lta/2020/1659

BEK H#LOKDOK04 B B20200165905 AG000958 217627 Bekendtgørelse for Grønland om tilslutning til Center for Cybersikkerheds netsikkerhedstjeneste 2020 2020-11-20 2020-11-21 2020-11-21 Valid 1659 Lovtidende A 2020-11-21 Nej Trine Bramsen Jon Bach Holm Forsvarsministeriet Forsvarsmin., j.nr. 2020/007494 Forsvarsministeriet Bekendtgørelse for Grønland om tilslutning til Center for Cybersikkerheds netsikkerhedstjeneste I medfør af § 3, stk. 5, i lov om Center for Cybersikkerhed, jf. lovbekendtgørelse nr. 836 af

1. august 2019, og som sat i kraft for Grønland ved anordning nr. 1658 af
2. november 2020, fastsættes: §
3. Tilslutning til Center for Cybersikkerheds netsikkerhedstjeneste sker for Grønlands Selvstyres øverste organer og deres myndigheder, jf. § 3, stk. 2, i lov om Center for Cybersikkerhed, og for kommuner samt virksomheder, der har samfundsvigtig karakter, jf. § 3, stk. 3, i lov om Center for Cybersikkerhed, ved indgåelse af aftale med Center for Cybersikkerhed. Stk.
4. Tilslutningsaftalen med Center for Cybersikkerhed kan omfatte: 1) opsætning og drift af en eller flere alarmenheder, 2) installation og drift af sikkerhedssoftware på lokale enheder, og 3) løbende overførsel af logoplysninger og oplysninger om konstaterede og mulige sikkerhedshændelser fra eget sikkerhedssystem, herunder ved opsætning og drift af udstyr fra Center for Cybersikkerhed til håndtering af den løbende dataoverførsel. Stk.
5. Det skal af tilslutningsaftalen fremgå, om data hidrørende fra den tilsluttede myndighed eller virksomhed er omfattet af slettereglerne i enten § 17, stk. 2, nr. 2 eller 3, i lov om Center for Cybersikkerhed. Ansvarsforhold §
6. Den eller de alarmenheder, som opsættes i medfør af tilslutningsaftalen, jf. § 1, stk. 2, nr. 1, er Center for Cybersikkerheds ejendom, og centeret er at betragte som dataansvarlig for data, der indsamles og i øvrigt behandles i forbindelse med driften af alarmenheden. Stk.
7. Ved installation og drift af sikkerhedssoftware på lokale enheder, jf. § 1, stk. 2, nr. 2, er Center for Cybersikkerhed at betragte som dataansvarlig for den behandling, der foretages ved hjælp af sikkerhedssoftwaren. Stk.
8. Ved løbende overførsel af oplysninger fra eget sikkerhedssystem til Center for Cybersikkerhed, jf. § 1, stk. 2, nr. 3, er Center for Cybersikkerhed at betragte som dataansvarlig for data, når data er videregivet til centeret, herunder til eventuelt installeret udstyr tilhørende centeret. Ikrafttrædelse §
9. Bekendtgørelsen træder i kraft den
10. november 2020.