Om net- og informationssikkerhed.

Resume

Lovforslaget er en genfremsættelse af L 201 fra folketingsåret 2014-15, 1. samling, og har til formål at styrke informationssikkerheden i telesektoren. Lovforslaget indebærer, at den eksisterende regulering af informationssikkerhed og beredskab på teleområdet overføres til en selvstændig lov. Samtidig skærpes kravene til teleudbydernes informationssikkerhed, så der tages højde for samfundets afhængighed af telenettet og det aktuelle trusselsbillede, hvor især omfanget af cyberangreb og avanceret industrispionage er stigende. I lovforslaget indgår bl.a., at Center for Cybersikkerhed bemyndiges til at fastsætte regler om minimumskrav til teleudbydernes håndtering af informationssikkerheden og krav til teleudbydernes risikostyring i forbindelse med at indgå og gennemføre aftaler med leverandører. Desuden skal Center for Cybersikkerhed kunne påbyde teleudbydere at inddrage nærmere angivne områder af deres virksomhed samt nærmere angivne trusler mod informationssikkerheden i deres risikostyringsprocesser. Derudover vil Center for Cybersikkerhed kunne påbyde teleudbyderne at træffe konkrete sikkerhedsforanstaltninger med henblik på at sikre et passende informationssikkerhedsniveau.