L 144 - svar på spm. 6 om ministeren vil oplyse, hvilke operatører der i henhold til lovforslaget anses for at være ”operatører af væsentlige tjenester”, fra erhvervsministeren
Tilhører sager:
- Hovedtilknytning: Forslag til lov om net- og informationssikkerhed for domænenavnssystemer og visse digitale tjenester. (Spørgsmål 6)
Aktører:
- Besvaret af: erhvervsministeren
- Adressat: erhvervsministeren
- Stiller: Lisbeth Bech-Nielsen
- Stiller: Karin Gaardsted
ERU L 144 - svar på spm. 6.docx
https://www.ft.dk/samling/20171/lovforslag/L144/spm/6/svar/1478432/1876131.pdf
ERHVERVSMINISTEREN 6. april 2018 ERHVERVSMINISTERIET Slotsholmsgade 10-12 1216 København K Tlf. 33 92 33 50 Fax. 33 12 37 78 CVR-nr. 10092485 EAN nr. 5798000026001 em@em.dk www.em.dk Folketingets Erhvervs-, Vækst- og Eksportudvalg Besvarelse af spørgsmål 6 ad L 144 stillet af udvalget den 19. marts 2018 efter ønske fra Karin Gaardsted (S) og Lisbeth Bech Poulsen (SF) Spørgsmål: Ministeren bedes oplyse, hvilke operatører der i henhold til lovforslaget anses for at være ”operatører af væsentlige tjenester”? Svar: I overensstemmelse med NIS-direktivet følger det af lovforslaget, at krite- rierne for at blive udpeget som operatør af væsentlige tjenester bl.a. er, at den pågældende virksomhed leverer tjenester, der er væsentlige for opret- holdelsen af kritiske samfundsmæssige og økonomiske aktiviteter. Der- udover skal tjenesten afhænge af net- og informationssystemer, og en hændelse skal kunne få væsentlige forstyrrende virkninger for leveringen af tjenesten. Det følger af lovforslagets § 3, stk. 3, at erhvervsministeren kan fastsætte nærmere regler for afgrænsningen af disse kriterier. Afgrænsningen af disse kriterier i forhold til domænenavnsområdet frem- går af § 1 i udkast til bekendtgørelse om sikkerhed i net- og informations- systemer for operatører af væsentlige tjenester på domænenavnsområdet, som er sendt i offentlig høring. Det fremgår heraf, at: a) En topdomænenavnsadministrator anses for at være en operatør af væ- sentlige tjenester, hvis administratoren og dennes koncernforbundne sel- skaber har mere end 500.000 andenordens internetdomænenavne registre- ret under topdomænenavnet. b) En DNS-tjenesteudbyder anses for at være en operatør af væsentlige tjenester, hvis udbyderen og dennes koncernforbundne selskaber har 1) rekursive navneservere som mere end 100.000 brugere anvender, eller 2) autoritative navneservere, som har mere end 100.000 an- denordens internetdomænenavne tilsluttet. Erhvervs-, Vækst- og Eksportudvalget 2017-18 L 144 endeligt svar på spørgsmål 6 Offentligt 2/2 Inden for det finansielle område vil Finanstilsynet i medfør af den fore- slåede ændring til § 307 a i lov om finansiel virksomhed og § 58 a i lov om kapitalmarkeder, som fremgår af lovforslagets §§ 19 og 20, udpege de penge- og realkreditinstitutter samt operatører af markedspladser og cen- trale modparter (CCP’er), som er operatører af væsentlige tjenester. For det finansielle område, følger det af direktivet, at der skal tages hen- syn til de pågældende virksomheders systemiske betydning baseret på de samlede aktiver eller de samlede aktiver i forhold til BNP. Dette særlige krav til det finansielle område i NIS-direktivet hænger i høj grad sammen med de kriterier, som i dag anvendes til udpegning af sy- stemisk vigtige finansielle institutter (SIFI’er). En SIFI udpeges på baggrund af størrelse, betydning for unionens eller en relevant medlemsstats økonomi, betydningen af grænseoverskridende aktiviteter og instituttets eller koncernens sammenkobling med det finan- sielle system. Der er således en vis lighed mellem kriterierne for udpegning af væsentli- ge operatører inden for det finansielle område og udpegningen af en SIFI. Finanstilsynet forventer derfor som udgangspunkt at udpege de virksom- heder, der på selskabsniveau opfylder kravene til at blive udpeget som et SIFI-institut, hvilket i dag er seks institutter. Hvad angår operatører af markedspladser, er der i Danmark kun Nasdaq Copenhagen A/S, som derfor forventeligt vil blive udpeget som en opera- tør af væsentlige tjenester. Der er pt. ingen virksomheder i Danmark med tilladelse som central modpart (CCP). Med venlig hilsen Brian Mikkelsen