO 22000?
ds.dk
2020.50
 Ja. Når man følger enhver ISO ledelsesstandard er det et grundkrav at lovgivning overholdes.


c6f2284179dd094d6bf1b3e40f149640
Hvordan dokumenterer en virksomhed, at der er styr på fødevaresikkerheden?
ds.dk
2020.50
 Der er mange måder, men en kunne være at få en ISO 22000 certificering.


5580a643cea0ddbb8c34a24361cc77bb
Kan ISO 22000 kombineres med andre ISO-ledelsessystemer? 
ds.dk
2020.50
 ISO 22000 er kompatibel og harmoniseret med andre anerkendte ledelsessystemer, herunder ISO 9001. Standarden er derfor ideel at integrere i eksisterende ledelsessystemer og processer.

 
8833e21c50f4d96a5e2494d59f29a144
Hvad er forskellen på ISO 22000 og FSSC 22000?
ds.dk
2020.50
FSSC 22000 er alle ISO 22000 kravene samt nogle tillægskrav der medfører at FSSC 22000 er GFSI godkendt.


5e62fe486c9ad571f870ee8c41394e94
2020.50
ds.dk
50825114a6fe5c9324725f0390e5ed7e
Hvad er intern audit?
ds.dk
2020.50
Interne audits er et krav i alle ledelsesstandarder og skal udføres for at sikre at processer er tilrettelagt på den mest hensigtsmæssige måde. Organisationen ser ”sig selv efter i sømmene” og kan dermed løbende forbedre, tilrette og effektivisere sine præstationer.


11bca206673e6853a03297b22056726b
Hvorfor er interne audits vigtige? 
ds.dk
2020.50
 Det er vigtigt for at sikre at det system vi arbejder med er tilstrækkeligt, egnet og anvendeligt for de der bruger det.


831a9fcbaa75188a3f45581389d7d09f
Hvilke krav er der til et internt audit?
ds.dk
2020.50
 Der er krav om at interne audits skal udføres med planlagte intervaller for at sikre at systemet er i overensstemmelse med organisationens egne krav og de krav der stilles i standarden, hvis man er certificeret. Samtidig sikres det at systemet er effektivt implementeret og vedligeholdt.

 
fbbf34469e41f814b6dfacd8e5871073
Hvordan bliver man intern auditor? 
ds.dk
2020.50
Man kan blive intern auditor på forskellige måder. Den mest almindelige er at være føl hos en erfaren auditor eller ved at deltage på et kursus.


61bab1696695a98c97274815ade87e4e
2021.43
ds.dk
124bea0d7ac2118afac2c851bb1f689e
 Hvad koster ISO/IEC 27001 
ds.dk
2021.43
 Du kan købe standarden for informationssikkerhed ISO/IEC 2700 hos Dansk Standard.


[Køb standarden](https://webshop.ds.dk/da-dk/standard?ProductId=M309892) (link til vores webshop).


8ea5221fc0e832e6f99fe01cb87a0da2
 Andre standarder vedr. informationssikkerhed 
ds.dk
2021.43
 **ISO/IEC 27001 for små og mellemstore virksomheder - praktiske råd**


Bogen giver praktiske råd til små og mellemstore virksomheder, uanset om deres aktiver er medarbejdere, processer eller informationsteknologisystemer. Den beskriver nøje de processer, der gør det muligt for en virksomhed at etablere, implementere, evaluere, overvåge, styre og vedligeholde et effektivt ISMS-system.


[Køb bogen her](https://webshop.ds.dk/da-dk/standard/ds-h%C3%A5ndbog-1702012).


 


**Køb Standardpakke Cyber- og informationssikkerhed**


Denne standardpakke indeholder de mest relevante standarder vedrørende krav og vejledning i cyber- og informationssikkerhed. Du sparer 25 % ift. løssalgsprisen.


[Køb samlingen her](https://webshop.ds.dk/da-dk/s%c3%b8gning/35-020-informationsteknologi-it-generelt/standardpakke-cyber-og-informationssikkerhed).


313d1bda37882e90f371ff81506eb199
 Hvem bruger ISO/IEC 27001 
ds.dk
2021.43
 Kravene i standarden for informationssikkerhed er generiske og er beregnet til at gælde for alle organisationer, uanset type, størrelse og art.


c91c2f9b688af30444ad3a9b89b02108
 ISO/IEC 27001 certificering 
ds.dk
2021.43
 Dansk Standard tilbyder ikke certificering, men bidrager gerne med rådgivning og viden herom.


df832b1b92715690d6b81d4328460b46
 Krav om ISO/IEC 27001 i den offentlige sektor 
ds.dk
2021.43
 Den nationale strategi for cyber- og informationssikkerhed (2014) stiller krav til statslige myndigheder om at implementere og arbejde systematisk efter sikkerhedsstandarden ISO/IEC 27001. Med den seneste fællesoffentlige digitaliseringsstrategi (2016-2020) er den øvrige del af den offentlige sektor nu underlagt et krav om at følge principperne i standarden.


9563144b9b24c05cec0a1d6ee45eadbf
Hvad er ISO/IEC 27001?
ds.dk
2021.43
Den internationale ledelsesstandard for informationssikkerhed, ISO/IEC 27001, er et styringsværktøj, der hjælper organisationer med at beskytte værdifulde informationer på en sikker og troværdig måde. Standarden bidrager til at skabe tillid til de organisationer, der anvender den, da det vidner om, at man arbejder struktureret med [informationssikkerhed](#hvader2) og kan fremvise dokumentation for arbejdet.


d5d60e9f9a97a8bfb2dc1557336e7cb4
Hvorfor er ISO/IEC 27001 vigtig?
ds.dk
2021.43
 [ISO/IEC 27001](#hvader) hjælper organisationen med at strukturere arbejdet med forretningskritiske informationer og bidrager til at minimere risikoen for brud på informationssikkerheden, som kan true organisationens eksistensgrundlag. Derudover kan standarden anvendes til at dokumentere organisationens arbejde med beskyttelse af følsomme oplysninger - internt såvel som eksternt. Den er derfor også et godt afsæt til beskyttelse af personoplysninger.

