Betænkning afgivet d. 19/11-15

Betænkning afgivet af Forsvarsudvalget den 19. november 2015
Betænkning
over
Forslag til lov om net- og informationssikkerhed
[af forsvarsministeren (Peter Christensen)]
1. Ændringsforslag
Forsvarsministeren har stillet 1 ændringsforslag til lov-
forslaget.
2. Udvalgsarbejdet
Lovforslaget blev fremsat den 7. oktober 2015 og var til
1. behandling den 23. oktober 2015. Lovforslaget blev efter
1. behandling henvist til behandling i Forsvarsudvalget.
Møder
Udvalget har behandlet lovforslaget i 2 møder.
Høring
Lovforslaget er en genfremsættelse af lovforslag nr. L
201 (folketingsåret 2014-15, 1. samling). Et udkast til lov-
forslaget blev sendt i høring, og den daværende forsvarsmi-
nister sendte den 22. april 2015 dette udkast til udvalget, jf.
FOU alm. del – bilag 79 (folketingsåret 2014-15, 1. sam-
ling). Den 6. maj 2015 sendte den daværende forsvarsminis-
ter de indkomne høringssvar og et notat herom til udvalget.
Den 12. maj 2105 sendte daværende forsvarsminister sup-
plerede høringssvar og et notat herom til udvalget.
Skriftlige henvendelser
Udvalget har i forbindelse med udvalgsarbejdet modtaget
1 skriftlig henvendelse fra DI ITEK, IT-Branchen og Telein-
dustrien.
Forsvarsministeren har over for udvalget kommenteret
den skriftlige henvendelse til udvalget.
Deputationer
Endvidere har DI Digital, IT-Branchen og Teleindustrien
mundtligt over for udvalget redegjort for deres holdning til
lovforslaget.
Spørgsmål
Udvalget har stillet 28 spørgsmål til forsvarsministeren til
skriftlig besvarelse, som denne har besvaret.
3. Indstillinger
Et flertal i udvalget (S, DF, V, LA, RV, SF, KF og SIU)
indstiller lovforslaget til vedtagelse med det stillede æn-
dringsforslag.
Et mindretal i udvalget (EL og ALT) indstiller lovforsla-
get til forkastelse ved 3. behandling. Mindretallet stemmer
for det stillede ændringsforslag.
Alternativet hæfter sig ved, at opgaverne og tilsynet er
placeret hos Center for Cybersikkerhed, som er en myndig-
hed under Forsvarets Efterretningstjeneste, og dermed ikke
– som Alternativet ville ønske det – varetages af en civil
myndighed. Center for Cybersikkerhed er undtaget offent-
lighedsloven, forvaltningslovens kapitel 4-6 og persondata-
loven, hvilket i praksis betyder, at der ikke vil være ret til
aktindsigt i forhold til de oplysninger og underretninger,
som modtages fra teleudbydere, myndigheder og virksom-
heder. Alternativet hæfter sig endvidere ved, at der ikke er
mulighed for at få klager over afgørelser om it-sikkerhed,
som er truffet af Center for Cybersikkerhed, behandlet ved
et uafhængigt klagenævn.
For Alternativet er det afgørende, at al overvågning af
danskerne beror på en dommerkendelse, som tilmed er tids-
begrænset, så alene på baggrund af dette princip kan Alter-
nativet ikke støtte lovforslaget. Desuden giver lovforslaget
nogle unødvendigt store ulemper for dansk erhvervsliv, som
set i lyset af hensigten med lovforslaget kunne undgås gen-
nem en anden og ikke så rigid lovgivning.
Et andet mindretal i udvalget (IA) vil stemme hverken
for eller imod lovforslaget. Mindretallet stemmer for det
stillede ændringsforslag.
Tjóðveldi og Javnaðarflokkurin var på tidspunktet for be-
tænkningens afgivelse ikke repræsenteret med medlemmer i
udvalget og havde dermed ikke adgang til at komme med
indstillinger eller politiske udtalelser i betænkningen.
En oversigt over Folketingets sammensætning er optrykt
i betænkningen.
