Bekendtgørelse om cybersikkerhed på skibe: Implementering af NIS 2-direktivet

Søfartsstyrelsen har sendt et udkast til en ny bekendtgørelse om cybersikkerhed for skibe i høring. Bekendtgørelsen skal erstatte den nuværende bekendtgørelse fra 2019 og sikre, at dansk lovgivning er i overensstemmelse med EU's NIS 2-direktiv, som forventes implementeret i Danmark pr. 1. juli 2025.

Formålet med den nye bekendtgørelse er at videreføre og opdatere de eksisterende regler for cybersikkerhed på ISM-pligtige skibe. Selvom bekendtgørelsen er ny, er der ikke tilsigtet materielle ændringer i de gældende krav.

Hovedpunkter i bekendtgørelsen

• Krav til rederier (§ 1): Rederier for ISM-pligtige skibe skal implementere og vedligeholde et sikkerhedsstyringssystem (SMS), der omfatter passende tekniske, operationelle og organisatoriske foranstaltninger til at håndtere cybersikkerhedsrisici. Dette skal ske i overensstemmelse med ISM-forordningen og internationale vejledninger.

• Udvidelse af anvendelsesområde (§ 2): Søfartsstyrelsen får bemyndigelse til at pålægge rederier for skibe, der ikke er omfattet af ISM-koden, at implementere de samme cybersikkerhedsforanstaltninger, hvis det er nødvendigt af hensyn til skibets sikkerhed.

• Indberetningspligt (§ 3): Rederier for ISM-pligtige skibe skal uden ugrundet ophold indberette cybersikkerhedshændelser med væsentlige konsekvenser for skibets sikkerhed. Indberetningen skal ske digitalt via virk.dk til både Søfartsstyrelsen og Center for Cybersikkerhed.

• Straf og ikrafttrædelse (§ 4-5): Overtrædelse af reglerne kan straffes med bøde. Bekendtgørelsen forventes at træde i kraft den 1. juli 2025, samtidig med at den nuværende bekendtgørelse (nr. 46 af 15. januar 2019) ophæves.

Bekendtgørelsen gælder ikke for Grønland. Høringsfristen for bemærkninger til udkastet er den 27. maj 2025.