Lov om supplerende bestemmelser til forordningen om ENISA (Den Europæiske Unions Agentur for Cybersikkerhed), om cybersikkerhedscertificering af informations- og kommunikationsteknologi og om ophævelse af forordning (EU) nr. 526/2013 (forordningen om cybersikkerhed) (lov om cybersikkerhedscertificering) § 15

Det forhold, at forordningen om cybersikkerhed for så vidt fastsættelsen af bestemmelser om cybersikkerhedscertificering er ny, bevirker, at der ikke på nuværende tidspunkt eksisterer gældende ret, som dækker skriftlig kommunikation med Sikkerhedsstyrelsen i relation hertil. Som nævnt under afsnit 3.1 udfører Sikkerhedsstyrelsen i dag en række opgaver inden for andre, tilsvarende områder. De nævnte regelgrundlag indeholder alle bestemmelser om digital kommunikation til og fra Sikkerhedsstyrelsen.

Det foreslås i § 15, stk. 1, at skriftlig kommunikation til og fra Sikkerhedsstyrelsen om forhold, som er omfattet af forordningen om cybersikkerhed og denne lov og regler fastsat i medfør af denne lov skal foregå digitalt, jf. dog stk. 2.

Det foreslås i stk. 2, at Sikkerhedsstyrelsen kan undtage en virksomhed fra digital kommunikation, når særlige omstændigheder taler for det.

Det foreslås i stk. 3, at en digital meddelelse anses for at være kommet frem, når den er tilgængelig for adressaten for meddelelsen.

Bestemmelsen fastsættes for at tydeliggøre, hvornår en meddelelse anses for at være kommet frem. En meddelelse anses for at være kommet frem på det tidspunkt, hvor meddelelsen er tilgængelig for adressaten. En meddelelse anses for at være tilgængelig, selvom den pågældende ikke kan skaffe sig adgang til meddelelsen, hvis dette skyldes hindringer, som det er op til den pågældende at overvinde.

Det foreslås i stk. 4, at erhvervsministeren kan fastsætte nærmere regler om digital kommunikation og om anvendelse af bestemte it-systemer, særlige digitale formater eller lignende.

Bestemmelsen vedrører kommunikationsmåden i forbindelse med kommunikation til og fra Sikkerhedsstyrelsen om alle forhold, der er omfattet af forordningen om cybersikkerhed, regler fastsat i medfør af forordningen, lovforslaget og regler fastsat i medfør af lovforslaget.

På sigt kan det komme på tale at udvikle digitale løsninger, herunder selvbetjeningsløsninger til brug for kommunikation om forhold, som er omfattet af forordningen om cybersikkerhed, loven eller regler fastsat i medfør af forordningen eller loven. Det foreslås derfor, at erhvervsministeren kan fastsætte nærmere regler herom administrativt. Erhvervsministerens anvendelse af bemyndigelsen vil ske i overensstemmelse med de til enhver tid gældende regler om den danske nationale eID-løsning og den fællesoffentlige digitale infrastruktur.