Forslag til Lov om ændring af lov om miljøbeskyttelse og lov om vandforsyning m.v. (Beredskab i vandsektoren)

§ 1

Til nr. 1

Der findes ikke hjemmel, der giver miljøministeren mulighed for at fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for de spildevandsforsyningsselskaber, der ikke er omfattet af anvendelsesområdet for lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven) og lov om kritiske enheders modstandsdygtighed (CER-loven).

Der findes heller ikke hjemmel, hvorefter miljøministeren direkte kan udmelde, fastsætte og pålægge sikkerhedsforanstaltninger for spildevandsforsyningsselskaber i visse skærpede beredskabssituationer.

For yderligere oplysninger om gældende ret, herunder anvendelsesområdet for CER-loven og NIS 2-loven, henvises til pkt. 2.1 i lovforslagets almindelige bemærkninger.

Det foreslås med lovforslaget, at der indsættes en ny § 32 d i miljøbeskyttelsesloven, hvorefter miljøministeren bemyndiges til at fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for spildevandsforsyningsselskaber, som er omfattet af § 2, stk. 1, i vandsektorloven, herunder regler om, at spildevandsforsyningsselskaber skal indsende oplysninger herom til tilsynsmyndigheden.

Den foreslåede bemyndigelse i § 32 d vil indebære, at miljøministeren kan fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for de spildevandsforsyningsselskaber, der ikke er omfattet af NIS 2-loven og CER-loven.

Det forudsættes, at regler udstedt i medfør af den foreslåede § 32 d ikke vil finde anvendelse for spildevandsforsyningsselskaber, der er omfattet af NIS 2-loven og CER-loven.

Den foreslåede bemyndigelse vil kunne anvendes til at fastsætte regler om, at spildevandsforsyningsselskaber kan inddeles i forskellige niveauer, som enten er afhængige af deres størrelse eller hvis de lever op til kvalitative kriterier for kritikalitet. Der er på nuværende tidspunkt ca. 100 spildevandsforsyningsselskaber i Danmark, og det er forventningen, at de, på grund af deres betydning på regionalt plan, vil blive inddelt på samme niveau. Niveauinddelingen vil medføre, at den beredskabsplan forsyningen vil blive forpligtet til at udarbejde, og de sikkerhedsforanstaltninger, forsyningen vil skulle træffe, vil være proportionale med forsyningens kritikalitet for samfundet.

Den foreslåede bemyndigelse vil endvidere indebære, at miljøministeren vil kunne fastsætte regler om krav til indhold af en beredskabsplan samt hvilke konkrete sikkerhedsforanstaltninger et spildevandsforsyningsselskab skal træffe, herunder at en beredskabsplan kan omfatte en eller flere delberedskabsplaner, procedurer, foranstaltninger, mål og instruktioner, der skal tydeliggøre, hvordan hændelser skal håndteres. Beredskabsplaner vil eksempelvis beskrive den interne ansvars- og rollefordeling, muligheder for at aktivere yderligere ressourcer, herunder driftsbemanding samt støtte fra andre forsyninger, kontaktoplysninger på relevante personer i forbindelse med håndtering af en hændelse m.v.

Endvidere vil miljøministeren kunne anvende den foreslåede bemyndigelse til at fastsætte regler om, at spildevandsforsyningsselskaber skal udarbejde procedurer for håndtering af hændelser. Sådanne procedurer vil eksempelvis indeholde metoder til at identificere hændelser, metoder til at kunne reagere på hændelser såsom metoder til at kunne forebygge, opdage, analysere, inddæmme og reetablere sig efter hændelser, og kommunikationsplaner for intern og ekstern kommunikation m.v. Der kan endvidere være behov for en plan for driftskontinuitet og krisestyring efter en hændelse, planer for personalesikkerhed, adgangskontrolpolitikker og forvaltning af aktiver og procedurer for håndtering af ulovlig indtrængen.

Den foreslåede bemyndigelse vil endvidere indebære, at miljøministeren kan fastsætte regler om, at et spildevandsforsyningsselskab skal foretage konkrete foranstaltninger, som eksempelvis fysisk sikring af lokaliteter, afprøvning af anlæggets nødstrøm, kontrol og afprøvning af opsatte alarmer, styret adgangskontrol såsom elektronisk overvågning og udførelse af øvelser.

