FOU, Alm.del - 2021-22 - Endeligt svar på spørgsmål 159: Spm. om, hvordan et cyberhjemmeværn tænkes ind i Danmarks beredskab og har NOST’en mulighed for med kort varsel at aktivere ressourcer i den private sektor, til forsvarsministeren

Forsvarsudvalget 2021-22
FOU Alm.del
Offentligt

Folketingets Forsvarsudvalg

Christiansborg

Medlem af Folketinget Christoffer Aagaard Melson (V) har den 11. fe-

bruar 2022 stillet følgende spørgsmål nr. 159, som hermed besvares.

Spørgsmål nr. 159:

I aftale om et styrket cyberforsvar findes et initiativ om et cyberhjem-

meværn. Vil ministeren redegøre for, hvordan dette tænkes ind i Dan-

marks beredskab og har

NOS’en

[sic]

mulighed for med kort varsel at

aktivere ressourcer i den private sektor?

Svar:

Der var med

Aftale om et Styrket Cyberforsvar

(24. juni 2021) en-

stemmig opbakning i forsvarsforligskredsen til etableringen af et cy-

berhjemmeværn. Med cyberhjemmeværnet styrkes mulighederne for at

mobilisere civile cyberkompetencer, når der er et samfundsmæssigt

behov herfor.

Oprettelsen af cyberhjemmeværnet er i sin tidlige fase. Det er forvent-

ningen, at cyberhjemmeværnet

–

når fuldt etableret

–

vil styrke den

fælles cyberrobusthed i hele Danmark på tværs af Hjemmeværnet og i

samfundskritiske virksomheder. Desuden skal cyberhjemmeværnet

kunne fungere som beredskabsstøtte for Forsvarets samlede cyber- og

informationssikkerhed.

Det vil samtidig give Hjemmeværnet mulighed for at bruge civile kom-

petencer i en militær kontekst og dermed understøtte rekruttering og

fastholdelse i Hjemmeværnet.

For så vidt angår NOST’ens mulighed for med kort varsel af aktivere

ressourcer i den private sektor har jeg anmodet Justitsministeriet om

bidrag til besvarelsen. Justitsministeriet oplyser følgende:

”Justitsministeriet skal indledningsvis henvise til det samtidige bidrag til

besvarelse af spørgsmål nr. 158 (alm. del) fra Folketingets Forsvarsud-

valg. Ministeriet har til brug for besvarelsen indhentet en udtalelse fra

Rigspolitiet, der har oplyst følgende:

I forbindelse med cyberhændelser indebærer sektoransvarsprincippet,

at det er de sektoransvarlige myndigheders ansvar at håndtere hæn-

delsen og dens følger. De sektoransvarlige myndigheder skal desuden

Dato:

Enhed:

Sagsnr.:

Dok.nr.:

Bilag:

CNI

2022/001159

345903

Ingen

Forsvarsministeriet

Holmens Kanal 9

1060 København K

Tlf.: +45 7281 0000

Fax: +45 7281 0300

E-mail: [email protected]

www.fmn.dk

EAN: 5798000201200

CVR: 25 77 56 35

Side 1 af 2

FOU, Alm.del - 2021-22 - Endeligt svar på spørgsmål 159: Spm. om, hvordan et cyberhjemmeværn tænkes ind i Danmarks beredskab og har NOST’en mulighed for med kort varsel at aktivere ressourcer i den private sektor, til forsvarsministeren

sikre et overblik over hændelsens omfang og rapportere dette til rele-

vante myndigheder, herunder Center for Cybersikkerhed samt National

Operativ Stab (NOST), hvis denne er etableret, ligesom det er de be-

rørte virksomheder og organisationers ansvar at håndtere hændelsen

og dens følger.

I december 2021 udsendte regeringen en national strategi for cyber-

og informationssikkerhed (NCIS 2022-2024).

Strategien ændrer ikke på sektoransvarsprincippet. Det fremgår såle-

des af strategien, at den enhed (myndighed, virksomhed og organisati-

on), der har ansvaret for en opgave til daglig, fortsat har ansvaret, når

der opstår en cyberhændelse. Enheden skal sikre, at den i den forbin-

delse får den aftalte bistand fra eventuelle driftsleverandører. Derud-

over kan enheden få bistand fra de decentrale cybersikkerhedsenheder.

Det er enhedens ansvar at aktivere denne bistand, forestå den indle-

dende hændelseshåndtering og

–

afhængigt af hændelsens omfang

–

at anmelde til politiet samt indberette til kompetente myndigheder og

Center for Cybersikkerhed. Det er ligeledes den ansvarlige myndighed,

virksomhed eller organisation, der som udgangspunkt varetager even-

tuel ekstern kommunikation om hændelsen.

Det fremgår endvidere af strategien, at NOST kan aktiveres ved større

cyberhændelser, der påvirker flere sektorer.

Det følger af selve rammen for NOST, at staben kan sammensættes

fleksibelt med deltagelse af såvel de faste medlemmer som de ad hoc-

aktører, der skønnes at være relevante i forhold til en given hændelse.

Der vil i den forbindelse også kunne ske indkaldelse af private aktører,

hvilket der også er fortilfælde for i forbindelse med tidligere NOST-

indsatser.”

Med venlig hilsen

Morten Bødskov

Sagsnr.: 2022/001159

Dok.nr.: 345903

Side 2 af 2