Bekendtgørelse om udpegning af kompetente myndigheder, digital kommunikation samt videregivelse af oplysninger
Ministeriet for Samfundssikkerhed og Beredskab
BEK nr 1679 af 15/12/2025 I medfør af § 12 og § 13, stk. 1 og 2, i lov nr. 433 af 6. maj 2025 om kritiske enheders modstandsdygtighed (CER-loven) og efter forhandling med klima-, energi- og forsyningsministeren, transportministeren, erhvervsministeren, indenrigs- og sundhedsministeren, miljø- og ligestillingsministeren, digitaliseringsministeren, uddannelses- og forskningsministeren og ministeren for fødevarer, landbrug og fiskeri fastsættes:
Udpegning af kompetente myndigheder inden for sektorer, delsektorer og enhedskategorier
§ 1. Energistyrelsen er kompetent myndighed for kritiske enheder, der opererer inden for delsektorerne elektricitet, fjernvarme og fjernkøling, olie, gas og brint, jf. CER-lovens bilag 1, pkt. 1, litra a-e.
§ 2. Trafikstyrelsen er kompetent myndighed for følgende kritiske enheder:
- Enheder, der opererer inden for delsektorerne for luft, jernbane, vejtransport og offentlig vejtransport, jf. CER-lovens bilag 1, pkt. 2, litra a, b, d og e.
- Enheder, der udgør driftsorganer i havne, herunder deres havnefaciliteter, samt enheder, der driver anlæg og udstyr i havne, jf. CER-lovens bilag 1, pkt. 2, litra c.
§ 3. Søfartsstyrelsen er kompetent myndighed for kritiske enheder, der udgør rederier, som udfører passager- og godstransport ad indre vandveje, i højsøfarvand eller i kystnært farvand (bortset fra de enkelte fartøjer, som drives af disse rederier), jf. CER-lovens bilag 1, pkt. 2, litra c.
§ 4. Finanstilsynet er kompetent myndighed for følgende kritiske enheder:
- Enheder, der opererer inden for sektoren bankvirksomhed, jf. CER-lovens bilag 1, pkt. 3.
- Enheder, der opererer inden for sektoren finansiel markedsinfrastruktur, jf. CER-lovens bilag 1, pkt. 4.
- Enheder, der udgør finansiel digital infrastruktur, som udgør udbydere af datacentertjenester i medfør af CER-lovens bilag 1, pkt. 8.
§ 5. Sundhedsstyrelsen er kompetent myndighed for kritiske enheder, der opererer som sundhedstjenesteydere, jf. CER-lovens bilag 1, pkt. 5.
§ 6. Lægemiddelstyrelsen er kompetent myndighed for kritiske enheder, der udfører forsknings- og udviklingsaktiviteter vedrørende lægemidler, samt enheder, der opererer som EU-referencelaboratorier, jf. CER-lovens bilag 1, pkt. 5.
§ 7. Miljøstyrelsen er kompetent myndighed for følgende kritiske enheder:
- Enheder, der opererer inden for sektoren drikkevand, jf. CER-lovens bilag 1, pkt. 6.
- Enheder, der opererer inden for sektoren spildevand, jf. CER-lovens bilag 1, pkt. 7.
§ 8. Digitaliseringsstyrelsen er kompetent myndighed for kritiske enheder, som udgør DNS-tjenesteudbydere (bortset fra operatører af rodnavneservere), topdomænenavneadministratorer, udbydere af cloudcomputingtjenester, udbydere af datacentertjenester, jf. dog § 4, nr. 3, udbydere af indholdsleveringsnetværk, samt tillidstjenesteudbydere, jf. CER-lovens bilag 1, pkt. 8.
§ 9. Uddannelses- og Forskningsstyrelsen er kompetent myndighed for kritiske enheder, der opererer inden for sektoren rummet, jf. CER-lovens bilag 1, pkt. 10, jf. dog § 10.
§ 10. Klima-, Energi- og Forsyningsministeriet er kompetent myndighed for kritiske enheder inden for den offentlige forvaltning under Klima-, Energi- og Forsyningsministeriets ressortområde, der udgør operatører af jordbaseret infrastruktur, som opererer inden for sektoren rummet, og som understøtter levering af rumbaserede tjenester, jf. CER-lovens bilag 1, pkt. 10.
§ 11. Fødevarestyrelsen er kompetent myndighed for kritiske enheder, der udgør fødevarevirksomheder, som udelukkende beskæftiger sig med logistik og engrosdistribution samt industriel produktion og tilvirkning i stor skala, jf. CER-lovens bilag 1, pkt. 11.
