Bekendtgørelse om beredskabsaktørers adgang til elektronisk kommunikation i beredskabssituationer mv.

I denne bekendtgørelse forstås ved:

• 1) Beredskabsaktører: Myndigheder, institutioner og virksomheder, som skal bidrage til opretholdelse af samfundets funktioner i beredskabssituationer og i andre ekstraordinære situationer.

• 2) Beredskabssituationer og andre ekstraordinære situationer: Større ulykker, katastrofer eller hændelser, hvor det kan være nødvendigt at indføre særlige foranstaltninger vedrørende net og tjenester med henblik på at kunne opretholde samfundets funktioner.

• 3) Faste kredsløb til beredskabsmæssige formål: Permanent etablerede fysiske eller logiske forbindelser eller netværk, hvor der stilles nærmere defineret transmissionskapacitet til rådighed for beredskabsaktørerne i forbindelse med varetagelse af opgaver, som bidrager til opretholdelse af samfundets funktioner i beredskabssituationer og i andre ekstraordinære situationer.

• 4) Nettermineringspunkt: Den fysiske eller logiske grænseflade i et net, der udgør en slutbrugers tilslutning til dette.

• 5) Rådighedskredsløb: Faste kredsløb til beredskabsmæssige formål, der endnu ikke er sat i drift, men er forberedt til umiddelbar idriftsættelse.

• 6) Sikret adgang: En særlig foranstaltning, der indebærer, at øvrige abonnenter midlertidigt udelukkes fra at anvende offentligt tilgængelige taletelefonitjenester i fastnet.

• 7) Sikret fortrinsret: En fast etableret mulighed for at få adgang til at benytte offentligt tilgængelige taletelefonitjenester i fastnet til at gennemføre opkald forud for øvrige abonnenter.

• 8) Slutbruger: En bruger af net og tjenester, som ikke på kommercielt grundlag stiller de pågældende net og tjenester til rådighed for andre.

• 9) Væsentlige erhvervsmæssige udbydere af offentligt tilgængelige elektroniske kommunikationsnet og -tjenester:

  • a) Udbydere af net, hvor disse net anvendes af mere end 50.000 slutbrugere. Ved opgørelsen medregnes de slutbrugere, der har aftaleforhold med udbyderens kunder. Radio- og tv-stationer, der er udbydere af net, er kun omfattet, såfremt de har landsdækkende public service-forpligtelser.

  • b) Udbydere, der gennem aftaler med statslige myndigheder og institutioner betjener mere end 500 slutbrugere. Ved opgørelsen medregnes de statslige myndigheder og institutioners egne slutbrugere.

Erhvervsmæssige udbydere af offentligt tilgængelige taletelefonitjenester i fastnet skal etablere, effektuere og vedligeholde såvel administrative som tekniske foranstaltninger til gennemførelse af sikret adgang og sikret fortrinsret for abonnenter, som er udpeget af beredskabsaktører.

Flytter en abonnent med sikret adgang eller sikret fortrinsret sin direkte accestilslutning til en anden erhvervsmæssig udbyder af offentligt tilgængelige taletelefonitjenester i fastnet, overgår forpligtelsen efter § 2, stk. 1, til den nye udbyder.

Udbyderne skal uden ugrundet ophold underrette den rekvirerende beredskabsaktør, såfremt der sker ændringer af et abonnement med sikret adgang eller sikret fortrinsret, som har betydning for den etablerede sikring.

Udbyderne skal årligt inden udgangen af januar måned underrette Center for Cybersikkerhed om antallet af abonnenter med etableret sikring.

Udbyderne skal sikre, at der ikke er flere abonnenter med sikret fortrinsret, end at fortrinsretten til enhver tid kan opretholdes.

Udbyderne skal straks underrette Center for Cybersikkerhed og de rekvirerende beredskabsaktører, såfremt helt særlige omstændigheder gør, at forpligtelsen vedrørende sikret adgang og sikret fortrinsret efter § 2, stk. 1, midlertidigt ikke kan gennemføres.

Center for Cybersikkerhed kan i en beredskabssituation eller i en anden ekstraordinær situation påbyde udbyderne uden ugrundet ophold at iværksætte de forberedte foranstaltninger med henblik på at gennemføre den sikrede adgang.

