Bekendtgørelse om cybersikkerhed på skibe: Implementering af NIS 2-direktivet

• Udkastet til bekendtgørelsen implementerer nye krav som følge af EU's NIS 2-direktiv og træder i kraft den 1. juli 2025.
• Den nye bekendtgørelse ophæver og erstatter den hidtidige bekendtgørelse nr. 46 af 15. januar 2019 om sikkerhed i net- og informationssystemer.
• Reglerne om cybersikkerhed for ISM-pligtige skibe videreføres i en opdateret form, men uden indholdsmæssige ændringer.
• Rederier for ISM-pligtige skibe skal træffe passende foranstaltninger for at styre risici for cybersikkerhed.
• Søfartsstyrelsen kan pålægge andre skibe, der ikke er ISM-pligtige, at følge de samme cybersikkerhedsregler.
• Der indføres en pligt til at indberette væsentlige cybersikkerhedshændelser til Søfartsstyrelsen og Center for Cybersikkerhed via virk.dk.
• Overtrædelse af bekendtgørelsens bestemmelser kan medføre bødestraf.
• Der forventes ingen erhvervsøkonomiske konsekvenser som følge af de planlagte ændringer.

Bekendtgørelsen gælder ikke for Grønland. Høringsfristen for bemærkninger til udkastet er den 27. maj 2025.

For at sikre et effektivt tilsyn med de mange sektorer, der er omfattet af NIS 2-loven, fordeler bekendtgørelsen ansvaret mellem en række eksisterende myndigheder. Dette skal sikre, at tilsynet varetages af myndigheder med det relevante sektorkendskab. Fordelingen er som følger:

Digital Kommunikation

Bekendtgørelsen fastslår, at al registrering og underretning om cybersikkerhedshændelser i henhold til NIS 2-loven skal foregå digitalt.

• Platform: Kommunikation skal ske via en central selvbetjeningsløsning på Virk.dk, som anvises af Ministeriet for Samfundssikkerhed og Beredskab.
• Sikkerhed: Al digital kommunikation skal være sikret med den offentlige digitale signatur MitID.
• Fritagelse: Enheder kan i særlige tilfælde søge den kompetente myndighed om fritagelse fra kravet om digital kommunikation. Dette gælder f.eks. for enheder med hjemsted i udlandet, som ikke kan få dansk digital signatur. En fritagelse gælder i 2 år og kan forlænges.
• Nødprocedure: Hvis selvbetjeningsløsningen er ude af drift, anvises en alternativ kommunikationsløsning af Styrelsen for Samfundssikkerhed.

Ikrafttrædelse

Bekendtgørelsen forventes at træde i kraft den 1. juli 2025.