BEK H#LOKDOK04 B B20210026105 AG000973 221103 Bekendtgørelse om beredskabsaktørers adgang til elektronisk kommunikation i beredskabssituationer mv. 2021 2021-02-22 2021-02-26 2026-02-20 Historic 261 L

tjenester Nej Thomas Lund-Sørensen Anette Arnsted Center for Cybersikkerhed Forsvarsmin.,\nCenter for Cybersikkerhed, j. nr. 2020/001583 Ministeriet for Samfundssikkerhed

Beredskab Center for Cybersikkerhed Bekendtgørelse om beredskabsaktørers adgang til elektronisk kommunikation i beredskabssituationer mv. I medfør af § 5, stk. 3,

§ 14, stk.

2, i lov om sikkerhed i net

tjenester, jf. lovbekendtgørelse nr. 153 af

1. februar 2021, fastsættes: Kapitel 1 Definitioner §
2. I denne bekendtgørelse forstås ved: 1) Beredskabsaktører: Myndigheder, institutioner

virksomheder, som skal bidrage til opretholdelse af samfundets funktioner i beredskabssituationer

i andre ekstraordinære situationer. 2) Beredskabssituationer

andre ekstraordinære situatio‌n­er: Større ulykker, katastrofer eller hændelser, hvor det kan være nødvendigt at indføre særlige foranstaltninger vedrørende net

tjenester med henblik på at kunne opretholde samfundets funktioner. 3) Faste kredsløb til beredskabsmæssige formål: Permanent etablerede fysiske eller logiske forbindelser eller netværk, hvor der stilles nærmere defineret transmissionskapacitet til rådighed for beredskabsaktørerne i forbindelse med varetagelse af opgaver, som bidrager til opretholdelse af samfundets funktioner i beredskabssituationer

i andre ekstraordinære situationer. 4) Nettermineringspunkt: Den fysiske eller logiske grænseflade i et net, der udgør en slutbrugers tilslutning til dette. 5) Rådighedskredsløb: Faste kredsløb til beredskabsmæssige formål, der endnu ikke er sat i drift, men er forberedt til umiddelbar idriftsættelse. 6) Sikret adgang: En særlig foranstaltning, der indebærer, at øvrige abonnenter midlertidigt udelukkes fra at anvende offentligt tilgængelige taletelefonitjenester i fastnet. 7) Sikret fortrinsret: En fast etableret mulighed for at få adgang til at benytte offentligt tilgængelige taletelefonitjenester i fastnet til at gennemføre opkald forud for øvrige abonnenter. 8) Slutbruger: En bruger af net

tjenester, som ikke på kommercielt grundlag stiller de pågældende net

tjenester til rådighed for andre. 9) Væsentlige erhvervsmæssige udbydere af offentligt tilgængelige elektroniske kommunikationsnet

-tjene‌s­ter: a) Udbydere af net, hvor disse net anvendes af mere end 50.000 slutbrugere. Ved opgørelsen medregnes de slutbrugere, der har aftaleforhold med udbyderens kunder. Radio-

tv-stationer, der er udbydere af net, er kun omfattet, såfremt de har landsdækkende public service-forpligtelser. b) Udbydere, der gennem aftaler med statslige myndigheder

institutioner betjener mere end 500 slutbrugere. Ved opgørelsen medregnes de statslige myndigheder

institutioners egne slutbrugere. Kapitel 2 Prioriteret adgang til fastnet § 2. Erhvervsmæssige udbydere af offentligt tilgængelige taletelefonitjenester i fastnet skal etablere, effektuere

vedligeholde såvel administrative som tekniske foranstaltninger til gennemførelse af sikret adgang

sikret fortrinsret for abonnenter, som er udpeget af beredskabsaktører. Stk.