Såfremt en væsentlig erhvervsmæssig udbyder af offentligt tilgængelige elektroniske kommunikationsnet og -tjenester ikke er omfattet af en brancheaftale, der sikrer, at beredskabsaktørerne får forrang i forhold til brug af mobilnettet i beredskabssituationer og i andre ekstraordinære situationer, kan Center for Cybersikkerhed påbyde udbyderen at etablere en sådan sikring.

Enhver beredskabsaktør kan bestille faste kredsløb til beredskabsmæssige formål hos en erhvervsmæssig udbyder af offentligt tilgængelige elektroniske kommunikationsnet og -tjenester, der udbyder sådanne kredsløb.

I forbindelse med behandling af en bestilling om etablering eller ændring af faste kredsløb til beredskabsmæssige formål har udbyderen pligt til at sørge for:

• 1) at registrere kredsløbet med et entydigt identifikationsnummer,

• 2) at registrere de kredsløb, som bestiller angiver som vitale kredsløb, med højeste omlægningsprioritet,

• 3) at registrere kredsløbets transmissionskapacitet og nettermineringspunkter,

• 4) forud for arbejdets udførelse at tage kontakt til den kontaktperson hos bestilleren, der er angivet i bestillingen, med henblik på tilrettelæggelse af arbejdets udførelse, og

• 5) at underrette bestiller, hvis bestillingen ikke kan udføres som anført i bestillingen.

Udbyderen skal underrette den kontaktperson hos bestilleren, der er angivet i bestillingen, når bestillingen er udført.

Udbyderen skal uanset anvendt teknologi etablere faste kredsløb til beredskabsmæssige formål på en sådan måde, at kredsløbene til enhver tid kan identificeres med henblik på, at der i en beredskabssituation eller i en anden ekstraordinær situation kan ske prioritering af retablering af kredsløbet forud for andre kredsløb.

Udbyderen har i en beredskabssituation eller i en anden ekstraordinær situation pligt til først at foretage retablering af de faste kredsløb til beredskabsmæssige formål, som er registreret som vitale kredsløb, og derefter at foretage retablering af øvrige faste kredsløb til beredskabsmæssige formål. Retableringen af de faste kredsløb til beredskabsmæssige formål skal ske forud for øvrige retableringer.

Udbyderen skal sætte etablerede rådighedskredsløb i drift umiddelbart efter, at den beredskabsaktør, der har bestilt eller skal benytte kredsløbet, har anmodet herom, jf. dog stk. 2.

Udbyderens registre, der giver mulighed for at identificere kredsløb som værende faste kredsløb til beredskabsmæssige formål, herunder registre, der indeholder oplysninger om bestillinger, aftaler og netværks- og designinformation, skal være klassificeret i overensstemmelse med Justitsministeriets cirkulære om sikkerhedsbeskyttelse af informationer af fælles interesse for landene i NATO eller EU, andre klassificerede informationer samt informationer af sikkerhedsmæssig beskyttelsesinteresse i øvrigt (sikkerhedscirkulæret).

I beredskabssituationer og i andre ekstraordinære situationer skal erhvervsmæssige udbydere efter påbud fra Center for Cybersikkerhed prioritere retablering af nærmere angivne dele af udbyderens beskadigede infrastruktur.

I beredskabssituationer og i andre ekstraordinære situationer, hvor der opstår kapacitetsproblemer, skal erhvervsmæssige udbydere efter påbud fra Center for Cybersikkerhed prioritere fremførsel i net af nærmere angivne forbindelser og tjenester, herunder om nødvendigt afbryde andre forbindelser eller tjenester helt eller delvist.

Med bøde straffes, medmindre strengere straf er forskyldt efter den øvrige lovgivning, den, der

• 1) overtræder § 2, § 3, stk. 2, §§ 4-7, §§ 11 og 12, § 13, stk. 1, § 14, stk. 1, § 15, stk. 1, og § 16, eller

• 2) undlader at efterkomme et påbud efter §§ 8 og 9, § 13, stk. 2, § 14, stk. 2 og 3, § 15, stk. 2, og §§ 17 og 18.

Bekendtgørelsen træder i kraft den 1. marts 2021.