Claus Hjort Frederiksen (V), 2018-02-23:
Jeg vil godt indledningsvis takke for indlæggene her under debatten og takke for den tilslutning, der er givet til lovforslaget, idet der dog er kommet forskellige kommentarer, som vi selvfølgelig vil behandle under udvalgsbehandlingen.
Det her lovforslag handler jo om internetudvekslingspunkter, og definitionen af et internetudvekslingspunkt, også kendt som et IXP, er ret teknisk.
Sagt lidt forenklet er et internetudvekslingspunkt en virksomhed eller en del af en virksomhed, der sørger for udveksling af internettrafik mellem forskellige internetudbydere.
Lovforslaget indebærer, at der fastsættes regler om informationssikkerhed for de væsentlige internetudvekslingspunkter.
Der findes alene få internetudvekslingspunkter i Danmark, og på nuværende tidspunkt vurderes det, at der vil være få eller ingen af dem, som er så store, at de kan betegnes som væsentlige.
Så rejste Eva Flyvholm, Holger K. Nielsen og Martin Lidegaard spørgsmålet om placeringen i Center for Cybersikkerhed, som jo som bekendt er en del af Forsvarets Efterretningstjeneste.
Centeret er i forvejen en national it-sikkerhedsmyndighed.
It-beredskabsfunktionen efter NIS-direktivet har ligeledes en nær sammenhæng med Center for Cybersikkerheds eksisterende opgave, bl.a. vedrørende informationssikkerhed i telesektoren.
Center for Cybersikkerhed besidder derfor allerede i dag mange af de kompetencer, der er nødvendige for f.eks. at kunne varsle sektorerne samt reagere på hændelser, ligesom centeret tillige vil kunne operere døgnet rundt.
Så funktionen som it-beredskabsenhed ligger altså også i en naturlig forlængelse af centerets eksisterende opgaver.
Så rejste Eva Flyvholm spørgsmålet om persondataloven.
I Danmark er databeskyttelsesdirektivet jo implementeret ved persondataloven.
Center for Cybersikkerhed, der jo som bekendt er en del af Forsvarets Efterretningstjeneste, er dermed undtaget fra persondataloven.
Men jeg vil gerne understrege, at størstedelen af de centrale principper i persondataloven gælder for centeret.
Forskellen er, at der i forhold til centeret f.eks. ikke er den oplysningspligt, indsigtsret og indsigelsesret, som gælder efter persondataloven, men det har heller ikke hidtil været et problem, da centeret i rollen som tilsynsmyndighed sjældent behandler følsomme personoplysninger, men primært rent tekniske oplysninger.
Jeg vil også gerne understrege, at de personoplysninger, der skal behandles som følge af det her lovforslag, vil have et meget, meget begrænset omfang.
Det vil kun være aktuelt for Center for Cybersikkerhed at modtage personoplysninger, i forbindelse med at centeret modtager underretninger om hændelser fra myndigheder og virksomheder, og de personoplysninger vil som udgangspunkt kun bestå af navnet på afsenderen af underretningen.
Men derudover er det jo vigtigt at være opmærksom på, at der gælder en lang række databeskyttelsesregler for Center for Cybersikkerhed.
Så rejste Holger K. Nielsen spørgsmålet om nogle høringssvar, der er blevet givet.
Det gør selvfølgelig altid indtryk, når samarbejdspartnere udtrykker kritik, og selvfølgelig skal det tages alvorligt, og det ved jeg også at Center for Cybersikkerhed gør i det her tilfælde.
Noget af kritikken skyder over målet; Center for Cybersikkerhed har i forvejen tilsvarende funktioner i telesektoren.
Så jeg ser det som helt naturligt og den mest effektive udnyttelse af ressourcerne, at de nye opgaver også placeres hos centeret, og jeg er ikke i tvivl om, at centeret også vil udføre disse opgaver fuldt tilfredsstillende.
Rent konkret i forhold til det høringssvar, der er givet af Dansk Energi, kan jeg tilføje, at jeg er bekendt med, at Center for Cybersikkerhed har haft en god og positiv dialog med Dansk Energi som opfølgning på organisationens høringssvar, og de to organisationer er i den forbindelse blevet enige om at styrke både det daglige og det mere langsigtede samarbejde.
Men det her vil jo være emner, vi kan tage op og behandle under udvalgsbehandlingen, og jeg vil gerne takke for den brede tilslutning, der er, i forhold til den diskussion, vi så skal have under udvalgsbehandlingen.