Energi-, Forsynings- og Klimaudvalget 2015-16
EFK Alm.del Bilag 378
Offentligt
1658161_0001.png
Energi-, Forsynings- og Klimaudvalget
Ministeren
Dato
22. august 2016
J nr. xxx
Orientering om høring af udkast til lovforslag vedrørende beredskab for
forsyningskritiske it-systemer i el- og naturgassektoren (november I 2016)
1. Formål og baggrund
Forsyningen af el og naturgas fra produktion til forbrugere styres i stigende grad af
it-systemer. Driftsforstyrrelser i disse forsyningskritiske it-systemer kan have
konsekvenser for samfundets forsyning af el- og naturgas. Samtidig er it-systemer
sårbare overfor såvel bevidste angreb som utilsigtede hændelser. Der er derfor
behov for at beskytte disse it-systemer systematisk, således at risikoen for og
konsekvenserne ved et angreb eller nedbrud og følgende værditab for samfundet
kan begrænses.
Lovforslaget indeholder:
a) Krav om systematisk risikostyring af it-sikkerheden i kritiske it-
systemer ved Energinet.dk og virksomheder i el- og
naturgassektorerne.
b) Ansvarsfordeling mellem virksomhederne og Energinet.dk i
forbindelse med planlægning og håndtering af it-
sikkerhedshændelser.
c) Graduerede krav til virksomhedernes indhentning af
informationer om it-sikkerhedsvarsler afhængig af
virksomhedens kritikalitet for det samlede el- eller
naturgassystem.
Ad a. Systematisk risikostyring af it-sikkerheden i kritiske it-systemer ved
Energinet.dk og virksomheder i el- og naturgassektorerne.
Lovforslaget pålægger virksomhederne og Energinet.dk at risiko- og
sårbarhedsvurdere løbende, således at der lokalt kan træffes de fornødne
foranstaltninger på baggrund af lokale forhold.
Ad b. Ansvarsfordeling mellem virksomhederne og Energinet.dk i forbindelse med
planlægning og håndtering af it-sikkerhedshændelser.
Lovforslaget fastholder ansvaret for den lokale it-sikkerhed ved virksomhederne,
mens ansvaret for den centrale koordinering ved it-angreb pålægges Energinet.dk.
Virksomhederne og Energinet.dk skal samarbejde for at sikre sammenhæng
mellem lokale it- beredskabsplaner og sektorberedskabet.
Energi-, Forsynings- og
Klimaministeriet
Stormgade 2-6
1470 København K
T: +45 3392 2800
E: [email protected]
Side 1/2
www.efkm.dk
EFK, Alm.del - 2015-16 - Bilag 378: Høring af udkast til lovforslag om it-beredskab i el og naturgassektoren
1658161_0002.png
Ad c. Graduerede krav til virksomhedernes indhentning af informationer om it-
sikkerhedsvarsler afhængig af virksomhedens kritikalitet for det samlede el- eller
naturgassystem.
Lovforslaget opstiller graduerede krav til virksomhederne efter deres kritikalitet,
således at erhvervsøkonomiske konsekvenser kan begrænses uden at
kompromittere samfundets energiforsyning.
Energistyrelsen sender lovforslaget i høring den 22. august 2016 med frist for
afgivelse af høringssvar den 19. september 2016.
Jeg forventer, at lovforslaget kan fremsættes i Folketinget den 8. november 2016.
Lovforslaget forventes at træde i kraft den 1. januar 2017.
Med venlig hilsen
Lars Chr. Lilleholt
Side 2/2