Ved hændelse forstås en begivenhed, der har potentiale til i betydelig grad at forstyrre eller som forstyrrer, leveringen af en væsentlig tjeneste, herunder bortledning og rensning af spildevand. En hændelse kan også være af digital karakter, hvorefter der er tale om en begivenhed, der bringer tilgængeligheden, autenticiteten, integriteten eller fortroligheden af lagrede, overførte eller behandlede data eller af de tjenester, der tilbydes af eller er tilgængelige via net- og informationssystemer.

Med den foreslåede bestemmelse i § 32 e vil miljøministeren i en beredskabssituation omfattende sikkerhedsrelaterede hændelser kunne fastsætte og udmelde sektorberedskabsniveauer samt fastsætte og pålægge sikkerhedsforanstaltninger for spildevandsforsyningsselskaber, der er omfattet af den foreslåede § 32 d.

Beredskabssituationer omfattende sikkerhedsrelaterede hændelser skal forstås som hændelser, hvor der vurderes at være risiko for, at et antagonistisk angreb vil finde sted, er i gang eller har fundet sted. Antagonistiske angreb vil i denne forbindelse eksempelvis være spionage, terrorangreb, hybride angreb eller konkrete krigshandlinger. Det vil ikke være nødvendigt, at angrebet eller risikoen for et angreb kan tilskrives en konkret aktør. En mistanke om, at et angreb er nært forestående, igangværende eller har været udført, vil være tilstrækkeligt grundlag til at fastsætte og udmelde et sektorberedskabsniveau. Det vil heller ikke være et krav, at angreb eller risiko for angreb vedrører et dansk område. Et angreb eller risiko for et angreb uden for Danmarks grænser vil således også kunne danne grundlag for at fastsætte og udmelde et sektorberedskabsniveau efter § 32 e. Angrebet eller risikoen for angreb vil heller ikke behøve at være rettet mod vandsektoren, men vil også kunne være i andre sektorer, der varetager samfundskritiske funktioner. Det vil endvidere ikke kun være fysiske angreb, men også cyberangreb, der vil kunne afstedkomme brugen af bestemmelsen.

Sektorberedskabsniveauer vil bestå af en række eskalationstrin for vandsektoren. Et øget sektorberedskabsniveau vil være udtryk for, at spildevandsforsyningsselskaber vil være forpligtet til at udvise øget opmærksomhed. Bemyndigelsen vil også kunne omfatte spildevandsforsyningsselskaber omfattet af NIS 2-loven og CER-loven.

Det forventes, at miljøministeren vil fastsætte og udmelde sektorberedskabsniveauer på baggrund af en konkret vurdering, der bl.a. vil basere sig på trusselsvurderinger fra f.eks. Politiets Efterretningstjeneste, Forsvarets Efterretningstjeneste og Styrelsen for Samfundssikkerhed, men også fra private it-sikkerhedstjenester og offentlige kilder.

En beslutning om at fastsætte og udmelde sektorberedskabsniveauer efter § 32 e vil ikke være en forvaltningsretlig afgørelse, men en procesledende beslutning om, hvorvidt der skal fastsættes sektorberedskabsforanstaltninger.

Med den foreslåede § 32 e vil miljøministeren i en beredskabssituation med sikkerhedsrelaterede hændelser kunne fastsætte og pålægge alle eller en eller flere spildevandsforsyningsselskaber samt bestemte anlæg at træffe relevante sikkerhedsforanstaltninger. Dette medfører, at hvis der opstår en beredskabssituation med sikkerhedsrelaterede hændelser, så vil ministeren kunne pålægge spildevandsforsyningsselskaber at træffe nærmere sikkerhedsforanstaltninger relateret til konkrete trusler og afhængige af det konkrete sektorberedskabsniveau.

