CER-loven § 7

Rådets direktiv 2008/114/EF af 8. december 2008 om indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den bedre (EPCIP-direktivet) fastsatte i artikel 6, at ejere og operatører af europæisk kritisk infrastruktur skulle udpege en sikkerhedsforbindelsesofficer, som fungerede som kontaktpunkt i forbindelse med sikkerhedsmæssige spørgsmål mellem ejeren eller operatøren af den europæiske kritiske infrastruktur og medlemsstatens relevante myndighed.

Endvidere fremgik det af EPCIP-direktivet bl.a., at hver medlemsstat indførte en passende kommunikationsmekanisme mellem medlemsstatens relevante myndighed og sikkerhedsforbindelsesofficeren eller tilsvarende med henblik på at udveksle relevante oplysninger om de identificerede risici og trusler i forbindelse med den pågældende europæiske kritiske infrastruktur.

EPCIP-direktivet er i dansk ret implementeret sektorvist for energi- og transportsektorerne, som var de to sektorer, der er omfattet af direktivet.

For en nærmere gennemgang af den sektorvise implementering af EPCIP-direktivet henvises til pkt. 2.4 i lovforslagets bemærkninger.

Det følger af den foreslåede § 7, at kritiske enheder skal udpege en kontaktperson og meddele dennes relevante kontaktoplysninger til den relevante kompetente myndighed. Den kritiske enhed skal underrette den kompetente myndighed om ændringer i kontaktoplysningerne.

Den foreslåede bestemmelse indebærer, at den enkelte kritiske enhed skal give den relevante kompetente myndighed meddelelse om, hvilken person der varetager opgaven som kontaktperson. Det skal af meddelelsen til den kompetente myndighed fremgå, hvilke kontaktoplysninger, herunder f.eks. navn, e-mail og telefonnummer, den pågældende person har. Eventuelle ændringer i kontaktinformation skal meddeles til den relevante kompetente myndighed.

Den foreslåede bestemmelse vil gennemføre artikel 13, stk. 3, i CER-direktivet, hvoraf følger, at medlemsstaterne sikrer, at hver kritisk enhed udpeger en forbindelsesofficer eller tilsvarende som kontaktpunkt for de kompetente myndigheder.

I overensstemmelse med den foreslåede § 3, stk. 5, vil bl.a. kravet om meddelelse af kontaktperson og kontaktoplysninger finde anvendelse ti måneder efter, at den kritiske enhed har modtaget en orientering efter den foreslåede § 3, stk. 1.