1. Nye udbydere skal have etableret de i stk. 1 nævnte foranstaltninger senest ét år efter udbuddets påbegyndelse. §
2. Flytter en abonnent med sikret adgang eller sikret fortrinsret sin direkte accestilslutning til en anden erhvervsmæssig udbyder af offentligt tilgængelige taletelefonitjene‌s­ter i fastnet, overgår forpligtelsen efter § 2, stk. 1, til den nye udbyder. Stk.
3. Den afgivende udbyder skal uden ugrundet ophold oplyse den nye udbyder om abonnentens sikringsmæssige status. §
4. Udbyderne skal uden ugrundet ophold underrette den rekvirerende beredskabsaktør, såfremt der sker ændringer af et abonnement med sikret adgang eller sikret fortrinsret, som har betydning for den etablerede sikring. §
5. Udbyderne skal årligt inden udgangen af januar måned underrette Center for Cybersikkerhed om antallet af abonnenter med etableret sikring. §
6. Udbyderne skal sikre, at der ikke er flere abonnenter med sikret fortrinsret, end at fortrinsretten til enhver tid kan opretholdes. §
7. Udbyderne skal straks underrette Center for Cybersikkerhed

de rekvirerende beredskabsaktører, såfremt helt særlige omstændigheder gør, at forpligtelsen vedrørende sikret adgang

sikret fortrinsret efter § 2, stk. 1, midlertidigt ikke kan gennemføres. §

1. Center for Cybersikkerhed kan i en beredskabssituation eller i en anden ekstraordinær situation påbyde udbyderne uden ugrundet ophold at iværksætte de forberedte foranstaltninger med henblik på at gennemføre den sikrede adgang. Kapitel 3 Prioritering af kald i mobilnet §
2. Såfremt en væsentlig erhvervsmæssig udbyder af offentligt tilgængelige elektroniske kommunikationsnet

-tjenester ikke er omfattet af en brancheaftale, der sikrer, at beredskabsaktørerne får forrang i forhold til brug af mobilnettet i beredskabssituationer

i andre ekstraordinære situationer, kan Center for Cybersikkerhed påbyde udbyderen at etablere en sådan sikring. Kapitel 4 Faste kredsløb til beredskabsmæssige formål Bestilling

idriftsættelse af kredsløb § 10. Enhver beredskabsaktør kan bestille faste kredsløb til beredskabsmæssige formål hos en erhvervsmæssig udbyder af offentligt tilgængelige elektroniske kommunikationsnet

-tjenester, der udbyder sådanne kredsløb. Stk. 2. En beredskabsaktør, som er en privat virksomhed eller institution,

som ønsker at bestille et fast kredsløb til beredskabsmæssige formål i henhold til denne bekendtgørelse, skal på udbyderens anmodning dokumentere, at det bestilte kredsløb er beredskabsmæssigt relevant i forbindelse med virksomhedens eller institutionens varetagelse af opgaver for en offentlig myndighed eller institution. Stk. 3. Center for Cybersikkerhed kan efter anmodning fra udbyderen eller bestilleren af kredsløbet træffe afgørelse om, hvorvidt et bestilt kredsløb er beredskabsmæssigt relevant, jf. stk. 2,

dermed om, hvorvidt den pågældende private virksomhed eller institution er bestillingsberettiget i henhold til denne bekendtgørelse. § 11. I forbindelse med behandling af en bestilling om etablering eller ændring af faste kredsløb til beredskabsmæssige formål har udbyderen pligt til at sørge for 1) at registrere kredsløbet med et entydigt identifikationsnummer, 2) at registrere de kredsløb, som bestiller angiver som vitale kredsløb, med højeste omlægningsprioritet, 3) at registrere kredsløbets transmissionskapacitet

nettermineringspunkter, 4) forud for arbejdets udførelse at tage kontakt til den kontaktperson hos bestilleren, der er angivet i bestillin‌g­en, med henblik på tilrettelæggelse af arbejdets udførelse,

5) at underrette bestiller, hvis bestillingen ikke kan udføres som anført i bestillingen. Stk.

1. Udbyderen har pligt til at registrere efterfølgende nedkobling af faste kredsløb til beredskabsmæssige formål. Stk.
2. Udbyderen skal sikre, at kredsløb, hvor mindst et nettermineringspunkt er placeret i udlandet, kan identificeres ved det identifikationsnummer, som bestiller angiver. §
3. Udbyderen skal underrette den kontaktperson hos bestilleren, der er angivet i bestillingen, når bestillingen er udført. §
4. Udbyderen skal uanset anvendt teknologi etablere faste kredsløb til beredskabsmæssige formål på en sådan måde, at kredsløbene til enhver tid kan identificeres med henblik på, at der i en beredskabssituation eller i en anden ekstraordinær situation kan ske prioritering af retablering af kredsløbet forud for andre kredsløb. Stk.
5. Udbyderen skal efter påbud fra Center for Cybersikkerhed afgive oplysninger til centeret om de enkelte beredskabsaktørers faste kredsløb til beredskabsmæssige formål, herunder i form af en samlet liste over alle registrerede kredsløb. Prioritering af faste kredsløb til beredskabsmæssige formål §
6. Udbyderen har i en beredskabssituation eller i en anden ekstraordinær situation pligt til først at foretage retablering af de faste kredsløb til beredskabsmæssige formål, som er registreret som vitale kredsløb,