En beslutning om at fastsætte og pålægge sikkerhedsforanstaltninger efter den foreslåede § 32 e vil være en forvaltningsretlig afgørelse, hvorfor forvaltningslovens regler, herunder bl.a. bestemmelserne i kapitel 3 (om vejledning og repræsentation m.v.), kapitel 5 (om partshøring), kapitel 6 (om begrundelse m.v.) og kapitel 7 (om klagevejledning), i udgangspunktet vil finde anvendelse. Forvaltningslovens § 19, stk. 2, nr. 1-6, fastsætter dog regler for, i hvilke tilfælde partshøringsreglerne ikke finder anvendelse. Således vil undtagelsen i § 19, stk. 2, nr. 3, formentlig kunne finde anvendelse, hvis partens interesse i, at sagens afgørelse udsættes, findes at burde vige for væsentlige hensyn til offentlige eller private interesser, der taler imod en sådan udsættelse. Det er dog en konkret vurdering fra gang til gang, om nogle af undtagelserne finder anvendelse.

Miljøministeren vil efter bestemmelsen ikke være forpligtet til at udmelde sektorberedskabsniveauer til offentligheden og vil kun være forpligtet til at udmelde sektorberedskabsniveauer til de spildevandsforsyningsselskaber, der er omfattet af lovforslaget. Ministeren vil dog kunne vælge at udmelde sektorberedskabsniveauer bredt til offentligheden.

En beslutning om et øget sektorberedskabsniveau vil betyde, at der vil kunne udmeldes konkrete sikkerhedsforanstaltninger, som spildevandsforsyningsselskaber skal implementere med henblik på at øge sikkerheden på f.eks. anlæg, bygninger, installationer og net- og informationssystemer. Den konkrete implementering af de enkelte foranstaltninger for hver forsyning vil afhænge af forsyningen og dens anlæg, idet fysiske indretninger, kontraktforhold og anden lovgivning forventeligt vil medføre, at visse foranstaltninger ikke vil kunne gennemføres fuldt ud eller i øvrigt må modificeres for at passe til den konkrete forsyning, med tilhørende anlæg og net- og informationssystemer. Der vil af sikkerhedsmæssige årsager ikke blive kommunikeret offentligt om sikkerhedsforanstaltningerne, men disse vil blive kommunikeret direkte til de forsyninger, der er omfattet af loven og den konkrete beslutning.

Det forventes, at den foreslåede bemyndigelse i § 32 d vil blive udnyttet til at fastsætte regler om, at oplysninger om beredskabsplanlægning og sikkerhedsforanstaltninger skal indsendes til tilsynsmyndigheden.

Bemyndigelsen i den foreslåede § 32 d vil tillige kunne udnyttes til at fastsætte krav om indberetning af oplysninger om sikkerhedsrelaterede hændelser og andre hændelser, der opstår i spildevandsektoren.

Det forventes, at miljøministeren vil fastsætte regler om, at Miljøstyrelsen skal varetage tilsyns- og kontrolopgaven i forhold til overholdelse af krav om udarbejdelse af en beredskabsplan samt udførelse af sikkerhedsforanstaltninger.

Miljøbeskyttelsesloven indeholder generelle regler, som vil finde anvendelse på lovforslagets foreslåede ordning, herunder straffebestemmelsen i miljøbeskyttelseslovens § 110, stk. 1, nr. 2, hvor det er strafbart at undlade at efterkomme påbud eller forbud efter loven. Desuden henvises til miljøbeskyttelseslovens § 87, stk. 1, hvorefter Miljøstyrelsen, i forbindelse med tilsyns- og kontrolopgaver, til enhver tid mod behørig legitimation uden retskendelse, har adgang til spildevandsforsyningsselskaber, hvis det skønnes nødvendigt.

Der henvises i øvrigt til pkt. 2.2 i lovforslagets almindelige bemærkninger.

Til nr. 2

Det fremgår af miljøbeskyttelseslovens § 79 b, stk. 1, at miljøministeren kan fastsætte regler om, at der skal ske anvendelse af digital kommunikation, herunder bestemte it-systemer, særlige digitale formater, digital signatur el.lign.

Det foreslås, at der i miljøbeskyttelseslovens § 79 b, stk. 1 , indsættes efter nr. 4 et nyt nr. 5. Efter den foreslåede bestemmelse vil miljøministeren kunne fastsætte regler om, at der skal ske anvendelse af digital kommunikation, herunder bestemte it-systemer, særlige digitale formater, digital signatur el.lign., ved indsendelse af oplysninger om beredskabsplanlægning og sikkerhedsforanstaltninger samt indberetning af hændelser i henhold til regler udstedt i medfør af den foreslåede § 32 d.

