Kapitel 8 1 Påbud og forbud
Klima-, energi- og forsyningsministeren kan over for en virksomhed omfattet af denne lov anvende følgende påbud og forbud:
-
1) Påbyde virksomheden at træffe foranstaltninger, der er nødvendige for at forhindre eller afhjælpe en hændelse.
-
2) Meddele påbud og forbud, der anses for nødvendige for at sikre overholdelsen af krav fastsat i loven og regler udstedt i medfør af loven.
-
3) Påbyde virksomheden at underrette de fysiske eller juridiske personer, til hvilke den leverer tjenester eller udfører aktiviteter, som potentielt kan være berørt af en væsentlig cybertrussel, om denne trussels karakter og om eventuelle beskyttelsesforanstaltninger eller afhjælpende foranstaltninger, som de fysiske eller juridiske personer kan træffe som reaktion på denne trussel.
-
4) Påbyde virksomheden at udpege en person med ansvar for i en nærmere fastsat periode at føre tilsyn med virksomhedens overholdelse af §§ 6-9 og 12-14 og regler udstedt i medfør heraf.
-
5) Påbyde virksomheden at offentliggøre afgørelser om påbud eller forbud efter nr. 1-4 og resuméer af domme eller bødeforlæg, hvor der idømmes eller vedtages en bøde, i ikkeanonymiseret form og på en nærmere angiven måde.
Klima-, energi- og forsyningsministeren kan ved manglende opfyldelse af påbud efter § 21 påbyde virksomheder at få foretaget en revision af net- og informationsforanstaltninger, modstandsdygtighedsforanstaltninger og kritiske systemer ved en uafhængig revisor. Udgifterne til revisionen afholdes af virksomheden.
Stk. 2 Klima-, energi- og forsyningsministeren kan påbyde virksomheder at gennemføre tiltag, som på baggrund af en revision efter stk. 1 vurderes nødvendige for at opretholde et tilstrækkeligt beredskab.
Stk. 3 Klima-, energi- og forsyningsministeren kan fastsætte nærmere regler om, hvordan den uafhængige revisor efter stk. 1 udpeges og godkendes, samt omfanget af revisionen. Bekendtgørelse om modstandsdygtighed og beredskab i energisektoren
Overtræder en virksomhed, der er udpeget som en væsentlig enhed, jf. § 4, stk. 1, et påbud eller forbud, der er meddelt i medfør af § 21, nr. 1-4, og § 22, stk. 1 og 2, kan klima-, energi- og forsyningsministeren fastsætte en frist, inden for hvilken virksomheden skal foretage de nødvendige tiltag for at afhjælpe manglerne eller opfylde myndighedernes krav. Er tiltagene ikke foretaget inden for den fastsatte frist, kan klima-, energi- og forsyningsministeren træffe afgørelse om
-
1) midlertidigt at suspendere en certificering eller godkendelse vedrørende dele af eller alle de relevante tjenester, virksomheden leverer, eller aktiviteter, der udføres af virksomheden, og
-
2) midlertidigt at forbyde enhver fysisk person med ledelsesansvar på niveau med administrerende direktør eller den juridiske repræsentant hos virksomheden at udøve ledelsesfunktioner i den pågældende virksomhed.
Stk. 2 Midlertidige suspensioner eller forbud, som er pålagt i medfør af stk. 1, kan kun anvendes, indtil virksomheden træffer de nødvendige foranstaltninger til at afhjælpe de mangler eller til at opfylde de krav, som gav anledning til, at foranstaltningerne blev anvendt.
Stk. 3 En afgørelse efter stk. 1 kan af virksomheden eller den fysiske person, afgørelsen vedrører, forlanges indbragt for domstolene. Klima-, energi- og forsyningsministeren anlægger i givet fald sag mod den virksomhed eller person, som har forlangt sagen indbragt.
Stk. 4 Klima-, energi- og forsyningsministeren kan efter forhandling med ministeren for samfundssikkerhed og beredskab fastsætte nærmere regler om, hvilke certificeringer og godkendelser der er omfattet af stk. 1, nr. 1. Bekendtgørelse om modstandsdygtighed og beredskab i energisektoren
Inden klima-, energi- og forsyningsministeren træffer afgørelse om at anvende håndhævelsesforanstaltninger efter §§ 21-23, underrettes den berørte virksomhed om de påtænkte påbud eller forbud og begrundelsen herfor. Klima-, energi- og forsyningsministeren skal give virksomheden en rimelig frist til at fremsætte bemærkninger, medmindre formålet med foranstaltningen herved ville forspildes.