Bekendtgørelse om udpegning af kompetente myndigheder og digital kommunikation omfattet af NIS 2-loven

Bekendtgørelse om udpegning af kompetente myndigheder og digital kommunikation omfattet af NIS 2-loven

§ 1.

Styrelsen for Samfundssikkerhed er kompetent myndighed for følgende

1)

Kommunerne.

2)

Offentlige forvaltningsenheder under den centrale forvaltning, jf. NIS 2-lovens bilag 1, pkt. 10, jf. dog § 2, nr. 2, og § 7, nr. 4.

§ 2.

Sundhedsdatastyrelsen er kompetent myndighed for følgende

1)

Regionerne, jf. NIS 2-lovens bilag 1, pkt. 10.

2)

Ministeriet for Samfundssikkerhed og Beredskab og Styrelsen for Samfundssikkerhed, jf. NIS 2-lovens § 20, stk. 2.

1)

Loven gennemfører dele af Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, om ændring af forordning (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og om ophævelse af direktiv (EU) 2016/1148 (NIS 2-direktivet), EU-Tidende 2022, nr. L 333, side 80.

§ 3.

Hvis en enhed ikke er omfattet af tilsynet inden for den offentlige forvaltning, jf. §§ 1 og 2, anses myndighederne nævnt i §§ 4-13 som kompetente myndigheder for de anførte sektorer, delsektorer og enheder.

I medfør af § 20, stk. 1 og 2, og § 31, i lov nr. 434 af 6. maj 2025 om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven) og efter forhandling med indenrigs- og sundhedsministeren, klima-, energi- og forsyningsministeren, digitaliseringsministeren, transportministeren, erhvervsministeren, uddannelses- og forskningsministeren, miljøministeren og minister for ligestilling og minister for fødevarer, landbrug og fiskeri fastsættes

Kapitel 1

Udpegning af kompetente myndigheder inden for den offentlige forvaltning

Kapitel 2

Udpegning af kompetente myndigheder inden for øvrige sektorer, delsektorer og enheder

Kapitel 3

Digital kommunikation

Kapitel 4

Ikrafttrædelse

§ 4.

Sundhedsdatastyrelsen er kompetent myndighed for følgende enheder

1)

Enheder, der opererer inden for sektoren for sundhed, jf. NIS 2-lovens bilag 1, pkt. 5.

2)

Enheder, der opererer inden for delsektoren for fremstilling af medicinsk udstyr og medicinsk udstyr til in vitro-diagnostik, jf. NIS 2-lovens bilag 2, pkt. 5, litra a.

§ 5.

Energistyrelsen er kompetent myndighed for enheder, der opererer inden for sektoren for affaldshåndtering, jf. NIS 2-lovens bilag 2, pkt. 2, for så vidt angår affaldsforbrændingsanlæggene, jf. § 2 i lov nr. 258 af 6. marts 2025 om styrket beredskab i energisektoren.

§ 6.

Digitaliseringsstyrelsen er kompetent myndighed for følgende enheder

1)

DNS-tjenesteudbydere (bortset fra operatører af rodnavneservere), topdomænenavneadministratorer, udbydere af cloudcomputingtjenester, udbydere af datacentertjenester, udbydere af indholdsleveringsnetværk samt tillidstjenesteudbydere, jf. NIS 2-lovens bilag 1, pkt. 8.

2)

Udbydere af administrerede tjenester og udbydere af administrerede sikkerhedstjenester jf. NIS 2-lovens bilag 1, pkt. 9.

3)

Udbydere af onlinemarkedspladser, udbydere af onlinesøgemaskiner samt udbydere af platforme for sociale netværkstjenester, jf. NIS 2-lovens bilag 2, pkt. 6.

4)

Topdomænenavneadministratorer og enheder, der leverer domænenavnsregistreringstjenester, jf. NIS 2-lovens § 11.

§ 7.

Trafikstyrelsen er kompetent myndighed for følgende enheder

1)

Enheder, der opererer inden for delsektorerne for luft, jernbane og vejtransport, jf. NIS 2-lovens bilag 1, pkt. 2, litra a, b og d.

2)

Enheder, der udgør driftsorganer i havne, herunder deres havnefaciliteter, inden for delsektoren for vand, samt enheder, der opererer anlæg og udstyr i havne, jf. NIS 2-lovens bilag 1, nr. 2, litra c.

3)

Enheder, der opererer inden for sektoren for post- og kurertjenester, jf. NIS 2-lovens bilag 2, pkt. 1.

4)

Banedanmark og Vejdirektoratet, som opererer inden for sektoren offentlig forvaltning under den centrale forvaltning, jf. NIS 2-lovens bilag 1, pkt. 10.

§ 8.

Søfartsstyrelsen er kompetent myndighed for enheder, der udgør rederier, som udfører passager- og godstransport ad indre vandveje, i højsøfarvand eller kystnært farvand, jf. NIS 2-lovens bilag 1, pkt. 2, litra c.

§ 9.

Uddannelses- og Forskningsstyrelsen er kompetent myndighed for følgende enheder

1)

Enheder, der opererer inden for sektoren for rummet, jf. NIS 2-lovens bilag 1, pkt. 11, jf. dog § 10.

