Andet nyt fra Danmark
Av Tue Goldschmieding, partner i Gorrissen Federspiel og dansk redaktør for Lov & Data.
Illustrasjon: Colourbox.com
To lovforslag i høring skal styrke det danske cybersikkerhedsniveau
Det danske Forsvarsministerium har sendt to lovforslag i høring, der implementerer to EU-direktiver. Forslagene er ikke i skrivende stund fremsat i det danske Folketing. Det foreslås, at begge love skal træde i kraft 1. marts 2025.
Det første lovforslag i høring er forslag til lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau, som implementerer Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, om ændring af forordning (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og om ophævelse af direktiv (EU) 2016/1148 (»NIS 2-direktivet«). NIS2-direktivet har til formål at styrke cybersikkerheden og skabe et mere ensartet cybersikkerhedsniveau på tværs af medlemsstaterne ved eksempelvis at stille cybersikkerhedskrav til virksomheder, myndigheder og organisationer på tværs af samfundskritiske sektorer.
Den andet forslag i høring er forslag til lov om kritiske enheders modstandsdygtighed, som implementerer Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 af 14. december 2022 om kritiske enheders modstandsdygtighed og om ophævelse af Rådets direktiv 2008/114/EF (»CER-direktivet«). CER-direktivet supplerer NIS2-direktivet og gælder ikke forhold omfattet af NIS2-direktivet. CER-direktivet har til formål at styrke kritiske enheders modstandsdygtighed i samfundsvigtige sektorer. Hvis en enhed identificeres som kritisk efter CER-direktivet, er enheden også omfattet af NIS2-direktivet.
CER-direktivet pålægger medlemsstaterne at udarbejde nationale strategier til styrkelse af kritiske enheders modstandsdygtighed. Lovforslaget pålægger de relevante danske ressortministerier at identificere kritiske enheder, sikre modstandsdygtighed og tilsyn i de forskellige sektorer. Den danske Beredskabsstyrelse får dog en tværgående rolle til at facilitere et samarbejde på tværs af sektorerne.
Lovforslagene til implementering af henholdsvis NIS 2-direktivet og CER-direktivet sendt til høring kan findes her:
