L 155 - 2017-18 - Bilag 5: Udkast til betænkning

Forsvarsudvalget 2017-18
L 155 Bilag 5
Offentligt

Til lovforslag nr.

L 155

Folketinget 2017-18

Betænkning afgivet af Forsvarsudvalget den (24. april 2018)

Udkast

til

Betænkning

over

Forslag til lov om ændring af lov om Center for Cybersikkerhed

(Konsekvensændringer som følge af databeskyttelsesforordningen og databeskyttelsesloven)

[af forsvarsministeren (Claus Hjort Frederiksen)]

1. Ændringsforslag

Enhedslistens, Alternativets, Radikale Venstres og Socia‐

listisk Folkepartis medlemmer af udvalget har stillet 7 æn‐

dringsforslag til lovforslaget.

2. Udvalgsarbejdet

Lovforslaget blev fremsat den 28. februar 2018 og var til

1. behandling den 15. marts 2018. Lovforslaget blev efter 1.

behandling henvist til behandling i Forsvarsudvalget.

Møder

Udvalget har behandlet lovforslaget i <> møder.

Høring

Et udkast til lovforslaget har inden fremsættelsen været

sendt i høring, og forsvarsministeren sendte den 13. decem‐

ber 2017 dette udkast til udvalget, jf. FOU alm. del – bilag

49. Den 27. februar 2018 sendte forsvarsministeren de ind‐

komne høringssvar og et notat herom til udvalget.

Spørgsmål

Udvalget har stillet 11 spørgsmål til forsvarsministeren til

skriftlig besvarelse, som denne har besvaret.

3. Indstillinger og politiske bemærkninger

Et <>tal i udvalget (EL) indstiller lovforslaget til

vedta‐

gelse

med de stillede ændringsforslag. Såfremt ændringsfor‐

slagene ikke vedtages ved 2. behandling, indstiller <>tallet

lovforslaget til forkastelse ved 3. behandling.

Enhedslistens medlemmer af udvalget finder, at beskyt‐

telse af vores vitale infrastruktur er et anliggende for hele

samfundet, og derfor ønsker vi Center for Cybersikkerhed

placeret som en civil myndighed. Når vi ser til vores nabo‐

lande, har mange andre europæiske lande således også pla‐

ceret lignende funktioner som enheder under f.eks. justits‐

ministeriet, indenrigsministeriet eller i relation til de sekto‐

rer, der har størst behov for beskyttelse.

Center for Cybersikkerhed skal naturligvis kunne samar‐

bejde med efterretningstjenester om trusselsvurderinger,

konkrete angreb etc. Men det er både principielt og praktisk

problematisk at lægge hele centeret og al dets arbejde under

Forsvarets Efterretningstjeneste, fordi det skaber en uhen‐

sigtsmæssig lukkethed og risiko for deling af oplysninger,

og de almindelige regler for datasikkerhed bliver sat ud af

kraft.

Det er vigtigt, at vi får en god struktur for det vigtige ar‐

bejde med cybersikkerhed, og derfor foreslår vi således, at

centerets arbejde fortsætter, men får en anden placering.

andet mindretal

i udvalget (IA) vil ved 2. behandling

stemme hverken for eller imod de stillede ændringsforslag

og ved 3. behandling stemme hverken for eller imod lovfor‐

slaget.

Tjóðveldi og Javnaðarflokkurin var på tidspunktet for be‐

tænkningens afgivelse ikke repræsenteret med medlemmer i

udvalget og havde dermed ikke adgang til at komme med

indstillinger eller politiske udtalelser i betænkningen.

En oversigt over Folketingets sammensætning er optrykt

i betænkningen. Der gøres opmærksom på, at et flertal eller

et mindretal i udvalget ikke altid vil afspejle et flertal/

mindretal ved afstemning i Folketingssalen.

DokumentId

Journalnummer

L 155 - 2017-18 - Bilag 5: Udkast til betænkning

4. Ændringsforslag med bemærkninger

Ændringsforslag

Af et

mindretal

(EL, ALT, RV og SF), tiltrådt af <>:

»03.

§ 8, stk. 3, 1. pkt.,

der bliver stk. 4, 1. pkt., indsættes

efter »Center for Cybersikkerhed«: », der ikke er omfattet af

stk. 2,«.«

[Konsekvens af ændringsforslag nr. 4]

Af et

mindretal

(EL, ALT og RV), tiltrådt af <>:

Til titlen

Ny paragraf

Titlen affattes således:

»Forslag til Lov om ændring af lov om Center for

Cybersikkerhed og lov om Forsvarets

Efterretningstjeneste (FE)

(Ændringer i forbindelse med databeskyttelsesforordningen

og databeskyttelsesloven samt ny placering af Center for

Cybersikkerhed)«.

[Konsekvens af ophævelse af bestemmelser vedrørende pla‐

ceringen af Center for Cybersikkerhed]

Til § 1

Før nr. 1 indsættes som nyt nummer:

»01.

