06-07-2016
Til forsvarsordførerne
Lov om net- og informationssikkerhed trådte i kraft d. 1. juli 2016.
I telebranchens høringssvar til selve loven og til bekendtgørelserne har vi udtrykt stor bekymring for den
uforudsigelighed, som telebranchen stilles overfor med de nye regler, som udstedes af Center for
Cybersikkerhed (CFCS).
På trods af visse tilretninger i bekendtgørelserne er det efter vores opfattelse fortsat meget uklart, hvilke
forpligtelser teleselskaber i praksis kan blive pålagt, hvilke retssikkerhedsmæssige garantier, de har, samt
hvilke omkostninger og administrative byrder, loven og bekendtgørelserne vil medføre.
Det er overordnet vores bekymring, at omfanget af de i bekendtgørelserne anførte forpligtelser er så
vidtgående, at det i praksis er hindrende både for innovation og vækst, samt for udvikling af sikkerhed i
telebranchen. Det er vores vurdering, at disse regler faktisk kan mindske Danmarks mulighed for at følge
med den teknologiske udvikling – også når det gælder implementeringen af nye sikkerhedsteknologier.
Som branche ønsker vi selvfølgelig et højt sikkerhedsniveau med effektiv beskyttelse mod it-relaterede
trusler. Vi vurderer imidlertid ikke, at de forbedringer i informationssikkerheden, der opnås med de
foreliggende bekendtgørelser, står mål med de byrder, der pålægges erhvervslivet.
Vi opfordrer derfor til, at reglerne på området relativt hurtigt underlægges en revision, og at CFCS anlægger
en praksis på området baseret på dialog og samarbejde med telebranchens aktører om at styrke
sikkerheden.
Med venlig hilsen
Jakob Willer, direktør - Teleindustrien
Birgitte Hass, adm. direktør - IT-Branchen
Peder Søgaard-Pedersen, fagleder - DI Digital
Baggrund:
Bekendtgørelserne giver CFCS mulighed for at pålægge udbyderne meget vidtgående påbud uden nærmere
afgrænsning af kriterierne for skønsudøvelsen.
Den usikkerhed og uforudsigelighed i rammevilkår, der er skabt med den nye regulering vil i praksis kunne
stå i vejen for innovation og investeringer i ny teknologi. Derved er reglerne i modstrid med de politiske
visioner om, at Danmark skal ligge blandt de førende IT-nationer.
Det er vores opfattelse, at CFCS’ rolle i forbindelse med sikkerhed i de private erhverv primært bør være
vejledende og ikke styrende. De vedtagne retningslinjer fratager i praksis telebranchen råderet over
udviklingen af sikkerheden i egne platforme. Efter vores vurdering er branchen bedre i stand til selv at
udvikle sikkerhedsstandarder for erhvervet, og det risikerer at skade sikkerhedsniveauet, at CFCS nu i
praksis fratager branchen denne mulighed.
Telebranchen finder det fortsat problematisk, at:
-
Udmøntningen af loven i de foreliggende bekendtgørelser går videre end (overimplementerer) de
gældende EU-regler og indføres før, der er lavet fælles europæiske regler på området. Det betyder,