Telesikkerhedsloven § 15

Det foreslås med § 15, at hvis en væsentlig erhvervsmæssig udbyder af offentligt tilgængelige elektroniske kommunikationsnet og -tjenester ikke efterlever et forbud efter § 2, stk. 1, eller § 3, stk. 1 eller 2, kan Center for Cybersikkerhed træffe afgørelse om at afsætte medlemmer af udbyderens ledelse.

Den foreslåede bestemmelse har til formål at sikre et øget incitament for teleudbyderen til at efterleve forbud mod indgåelse af aftaler efter den foreslåede bestemmelse i § 2, stk. 1, forbud mod opretholdelse af aftaler efter § 3, stk. 1, eller forbud mod anvendelse af kritiske komponenter, systemer m.v. efter § 3, stk. 2. Den foreslåede bestemmelse skal ses i lyset af, at forbud kun nedlægges, hvis en aftale m.v. vurderes at udgøre en trussel mod statens sikkerhed. Det vil dermed være væsentligt, at myndighederne kan agere, såfremt der mod forventning er en teleudbyder, som vælger at fortsætte med en aftale, som f.eks. kan resultere i spionage eller sabotage mod den kritiske teleinfrastruktur.

Bestemmelsen vil indebære, at Center for Cybersikkerhed ved en forvaltningsafgørelse administrativt vil kunne afsætte medlemmer af ledelsen hos udbydere, der er organiseret som kapitalselskaber. Bestemmelsen vil alene finde anvendelse i det tilfælde, hvor Center for Cybersikkerhed har truffet en afgørelse om forbud efter kapitel 2, og hvor udbyderen ikke efterlever et sådan forbud, eventuelt inden for den af centeret fastsatte frist.

Bestemmelsen forventes anvendt i forhold til udvalgte, centrale beslutningstagere, f.eks. bestyrelsesformand eller formanden for tilsynsrådet. For teleudbydere, der ikke har en bestyrelse eller et tilsynsråd, som det eksempelvis kan være tilfældet for anpartsselskaber, forventes bestemmelsen anvendt i forhold til den direktør, der er øverst ansvarlig for den overordnede strategiske ledelse af teleudbyderen, typisk den administrerende direktør.

Bestemmelsens anvendelse forudsætter ikke, at den manglende efterlevelse kan tilregnes det pågældende ledelsesmedlem. Det forudsættes dog, at Center for Cybersikkerhed ikke anvender bestemmelsen i situationer, hvor den manglende efterlevelse af et forbud inden for en given frist skyldes undskyldelige omstændigheder, f.eks. akut sygdom, vejrmæssige forhold eller tilsvarende.

Har Center for Cybersikkerhed truffet afgørelse om at afsætte et ledelsesmedlem, vil centeret i den forbindelse anmode Erhvervsstyrelsen om at afregistrere den pågældende i virksomhedsregistret efter 30 dage fra datoen for afgørelsen, hvis ikke virksomheden selv har afregistreret vedkommende. Udpegning af et nyt ledelsesmedlem vil ske efter den pågældende virksomheds almindelige procedure.

Center for Cybersikkerhed vil kunne træffe afgørelse om også at afsætte udbyderens nye ledelsesmedlem, hvis teleudbyderen fortsat ikke efterlever et forbud efter kapitel 2.

Det forudsættes, at Center for Cybersikkerhed i forbindelse med afgørelsen i størst muligt omfang gennemfører partshøringer samt begrunder afgørelsen, så længe det ikke kompromitterer hensynene bag lovforslaget. Det forudsættes desuden, at afgørelsen alene træffes, hvis Center for Cybersikkerhed forudgående har orienteret teleudbyderen og det pågældende ledelsesmedlem om, at centeret inden for en nærmere fastsat frist vil træffe afgørelse om afsættelse. Fristen forudsættes at være på mindst 14 dage.

Dermed sikres det, at teleudbyderen og det pågældende ledelsesmedlem vil få en udvidet mulighed for at fremkomme med oplysninger af relevans for sagen, inden der træffes endelig afgørelse. Eksempelvis vil det være muligt at oplyse, hvis der har foreligget undskyldelige omstændigheder.

Center for Cybersikkerheds afgørelser efter den foreslåede bestemmelse vil kunne påklages til Forsvarsministeriets departement efter de almindelige regler om rekurs. Påklages afgørelsen til Forsvarsministeriets departement, vil klagen blive tillagt opsættende virkning for så vidt angår afsættelsen af ledelsesmedlemmet.