2)

Enheder, der opererer inden for sektoren for forskning, jf. NIS 2-lovens bilag 2, pkt. 7.

§ 10.

Klimadatastyrelsen er kompetent myndighed for styrelser og institutioner under Klima-, Energi- og Forsyningsministeriet, der opererer inden for sektoren rummet, jf. NIS 2-lovens bilag 1, pkt. 11.

§ 11.

Miljøstyrelsen er kompetent myndighed for følgende enheder

1)

Enheder, der opererer inden for sektoren for drikkevand, jf. NIS 2-lovens bilag 1, pkt. 6.

2)

Enheder, der opererer inden for sektoren for spildevand, jf. NIS 2-lovens bilag 1, pkt. 7.

3)

Enheder, der opererer inden for sektoren for affaldshåndtering, jf. NIS 2-lovens bilag 2, pkt. 2, bortset for enheder, der udgør affaldsforbrændingsanlæg jf. § 2 i lov nr. 258 af 6. marts 2025 om styrket beredskab i energisektoren.

§ 12.

Styrelsen for Samfundssikkerhed er kompetent myndighed for følgende enheder

1)

Enheder, der udgør operatører af skibstrafiktjenester, jf. NIS 2-lovens bilag 1, pkt. 2, litra c.

2)

Enheder, der udgør udbydere af internetudvekslingspunkter, jf. NIS 2-lovens bilag 1, pkt. 8.

3)

Enheder, der opererer inden for sektoren for fremstilling, produktion og distribution af kemikalier, jf. NIS 2-lovens bilag 2, pkt. 3.

4)

Enheder, der opererer inden for delsektoren for fremstilling af computere og elektroniske og optiske produkter, jf. NIS 2-lovens bilag 2, pkt. 5, litra b.

5)

Enheder, der opererer inden for delsektoren for fremstilling af elektrisk udstyr, jf. NIS 2-lovens bilag 2, pkt. 5, litra c.

6)

Enheder, der opererer inden for delsektoren for fremstilling af maskiner og udstyr intet andetsteds nævnt, jf. NIS 2-lovens bilag 2, pkt. 5, litra d.

7)

Enheder, der opererer inden for delsektoren for fremstilling af motorkøretøjer, påhængsvogne og sættevogne, og fremstilling af andre transportmidler, jf. NIS 2-lovens bilag 2, pkt. 5, litra e og f.

§ 13.

Fødevarestyrelsen er kompetent myndighed for enheder, der opererer inden for sektoren for engrosdistribution og industriel produktion og tilvirkning af fødevarer, jf. NIS 2-lovens bilag 2, pkt. 4.

§ 14.

Registrering efter NIS 2-lovens §§ 9 og 10 og underretning efter NIS 2-lovens §§ 12-14 skal ske digitalt gennem den af Styrelsen for Samfundssikkerhed anviste selvbetjeningsløsning, som er tilgængelig via Virk.dk, medmindre enheden er fritaget herfor, jf. § 16.

Stk. 2.

Den digitale kommunikation efter stk. 1 skal være forsynet med den offentlige digitale signatur MitID.

§ 15.

Den digitale kommunikation omfattet af § 14, anses for at være kommet frem på det tidspunkt, når den er tilgængelig for modtageren.

Stk. 2.

Skriftlig kommunikation omfattet af § 14, stk. 1, anses ikke for modtaget, hvis enheden har indsendt den skriftlige kommunikation på anden måde end beskrevet i § 14, stk. 1, jf. dog stk. 3.

Stk. 3.

Såfremt en enhed ikke kan tilgå den anviste selvbetjeningsløsning, herunder i tilfælde, hvor den anviste selvbetjeningsløsning er ude af drift, eller en enhed er ramt af en hændelse, jf. NIS 2-lovens § 3, nr. 12 der medfører, at den anviste selvbetjeningsløsning ikke kan tilgås, kan skriftlig kommunikation efter § 14 indgives gennem den af Styrelsen for Samfundssikkerhed angivne alternative kommunikationsløsning.

§ 16.

Den kompetente myndighed kan efter anmodning fra en enhed fritage denne for digital kommunikation efter § 14, stk. 1, hvis enheden har hjemsted i udlandet og ikke kan få dansk digital signatur, eller hvis der foreligger andre væsentlige grunde, der forhindrer eller unødigt vanskeliggør digital kommunikation for den pågældende enhed.

Ved fritagelse anviser den kompetente myndighed under inddragelse af Computer Security Incident Response Team (CSIRT) en anden kommunikationsform, som skal anvendes ved kommunikation om forhold omfattet af § 14.

Fritagelsen er gældende i 2 år.

Stk. 2.

En fritagelse for digital kommunikation efter stk. 1 kan efter anmodning fra enheden forlænges i 2 år.

En ansøgning om forlængelse af en fritagelse skal indgives til den kompetente myndighed gennem den af den kompetente myndighed anviste digitale løsning, senest 3 måneder før udløbet af den meddelte fritagelse.

§ 17.

Bekendtgørelsen træder i kraft den 1. juli 2025.