L 155 - svar på spm. 7 om, hvorfor regeringen ikke ser det som en mulighed at gøre Center for Cybersikkerhed til en civil myndighed, så der ikke skal vedtages særregler for centerets datahåndtering, fra forsvarsministeren

_______________________________________________________________________________________________________________________________________________
HOLMENS KANAL 9 TELEFON: 72 81 00 00 MAIL: FMN@FMN.DK CVR: 25-77-56-35
1060 KØBENHAVN K TELEFAX: 72 81 03 00 WEB: www.FMN.DK EAN: 5798000201200
Folketingets Forsvarsudvalg
Christiansborg
FORSVARSMINISTEREN
20. april 2018
Folketingets Forsvarsudvalg har den 20. marts 2018 stillet følgende spørgsmål nr. 2 vedrø-
rende L 155 til forsvarsministeren, som hermed besvares. Spørgsmålet er stillet efter ønske
fra Martin Lidegaard (RV).
Spørgsmål nr. 2:
”Vil ministeren opgøre, hvilken lovgivning og regler inden for persondata, offentlighed og
åbenhed, der ikke kommer til at gælde for Center for Cybersikkerhed, men som ville være
gældende, hvis centeret ikke var placeret i FE men var sin egen civile myndighed under for-
svaret.”
Svar:
En udskillelse af Center for Cybersikkerhed fra Forsvarets Efterretningstjeneste (FE) ville
ikke nødvendigvis medføre, at Center for Cybersikkerhed ville blive omfattet af persondata-
lovgivningen. Centeret ville stadig skulle løse opgaver vedrørende statens sikkerhed, og
dermed ville der stadig være behov for at undtage i hvert fald dele af centerets aktiviteter
fra persondatalovgivningen.
Det kan i den forbindelse nævnes, at GovCERT, som var forgængeren til Center for Cyber-
sikkerhed og en del af den daværende IT- og Telestyrelse under Ministeriet for Videnskab,
Teknologi og Udvikling, ikke var omfattet af retten til at gøre indsigelse efter persondatalo-
vens § 35, jf. § 5, stk. 1, i lov nr. 596 af 14. juni 2011 om behandling af personoplysninger
ved driften af den statslige varslingstjeneste for internettrusler m.v. Det fremgår endvidere
Forsvarsudvalget 2017-18
L 155 endeligt svar på spørgsmål 7
Offentligt
af de almindelige bemærkninger til denne lov (L 197, fremsat 27. april 2011), at de person-
oplysninger, som GovCERT behandlede i forbindelse med sit virke, var undtaget fra indsigts-
retten efter undtagelsesbestemmelsen i persondatalovens § 32, stk. 2.
Det ville således bero på en konkret vurdering, om en placering af Center for Cybersikker-
hed uden for FE ville skulle indebære, at centeret blev omfattet af dele af persondatalovgiv-
ningen. Det samme ville gøre sig gældende i forhold til offentlighedsloven og forvaltningslo-
ven.
Med venlig hilsen
Claus Hjort Frederiksen


_______________________________________________________________________________________________________________________________________________
HOLMENS KANAL 9 TELEFON: 72 81 00 00 MAIL: FMN@FMN.DK CVR: 25-77-56-35
1060 KØBENHAVN K TELEFAX: 72 81 03 00 WEB: www.FMN.DK EAN: 5798000201200
Folketingets Forsvarsudvalg
Christiansborg
FORSVARSMINISTEREN
20. april 2018
Folketingets Forsvarsudvalg har den 20. marts 2018 stillet følgende spørgsmål nr. 3 vedrø-
rende L 155 til forsvarsministeren, som hermed besvares. Spørgsmålet er stillet efter ønske
fra Martin Lidegaard (RV).
