L 155 - 2017-18 - Endeligt svar på spørgsmål 8: Spm. om, hvad det er for særlige forhold i Danmark, der - i modsætning til i andre europæiske lande - gør det nødvendigt, at den centrale cybersikkerhedsmyndighed skal være en del af efterretningstjenesten med deraf følgende undtagelse fra at skulle være underlagt vigtige persondatabeskyttelsesregler, til forsvarsministeren

Forsvarsudvalget 2017-18
L 155
Offentligt

Folketingets Forsvarsudvalg

Christiansborg

FORSVARSMINISTEREN

20. april 2018

Folketingets Forsvarsudvalg har den 20. marts 2018 stillet følgende spørgsmål nr. 6 vedrø-

rende L 155 til forsvarsministeren, som hermed besvares. Spørgsmålet er stillet efter ønske

fra Rasmus Nordqvist (ALT).

Spørgsmål nr. 6:

”Ministeren bedes forklare, om ikke det ville være muligt at udskille Center for Cybersikker-

hed fra Forsvarets Efterretningstjenesten og gøre centeret til en civil myndighed, hvor cen-

terets medarbejdere, bevillinger etc. følger med 1:1, hvor medarbejdernes ansættelsesfor-

hold blot skifter fra at være ansat ved FE til at være ansat ved en selvstændig civil myndig-

hed.”

Svar:

Den daværende regering oprettede i 2012 Center for Cybersikkerhed som en del af Forsva-

rets Efterretningstjeneste (FE). Baggrunden for placeringen af Center for Cybersikkerhed

ved FE var særligt at opnå synergieffekter i form af eksempelvis udnyttelse af FE’s erfarin-

ger inden for it-sikkerhedsområdet, viden om det internationale trusselsbillede på cyberom-

rådet og særlige adgang til oplysninger fra udlandet om cybertrusler.

Center for Cybersikkerhed og den øvrige del af FE er – selvom de udgør én myndighed –

ved lov tillagt forskellige opgaver og virkemidler. Center for Cybersikkerhed er særskilt regu-

leret i lov nr. 713 af 25. juni 2014 om Center for Cybersikkerhed, hvor der i bemærkninger-

ne er forudsat en vis organisatorisk adskillelse mellem centeret og den efterretningsmæssi-

_______________________________________________________________________________________________________________________________________________

HOLMENS KANAL 9

1060 KØBENHAVN K

TELEFON: 72 81 00 00

TELEFAX: 72 81 03 00

MAIL: [email protected]

WEB: www.FMN.DK

CVR: 25-77-56-35

EAN: 5798000201200

L 155 - 2017-18 - Endeligt svar på spørgsmål 8: Spm. om, hvad det er for særlige forhold i Danmark, der - i modsætning til i andre europæiske lande - gør det nødvendigt, at den centrale cybersikkerhedsmyndighed skal være en del af efterretningstjenesten med deraf følgende undtagelse fra at skulle være underlagt vigtige persondatabeskyttelsesregler, til forsvarsministeren

ge del af FE. Det er også forudsat, at centeret har en udadvendt profil, og at centerets virk-

somhed skal være præget af åbenhed, vejledning og information.

Center for Cybersikkerhed er national it-sikkerhedsmyndighed og har bl.a. til opgave at un-

derstøtte et højt sikkerhedsniveau i den informations- og kommunikationsteknologiske infra-

struktur (ikt-infrastruktur), som samfundsvigtige funktioner er afhængige af. Center for Cy-

bersikkerhed står for en forebyggende, national rådgivnings- og oplysningsvirksomhed om

cybersikkerhed i forhold til både den offentlige og den private sektor samt en målrettet ind-

sats i forhold til håndtering af konkrete hændelser.

De fleste alvorlige cyberangreb kommer fra udlandet, og FE har som udenrigsefterretnings-

tjeneste en særlig fortrolig viden om avancerede cyberangreb, og hvem der står bag. Den

viden har Center for Cybersikkerhed adgang til som en del af FE, og den udgør fundamentet

i det ekstra lag af beskyttelse mod avancerede cyberangreb, som Center for Cybersikkerhed

kan bibringe Danmark. Den viden ville Center for Cybersikkerhed ikke kunne opnå ved en

placering uden for FE, og dermed ville muligheden for at beskytte Danmark mod cyberan-

greb blive ringere. Endvidere sikrer placeringen ved FE, at Danmarks meget specialiserede,

men knappe ressourcer på it-sikkerhedsområdet samles ét sted, og hermed undgås det at

opbygge parallelle kapaciteter.

En eventuel udskillelse af Center for Cybersikkerhed fra FE og etablering af centeret som en

selvstændig myndighed ville i princippet være mulig. Det ville imidlertid betyde, at der ikke

som i dag ville kunne drages nytte af de højt specialiserede kompetencer, som FE har på

cyberområdet, ligesom der heller ikke ville kunne opnås de samme synergieffekter, da FE

fortsat ville skulle have sin egen betydelige kapacitet til at beskytte Forsvarsministeriets om-

råde mod cybertrusler. En eventuel udskillelse vurderes endvidere at ville medføre en række

merudgifter til bl.a. administrative funktioner og it-systemer, som Center for Cybersikkerhed

i dag får leveret som en del af FE.

En placering af Center for Cybersikkerhed som en selvstændig myndighed uden for FE ville

derudover rejse en række nye spørgsmål, herunder om Tilsynet med Efterretningstjenester-

ne fortsat vil være rette tilsynsmyndighed. Tilsynet med Efterretningstjenesterne, som er et

uafhængigt kontrolorgan, fører tilsyn med Center for Cybersikkerheds behandling af per-

sonoplysninger, herunder også centerets videregivelse af personoplysninger. Tilsynet kan

hos Center for Cybersikkerhed kræve enhver oplysning og alt materiale, der er af betydning

for tilsynets virksomhed, og tilsynet har til enhver tid adgang til alle lokaler, hvorfra der er

adgang til de oplysninger, som behandles, eller hvor tekniske hjælpemidler anvendes. Man

kan som borger klage til tilsynet, hvis man mener, at centeret ulovligt behandler personop-

lysninger om en. Tilsynet afgiver endvidere hvert år en redegørelse om kontrollen med Cen-

ter for Cybersikkerhed, og redegørelsen offentliggøres.

For så vidt angår spørgsmålet om, hvilken betydning placeringen af Center for Cybersikker-

hed har for reguleringen af centerets behandling af personoplysninger, henvises til de sam-

tidige besvarelser af spørgsmål nr. 2 og 3 vedrørende L 155.

Med venlig hilsen

Claus Hjort Frederiksen