Telesikkerhedsloven § 18

Til nr. 1

Det følger af § 4, nr. 2, i lov om sikkerhed i net og tjenester, jf. lovbekendtgørelse nr. 153 af 1. februar 2021, at Center for Cybersikkerhed fastsætter regler om erhvervsmæssige udbydere af offentligt tilgængelige elektroniske kommunikationsnet og -tjenesters underretning af Center for Cybersikkerhed ved påtænkt indgåelse af aftaler om leverancer, der vedrører væsentlige dele af udbyderens net eller tjenester eller driften heraf. Der kan endvidere stilles krav om, at udbyderne skal indsende et endeligt aftaleudkast til Center for Cybersikkerhed umiddelbart forud for indgåelse af aftalen, og at aftalen først kan indgås op til 10 arbejdsdage efter centerets modtagelse af dette udkast.

Det foreslås med § 18, nr. 1, at fristen i § 4, nr. 2, 2. pkt., i lov om sikkerhed i net og tjenester ændres fra 10 arbejdsdage til 25 arbejdsdage.

Ordningen i den foreslåede lovs § 2 vil indebære, at Center for Cybersikkerhed i særlige tilfælde vil kunne forbyde en væsentlig erhvervsmæssig udbyder af offentligt tilgængelige elektroniske kommunikationsnet og -tjenester at indgå en aftale, der vedrører kritiske netkomponenter, systemer og værktøjer, herunder varetagelse af driften heraf, såfremt aftalen vurderes at udgøre en trussel mod statens sikkerhed.

Vurderingen af, om en aftale udgør en trussel mod statens sikkerhed, vil typisk skulle ske, efter at Center for Cybersikkerhed har modtaget det endelige aftaleudkast fra teleudbyderen i medfør af den eksisterende underretningsordning efter lov om sikkerhed i net og tjenester. Den nuværende frist på 10 arbejdsdage er imidlertid fastsat ud fra et hensyn til, at Center for Cybersikkerhed skal have mulighed for at gennemgå aftalen og rådgive teleudbyderen. Dette vil med den foreslåede ordning fortsat skulle ske, idet Center for Cybersikkerhed i forbindelse med rådgivningen også vil kunne tilkendegive, hvordan centeret umiddelbart vurderer udsigten til, at der nedlægges forbud, og først hvis rådgivningen ikke følges, vil centeret skulle tage endelig stilling til, om der er grundlag for at nedlægge et forbud. Dette rådgivningsforløb vil ikke være muligt indenfor den samlede frist på 10 arbejdsdage, og det foreslås derfor, at fristen forøges til 25 arbejdsdage.