§ 1, stk. 2,

ophæves.«

[Ophævelse af bestemmelse om Center for Cybersikkerheds

placering som en del af Forsvarets Efterretningstjeneste]

I det under nr. 1 foreslåede

§ 8, stk. 1, 2. pkt.,

indsættes

efter »jf. § 1, stk. 2, i lov om retshåndhævende myndighe‐

ders behandling af personoplysninger«: », jf. dog stk. 2«

[Henvisning til ny bestemmelse om, at Center for Cybersik‐

kerheds aktiviteter i medfør af NIS-direktivet omfattes af

databeskyttelsesloven og databeskyttelsesforordningen]

Efter nr. 1 indsættes som nyt nummer:

»02.

§ 8

indsættes efter stk. 1 som nyt stykke:

»Stk. 2.

Databeskyttelsesloven og Europa-Parlamentets og

Rådets forordning nr. 2016/679 af 27. april 2016 om beskyt‐

telse af fysiske personer i forbindelse med behandling af

personoplysninger og om fri udveksling af sådanne oplys‐

ninger finder dog anvendelse på Center for Cybersikkerheds

virke som tilsynsmyndighed for internetudvekslingspunkter,

national it-beredskabsenhed (CSIRT) og nationalt centralt

kontaktpunkt i medfør af Europa-Parlamentets og Rådets di‐

rektiv nr. 2016/1148 af 6. juni 2016 om foranstaltninger, der

skal sikre et højt fælles sikkerhedsniveau for net- og infor‐

mationssystemer i hele Unionen.««

Stk. 2 og 3 bliver herefter stk. 3 og 4.

[Ny bestemmelse om, at Center for Cybersikkerheds aktivi‐

teter i medfør af NIS-direktivet omfattes af databeskyttelses‐

loven og databeskyttelsesforordningen]

I det under nr. 2 foreslåede

§ 8, stk. 2,

ændres »§ 8, stk.

2« til: »§ 8, stk. 3«.

[Konsekvens af ændringsforslag nr. 4]

Efter nr. 2 indsættes som nyt nummer:

Efter § 1 indsættes som ny paragraf:

»§ 01

I lov om Forsvarets Efterretningstjeneste (FE), jf.

lovbekendtgørelse nr. 1287 af 28. november 2017, foretages

følgende ændringer:

§ 1, stk. 3,

ophæves.

Stk. 4 og 5 bliver herefter stk. 3 og 4.

§ 1, stk. 5,

der bliver stk. 4, ændres »1-4« til: »1-3«

§ 4, stk. 2, nr. 2,

§ 5, stk. 2, nr. 2,

ændres »§ 1, stk. 1

og 4« til: »§ 1, stk. 1 og 3«.«

[Ophævelse af bestemmelse om opgaver, som varetages af

Center for Cybersikkerhed, samt konsekvensændringer som

følge heraf]

Bemærkninger

Til nr. 1

Titlen konsekvensændres.

Til nr. 2 og 7

Center for Cybersikkerhed er oprettet som en del af For‐

svarets Efterretningstjeneste, hvilket fremgår af § 1, stk. 2, i

lov nr. 713 af 25. juni 2014 om Center for Cybersikkerhed.

Det fremgår desuden af § 1, stk. 3, i lov om Forsvarets Ef‐

terretningstjeneste, jf. lovbekendtgørelse nr. 1287 af 28. no‐

vember 2017, at Forsvarets Efterretningstjeneste er national

it-sikkerhedsmyndighed, militær varslingstjeneste for inter‐

nettrusler m.v. (MILCERT) og statslig varslingstjeneste for

internettrusler (GovCERT). Disse opgaver varetages af Cen‐

ter for Cybersikkerhed. Det foreslås, at bestemmelserne op‐

hæves.

Til nr. 3 og 4

Med forslaget sættes databeskyttelsesloven og databe‐

skyttelsesforordningen i kraft for Center for Cybersikker‐

heds behandling af personoplysninger i forbindelse med de

opgaver, som Center for Cybersikkerhed bliver tillagt i for‐

bindelse med implementeringen af Europa-Parlamentets og

Rådets direktiv 2016/1148 af 6. juni 2016 om foranstaltnin‐

ger, der skal sikre et højt fælles sikkerhedsniveau for net- og

informationssystemer i hele Unionen (NIS-direktivet).

Til nr. 5 og 6

Konsekvensændringer som følge af forslaget om at ind‐

sætte et nyt § 8, stk. 2, i lov om Center for Cybersikkerhed.

L 155 - 2017-18 - Bilag 5: Udkast til betænkning

Marie Krarup (DF) Søren Espersen (DF) Jan Erik Messmann (DF) Jeppe Jakobsen (DF) Henrik Brodersen (DF)

Susanne Eilersen (DF) Peter Juel Jensen (V) Jakob Ellemann-Jensen (V) Marcus Knuth (V) Kristian Pihl Lorentzen (V)

Torsten Schack Pedersen (V) Michael Aastrup Jensen (V) Villum Christensen (LA) Carsten Bach (LA)

Rasmus Jarlov (KF)

fmd.