derefter at foretage retablering af øvrige faste kredsløb til beredskabsmæssige formål. Retableringen af de faste kredsløb til beredskabsmæssige formål skal ske forud for øvrige retableringer. Stk. 2. I beredskabssituationer

i andre ekstraordinære situationer kan Center for Cybersikkerhed påbyde udbyderen at prioritere retablering af nærmere bestemte faste kredsløb til beredskabsmæssige formål. Stk. 3. I beredskabssituationer

i andre ekstraordinære situationer kan Center for Cybersikkerhed påbyde udbyderen at prioritere bestillinger om nedkobling af faste kredsløb til beredskabsmæssige formål eller behandlingen i henhold til §§ 10-13 af bestillinger af faste kredsløb til beredskabsmæssige formål fra nærmere angivne beredskabsaktører. §

1. Udbyderen skal sætte etablerede rådighedskredsløb i drift umiddelbart efter, at den beredskabsaktør, der har bestilt eller skal benytte kredsløbet, har anmodet herom, jf. dog stk.
2. Stk.
3. I beredskabssituationer

i andre ekstraordinære situationer kan Center for Cybersikkerhed påbyde udbyderen at prioritere idriftsættelse i henhold til stk. 1 af nærmere angivne beredskabsaktørers rådighedskredsløb. Sikkerhedsbeskyttelse af kredsløbsoplysninger § 16. Udbyderens registre, der giver mulighed for at identificere kredsløb som værende faste kredsløb til beredskabsmæssige formål, herunder registre, der indeholder oplysninger om bestillinger, aftaler

netværks-

designinformation, skal være klassificeret i overensstemmelse med Justitsministeriets cirkulære om sikkerhedsbeskyttelse af informationer af fælles interesse for landene i NATO eller EU, andre klassificerede informationer samt informationer af sikkerhedsmæssig beskyttelsesinteresse i øvrigt (sikkerhedscirkulæret). Stk. 2. Medarbejdere eller repræsentanter for udbyderen, der skal etablere, nedkoble, foretage ændringer i eller retablere faste kredsløb til beredskabsmæssige formål, skal være sikkerhedsgodkendt i overensstemmelse med sikkerhedscirkulæret. Kapitel 5 Øvrige foranstaltninger i beredskabssituationer

i andre ekstraordinære situationer § 17. I beredskabssituationer

i andre ekstraordinære situationer skal erhvervsmæssige udbydere efter påbud fra Center for Cybersikkerhed prioritere retablering af nærmere angivne dele af udbyderens beskadigede infrastruktur. § 18. I beredskabssituationer

i andre ekstraordinære situationer, hvor der opstår kapacitetsproblemer, skal erhvervsmæssige udbydere efter påbud fra Center for Cybersikkerhed prioritere fremførsel i net af nærmere angivne forbindelser

tjenester, herunder om nødvendigt afbryde andre forbindelser eller tjenester helt eller delvist. Kapitel 6 Straffebestemmelser

ikrafttrædelse § 19. Med bøde straffes, medmindre strengere straf er forskyldt efter den øvrige lovgivning, den, der 1) overtræder § 2, § 3, stk. 2, §§ 4-7, §§ 11

12, § 13, stk. 1, § 14, stk. 1, § 15, stk. 1,

§ 16

, eller 2) undlader at efterkomme et påbud efter §§ 8

9, § 13, stk. 2, § 14, stk. 2

3, § 15, stk. 2,

§§ 17

1. Stk.
2. Der kan pålægges selskaber mv. (juridiske personer) strafansvar efter reglerne i straffelovens
3. kapitel. §
4. Bekendtgørelsen træder i kraft den
5. marts
6. Stk.
7. Bekendtgørelse nr. 564 af
8. juni 2016 om beredskabsaktørers adgang til elektronisk kommunikation i beredskabssituationer mv. ophæves.