FOU, Alm.del - 2024-25 - Endeligt svar på spørgsmål 141: Spm. om ministeren vurderer, at de danske myndigheder hidtil har gjort nok for at beskytte vandsektoren i Danmark

Forsvars-, Samfundssikkerheds- og Beredskabsudvalget 2024-25
FOU Alm.del
Offentligt

Dato:

06-03-2025

Sagsnr.: 2025 - 363

Akt-id.: 2043

Besvarelse af spørgsmål nr. 142 (Alm. del) fra Folketingets For-

svars-, Sikkerheds- og Beredskabsudvalg

Hermed sendes besvarelse af spørgsmål nr. 142 (Alm. del), som Fol-

ketingets Forsvars-, Samfundssikkerheds- og Beredskabsudvalg har

stillet til ministeren for samfundssikkerhed og beredskab den 6. fe-

bruar 2025. Spørgsmålet er stillet efter ønske fra Lise Bech (DD) og

Peter Skaarup (DD).

Torsten Schack Pedersen

Side 1/4

FOU, Alm.del - 2024-25 - Endeligt svar på spørgsmål 141: Spm. om ministeren vurderer, at de danske myndigheder hidtil har gjort nok for at beskytte vandsektoren i Danmark

Spørgsmål nr. 142 (Alm. del) fra Folketingets Forsvars-, Samfunds-

sikkerheds- og Beredskabsudvalg:

”Hvilke konkrete initiativer har regeringen iværksat for at

beskytte vandsektoren mod cyber- og hackerangreb, som

ikke allerede er besluttet i EU?”

Svar:

Ministeriet for Samfundssikkerhed og Beredskab har til brug for be-

svarelsen af spørgsmålet indhentet en udtalelse fra Styrelsen for

Samfundssikkerhed, der har oplyst følgende:

”I forlængelse af hændelsen på Tureby-Alkestrup vand-

værk og den fremrykkede trusselsvurdering for vandsek-

toren har Styrelsen for Samfundssikkerhed (SAMSIK)

iværksat en række initiativer for at styrke cybersikkerhe-

den i sektoren.

Som en del af udarbejdelsen af trusselsvurderinger gen-

nemføres en struktureret høringsproces med den kompe-

tente myndighed, i dette tilfælde Miljøstyrelsen, for at sikre

en fælles forståelse af vurderingen og forberede myndig-

heden på eventuelle spørgsmål eller opfølgende tiltag.

Denne proces blev også fulgt i forbindelse med den sene-

ste trusselsvurdering af vandsektoren.

Derudover var der efter kompromitteringen af Tureby-Al-

kestrup vandværk en tæt og løbende dialog mellem SAM-

SIK og den kompetente myndighed, Miljøstyrelsen. Dette

sikrede, at Miljøstyrelsen havde indsigt i de tiltag, SAMSIK

iværksatte.

For at understøtte vandværkernes cybersikkerhed udar-

bejdede SAMSIK en målrettet vejledning for sektoren, der

fokuserede på beskyttelse af OT-systemer. Vejledningen

blev delt med både vandværkerne og den kompetente

myndighed. Derudover blev der iværksat en informations-

indsats i samarbejde med brancheorganisationerne Dan-

ske Vandværker og DANVA, hvor SAMSIK afholdt flere

webinarer med fokus på trusselsvurderingen og konkrete

cybersikkerhedstiltag.

I det første webinar, afholdt sammen med Danske Vand-

værker, deltog cirka 100 vandværker. For at sikre flere

muligheden for at deltage, er webinaret gentaget mandag

Side 2/4

FOU, Alm.del - 2024-25 - Endeligt svar på spørgsmål 141: Spm. om ministeren vurderer, at de danske myndigheder hidtil har gjort nok for at beskytte vandsektoren i Danmark

den 24. februar 2025. I et særskilt webinar, afholdt i sam-

arbejde med DANVA, deltog 41 vandværker. Ved begge

webinarer blev trusselsvurderingen gennemgået, og vej-

ledningen for beskyttelse af OT-systemer præsenteret.

Den kompetente myndighed deltog også på webinarerne.

For at sikre en langsigtet indsats er det aftalt med både

Danske Vandværker og DANVA, at der fremover skal af-

holdes regelmæssige webinarer for deres medlemmer.

Formålet er at understøtte en kontinuerlig styrkelse af cy-

bersikkerheden i vandsektoren og skabe et øget fokus på

området.

Sideløbende med informationsindsatsen har SAMSIK lø-

bende møder med forskellige vandværker rundt om i lan-

det for at afdække deres behov, identificere udfordringer

og vurdere, hvordan SAMSIK bedst kan understøtte sek-

toren. Derudover afholdes der regelmæssige møder med

både Danske Vandværker og DANVA for at indsamle de-

res vurdering af vandsektorens behov.

Endelig har SAMSIK og den kompetente myndighed i fæl-

lesskab gennemført en evaluering af forløbet på Tureby-

Alkestrup vandværk. Formålet med evalueringen har væ-

ret at identificere læringspunkter og styrke beredskabet

fremadrettet.”

Ministeriet for Samfundssikkerhed og Beredskab har til brug for be-

svarelsen af spørgsmålet endvidere indhentet en udtalelse fra Miljø-

og Ligestillingsministeriet, der har oplyst følgende:

”Vi står i en alvorlig sikkerhedssituation og den seneste

vurdering fra Styrelsen for Samfundssikkerhed om truslen

mod vandsektoren bekræfter alvoren. Miljø- og Ligestil-

lingsministeriet er derfor i gang med at implementere nye

krav til vandforsyningssektoren, som følge af NIS 2-direk-

tivet. Det vil betyde, at de største vandforsyninger bl.a.

skal foretage risikovurderinger og udarbejde beredskabs-

planer.

I lyset af den nye situation er Miljø- og Ligestillingsministe-

riet desuden ved at undersøge, om det er relevant med

konkrete tiltag ift. de mindre vandforsyninger, som ikke vil

blive omfattet af de nye EU-krav.

Herudover har Miljøstyrelsen siden 2023 haft en decentral

enhed for cyber- og informationssikkerhed for vandsekto-

ren (DCIS) som led i implementeringen af den Nationale

Side 3/4

FOU, Alm.del - 2024-25 - Endeligt svar på spørgsmål 141: Spm. om ministeren vurderer, at de danske myndigheder hidtil har gjort nok for at beskytte vandsektoren i Danmark

Strategi for Cyber- og Informationssikkerhed 2022-24. En-

heden har ansvar for at vejlede og udarbejde anbefalinger

til vandforsyninger ift. arbejdet med cyber- og informati-

onssikkerhed.”

Side 4/4