CER-loven § 10

Det følger af den foreslåede § 10, at de relevante myndigheder kan videregive oplysninger til andre medlemsstaters myndigheder og til institutioner i Den Europæiske Union for at varetage de opgaver, som følger af denne lov eller regler udstedt i medfør af loven.

Den foreslåede bestemmelse indebærer, at de kompetente myndigheder og det centrale kontaktpunkt som led i den nationale gennemførelse af direktivet, kan videregive oplysninger til andre medlemsstater eller EU-institutioner, hvis det er nødvendigt for at sikre overholdelsen af forpligtelserne i CER-loven. Bestemmelsen vil således sikre, at de danske myndigheder i alle tilfælde vil kunne leve op til forpligtelserne i CER-loven.

Det følger af CER-direktivets artikel 15, stk. 3, at på grundlag af oplysninger leveret af en kritisk enhed i en underretning om en hændelse, orienterer den relevante kompetente myndighed via det centrale kontaktpunkt andre berørte medlemsstaters centrale kontaktpunkter, hvis hændelsen har eller kunne have betydelig indvirkning på kritiske enheder og kontinuiteten i leveringen af væsentlige tjenester til eller i en eller flere andre medlemsstater. Det følger af samme bestemmelse, at centrale kontaktpunkter, der fremsender og modtager sådanne oplysninger, i overensstemmelse med EU-retten eller national ret skal behandle disse oplysninger på en måde, der respekterer deres fortrolighed og beskytter den berørte kritiske enheds sikkerhed og kommercielle interesser.

Efter bestemmelsen i CER-direktivets artikel 15, stk. 3, vil det centrale kontaktpunkt således i relevant omfang skulle videregive oplysninger, som er modtaget i hændelsesunderretninger, til øvrige berørte medlemsstater.

På baggrund af CER-direktivets artikel 17, stk. 2, skal myndighederne endvidere videregive oplysninger til Europa-Kommissionen om identiteten af kritiske enheder, som leverer væsentlige tjenester til eller i seks eller flere medlemsstater, samt om de oplysninger, som enhederne leverer i henhold til den foreslåede bestemmelse i § 4, stk. 2.

Efter bestemmelsen i CER-direktivets artikel 18, stk. 3, skal Kommissionen endvidere efter anmodning modtage en række oplysninger fra en medlemsstat, der har identificeret en kritisk enhed af særlig europæisk betydning, herunder de relevante dele af den kritiske enheds risikovurdering, en oversigt over relevante modstandsdygtighedsforanstaltninger, der er truffet, samt tilsyns- og håndhævelsestiltag.