Til lovforslag nr. L 10 Folketinget 2015-16
AX017961
Forsvarsudvalget 2015-16
L 10 Bilag 7
Offentligt
4. Ændringsforslag med bemærkninger
Æ n d r i n g s f o r s l a g
Af forsvarsministeren, tiltrådt af udvalget:
Til § 16
1) Nr. 13 affattes således:
»13. I § 81, stk. 1, nr. 1, ændres »§ 35, § 51 a, stk. 1 og 4,
eller § 63, stk. 2, 3 og 5« til: »§ 35 eller § 51 a, stk. 1 og
4«.«
[Teknisk korrektion]
B e m æ r k n i n g e r
Til nr. 1
Med ændringen tilføjes § 51 a, stk. 1 og 4, der blev indsat
i § 81, stk. 1, nr. 1, ved lov nr. 741 af 1. juni 2015 (Lov om
ændring af lov om graveadgang og ekspropriation m.v. til
telekommunikationsformål, lov om elektroniske kommuni-
kationsnet og -tjenester og konkurrenceloven). § 63 ophæ-
ves ved § 16, nr. 1.
Marie Krarup (DF) Søren Espersen (DF) Jan Erik Messmann (DF) Jeppe Jakobsen (DF) Henrik Brodersen (DF)
Ib Poulsen (DF) Peter Juel Jensen (V) Jakob Ellemann-Jensen (V) Marcus Knuth (V) Kristian Pihl Lorentzen (V)
Torsten Schack Pedersen (V) Michael Aastrup Jensen (V) Carsten Bach (LA) Leif Mikkelsen (LA) Rasmus Jarlov (KF) fmd.
Annette Lind (S) Bjarne Laustsen (S) Henrik Dam Kristensen (S) Jan Johansen (S) nfmd. Jesper Petersen (S)
Simon Kollerup (S) Trine Bramsen (S) Eva Flyvholm (EL) Nikolaj Villumsen (EL) René Gade (ALT) Martin Lidegaard (RV)
Holger K. Nielsen (SF) Aaja Chemnitz Larsen (IA) Aleqa Hammond (SIU)
Tjóðveldi og Javnaðarflokkurin havde ikke medlemmer i udvalget.
Socialdemokratiet (S) 47
Dansk Folkeparti (DF) 37
Venstre, Danmarks Liberale Parti (V) 34
Enhedslisten (EL) 14
Liberal Alliance (LA) 13
Alternativet (ALT) 9
Radikale Venstre (RV) 8
Socialistisk Folkeparti (SF) 7
Det Konservative Folkeparti (KF) 6
Inuit Ataqatigiit (IA) 1
Siumut (SIU) 1
Tjóðveldi (T) 1
Javnaðarflokkurin (JF) 1
2
Bilag 1
Oversigt over bilag vedrørende L 10
Bilagsnr. Titel
1 Høringssvar og høringsnotat fra forsvarsministeren
2 Høringssvar fra Institut for Menneskerettigheder, fra forsvarsministe-
ren
3 Tidsplan for udvalgets behandling af lovforslaget
4 Henvendelse af 5/11-15 fra DI ITEK, IT-Branchen og Teleindustrien
5 Ændringsforslag, fra forsvarsministeren
6 Udkast til betænkning
Oversigt over spørgsmål og svar vedrørende L 10
Spm.nr. Titel
1 Spm., om ministeren vil imødekomme de bekymringer, erhvervslivet
giver udtryk for i høringssvarene, til forsvarsministeren, og ministe-
rens svar herpå
2 Spm., om ministeren vil tage initiativ til et ændringsforslag om at ind-
sætte en revisionsparagraf i lovforslaget, med henblik på at lovens
virkning evalueres efter f.eks. 2-3 år, til forsvarsministeren, og mini-
sterens svar herpå
3 MFU spm., om ministeren deler den bekymring og kritik, der fremfø-
res i artiklen »Lækket lovudkast giver efterretningstjeneste adgang til
teleselskaber«, bragt i Information den 11. december 2014, til for-
svarsministeren, og ministerens svar herpå
4 Spm., om ministeren vil fremsætte et ændringsforslag, som indsætter
en revisionsbestemmelse i lovforslaget, således at loven og dens virk-
ning evalueres efter f.eks. 2 år, til forsvarsministeren, og ministerens
svar herpå
5 Spm., om offentligheden vil få nøjagtig den samme indsigt i Center
for Cybersikkerheds arbejde med net- og informationssikkerheden i
samfundet, som hvis opgaven blev varetaget af en civil myndighed, til
forsvarsministeren, og ministerens svar herpå
6 Spm., om det efter ministerens opfattelse er udtryk for en tilfredsstil-
lende kvalitet i lovarbejdet, når Erhvervsstyrelsen så klart udtrykker,
at konsekvenserne af lovforslaget ikke kan vurderes, til forsvarsmini-
steren, og ministerens svar herpå
7 Spm., om det er rimeligt at stille danske teleudbydere i en situation
med en så høj grad af uforudsigelighed i rammebetingelserne, til for-
svarsministeren, og ministerens svar herpå
8 Spm. om, hvordan ministeren vil sikre, at der skabes en højere grad af
