Lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v. § 8

Der er i dag ikke fastsat regler om offentligt tilsyn med den fælles digitale infrastruktur. I praksis fører Erhvervsstyrelsen tilsyn med infrastrukturen, i det omfang det er nødvendigt for at vedligeholde og drifte infrastrukturen. Erhvervsstyrelsen har også i praksis fungeret som en slags mediator, såfremt der har været tvister imellem serviceleverandører, hvor Erhvervsstyrelsen har ageret kontaktperson for de to serviceleverandører. Denne mediator-rolle har dog udelukkende været kommunikativ.

Det følger af den foreslåede § 8, stk. 1, at Erhvervsstyrelsen fører tilsyn med overholdelsen af denne lov og regler udstedt i medfør heraf.

Den foreslåede bestemmelse vil medføre, at Erhvervsstyrelsen vil få hjemmel til at kunne føre tilsyn med overholdelse af loven og regler udstedt i medfør heraf. Det forventes, at Erhvervsstyrelsen vil kunne føre et reaktivt tilsyn, hvor Erhvervsstyrelsen vil kunne basere sit tilsyn på henvendelser eller klager omhandlende mulige overtrædelser af loven eller bestemmelser fastsat i medfør heraf. Erhvervsstyrelsen vil kunne afvise åbenlyst grundløse klager eller henvendelser. Erhvervsstyrelsen vil efter det foreslåede ikke kunne få til opgave at føre et aktivt tilsyn, herunder at gennemføre kontrol på eget initiativ.

Erhvervsstyrelsen vil efter denne bestemmelse alene kunne få til opgave at skulle føre tilsyn med den tekniske implementering af infrastrukturen. Eventuelle tvister der vil omhandle det substantielle indhold af den information, der bliver udvekslet gennem den fælles digitale infrastruktur, vil være et anliggende mellem de berørte parter, som således ikke vil vedrøre Erhvervsstyrelsen.

Det følger af den foreslåede § 8, stk. 2, at virksomheder, organer inden for den offentlige forvaltning og serviceleverandører har efter anmodning fra Erhvervsstyrelsen pligt til at meddele styrelsen alle oplysninger, der er nødvendige for at gennemføre et tilsyn efter stk. 1.

Oplysningspligten afgrænses af forbuddet mod selvinkriminering i retssikkerhedslovens § 10. Hvilken dokumentation som vil være den fornødne, vil afhænge af hvilken mulig overtrædelse, der vil undersøges, men vil ofte omfatte logfiler, konfigurationsfiler, kopier af valideringsskabeloner, kopier af fejlmeddelelser og lignende tekniske artefakter.

Det følger af den foreslåede § 8, stk. 3, at Erhvervsstyrelsen kan udstede påbud om at bringe forhold, der strider mod bestemmelser i denne lov eller mod regler fastsat i medfør heraf, i overensstemmelse med disse.

Den foreslåede bestemmelse vil medføre, at Erhvervsstyrelsen i den forbindelse vil kunne angive en nærmere bestemt frist, inden for hvilken forholdet skal være bragt i overensstemmelse med loven eller regler fastsat i medfør heraf, samt en angivelse af, at såfremt forholdet ikke vil være bragt i overensstemmelse hermed inden den angivne frist, vil Erhvervsstyrelsen kunne politianmelde forholdet i henhold til den foreslåede § 11.