Annette Lind (S) Bjarne Laustsen (S) Henrik Dam Kristensen (S) Jan Johansen (S)

nfmd.

Jesper Petersen (S) Simon Kollerup (S) Carsten Hansen (S) Nick Hækkerup (S) Eva Flyvholm (EL)

Søren Søndergaard (EL) Rasmus Nordqvist (ALT) Martin Lidegaard (RV) Holger K. Nielsen (SF)

Aaja Chemnitz Larsen (IA)

Tjóðveldi og Javnaðarflokkurin havde ikke medlemmer i udvalget.

Socialdemokratiet (S)

Dansk Folkeparti (DF)

Venstre, Danmarks Liberale Parti (V)

Enhedslisten (EL)

Liberal Alliance (LA)

Alternativet (ALT)

Radikale Venstre (RV)

Socialistisk Folkeparti (SF)

Det Konservative Folkeparti (KF)

Inuit Ataqatigiit (IA)

Tjóðveldi (T)

Javnaðarflokkurin (JF)

Uden for folketingsgrupperne (UFG)

L 155 - 2017-18 - Bilag 5: Udkast til betænkning

Bilag 1

Oversigt over bilag vedrørende L 155

Bilagsnr.

Titel

Høringssvar og høringsnotat fra forsvarsministeren

Tidsplan for udvalgets behandling af lovforslaget

Revideret tidsplan for udvalgets behandling af lovforslaget

Kopi til orientering af svar på Transport-, Bygnings- og Boligudval‐

gets L 135 - spørgsmål 12, om regeringens holdning til ændringsfor‐

slagene fra Enhedslisten, fra forsvarsministeren

Oversigt over spørgsmål og svar vedrørende L 155

Spm.nr.

Titel

Spm. om, i hvilket omfang de hidtil gældende regler bliver videreført

1:1 i den nye lovgivning vedrørende Center for Cybersikkerhed, til

forsvarsministeren, og ministerens svar herpå

Spm. om, hvilken lovgivning og regler inden for persondata, offentlig‐

hed og åbenhed, der ikke kommer til at gælde for Center for Cybersik‐

kerhed, men som ville være gældende, hvis centeret ikke var placeret i

FE, men var sin egen civile myndighed under forsvaret, til forsvarsmi‐

nisteren, og ministerens svar herpå

Spm., om ministeren vil indgå i en dialog om, hvilken myndighed i

Danmark der bør have det fremtidige ansvar for koordination og kom‐

munikation med borgere, virksomheder og offentlige myndigheder om

det civile samfunds it-sikkerhed, til forsvarsministeren, og ministerens

svar herpå

Spm. om, i hvilket omfang lovforslaget vil betyde ændringer i de hid‐

til gældende retningslinjer for Center for Cybersikkerheds håndtering

af personoplysninger, eller om retningslinjerne vil være uændrede, når

nye databeskyttelsesregler træder i kraft, til forsvarsministeren, og mi‐

nisterens svar herpå

Spm. om oversendelse af en oversigt, der viser, hvor de øvrige EU-

lande har placeret deres centrale cybersikkerhedsmyndighed organisa‐

torisk, til forsvarsministeren, og ministerens svar herpå

Spm., om det ville være muligt at udskille Center for Cybersikkerhed

fra Forsvarets Efterretningstjenesten og gøre centeret til en civil myn‐

dighed, til forsvarsministeren, og ministerens svar herpå

Spm. om, hvorfor regeringen ikke ser det som en mulighed at gøre

Center for Cybersikkerhed til en civil myndighed, så der ikke skal

vedtages særregler for centerets datahåndtering, til forsvarsministeren,

og ministerens svar herpå

Spm. om, hvad det er for særlige forhold i Danmark, der – i modsæt‐

ning til i andre europæiske lande – gør det nødvendigt, at den centrale

cybersikkerhedsmyndighed skal være en del af efterretningstjenesten

med deraf følgende undtagelse fra at skulle være underlagt vigtige

L 155 - 2017-18 - Bilag 5: Udkast til betænkning

persondatabeskyttelsesregler, til forsvarsministeren, og ministerens

svar herpå

MFU spm. om, hvordan ministeren agter at udmønte sin bemyndigelse

til at kunne bestemme, at databeskyttelsesforordningen og den nye da‐

tabeskyttelseslov helt eller delvist skal finde anvendelse, til forsvars‐

ministeren, og ministerens svar herpå

MFU spm. om, hvorfor de bestemmelser i loven, der er baseret på den

nuværende persondatalov, fortsat vil skulle fortolkes i overensstem‐

melse med forarbejder til og praksis efter persondataloven, når denne

ophæves og ikke vil skulle fortolkes i lyset af reglerne i databeskyttel‐

sesforordningen og den nye databeskyttelseslov, til forsvarsministe‐

ren, og ministerens svar herpå

MFU spm., om ministeren vil yde teknisk bistand til formuleringen af

et ændringsforslag, til forsvarsministeren, og ministerens svar herpå