forudsigelig i rammevilkårene for teleudbyderne, til forsvarsministe-
ren, og ministerens svar herpå
9 Spm. om, hvilke konsekvenser det har for lovprocessen, at Forsvars-
ministeriet ikke har efterlevet forpligtelsen til at foretage en vurdering
af de erhvervsøkonomiske konsekvenser for erhvervslivet og ladet
3
denne indgå i høringen, til forsvarsministeren, og ministerens svar
herpå
10 Spm. om, hvor store økonomiske byrder for teleudbyderne der vil
kunne følge af ministerens lovforslag, til forsvarsministeren, og mini-
sterens svar herpå
11 Spm. om, hvilken værdi »standstil-perioden« i praksis vurderes at ha-
ve, til forsvarsministeren, og ministerens svar herpå
12 Spm., om der er andre løsninger til at sikre en tidlig dialog mellem te-
leudbydere og CFCS i forbindelse med nye aftaler med leverandører,
til forsvarsministeren, og ministerens svar herpå
13 Spm., om CFCS's skøn og afgørelser i forbindelse med styrelsens al-
mindelige tilsyn bliver underlagt forvaltningslovens bestemmelser, til
forsvarsministeren, og ministerens svar herpå
14 Spm., om Forsvarsministeriet besidder de fornødne kompetencer til at
træffe afgørelse i eventuelle klagesager over afgørelser om it-sikker-
hed, som er truffet af CFCS, til forsvarsministeren, og ministerens
svar herpå
15 Spm., om ministeren har overvejelser, om der evt. oprettes et uafhæn-
gigt klagenævn, til forsvarsministeren, og ministerens svar herpå
16 Spm., om kompetencen til at udstede de konkrete bekendtgørelser på
området kan lægges hos forsvarsministeren, mens tilsynsopgaven læg-
ges i CFCS, til forsvarsministeren, og ministerens svar herpå
17 Spm. om det er rimeligt, at teleudbydernes samarbejdspartnere, leve-
randører og underleverandører uden nærmere afgrænsning eller kon-
trol skal give adgang til deres forretningslokaler, til forsvarsministe-
ren, og ministerens svar herpå
18 Spm. om at tage initiativ til at sikre en klar definition af centrale be-
greber i loven, til forsvarsministeren, og ministerens svar herpå
19 Spm., om »brud på informationssikkerheden« svarer til en sikkerheds-
hændelse som defineret i lov om Center for Cybersikkerhed § 2, stk.
1, til forsvarsministeren, og ministerens svar herpå
20 Spm. om, hvordan underretningspligten hænger sammen med den un-
derretningspligt, der er over for Erhvervsstyrelsen i forhold til brud på
persondatasikkerheden, jf. Kommissionens forordning nr. 611/2013,
til forsvarsministeren, og ministerens svar herpå
21 Spm., om der foreligger et udkast til et fælleseuropæisk direktiv om
net- og informationssikkerhed i EU, som er på vej gennem EU-proces-
sen, til forsvarsministeren, og ministerens svar herpå
22 Spm., om ministeren ønsker at fremme et indre marked for varer og
tjenesteydelser, til forsvarsministeren, og ministerens svar herpå
23 Spm. om at garantere, at det foreliggende lovforslag ikke vil skulle la-
ves om, når direktivet bliver vedtaget, til forsvarsministeren, og mini-
sterens svar herpå
24 Spm. om, hvorfor ministeren tilsyneladende ikke agter at vente på en
fælleseuropæisk løsning på området, til forsvarsministeren, og mini-
sterens svar herpå
4
25 Spm. om, hvad det vil nytte, at det kun er danske teleudbydere, der på-
lægges disse byrder, når man henser til internettets grænseoverskri-
dende karakter, til forsvarsministeren, og ministerens svar herpå
26 Spm. om kommentar til henvendelse af 5/11-15 fra DI ITEK, IT-Bran-
chen og Teleindustrien, til forsvarsministeren, og ministerens svar her-
på
27 Spm. om, på hvilken baggrund embedsværket i høringsnotatet har
konkluderet, at »det i stort omfang har været muligt at imødekomme
branchens bemærkninger«, til forsvarsministeren, og ministerens svar
herpå
28 Spm. om – og i givet fald hvilke – andre offentlige myndigheder end
Center for Cybersikkerhed er undtaget fra reglerne i forvaltningslo-
ven, til forsvarsministeren, og ministerens svar herpå
5