Simon Kollerup (S), 2021-03-04:
Tak for det.
Hvis jeg bare lige kort skal fremhæve de centrale punkter, så er formålet med lovforslaget at supplere EU-forordningen om cybersikkerhed, som skal styrke it-sikkerheden i Europa og forbrugernes tillid til de mange produkter, der kan kobles på internettet, og give virksomhederne mulighed for at dokumentere, at deres produkter, tjenester eller processer lever op til de relevante sikkerhedskrav.
Lovforslaget om cybersikkerhedscertificering skal helt konkret sikre, at det fra den 28. juni i år bliver muligt for danske virksomheder på frivillig basis, som det er blevet fremhævet nogle gange, at få certificeret produkter, processer eller tjenester inden for cybersikkerhed.
EU-forordningen gælder jo umiddelbart i Danmark – sådan er det jo med den slags – men der er behov for supplerende bestemmelser om myndighedsudøvelsen i Danmark.
Og med loven fastsættes det, at Sikkerhedsstyrelsen under Erhvervsministeriet bliver den ansvarlige myndighed på området.
Derudover kommer der en række bestemmelser for, hvordan Sikkerhedsstyrelsen kan føre tilsyn med de kommende certificeringer.
Disse bestemmelser vedrører bl.a. tilsyn med de virksomheder, der udsteder selve cybersikkerhedsattesterne, og de virksomheder, der lader deres produkter certificere.
På den måde skal loven bidrage til, at forbrugerne og erhvervslivet kan have større tillid til de omhandlede produkter, tjenester og ydelser.
Lovforslaget har, som I ved, været sendt i høring fra den 16. oktober til den 19. november sidste år.
Der er kommet enkelte høringssvar, som alle udtrykker opbakning til lovforslaget og derudover kun har nogle ganske få bemærkninger.
Hvis jeg allerede i dag skal knytte et par bemærkninger til nogle af de ting, som er blevet fremhævet her, kan jeg starte hos Venstre og Christoffer Aagaard Melson, som spørger ind til det her med omkostningerne, også særlig i forhold til de mindre virksomheder.
Altså, det er rigtigt, at det jo er den enkelte virksomhed, der skal afholde omkostningerne til certificeringsprocessen; det tror jeg er helt almindelig sædvane i forbindelse med certificeringer.
Og eftersom det vil blive udbudt på markedsvilkår, er det svært at vurdere, hvor niveauet vil komme til at ligge henne, og hvordan det vil påvirke de forskellige størrelser af virksomheder, vi har.
Men det var bare for lige at komme med et par bemærkninger om det, og vi kan sagtens også følge op på den del af det i udvalgsarbejdet.
Det er helt klart vores vurdering, at der er de rigtige kompetencer i Sikkerhedsstyrelsen, som også Venstre rejser som spørgsmål, men også – og det er måske så i virkeligheden et svar til Enhedslisten – at der jo vil være et godt samarbejde med bl.a. Center for Cybersikkerhed, så man får sparring i forbindelse med de tilsynsvurderinger, der skal laves.
Det er blot for at adressere det, der blev rejst spørgsmål om.
Så er det jo lige før, at Liberal Alliance har svaret på spørgsmålet fra DF om det her med at trænge ind, hvis der er behov for det, eller opnå adgang til virksomheder.
Jeg føler måske bare trang til at supplere med at sige, at det er noget af det, der følger af forordningen: at den, der er myndighed på området, skal kunne få adgang til alle lokaler hos dem, der hedder overensstemmelsesvurderingsorganer, eller dem, der er indehavere af en attest ifølge det her.
Så det er altså noget, der foregår der, og som har ophæng i forordningen.
Det skal så være en konkret vurdering, om det er nødvendigt for at få de oplysninger, der skal til.
Det kan jo sagtens være, at man kan få oplysningerne på anden vis, og så er det unødvendigt, men det er en tilgang, som vist i øvrigt også, tror jeg, gælder på vvs-området.
Så jeg er ikke så bekymret for det.
Og som hr. Ole Birk Olesen jo også siger, er det hele koblet op på en frivillig vurdering af, om man ønsker at træde ind i den her ordning.
Men også det kan vi komme nærmere i udvalgsarbejdet.
Endnu en gang tak for de positive bemærkninger.
Og jeg ser frem til det videre arbejde.