Lovforslag: Styrket IT- og Cybersikkerhed for LD Fonde i tråd med EU-regler

Beskæftigelsesministeriet har fremsat et lovforslag, der har til formål at skærpe kravene til IT- og cybersikkerhed for Lønmodtagernes Dyrtidsfond (LD Fonde). Forslaget skal sikre, at LD Fonde, der forvalter en samlet formue på ca. 46 milliarder kroner for over 1 million danskere, får et sikkerhedsniveau, der svarer til kravene i EU's forordning om digital operationel modstandsdygtighed (DORA).

Hovedelementer i lovforslaget

1. Skærpede IT- og Cybersikkerhedskrav

Lovforslaget introducerer en ny bestemmelse (§ 4 e), der pålægger LD Fonde at etablere en forvaltnings- og kontrolramme for effektiv styring af IT- og cyberrisici. Denne ramme skal være proportional med fondens størrelse og kompleksitet og skal integreres i fondens generelle risikostyring. Formålet er at forebygge cybersikkerhedshændelser og minimere deres konsekvenser.

De nye krav er baseret på DORA-forordningen og skal erstatte de nuværende krav, som følger af NIS 2-loven, for at undgå dobbeltregulering.

2. Finanstilsynets rolle

Finanstilsynet bemyndiges til, efter forhandling med beskæftigelsesministeren, at fastsætte de nærmere regler for kontrolrammen. Dette omfatter bl.a. krav til:

• Strategier og politikker for IT-risikostyring
• Styring af tredjepartsrisici (f.eks. outsourcing)
• Informationsudveksling om cybertrusler
• Bestyrelsens ansvar og opgaver

Finanstilsynet vil desuden føre tilsyn med, at LD Fonde overholder de nye regler. Overtrædelse af reglerne vil være strafbelagt med bøde.

3. Ordensmæssige ændringer

Lovforslaget indeholder også en række justeringer af reglerne for indstilling af medlemmer til LD Fondes bestyrelse. Ændringerne afspejler de seneste års fusioner og navneændringer i fagbevægelsen:

• Landsorganisationen i Danmark og FTF er fusioneret til Fagbevægelsens Hovedorganisation (FH), som fremover indstiller 3 medlemmer.
• Akademikernes Centralorganisation har skiftet navn til Akademikerne (AC). Disse ændringer er af ordensmæssig karakter og kodificerer i vidt omfang allerede eksisterende praksis.

Økonomiske konsekvenser

De skærpede krav forventes at medføre økonomiske omkostninger for LD Fonde, som i sidste ende dækkes af medlemmernes opsparing.

Ikrafttrædelse

Lovændringerne forventes at træde i kraft den 1. januar 2026.