Ved indsendelse af oplysninger, som foreslås i den nye nr. 5, forstås spildevandsforsyningsselskabers indsendelse af beredskabsplaner til tilsynsmyndigheden samt indberetning af hændelser.

Til nr. 3

Det fremgår af miljøbeskyttelseslovens § 79 b, stk. 1, nr. 19, at miljøministeren kan fastsætte regler om, at der skal ske anvendelse af digital kommunikation, herunder bestemte it-systemer, særlige digitale formater, digital signatur el.lign., ved klage over afgørelser som nævnt i nr. 6 og 12.

Der foreslås en konsekvensrettelse, som følge af forslaget om, at der indsættes et nyt nr. 5 efter nr. 4 i § 79 b, stk. 1, jf. lovforslagets § 1, nr. 2. I § 79 b, stk. 1, nr. 19, der bliver nr. 20, foreslås »nr. 6 og 12« ændret til: »nr. 7 og 13«.

Konsekvensrettelsen vil medføre, at regler der måtte fastsættes med hjemmel i den foreslåede § 55 d, for så vidt angår indsendelse af oplysninger til myndighederne, vil kunne ske ved anvendelse af digital kommunikation.

Til nr. 4

Det fremgår af miljøbeskyttelseslovens § 79 b, stk. 1, nr. 20, at miljøministeren kan fastsætte regler om, at der skal ske anvendelse af digital kommunikation, herunder bestemte it-systemer, særlige digitale formater, digital signatur el.lign., ved kommunikation med myndigheder i forbindelse med de forhold, som er nævnt i nr. 1-19.

Der foreslås en konsekvensrettelse, som følge af forslaget om, at der indsættes et nyt nr. 5 efter nr. 4 i § 79 b, stk. 1, jf. lovforslagets § 1, nr. 2. I § 79 b, stk. 1, nr. 20, der bliver nr. 21, foreslås »nr. 1-19« ændret til: »nr. 1-20«.

Konsekvensrettelsen vil medføre, at regler der måtte fastsættes med hjemmel i den foreslåede § 55 d, for så vidt angår indsendelse af oplysninger til myndighederne, vil kunne ske ved anvendelse af digital kommunikation.

Til nr. 5

Det fremgår af § 110, stk. 3, at der i regler og forskrifter, der udstedes i medfør af de oplistede bestemmelser i loven, kan fastsættes straf af bøde. Det kan endvidere fastsættes, at straffen kan stige til fængsel i indtil 2 år under tilsvarende omstændigheder som anført i § 110, stk. 2.

Der foreslås tilføjet en henvisning til den foreslåede § 32 d i miljøbeskyttelseslovens § 110, stk. 3, 1. pkt., så der i regler fastsat i medfør af § 32 d kan fastsættes straf for overtrædelse af regler.

Det foreslås således, at der i § 110, stk. 3, 1. pkt., efter »§ 32 a, stk. 2 og 3« indsættes »§ 32 d«.

Den foreslåede bestemmelse vil medføre, at der i regler fastsat i medfør af § 32 d kan fastsættes straf for overtrædelse af disse regler. Det påtænkes på den baggrund, at det i de kommende administrative regler skal gøres strafbart at overtræde bestemmelserne, herunder hvis spildevandsforsyningsselskaber ikke indsender oplysninger om beredskabsplanlægning og sikkerhedsforanstaltninger, herunder ikke indberetter eventuelle hændelser.

Det vil betyde, at miljøministeren fremover vil kunne fastsætte regler om straf for at overtræde regler fastsat i medfør af § 32 d med bøde, medmindre højere straf er forskyldt efter den øvrige lovgivning. Det vil dog være muligt at fastsætte straffen til fængsel i indtil 2 år, hvis overtrædelsen er begået forsætligt eller ved grov uagtsomhed, og hvis der ved overtrædelsen er voldt skade på miljøet eller fremkaldt fare derfor eller opnået eller tilsigtet en økonomisk fordel for den pågældende selv eller andre, herunder ved besparelser. Derudover vil der kunne pålægges juridiske personer strafansvar efter reglerne i straffelovens 5. kapitel.

