Bekendtgørelse om udpegning af kompetente myndigheder og digital kommunikation i henhold til NIS 2-loven
Myndighed
Ministeriet for Samfundssikkerhed og Beredskab
Publiceringsdato
11. april 2025
Kilde
HøringsportalenOmråde
Beredskab
Type
Bekendtgørelser
Ikrafttrædelsesdato
1. juli 2025
Relaterede love
Tilknyttede dokumenter
Dette høringsmateriale omhandler et udkast til en ny bekendtgørelse, der skal udmønte centrale dele af den kommende NIS 2-lov. Bekendtgørelsen har to hovedformål: at udpege de myndigheder, der skal føre tilsyn med overholdelsen af cybersikkerhedsreglerne, og at fastsætte regler for digital kommunikation mellem virksomheder og myndigheder.
Bekendtgørelsen er en afledt regulering af lovforslag L 141, som blev fremsat den 6. februar 2025, og dens ikrafttrædelse er betinget af lovens vedtagelse. Høringsfristen for bemærkninger til udkastet er sat til den 16. maj 2025.
Udpegning af Kompetente Myndigheder
For at sikre et effektivt tilsyn med de mange sektorer, der er omfattet af NIS 2-loven, fordeler bekendtgørelsen ansvaret mellem en række eksisterende myndigheder. Dette skal sikre, at tilsynet varetages af myndigheder med det relevante sektorkendskab. Fordelingen er som følger:
| Myndighed | Ansvarsområder (udvalgte eksempler) |
|---|---|
| Styrelsen for Samfundssikkerhed | Kommuner, centrale forvaltningsenheder, skibstrafiktjenester, kemikalier, fremstilling af computere, elektronik, maskiner og motorkøretøjer. |
| Sundhedsdatastyrelsen | Regioner, sundhedssektoren (generelt), fremstilling af medicinsk udstyr. |
| Energistyrelsen | Affaldsforbrændingsanlæg, enheder omfattet af lov om styrket beredskab i energisektoren. |
| Digitaliseringsstyrelsen | Digital infrastruktur (DNS, cloud, datacentre), administrerede sikkerhedstjenester, onlinemarkedspladser, sociale netværk. |
| Trafikstyrelsen | Luft-, jernbane- og vejtransport, post- og kurertjenester, havne, Banedanmark og Vejdirektoratet. |
| Søfartsstyrelsen | Rederier (passager- og godstransport). |
| Uddannelses- og Forskningsstyrelsen | Sektorerne for rummet og forskning. |
| Klimadatastyrelsen | Styrelser og institutioner inden for rumsektoren under Klima-, Energi- og Forsyningsministeriet. |
| Miljøstyrelsen | Drikkevand, spildevand og affaldshåndtering (undtagen forbrænding). |
| Fødevarestyrelsen | Produktion, tilvirkning og distribution af fødevarer. |
Digital Kommunikation
Bekendtgørelsen fastslår, at al registrering og underretning om cybersikkerhedshændelser i henhold til NIS 2-loven skal foregå digitalt.
- Platform: Kommunikation skal ske via en central selvbetjeningsløsning på Virk.dk, som anvises af Ministeriet for Samfundssikkerhed og Beredskab.
- Sikkerhed: Al digital kommunikation skal være sikret med den offentlige digitale signatur MitID.
- Fritagelse: Enheder kan i særlige tilfælde søge den kompetente myndighed om fritagelse fra kravet om digital kommunikation. Dette gælder f.eks. for enheder med hjemsted i udlandet, som ikke kan få dansk digital signatur. En fritagelse gælder i 2 år og kan forlænges.
- Nødprocedure: Hvis selvbetjeningsløsningen er ude af drift, anvises en alternativ kommunikationsløsning af Styrelsen for Samfundssikkerhed.
Ikrafttrædelse
Bekendtgørelsen forventes at træde i kraft den 1. juli 2025.
Lignende afgørelser
