FOU, Alm.del - 2022-23 (2. samling) - Endeligt svar på spørgsmål 90: MFU spm. om, hvem der tog beslutningen om at overskrive data om de slettede sms’er, som Minkkommissionen bad om at få udleveret, til forsvarsministeren

Forsvarsudvalget 2022-23 (2. samling)
FOU Alm.del
Offentligt

Folketingets Forsvarsudvalg

Christiansborg

Medlem af Folketinget Mai Mercado (KF) har den 21. juni 2023 stillet

følgende spørgsmål nr. 90, som hermed besvares.

Spørgsmål nr. 90:

Vil ministeren svare på, hvem der tog beslutningen om at overskrive data

om de slettede sms’er, som Minkkommissionen bad om at få udleveret, og

vil ministeren i forlængelse heraf give en fyldestgørende redegørelse for

forløbet?

Dato:

Enhed:

Sagsnr.:

Dok.nr.:

Bilag:

18. august 2023

CII

2023/005215

572841

Ingen

Forsvarsministeriet

Holmens Kanal 9

1060 København K

Tlf.: +45 7281 0000

Fax: +45 7281 0300

E-mail: [email protected]

www.fmn.dk

EAN: 5798000201200

CVR: 25 77 56 35

Svar:

Jeg var ikke minister på daværende tidspunkt. Men Forsvarsministeriet

har oplyst følgende om sagsforløbet:

Forsvarsministeriet anmodede den 30. november 2021 Forsvarets Efter-

retningstjeneste (FE) om at sikre, at den automatiske overskrivning af

data fra de sensorer, som dækkede Statsministeriet og Justitsministe-

riet, blev stoppet, i det omfang de lovgivningsmæssige rammer tillod

det. Det skete som følge af, at der på det tidspunkt var opstået politisk

fokus på, om der blev opbevaret sensordata hos Center for Cybersikker-

hed (CFCS) af relevans for minksagen. Justitsministeriet blev orienteret

om den påtænkte anmodning og havde ikke bemærkninger hertil.

Forsvarsministeriet bad samtidig FE om at blive underrettet, hvis et stop

for overskrivning måtte have konsekvenser

for FE’s eller CFCS’ opgave-

varetagelse.

Den 1. december 2021 besvarede FE anmodningen fra Forsvarsministe-

riet om at stoppe den automatiske overskrivning af sensordata. FE oply-

ste følgende:

”Forsvarsministeriet har anmodet FE om at sikre et øjeblik-

keligt stop for overskrivning af data i sensornetværket.

Et øjeblikkeligt ophør af den automatiske overskrivning kan

imidlertid i praksis kun ske ved at standse monitoreringen af

CFCS’ sensornetværk. Det skyldes, at lagringskapaciteten på

de enkelte alarmenheder, ud over den lovgivningsmæssige

slettefrist, er den begrænsende faktor, som fører til automa-

tisk sletning. Sletningen kan med andre ord kun stoppes ved

at holde op med at gemme nye oplysninger. Øjeblikkelig

Side 1 af 3

FOU, Alm.del - 2022-23 (2. samling) - Endeligt svar på spørgsmål 90: MFU spm. om, hvem der tog beslutningen om at overskrive data om de slettede sms’er, som Minkkommissionen bad om at få udleveret, til forsvarsministeren

standsning vil derfor betyde, at CFCS fra tidspunktet for

standsning og fremefter ikke foretager monitorering, og

deraf ikke er i stand til at detektere og varsle cyberangreb

på de berørte netværk. Da monitorering af myndighedernes

internetvendte trafik sker hos Statens IT, vil alle tilsluttede

myndigheder ved Statens IT blive berørt af forholdet.

FE vurderer umiddelbart, at en så indgribende foranstaltning

ikke bør iværksættes, hvis der kan findes en anden og min-

dre indgribende løsning.

FE er derfor ved at foretage estimering af en udvidelse af

lagringskapaciteten, herunder hvor længe en sådan vil tage,

samt hvad omkostningerne forbundet hermed er. Det esti-

mat kan fremsendes hurtigst muligt, forventeligt i indevæ-

rende uge.

Det bemærkes i den forbindelse, at der henset til både lag-

ringskapacitet og kryptering ikke forventes at kunne findes

materiale af relevans for granskningskommissionen i form af

SMS’er eller iMessages i data på alarmenhederne.

FE hører meget gerne, om Forsvarsministeriet er enige i den

valgte fremgangsmåde.”

Det kan oplyses, at Forsvarsministeriet på den baggrund ikke fandt det

forsvarligt at pålægge FE at stoppe overskrivningen af sensordata. Der

blev lagt vægt på, at konsekvensen ville være, at centeret ikke ville

kunne detektere og varsle cyberangreb på de berørte netværk, hvilket

FE havde oplyst ville berøre alle tilsluttede myndigheder ved Statens IT.

Et øjeblikkeligt stop for overskrivning ville betyde, at CFCS ikke ville

være i stand til at løse en af centerets kerneopgaver, som er af afgørende

betydning for myndighedernes og dermed statens cybersikkerhed. Det

skal også ses i lyset af, at FE henset til lagringskapacitet på sensorerne

og krypteringen af data ikke forventede at kunne finde data af relevans

for Minkkommissionen.

Beslutningen om ikke at standse overskrivningen blev truffet i Forsvars-

ministeriet. Da Justitsministeriet varetog en koordinerede rolle i forhold

til genskabelse af beskeder, blev Justitsministeriet orienteret om over-

vejelserne om, hvorvidt den automatiske overskrivning af sensordata

skulle stoppes, og ministeriet havde ikke bemærkninger til Forsvarsmi-

nisteriets vurdering.

Forsvarsministeriet anførte i et kvitteringssvar til FE den 1. december

2021, at Forsvarsministeriet snarest muligt ville vende tilbage med svar

på den valgte fremgangsmåde. Forsvarsministeriet ses ikke at have fulgt

yderligere op på oplysningerne. FE vendte ikke tilbage med et estimat

vedrørende udvidelse af lagringskapaciteten.

Det var Forsvarsministeriet, der på eget initiativ anmodede CFCS om at

indstille den rutinemæssige overskrivning af sensordata. Forsvarsmini-

Sagsnr.: 2023/005215

Dok.nr.: 572841

Side 2 af 3

steriet fandt derfor ikke anledning til at orientere Folketinget eller Mink-

kommissionen om den efterfølgende beslutning om ikke at standse den

automatiske overskrivning af data.

For så vidt angår beslutningsprocessen i øvrigt bemærkes, at regeringen

–

som det også har været praksis under tidligere regeringer

–

generelt

udviser tilbageholdenhed med at redegøre nærmere for interne beslut-

ningsprocesser.

Med venlig hilsen

Jakob Ellemann-Jensen

Sagsnr.: 2023/005215

Dok.nr.: 572841

Side 3 af 3