lta/2025/655

BEK H#LOKDOK04 B B20250065505 CQ003230 249732 Bekendtgørelse om cybersikkerhed på ISM-pligtige skibe og andre skibe 2025 2025-06-11 2025-06-12 2025-06-13 Valid 655 Lovtidende A 2025-06-12 A20220022129 2022-02-11 Bekendtgørelse af lov om sikkerhed til søs Nej Malene Loftager Mundt Mikkel Brandenborg Stenalt Søfartsstyrelsen Erhvervsmin.,\nSøfartsstyrelsen, j.nr. 2024127808 Erhvervsministeriet Søfartsstyrelsen Bekendtgørelse om cybersikkerhed på ISM-pligtige skibe og andre skibe I medfør af § 3, stk. 1, nr. 2 og 5, § 6, § 17 a, stk. 2, og § 32, stk. 10, i lov om sikkerhed til søs, jf. lovbekendtgørelse nr. 221 af

1. februar 2022, som ændret ved lov nr. 1773 af
2. december 2023, fastsættes efter bemyndigelse i henhold til § 1, stk. 1, nr. 3, i bekendtgørelse nr. 261 af
3. marts 2020 om henlæggelse af visse beføjelser til Søfartsstyrelsen og om klageadgang m.v.: §
4. Rederier for ISM-pligtige skibe skal i forbindelse med udvikling, indførelse og opretholdelse af et sikkerhedsstyringssystem (SMS) træffe passende og forholdsmæssige tekniske, operationelle og organisatoriske foranstaltninger for at styre risici for cybersikkerheden af betydning for skibes sikkerhed i overensstemmelse med de krav, der følger af Europa-Parlamentets og Rådets forordning (EF) nr. 336/2006 af
5. februar 2006 om gennemførelse af den internationale kode for sikker skibsdrift i Fællesskabet og ophævelse af Rådets forordning (EF) nr. 3051/95 (ISM-forordningen) og Den Internationale Søfartsorganisations vejledning om styring af maritime risici (MSC-FAL. 1/Circ. 3/Rev. 3). 1) Der henvises endvidere til kravene i artikel 3, stk. 5, om minimumsstandarder vedrørende sikringsvurdering af skibe i Europa- Parlamentets og Rådets forordning 725/2004/EF af
6. marts 2004 om bedre sikring af skibe og havnefaciliteter. §
7. Søfartsstyrelsen kan give påbud til rederier for skibe, der ikke er omfattet af § 1, om at gennemføre foranstaltninger som nævnt i § 1, når det er begrundet i hensynet til skibes sikkerhed og deres sejlads. Stk.
8. Søfartsstyrelsen kan ved udstedelse af påbud efter stk. 1 ud fra en vurdering af skibets anvendelse og størrelse fastsætte de nærmere krav til dokumentation for gennemførelse af foranstaltningerne. §
9. Rederier for skibe omfattet af § 1 skal til Søfartsstyrelsen og CSIRT'en uden ugrundet ophold indberette hændelser vedrørende cybersikkerheden, der har væsentlige konsekvenser for skibes sikkerhed og deres sejlads. Stk.
10. For rederier for skibe omfattet af § 2 kan Søfartsstyrelsen træffe afgørelse om, at indberetningspligten i stk. 1 finder anvendelse. Stk.
11. Indberetning af hændelser omfattet af stk. 1 skal ske digitalt via selvbetjeningsløsningen på virk.dk. §
12. Overtrædelse af §§ 1-3 straffes med bøde. Stk.
13. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i straffelovens
14. kapitel. §
15. Bekendtgørelsen træder i kraft den
16. juli
17. Stk.
18. Bekendtgørelse nr. 46 af
19. januar 2019 om sikkerhed i net- og informationssystemer af betydning for skibes sikkerhed og deres sejlads ophæves. §
20. Bekendtgørelsen gælder ikke for Grønland.