Transportudvalget 2024-25
TRU Alm.del
Offentligt
2976534_0001.png
Transportministeriets Logo
Transportministeren
Transportudvalget
Folketinget
7. februar 2025
2025-415
Frederiksholms Kanal 27 F
1220 København K
Telefon 41 71 27 00
Transportudvalget har i brev af 16. januar 2025 stillet mig følgende
spørgsmål (TRU alm. del), som jeg hermed skal besvare.
Spørgsmål nr. 156:
Vil ministeren i forlængelse af Rigsrevisionens beretning om it-sik-
kerheden i Banedanmarks signalsystem give udvalget en status på
situationen for alle de steder, hvor signalsystemet er udrullet, her-
under s-tognettet, og redegøre for, om tilsvarende sårbarheder
også gør sig gældende de steder, jf. TRU alm. del
bilag 80?
Svar:
Jeg har forelagt spørgsmålet for Banedanmark, som har sendt føl-
gende svar, som jeg henholder mig til.
”Rigsrevisionens
beretning omhandler Banedanmarks signalsy-
stem ERTMS på fjernbanen og ikke signalsystemet CBTC på s-
tognettet. Rigsrevisionen har i beretningen peget på en række re-
levante områder på ERTMS, hvor Banedanmark konkret kan
løfte sit sikkerhedsniveau. Enkelte af anbefalingerne er forskellige
mellem Østdanmark og Vestdanmark, men de anbefalinger som
vedrører Østdanmark gælder for alle strækninger i Østdanmark
og ligeledes for Vestdanmark, da der er tale om et sammenhæn-
gende softwaresystem i hhv. Øst- og Vestdanmark. Banedanmark
har opstillet en plan for tilgang til implementering af Rigsrevisio-
nens anbefalinger i det omfang, anbefalingerne ikke allerede er
implementeret, eller der er tale om egentlig faglige uenigheder.
Trafikstyrelsen har med afsæt i NIS-direktivet udstedt bekendtgø-
relse nr. 1042 2018 om sikkerhed i net- og informationssystemer i
transportsektoren, som fastlægger de nærmere krav til de omfat-
tede operatører af væsentlige transporttjenester. Det følger af be-
kendtgørelsen, at Banedanmark skal opnå en akkrediteret certifi-
cering efter ISO 27001 eller tilsvarende, samt at Trafikstyrelsen
fører tilsyn hermed.
TRU, Alm.del - 2024-25 - Endeligt svar på spørgsmål 156: Spm. om ministeren vil give udvalget en status på situationen for alle de steder, hvor signalsystemet er udrullet, herunder s-togsnettet, og redegøre for, om tilsvarende sårbarheder også gør sig gældende de steder
2976534_0002.png
Side 2/2
Banedanmark har været ISO 27001-certificeret siden 2021 og blev
re-certificeret i november 2024. Det betyder, at Banedanmark
kontinuerligt følger op på potentielle risici for blandt andet cybe-
rangreb, herunder også for signalsystemet på s-tognettet og
fjernbanenettet. Trafikstyrelsen fører i den forbindelse tilsyn med
Banedanmarks overholdelse af bekendtgørelse nr. 1042 2018 og
dermed NIS-direktivet gennem Banedanmarks ISO 27001-certifi-
cering.”
Med
venlig
hilsen
Thomas Danielsen