§ 2

Til nr. 1

Der findes ikke hjemmel, der giver miljøministeren mulighed for at fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for de almene vandforsyninger, der ikke er omfattet af anvendelsesområdet for lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven) og lov om kritiske enheders modstandsdygtighed (CER-loven).

Der findes heller ikke hjemmel, hvorefter miljøministeren direkte kan udmelde, fastsætte og pålægge sikkerhedsforanstaltninger for almene vandforsyninger i visse skærpede beredskabssituationer.

Det foreslås med lovforslaget, at der indsættes en ny § 55 d i vandforsyningsloven, hvorefter miljøministeren bemyndiges til at fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for almene vandforsyninger, herunder regler om, at almene vandforsyninger skal indsende oplysninger herom til tilsynsmyndigheden.

Ved en ”almen vandforsyning” forstås en person eller juridisk enhed, der ejer et eller flere vandforsyningsanlæg, som forsyner eller har til formål at forsyne mindst 10 ejendomme, jf. vandforsyningslovens § 3, stk. 3. En almen vandforsyning kan være kommunalt eller privat ejet. Det er ministeriets vurdering, at ikke-almene vandforsyninger, dvs. vandforsyninger, der forsyner færre end 10 ejendomme, ikke skal være omfattet af den foreslåede hjemmel i vandforsyningsloven, idet det ikke vil være proportionalt at stille krav herom over for disse forsyninger, idet de er meget små og desuden har alternative forsyningsmuligheder fra almene vandforsyninger.

Den foreslåede bemyndigelse i § 55 d forventes at blive anvendt til at fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for almene vandforsyninger, som ikke er omfattet af NIS 2-loven og CER-loven, og som inddeler de almene vandforsyninger i forskellige niveauer, som enten er afhængige af deres størrelse eller kvalitative kriterier for kritikalitet. En almen vandforsyning vil eksempelvis kunne leve op til et kvalitativt kriterie for kritikalitet, hvis den almene vandforsyning forsyner et sygehus. Forsyninger på lavere niveauer vil typisk have en lavere årlig debiteret vandmængde, færre forbrugssteder, ingen eller få ansatte og en begrænset årlig omsætning, mens forsyninger på højere niveauer vil have flere forbrugssteder, flere ansatte og en højere årlig omsætning.

Den beredskabsplan og de sikkerhedsforanstaltninger, forsyningen vil blive forpligtet til at udarbejde og træffe, vil skulle være passende i forhold til forsyningens størrelse og vigtighed. Større almene vandforsyninger vil således skulle træffe flere sikkerhedsforanstaltninger eller mere omfattende sikkerhedsforanstaltninger end en mindre almen vandforsyning.

Den foreslåede bemyndigelse i § 55 d indebærer endvidere, at miljøministeren vil kunne fastsætte regler om krav til indhold af en beredskabsplan samt hvilke konkrete sikkerhedsforanstaltninger en almen vandforsyning skal foretage sig, herunder at en beredskabsplan vil kunne omfatte en eller flere delberedskabsplaner, procedurer, foranstaltninger, mål og instruktioner, der skal tydeliggøre, hvordan hændelser skal håndteres. Beredskabsplaner kan eksempelvis beskrive den interne ansvars- og rollefordeling, muligheder for at aktivere yderligere ressourcer, herunder driftsbemanding samt støtte fra andre forsyninger, kontaktoplysninger på relevante personer i forbindelse med håndtering af en hændelse m.v.

Endvidere vil miljøministeren kunne anvende den foreslåede bemyndigelse i § 55 d til at kunne fastsætte regler om, at almene vandforsyninger skal udarbejde procedurer for håndtering af hændelser. Sådanne procedurer vil eksempelvis kunne indeholde metoder til at identificere hændelser, metoder til at kunne reagere på hændelser såsom metoder til at kunne forebygge, opdage, analysere, inddæmme og reetablere sig efter hændelser og kommunikationsplaner for intern og ekstern kommunikation m.v. Der vil endvidere kunne være behov for en plan for driftskontinuitet og krisestyring efter en hændelse, planer for personalesikkerhed, adgangskontrolpolitikker og forvaltning af aktiver og procedurer for håndtering af ulovlig indtrængen.