§ 12. Styrelsen for Samfundssikkerhed er kompetent myndighed for følgende kritiske enheder:
- Enheder, der udgør operatører af skibstrafiktjenester, jf. CER-lovens bilag 1, pkt. 2, litra c.
- Enheder, der udgør udbydere af internetudvekslingspunkter, enheder, der udgør udbydere af offentlige elektroniske kommunikationsnet, samt enheder, der udgør udbydere af elektroniske kommunikationstjenester, for så vidt deres tjenester er offentligt tilgængelige, jf. CER-lovens bilag 1, pkt. 8.
- Enheder, der udgør offentlige forvaltningsenheder under den centrale forvaltning, jf. CER-lovens bilag 1, pkt. 9.
Digital underretning
(Stk. 3)
§ 13. Underretning efter CER-lovens § 4, stk. 2, og §§ 7-8, skal ske digitalt gennem Styrelsen for Samfundssikkerheds anviste selvbetjeningsløsning, som er tilgængelig via Virk.dk, medmindre den kritiske enhed er fritaget herfor, jf. § 15. Stk. 2. Digital underretning efter stk. 1 skal være forsynet med den kritiske enheds offentlige digitale signatur. Stk. 3. Den kompetente myndighed sikrer, at Styrelsen for Samfundssikkerhed modtager en kopi af den givne underretning, jf. §§ 13, stk. 1, og 14, stk. 2.
(Stk. 2)
§ 14. Den digitale underretning, som er omfattet af § 13, stk. 1, anses for at være kommet frem på det tidspunkt, hvor den er tilgængelig for modtageren. Stk. 2. Såfremt en kritisk enhed ikke kan tilgå den anviste selvbetjeningsløsning, herunder i tilfælde, hvor den anviste selvbetjeningsløsning er ude af drift, eller en kritisk enhed er ramt af en hændelse, jf. CER-lovens § 2, nr. 2, der medfører, at den anviste selvbetjeningsløsning ikke kan tilgås, kan underretning efter § 13, stk. 1, indgives gennem den af Styrelsen for Samfundssikkerhed angivne alternative kommunikationsløsning.
(Stk. 3)
§ 15. Den kompetente myndighed kan efter anmodning fra en kritisk enhed fritage denne for digital underretning efter § 13, stk. 1, hvis den kritiske enhed har hjemsted i udlandet og derfor ikke kan få en offentlig digital signatur, eller hvis der foreligger andre væsentlige grunde, der forhindrer eller vanskeliggør digital underretning for den pågældende enhed. Stk. 2. Ved fritagelse efter stk. 1 anviser den kompetente myndighed under inddragelse af det centrale kontaktpunkt en anden kommunikationsform, som skal anvendes ved underretning om forhold omfattet af § 13, stk. 1. Stk. 3. Fritagelsen efter stk. 1 er gældende i 2 år. En fritagelse efter stk. 1 kan efter anmodning fra den kritiske enhed forlænges 2 år ad gangen. En kritisk enheds anmodning om fritagelse skal indgives til den kompetente myndighed gennem den af den kompetente myndighed anviste digitale løsning, senest 3 måneder før udløbet af den meddelte fritagelse.
Videregivelse af oplysninger mellem kompetente myndigheder i forhold til hændelsesunderretning mv.
(Stk. 3)
§ 16. En kompetent myndighed kan uden samtykke fra den kritiske enhed eller den registrerede videregive alle nødvendige oplysninger, herunder personoplysninger og fortrolige oplysninger, når videregivelsen sker som led i eller som bidrag til underretning om hændelser, jf. CER-lovens § 8. Stk. 2. Den myndighed, der videregiver oplysninger, skal sikre dokumentation for, hvilke oplysninger der er videregivet, til hvem og med hvilket formål. De pågældende oplysninger skal behandles fortroligt af modtageren og må ikke anvendes til andre formål end dem, der er nævnt i stk. 1. Stk. 3. Videregivelse af oplysninger, jf. stk. 1, kan ske til kompetente myndigheder.
Ikrafttrædelse
§ 17. Bekendtgørelsen træder i kraft den 19. december 2025.
Ministeriet for Samfundssikkerhed og Beredskab /Torsten Schack Pedersen / Rasmus Jarak Nexø Jensen/
Metadata
- Type
- Bekendtgørelse
- År
- 2025
- Ikrafttrædelsesdato
- 17. december 2025