Spørgsmål nr. 3:
”Vil ministeren indgå i en dialog om, hvilken myndighed i Danmark, der bør have det fremti-
dige ansvar for koordination og kommunikation med borgere, virksomhed og offentlige
myndigheder om det civile samfunds it-sikkerhed; herunder om det kunne tænkes, at Cen-
ter for Cybersikkerhed fik en mere civil status, såfremt det vurderes, at centeret er bedst
egnet til opgaven. Vil ministeren tage initiativ til en sådan politisk dialog, når regeringen har
fremlagt sin it-sikkerhedsstrategi?”
Svar:
Det var som bekendt den daværende regering bestående af S, R og SF, der i 2012 samlede
de forskellige myndigheders indsats og oprettede Center for Cybersikkerhed som en del af
Forsvaret Efterretningstjeneste (FE) for at styrke beskyttelsen mod cyberangreb m.v. I fe-
bruar 2013 indgik den daværende regering desuden en politisk aftale med en række partier
om ny lovgivning for FE, og lov nr. 602 af 12. juni 2013 om Forsvarets Efterretningstjeneste
(FE) blev samme år vedtaget af et meget bredt flertal i Folketinget. Med Folketingets vedta-
gelse af lov om Forsvarets Efterretningstjeneste blev det fastsat ved lov, at Center for Cy-
bersikkerhed er en del af FE, og at centerets virksomhed skal reguleres særskilt.
Forsvarsudvalget 2017-18
L 155 endeligt svar på spørgsmål 7
Offentligt
Med Aftale på forsvarsområdet 2013-2017 skete der en styrket indsats på cyberområdet,
herunder specifikt en styrkelse af Center for Cybersikkerhed.
I 2014 indgik den daværende regering en politisk aftale med en række partier om forslag til
lov om Center for Cybersikkerhed (L 192, fremsat 2. maj 2014). I den forbindelse blev det
fastslået, at en række af de centrale principper i persondataloven skal finde anvendelse på
Center for Cybersikkerheds virksomhed, og aftaleparterne var enige om, ”at der med lov-
forslaget gennemføres en styrket indsats for at beskytte Danmark mod cyberangreb med
behørig respekt for retssikkerheden og den personlige frihed.”
Center for Cybersikkerhed og den øvrige del af FE er – selvom de udgør én myndighed –
ved lov tillagt forskellige opgaver og virkemidler. Center for Cybersikkerhed er særskilt regu-
leret i lov nr. 713 af 25. juni 2014 om Center for Cybersikkerhed, hvor der i bemærkninger-
ne er forudsat en vis organisatorisk adskillelse mellem centeret og den efterretningsmæssi-
ge del af FE. Det er endvidere forudsat, at centeret har en åben og udadvendt profil, og at
centerets virksomhed skal være præget af åbenhed, vejledning og information.
Med Aftale på forsvarsområdet 2018-2023 er der opnået bred politisk enighed om en mar-
kant styrkelse af Danmarks cyberforsvar. De konkrete initiativer i forsvarsforliget vil først og
fremmest styrke Center for Cybersikkerheds forebyggende indsats gennem styrket rådgiv-
ning og vejledning med særligt fokus på samfundsvigtige sektorer, herunder i forhold til
myndigheder og virksomheder. Samtidig styrkes indsatsen i forhold til detektion og håndte-
ring af konkrete hændelser samt genoprettelse af sikkerhed efter konkrete angreb inden for
samfundsvigtige sektorer i både offentligt og privat regi.
Regeringen står selvsagt fuldt ud ved de nævnte politiske aftaler og har fortsat arbejdet for
at styrke Danmarks beskyttelse mod cyberangreb.
Regeringen præsenterer om kort tid ”National strategi for cyber- og informationssikkerhed
2018-21”. Med strategien øger regeringen ambitionsniveauet for indsatsen på området, og
strategien skal således styrke Danmarks cyber- og informationssikkerhed og sikre en syste-
matisk og koordineret indsats. Målet er, at befolkningen, virksomheder og myndigheder skal
kende og kunne håndtere digitale risici, så Danmark fortsat kan udnytte digitaliseringen til
at understøtte samfundets udvikling.
