Brian Mikkelsen (KF), 2018-03-01:
Tak for de mange bemærkninger.
It-sikkerhedshændelser, det kan være cyberangreb, nedbrud af it-systemer, udgør jo helt elementært en alvorlig trussel mod vores samfund.
Omfanget, hyppigheden og konsekvenserne af sådanne hændelser er desværre tiltagende, og samtidig er stadig flere økonomiske og samfundsvigtige aktiviteter jo afhængige af digitale systemer og tjenester.
Det er derfor afgørende, at den digitale infrastruktur og de digitale tjenester er beskyttet mod cyberkriminalitet og it-sikkerhedshændelser.
Derfor er it-sikkerhed også et af indsatsområderne i den nyligt fremlagte strategi for Danmarks digitale vækst.
Et tilstrækkeligt niveau af it-sikkerhed skal understøtte visionen om, at Danmark også i fremtiden vil være en digital frontløber.
Lovforslaget her er en del af regeringens samlede indsats på området.
Lovforslaget gennemfører, som flere har været inde på, EU's direktiv om net- og informationssikkerhed i samfundskritiske sektorer, det såkaldte NIS-direktiv, på Erhvervsministeriets område.
Med lovforslaget foreslås indført krav vedrørende net- og informationssikkerhed for operatører af væsentlige tjenester inden for dele af den digitale infrastruktur.
Nærmere bestemt vil det være over for administratorer af topdomænenavne som f.eks. ».dk«.
Lovforslaget indeholder herudover krav til it-sikkerheden hos digitale udbydere af onlinesøgemaskiner, onlineplatforme samt cloud computing-tjenester.
Endelig stilles der i lovforslaget krav til it-sikkerheden over for væsentlige operatører, f.eks. penge- og realkreditinstitutter, inden for den finansielle sektor, der præciserer de krav, som sektoren allerede i dag er underlagt.
Et centralt princip i forbindelse med it-sikkerhed og dermed også i lovforslaget er, at virksomhederne, som er omfattet af lovforslaget, skal gennemføre en risikoanalyse.
Det er virksomhedens ansvar at beslutte de konkrete foranstaltninger, der skal gennemføres på baggrund af risikoanalysen, og som adresserer de konstaterede risici.
Det bidrager til, at systemerne bliver mere robuste over for angreb og vil samlet set bidrage til et højere niveau af net- og informationssikkerhed.
Men vi kan jo ikke undgå, at der desværre også i fremtiden vil ske it-sikkerhedshændelser.
For at modvirke kaskadeeffekter på tværs af sektorer og landegrænser stilles der derfor krav om, at virksomheder, som har været udsat for en væsentlig it-sikkerhedshændelse, indberetter hændelsen til relevante myndigheder.
Indberetninger sker bl.a. med det formål at kunne håndtere igangværende hændelser og fremadrettet forebygge nye hændelser.
For at gøre det så nemt som muligt for virksomhederne at indberette it-sikkerhedshændelser og minimere de administrative byrder, der er forbundet hermed, etableres der en fælles indgang for indberetninger.
Har en it-hændelse væsentlige konsekvenser for borgere og virksomheder i Danmark, følger det af lovforslaget, at sektormyndigheden kan offentlige konkrete oplysninger om hændelsen, således at borgerne og virksomhederne kan tage de nødvendige skridt ved cyberangreb.
En offentliggørelse vil ske efter høring af den berørte virksomhed under hensyn til beskyttelse af personfølsomme oplysninger.
Lovforslaget vil sammen med tilsvarende lovforslag på de øvrige ministerområder, som er omfattet af NIS-direktivet, bidrage til at øge it-sikkerheden i samfundskritiske net- og informationssystemer og dermed øge det danske samfunds robusthed over for cyberkriminalitet og andre it-sikkerhedshændelser.
Der kom nogle konkrete spørgsmål her under førstebehandlingen, og dem vil vi selvfølgelig også prøve at besvare i forbindelse med udvalgsbehandlingen, når der bliver stillet konkrete spørgsmål om det.
Så tak for ordene indtil nu, og jeg glæder mig til en konstruktiv drøftelse i udvalget af forslaget.