Ved hændelse forstås en begivenhed, der har potentiale til i betydelig grad at forstyrre eller som forstyrrer leveringen af en væsentlig tjeneste, herunder levering af drikkevand. En hændelse kan også være af digital karakter, hvorefter der er tale om en begivenhed, der bringer tilgængeligheden, autenticiteten, integriteten eller fortroligheden af lagrede, overførte eller behandlede data eller af de tjenester, der tilbydes af eller er tilgængelige via net- og informationssystemer.

Den foreslåede bemyndigelse i § 55 d indebærer endvidere, at miljøministeren vil kunne fastsætte regler om, at en almen vandforsyning skal foretage konkrete sikkerhedsforanstaltninger, eksempelvis fysisk sikring af lokaliteter, afprøvning af anlæggets nødstrøm, kontrol og afprøvning af opsatte alarmer, styret adgangskontrol såsom elektronisk overvågning og udførelse af øvelser.

Med den foreslåede bestemmelse i § 55 e vil miljøministeren i en beredskabssituation omfattende sikkerhedsrelaterede hændelser kunne fastsætte og udmelde sektorberedskabsniveauer samt fastsætte og pålægge sikkerhedsforanstaltninger for almene vandforsyninger.

Beredskabssituationer omfattende sikkerhedsrelaterede hændelser skal forstås som hændelser, hvor der vurderes at være risiko for, at et antagonistisk angreb vil finde sted, er i gang eller har fundet sted. Antagonistiske angreb vil i denne forbindelse eksempelvis være spionage, terrorangreb, hybride angreb eller konkrete krigshandlinger. Det vil ikke være nødvendigt, at angrebet eller risikoen for et angreb kan tilskrives en konkret aktør. En mistanke om, at et angreb er nærtforestående, igangværende eller har været udført, vil være tilstrækkeligt grundlag til at fastsætte og udmelde et sektorberedskabsniveau. Det vil heller ikke være et krav, at angreb eller risiko for angreb vedrører et dansk område. Et angreb eller risiko for et angreb uden for Danmarks grænser vil således godt kunne danne grundlag for at fastsætte og udmelde et sektorberedskabsniveau efter bestemmelsen. Angrebet eller risikoen for angreb vil heller ikke behøve at være rettet mod vandsektoren, men vil også kunne være i andre sektorer, der varetager samfundskritiske funktioner. Det vil endvidere ikke kun være fysiske angreb, men også cyberangreb, der vil kunne afstedkomme brugen af bestemmelsen.

Sektorberedskabsniveauer vil bestå af en række eskalationstrin for vandsektoren. Et øget sektorberedskabsniveau vil være udtryk for, at almene vandforsyninger vil være forpligtet til at udvise øget opmærksomhed.

Bemyndigelsen i § 55 e vil også kunne anvendes til at fastsætte og udmelde sektorberedskabsniveauer for almene vandforsyninger omfattet af NIS 2-loven og CER-loven.

Det forventes, at miljøministeren vil fastsætte og udmelde sektorberedskabsniveauer på baggrund af en konkret vurdering, der bl.a. vil basere sig på trusselsvurderinger fra f.eks. Politiets Efterretningstjeneste, Forsvarets Efterretningstjeneste og Styrelsen for Samfundssikkerhed, men også fra private it-sikkerhedstjenester og offentlige kilder.

En beslutning om at fastsætte og udmelde sektorberedskabsniveauer efter § 55 e vil ikke være en forvaltningsretlig afgørelse, men en procesledende beslutning om, hvorvidt der skal pålægges sikkerhedsforanstaltninger.

Med den foreslåede § 55 e vil miljøministeren i en beredskabssituation med sikkerhedsrelaterede hændelser kunne pålægge en, flere eller alle almene vandforsyninger samt bestemte anlæg at træffe relevante sikkerhedsforanstaltninger. Dette vil medføre, at hvis der opstår en beredskabssituation med sikkerhedsrelaterede hændelser, så vil ministeren kunne pålægge hele eller dele af drikkevandssektoren at træffe nærmere sikkerhedsforanstaltninger relateret til konkrete trusler og afhængig af det konkrete sektorberedskabsniveau.