Som bekendt er Center for Cybersikkerhed Danmarks nationale it-sikkerhedsmyndighed og
den centrale nationale myndighed vedrørende cybersikkerhed, men en række øvrige myn-
digheder i Danmark er, som det vil fremgå af strategien, også involveret i koordination og
kommunikation med borgere, virksomheder og offentlige myndigheder om bl.a. det civile
samfunds it-sikkerhed.
I forhold til Center for Cybersikkerheds rolle og placering kan der endvidere henvises til den
samtidige besvarelse af spørgsmål nr. 6 vedrørende L 155.
Jeg indgår gerne i en politisk dialog med spørgeren om, hvordan vi fortsat kan styrke Dan-
marks beskyttelse mod cyberangreb.
Med venlig hilsen
Claus Hjort Frederiksen


_______________________________________________________________________________________________________________________________________________
HOLMENS KANAL 9 TELEFON: 72 81 00 00 MAIL: FMN@FMN.DK CVR: 25-77-56-35
1060 KØBENHAVN K TELEFAX: 72 81 03 00 WEB: www.FMN.DK EAN: 5798000201200
Folketingets Forsvarsudvalg
Christiansborg
FORSVARSMINISTEREN
20. april 2018
Folketingets Forsvarsudvalg har den 20. marts 2018 stillet følgende spørgsmål nr. 6 vedrø-
rende L 155 til forsvarsministeren, som hermed besvares. Spørgsmålet er stillet efter ønske
fra Rasmus Nordqvist (ALT).
Spørgsmål nr. 6:
”Ministeren bedes forklare, om ikke det ville være muligt at udskille Center for Cybersikker-
hed fra Forsvarets Efterretningstjenesten og gøre centeret til en civil myndighed, hvor cen-
terets medarbejdere, bevillinger etc. følger med 1:1, hvor medarbejdernes ansættelsesfor-
hold blot skifter fra at være ansat ved FE til at være ansat ved en selvstændig civil myndig-
hed.”
Svar:
Den daværende regering oprettede i 2012 Center for Cybersikkerhed som en del af Forsva-
rets Efterretningstjeneste (FE). Baggrunden for placeringen af Center for Cybersikkerhed
ved FE var særligt at opnå synergieffekter i form af eksempelvis udnyttelse af FE’s erfarin-
ger inden for it-sikkerhedsområdet, viden om det internationale trusselsbillede på cyberom-
rådet og særlige adgang til oplysninger fra udlandet om cybertrusler.
Center for Cybersikkerhed og den øvrige del af FE er – selvom de udgør én myndighed –
ved lov tillagt forskellige opgaver og virkemidler. Center for Cybersikkerhed er særskilt regu-
leret i lov nr. 713 af 25. juni 2014 om Center for Cybersikkerhed, hvor der i bemærkninger-
ne er forudsat en vis organisatorisk adskillelse mellem centeret og den efterretningsmæssi-
Forsvarsudvalget 2017-18
L 155 endeligt svar på spørgsmål 7
Offentligt
ge del af FE. Det er også forudsat, at centeret har en udadvendt profil, og at centerets virk-
somhed skal være præget af åbenhed, vejledning og information.
Center for Cybersikkerhed er national it-sikkerhedsmyndighed og har bl.a. til opgave at un-
derstøtte et højt sikkerhedsniveau i den informations- og kommunikationsteknologiske infra-
struktur (ikt-infrastruktur), som samfundsvigtige funktioner er afhængige af. Center for Cy-
bersikkerhed står for en forebyggende, national rådgivnings- og oplysningsvirksomhed om
cybersikkerhed i forhold til både den offentlige og den private sektor samt en målrettet ind-
sats i forhold til håndtering af konkrete hændelser.
