Energi Fyns Årsrapport 2022 - Flipbook - Side 64
Samfundsansvar
I relevante udbud vil produktion med afsæt i grøn omstilling,
fx ved brug af grøn energi og videst mulig begrænsning af
miljøskadelige stoffer i forbindelse med fremstillingen, kunne inddrages med en vægtning ved tildelingen.
Ved køb af komponenter indeholdende giftige eller miljøskadelige stoffer vil omkostningerne forbundet med miljørigtig
skrotning indgå i den økonomiske vægtning.
For kontrakter af leverancer til etablering af eldistributionsanlæg kræves, at producenten kan forevise en plan for bæredygtighed i forbindelse med produkternes livscyklus.
I forbindelse med prækvalificering af egnede leverandører
benytter vi kvalifikationsordningen Sellihca Utilities NCE, der
løbende foretager audit af virksomhederne, der ligger i databasen. Alle leverandører i databasen overholder FN’s Global Compacts ti principper.
FN’s Global Compacts ti principper er indskrevet som betingelse for samhandel i samtlige kontrakter, vi indgår. Derudover udvælger vi hvert år virksomheder, som på forlangende
skal forevise en ren serviceattest som dokumentation. I
2022 blev 5 virksomheder udtaget til forevisning af serviceattest.
Dette sammenholdt med, at vi indskriver kontraktklausuler,
der muliggør omgående exit fra kontrakter med leverandører,
som ikke overholder gældende lovgivning, gør, at vi bedst
muligt sikrer os mod korruption og andre ulovligheder.
Vi tager desuden aktivt del i kvalifikationsordningens tilbud
med hensyn til nominering af leverandører, der udtages til
audit. Siden 2019 har vi nomineret 23 virksomheder til audit.
Alle nye kontrakter, som vi indgår med leverandører, der ikke
har været auditeret inden for en periode, der svarer til kontraktens ordinære løbetid, skal nomineres senest et halvt år
efter, at kontrakten er indgået.
FN’s 10
FN’s Global Compacts ti principper er
indskrevet som betingelse for samhandel
i samtlige kontrakter, vi indgår.
64
Årsrapport 2022
Energi Fyn a.m.b.a.
Energi Fyn-koncernen
It- og datasikkerhed
Vi behandler og opbevarer store mængder persondata, og
derfor er EU’s Persondataforordning (GDPR) et centralt fokusområde. Persondatapolitikker, risikovurderinger, databehandleraftaler og slettepolitikker vil løbende blive oprettet
og ajourført efter behov. For at sikre, at vi lever op til forordningen, har vi udarbejdet procedurer, som gør det lettere at
følge op på vores compliance i forhold til Persondataforordningen. Der afholdes kvartalsvise GDPR-møder og bliver løbende gennemført awareness-kampagner internt.
Det er et krav, at Energi Fyn har et it-beredskab. It-beredskabet gennemfører sammen med det klassiske beredskab en
række øvelser om året, som bliver godkendt af Energistyrelsen. En gang årligt bliver it-beredskabet auditeret af Energistyrelsen for at sikre, at kravene i bekendtgørelsen bliver
overholdt.
Hvert år bliver der i samarbejde med det klassiske beredskab
gennemført en risiko- og sårbarhedsanalyse med fokus på
it-sikkerhed i relation til forsyningssikkerhed.
En gang årligt risikovurderes informationssikkerheden i koncernen, der udarbejdes en rapport, og det vurderes, om der
skal igangsættes tiltag for at minimere de største risici.
Vi deltager aktivt i Green Power Denmarks Sikkerhedsforum,
der arbejder tæt sammen med EnergiCERT og Forsvarets
Center for Cybersikkerhed.
For at sikre kvaliteten og vedligeholdelsen af den udarbejdede dokumentation i relation til GDPR, bliver der løbende
hen over året lavet såkaldte GDPR-servicetjek inden for de
forskellige forretningsområder. Dermed sikrer vi, at eventuelle mangler bliver identificeret og udbedret.
Vi har stort fokus på it-sikkerhed og overholdelse af GDPR
samt arbejdet med at forankre informationssikkerheden
med afsæt i branchestandarder og anbefalinger, som blandt
andet kommer fra EU, Green Power Denmark, Energistyrelsen og Forsvarets Center for Cybersikkerhed. Vi vil også
fremadrettet løbende investere i tekniske tiltag, som skal
være med til at sikre kundernes og koncernens data – herunder ny backupteknologi, øget netværksovervågning samt
nye og sikrere teknologier til brugeridentifikation.