En beslutning om at fastsætte og pålægge sikkerhedsforanstaltninger efter § 55 e vil være en forvaltningsretlig afgørelse, hvorfor forvaltningslovens regler, herunder bl.a. bestemmelserne i kapitel 3 (om vejledning og repræsentation m.v.), kapitel 5 (om partshøring), kapitel 6 (om begrundelse m.v.) og kapitel 7 (om klagevejledning), i udgangspunktet vil finde anvendelse. Forvaltningslovens § 19, stk. 2, nr. 1-6, fastsætter dog regler for, i hvilke tilfælde partshøringsreglerne ikke finder anvendelse. Således vil undtagelsen i § 19, stk. 2, nr. 3, formentlig kunne finde anvendelse, hvis partens interesse i, at sagens afgørelse udsættes, findes at burde vige for væsentlige hensyn til offentlige eller private interesser, der taler imod en sådan udsættelse. Det vil dog være en konkret vurdering fra gang til gang, om nogle af undtagelserne finder anvendelse.

Miljøministeren vil efter bestemmelsen ikke være forpligtet til at udmelde sektorberedskabsniveauer til offentligheden og vil kun være forpligtiget til at udmelde sektorberedskabsniveauer til de almene vandforsyninger, der er omfattet af lovforslaget. Ministeren vil dog kunne vælge at udmelde sektorberedskabsniveauer bredt til offentligheden.

En beslutning om et øget sektorberedskabsniveau vil betyde, at der vil kunne udmeldes konkrete sikkerhedsforanstaltninger, som almene vandforsyninger skal implementere med henblik på at øge sikkerheden på f.eks. anlæg, bygninger, installationer og net- og informationssystemer. Den konkrete implementering af de enkelte foranstaltninger for hver virksomhed vil afhænge af forsyningen og dens anlæg, idet fysiske indretninger, kontraktforhold og anden lovgivning forventeligt vil medføre, at visse beredskabsforanstaltninger ikke vil kunne gennemføres fuldt ud eller i øvrigt må modificeres for at passe til forsyningen, med tilhørende anlæg og net- og informationssystemer. Der vil af sikkerhedsmæssige årsager ikke blive kommunikeret offentligt om foranstaltninger, men disse vil blive kommunikeret direkte til forsyningerne, der er omfattet af loven og den konkrete beslutning.

Det forventes, at den foreslåede bemyndigelse i § 55 d vil blive udnyttet til at fastsætte regler om, at oplysninger om beredskabsplanlægning og sikkerhedsforanstaltninger skal indsendes til tilsynsmyndigheden.

Den foreslåede bemyndigelse i § 55 d vil tillige kunne udnyttes til at fastsætte krav om indberetning af oplysninger om sikkerhedsrelaterede hændelser og andre hændelser, der opstår i drikkevandsektoren. Hertil vil der kunne stilles krav om, at indsendelse og indberetning af oplysninger om beredskabsplanlægning, sikkerhedsforanstaltninger og oplysninger om sikkerhedsrelaterede hændelser og andre hændelser vil skulle ske digitalt, jf. vandforsyningslovens § 9 a.

Miljøministeren kan i regler fastsat i henhold til vandforsyningsloven fastsætte straf af bøde for overtrædelse af reglerne, jf. vandforsyningslovens § 84, stk. 2. Det vil indebære, at ministeren fremover vil kunne fastsætte bødestraf for overtrædelse af regler udstedt i medfør af den foreslåede § 55 d. Endvidere vil undladelse af at efterkomme påbud meddelt i henhold til den foreslåede § 55 e kunne straffes, jf. vandforsyningslovens § 84, stk. 1, nr. 4. Det forventes, at miljøministeren vil fastsætte regler om, at Miljøstyrelsen vil skulle varetage tilsyns- og kontrolopgaven i forhold til overholdelse af krav om udarbejdelse af en beredskabsplan samt udførelse af sikkerhedsforanstaltninger.

Det bemærkes, at Miljøstyrelsen, i forbindelse med tilsyns- og kontrolopgaver, til enhver tid mod behørig legitimation uden retskendelse, vil have adgang til almene vandforsyninger, hvis det skønnes nødvendigt, jf. vandforsyningslovens § 64.