De fleste alvorlige cyberangreb kommer fra udlandet, og FE har som udenrigsefterretnings-
tjeneste en særlig fortrolig viden om avancerede cyberangreb, og hvem der står bag. Den
viden har Center for Cybersikkerhed adgang til som en del af FE, og den udgør fundamentet
i det ekstra lag af beskyttelse mod avancerede cyberangreb, som Center for Cybersikkerhed
kan bibringe Danmark. Den viden ville Center for Cybersikkerhed ikke kunne opnå ved en
placering uden for FE, og dermed ville muligheden for at beskytte Danmark mod cyberan-
greb blive ringere. Endvidere sikrer placeringen ved FE, at Danmarks meget specialiserede,
men knappe ressourcer på it-sikkerhedsområdet samles ét sted, og hermed undgås det at
opbygge parallelle kapaciteter.
En eventuel udskillelse af Center for Cybersikkerhed fra FE og etablering af centeret som en
selvstændig myndighed ville i princippet være mulig. Det ville imidlertid betyde, at der ikke
som i dag ville kunne drages nytte af de højt specialiserede kompetencer, som FE har på
cyberområdet, ligesom der heller ikke ville kunne opnås de samme synergieffekter, da FE
fortsat ville skulle have sin egen betydelige kapacitet til at beskytte Forsvarsministeriets om-
råde mod cybertrusler. En eventuel udskillelse vurderes endvidere at ville medføre en række
merudgifter til bl.a. administrative funktioner og it-systemer, som Center for Cybersikkerhed
i dag får leveret som en del af FE.
En placering af Center for Cybersikkerhed som en selvstændig myndighed uden for FE ville
derudover rejse en række nye spørgsmål, herunder om Tilsynet med Efterretningstjenester-
ne fortsat vil være rette tilsynsmyndighed. Tilsynet med Efterretningstjenesterne, som er et
uafhængigt kontrolorgan, fører tilsyn med Center for Cybersikkerheds behandling af per-
sonoplysninger, herunder også centerets videregivelse af personoplysninger. Tilsynet kan
hos Center for Cybersikkerhed kræve enhver oplysning og alt materiale, der er af betydning
for tilsynets virksomhed, og tilsynet har til enhver tid adgang til alle lokaler, hvorfra der er
adgang til de oplysninger, som behandles, eller hvor tekniske hjælpemidler anvendes. Man
kan som borger klage til tilsynet, hvis man mener, at centeret ulovligt behandler personop-
lysninger om en. Tilsynet afgiver endvidere hvert år en redegørelse om kontrollen med Cen-
ter for Cybersikkerhed, og redegørelsen offentliggøres.
For så vidt angår spørgsmålet om, hvilken betydning placeringen af Center for Cybersikker-
hed har for reguleringen af centerets behandling af personoplysninger, henvises til de sam-
tidige besvarelser af spørgsmål nr. 2 og 3 vedrørende L 155.
Med venlig hilsen
Claus Hjort Frederiksen


_______________________________________________________________________________________________________________________________________________
HOLMENS KANAL 9 TELEFON: 72 81 00 00 MAIL: FMN@FMN.DK CVR: 25-77-56-35
1060 KØBENHAVN K TELEFAX: 72 81 03 00 WEB: www.FMN.DK EAN: 5798000201200
Folketingets Forsvarsudvalg
Christiansborg
FORSVARSMINISTEREN
20. april 2018
Folketingets Forsvarsudvalg har den 21. marts 2018 stillet følgende spørgsmål nr. 7 vedrø-
rende L 155 til forsvarsministeren, som hermed besvares. Spørgsmålet er stillet efter ønske
fra Eva Flyvholm (EL).
Spørgsmål nr. 7:
”Med henvisning til bekymringerne i flere af høringssvarene bedes ministeren forklare, hvor-
for regeringen ikke ser det som en mulighed at gøre Center for Cybersikkerhed til en civil
myndighed, som det kendes fra en lang række andre europæiske lande, således der ikke
skal vedtages særregler for centerets datahåndtering.”
Svar:
Der henvises til de samtidige besvarelser af spørgsmål nr. 2, 3 og 6 vedrørende L 155.
Med venlig hilsen
Claus Hjort Frederiksen
Forsvarsudvalget 2017-18
L 155 endeligt svar på spørgsmål 7
Offentligt