Lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v. § 9

Adgangen til Nemhandel er i gældende ret et aftaleforhold mellem Erhvervsstyrelsen og den enkelte bruger. Som en del af de betingelser, brugeren tilslutter sig, i forbindelse med adgangen til Nemhandelsregisteret, accepterer brugeren, at Erhvervsstyrelsen kan gøre fornødne tekniske og administrative tiltag til at beskytte netværket, op til og inklusive at udelukke brugeren fra adgang til netværkets centrale komponenter.

Overtrædelse af betingelserne for anvendelse af Nemhandel er i gældende ret sanktioneret ved udelukkelse fra netværket og andre tekniske indgreb i brugerens anvendelse af infrastrukturen, som beskrevet i bemærkningerne til § 9.

Det følger af den foreslåede § 9, stk. 1, at er der begrundet formodning om, at der er sket eller vil ske misbrug af den fælles digitale infrastruktur, kan Erhvervsstyrelsen med øjeblikkelig virkning foretage de nødvendige og forholdsmæssige tekniske indgreb til forebyggelse og skadesbegrænsning af misbruget.

Ved en begrundet formodning om misbrug, vil der skulle være tale om en berettiget grund til mistanken i form af omstændigheder eller objektive kendsgerninger, som på objektivt grundlag med rimelighed kan indikere, at der med en vis sandsynlighed er sket et misbrug.

Misbrug af infrastrukturen kan f.eks. være at sende indhold af chikanøs, bedragerisk eller på anden måde uhæderlig karakter, at afsende ukorrekte forsendelser i et sådant omfang, at den resulterende fejlsøgning er til væsentlig gene for modtagerne, at forsøge at tilegne sig andres forsendelser ved at registrere sig med et endepunktsnavn, der kan mistolkes som tilhørende en anden bruger eller med et endepunkts-ID, som man ikke har adkomst til, uberettiget at udgive sig for en myndighed ved at registrere sig med et endepunktsnummer reserveret til myndighedsbrug, at udbrede skadelig software igennem infrastrukturen, at anvende infrastrukturen på en utilsigtet måde, der sætter infrastrukturens stabilitet eller integritet i fare (f.eks. denial-of-service angreb), efter gentagne henvendelser fra Erhvervsstyrelsen fortsat at anvende infrastrukturen på en måde, der er til uberettiget gene for andre brugere (f.eks. ved at undlade obligatoriske integritetsvalideringer af forsendelser, som skaber unødigt behov for fejlsøgning hos modtager).

Ved vurdering af, hvad nødvendigt og forholdsmæssigt teknisk indgreb vil være, vil der skulle foretages en afvejning op imod det formodede misbrug og dets konkrete karakter.

Skadesbegrænsende tiltag kan tages for at forhindre såvel direkte som afledte skader. Disse behøver ikke være rent økonomiske skader, men kan også vedrøre skade på infrastrukturens generelle pålidelighed og anvendelighed. Hvis infrastrukturen anvendes til formidling af hasteordrer, kan tiltag til beskyttelse af denne trafik imod et denial-of-service angreb f.eks. være berettiget, uanset at den direkte økonomiske betydning af sådanne hasteordrer er relativt lille.

Der er med lovforslaget ikke tiltænkt en ændring af vilkårene for anvendelse af den fælles digitale infrastruktur, da de aftalebetingelser der efter praksis har været gældende, foreslås at gå fra at være et aftaleretligt forhold til at være et lovreguleret forhold.

Endvidere foreslås det i § 9, stk. 2, at Erhvervsstyrelsen kan for at afværge yderligere skade, misbrug eller lignende træffe afgørelse om, i en nærmere fastsat periode at fratage en virksomhed, en serviceleverandør eller organ inden for den offentlige forvaltning, adgangen til brug af den fælles digitale infrastruktur.

Disse tekniske indgreb kan inkludere at spærre brugeres adgang til hele eller dele af infrastrukturen.

Erhvervsstyrelsens indgreb efter lovforslagets § 9 vil skulle være nødvendige og forholdsmæssige, hvormed det skal forstås, at indgrebets negative påvirkning vil skulle stå i et rimeligt forhold til den skade, der med rimelighed vil kunne formodes at blive forvoldt, hvis indgrebet ikke blev foretaget. Formålet med de i § 9 hjemlede tiltag er at bringe misbruget til ophør og fremadrettet beskytte infrastrukturen og dens brugere imod skade.

Afhængig af karakteren af det pågældende misbrug, den forvoldte skade eller lignende vil Erhvervsstyrelsen som udgangspunkt kunne fratage adgang til den digitale infrastruktur en måned ad gangen med henblik på at igangsætte umiddelbare skadesbegrænsende aktiviteter. Vurderes dette ikke i det konkrete tilfælde at være tilstrækkelig tid, vil adgangen kunne nægtes en måned yderligere. Den tidsmæssige udstrækning vil dog ikke begrænset hertil, men vil være afhængig af det pågældende misbrug, den pågældende skade eller lignende.