For yderligere oplysninger om gældende ret, herunder anvendelsesområdet for CER-loven og NIS 2-loven, henvises til pkt. 2.1 i lovforslagets almindelige bemærkninger.

§ 3

Det foreslås i stk. 1, at loven skal træde i kraft den 1. juli 2026.

Miljøbeskyttelsesloven og vandforsyningsloven gælder ikke for Færøerne og Grønland, jf. henholdsvis lovenes § 118 og § 90, hvorfor denne lov heller ikke vil gælde for Færøerne og Grønland.

Det foreslås i stk. 2, at regler udstedt i medfør af miljøbeskyttelseslovens § 79 b, stk. 1, nr. 5-20, forbliver i kraft, indtil de ophæves eller afløses af regler, udstedt i medfør af miljøbeskyttelseslovens § 79 b, stk. 1, nr. 6-21, jf. dette lovforslags § 1, nr. 2-4.

---

Bilag

Lovforslaget sammenholdt med gældende lov

| Gældende formulering | | Lovforslaget | | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | | | § 1 I lov om miljøbeskyttelse, jf. lovbekendtgørelse nr. 1742 af 22. december 2025, som ændret ved § 1 i lov nr. 45 af 23. januar 2018, § 1 i lov nr. 898 af 21. juni 2022, § 1 i lov nr. 1683 af 30. december 2024 og § 5 i lov nr. 1761 af 29. december 2025, foretages følgende ændringer: | | | | 1. Efter § 32 c indsættes i kapitel 4: » § 32 d. Miljøministeren kan fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for spildevandsforsyningsselskaber, som er omfattet af § 2, stk. 1, i vandsektorloven, herunder regler om, at spildevandsforsyningsselskaber skal indsende oplysninger herom til tilsynsmyndigheden. § 32 e. Miljøministeren kan i en beredskabssituation omfattende sikkerhedsrelaterede hændelser fastsætte og udmelde sektorberedskabsniveauer samt fastsætte og pålægge sikkerhedsforanstaltninger for spildevandsforsyningsselskaber, der er omfattet af stk. 1.« | | § 79 b. Miljøministeren kan fastsætte regler om, at der skal ske anvendelse af digital kommunikation, herunder bestemte it-systemer, særlige digitale formater, digital signatur el.lign., ved 4) --- | | 2. I § 79 b, stk. 1, indsættes efter nr. 4 som nyt nummer: » 5) indsendelse af oplysninger om beredskabsplanlægning og sikkerhedsforanstaltninger efter regler udstedt i medfør af § 32 d« Nr. 5-20 bliver herefter nr. 6-21. | | 19) klage over afgørelser som nævnt i nr. 6 og 12 og | | 3. I § 79 b, stk. 1, nr. 19, der bliver nr. 20, ændres »nr. 6 og 12« til: »nr. 7 og 13«. | | 20) kommunikation med myndigheder i forbindelse med de forhold, som er nævnt i nr. 1-19 | | 4. I § 79 b, stk. 1, nr. 20, der bliver nr. 21, ændres »nr. 1-19« til: »nr. 1-20«. | | § 110, stk. 3, 1. pkt.: I regler og forskrifter, der udstedes i medfør af … § 32 a, stk. 2 og 3, § 35 … | | 5. I § 110, stk. 3, 1. pkt., indsættes efter »§ 32 a, stk. 2 og 3,«: »§ 32 d«. | | | | § 2 I lov om vandforsyning m.v., jf. lovbekendtgørelse nr. 1149 af 28. oktober 2024, som ændret senest ved § 4 i lov nr. 1761 af 29. december 2025, foretages følgende ændring: | | | | 1. Efter § 55 indsættes i kapitel 10 efter overskriften før § 56: »§ 55 d. Miljøministeren kan fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for almene vandforsyninger, herunder regler om, at almene vandforsyninger skal indsende oplysninger herom til tilsynsmyndigheden. § 55 e. Miljøministeren kan i en beredskabssituation omfattende sikkerhedsrelaterede hændelser fastsætte og udmelde sektorberedskabsniveauer samt fastsætte og pålægge sikkerhedsforanstaltninger for almene vandforsyninger.« |