Spørgsmål nr. 905 (Alm. del) fra Folketingets Retsudvalg:

”Vil ministeren oplyse, hvad regeringen agter at gøre i forholdtil den konkrete hacker-sag, hvor bl.a. politiets centrale registreer blevet angrebet via CSC’s computere, og i forhold til frem-tidig sikring mod at den slags tyveri af borgernes personoplys-ninger fra myndighedernes centrale registre kan gentage sig?”

Svar:

Justitsministeriet har til brug for besvarelsen af spørgsmålet indhentet ud-talelser fra Rigspolitiet og Politiets Efterretningstjeneste. Rigspolitiet haroplyst følgende:”Det bemærkes indledningsvis, at Rigspolitiets bidrag til brugfor Justitsministeriets besvarelse tager udgangspunkt i Rigspo-litiets viden på nuværende tidspunkt. Det understreges i denforbindelse, at der er tale om en igangværende efterforskning.Der er tale om enorme datamængder, som dansk politi løbendemodtager fra svensk politi og herefter analyserer. Disse under-søgelser pågår fortsat, hvorfor det ikke kan udelukkes, at bille-det senere ændrer sig.Rigspolitiet kan oplyse, at Rigspolitiet på baggrund af sagen ersærdeles opmærksom på, hvilke initiativer, der er nødvendige iforhold til i størst muligt omfang at sikre it-sikkerheden om-kring politiets registre med henblik på at forhindre mulighedfor tyveri af bl.a. borgeres personoplysninger. Rigspolitietsamarbejder i den sammenhæng med PET og andre relevanteaktører.”Politiets Efterretningstjeneste har til brug for Justitsministeriets besvarelseudtalt følgende:”PET er i løbende dialog med politi og anklagemyndighed omhåndtering af følsomme oplysninger, og PET tog i 2011 initia-tiv til et projekt, der har til formål at sikre et passende og ens-artet beskyttelsesniveau for følsomme oplysninger, der be-handles og opbevares i regi af politi og anklagemyndighed.Projektet er forankret i Rigspolitiet. PET har løbende bidragetmed ekspertviden og rådgivning til projektet, og de indledendeanbefalinger er forelagt Rigspolitiets direktion i foråret 2013.PET har endvidere igangsat en kortlægning af, hvorledes tra-fikmonitering og logning på politi og anklagemyndigheds IT-systemer kan styrkes.”

Justitsministeriet har endvidere indhentet en udtalelse fra Forsvarsministe-riet, der har oplyst følgende:”Forsvarets Efterretningstjeneste er Danmarks nationale it-sikkerhedsmyndighed. Dog varetages funktionen for politietsog anklagemyndighedens område af Politiets Efterretningstje-neste.Forsvarets Efterretningstjenestes Center for Cybersikkerhedblev etableret i december 2012, og centrets særlige varslings-tjeneste for internettrusler moniterer sikkerhedstilstanden påden statslige del af internettet. Center for Cybersikkerhed pro-ducerer jævnligt situationsbilleder, som giver et billede af dendanske situation på cyberområdet, ligesom der efter behovproduceres trusselsvurderinger, som giver et overblik over,hvad centret vurderer udgør cybertrusler i Danmark.I dag har Center for Cybersikkerhed aftaler med bl.a. de flesteministerier om varsling i tilfælde af, at centret konstaterer in-ternetbaserede trusler mod udvalgte systemer. Center for Cy-bersikkerhed indgår i en dialog med ministerierne, når der kon-stateres trusler mod it-sikkerheden.Den aktuelle sag har givet anledning til et tæt samarbejde mel-lem Center for Cybersikkerhed og de civile myndigheder, somer kunder hos CSC, og som er – eller kan være blevet – berørtaf angrebet mod virksomheden.I øjeblikket arbejder Center for Cybersikkerhed på at få kort-lagt omfanget og konsekvenserne af angrebet mod CSC. Forpolitiets område gennemføres kortlægningen af Politiets Efter-retningstjeneste. Når resultatet af denne kortlægning foreligger,vil Center for Cybersikkerhed og de berørte myndigheder drøf-te, om der er behov for yderligere sikkerhedsforanstaltninger.”Der henvises i øvrigt til den samtidige besvarelse af spørgsmål 904 (Alm.del) fra Folketingets Retsudvalg.