Kort fortalt
CSIRT’en, det it-sikkerhedsberedskab loven bygger på, håndterer it-sikkerhedshændelser. Over for væsentlige og vigtige enheder kan den efter anmodning hjælpe med realtids- eller nærrealtidsmonitorering af enhedens systemer, bistå ved reaktion på hændelser og foretage proaktiv scanning for sårbarheder, der kan få væsentlig indvirkning. CSIRT’en kan prioritere opgaverne ud fra risiko. Loven navngiver ikke selv, hvilken enhed CSIRT’en er.
Det betyder i praksis
I kan bede CSIRT’en om hjælp, men det kræver en anmodning, og hjælpen kan blive prioriteret efter risiko. Planlæg derfor ikke med, at CSIRT’en erstatter jeres eget beredskab.
Eksempel
Et regionalt havnevæsen beder CSIRT’en scanne de systemer, der styrer porte og kraner, for sårbarheder, inden en større ombygning. CSIRT’en udfører scanningen efter anmodning og kan prioritere den ud fra en risikovurdering.
Ofte stillede spørgsmål
Skal vi bruge CSIRT'en, eller må vi bruge en privat leverandør?
Loven pålægger ikke at bruge CSIRT'ens hjælp. Opgaverne udføres efter anmodning. Pligten til at have egne foranstaltninger og til at anmelde væsentlige hændelser består uanset, om I bruger CSIRT'en.
Kan CSIRT'en scanne vores systemer uden at spørge?
Efter § 17 sker proaktiv scanning efter anmodning. Den kompetente myndighed kan derimod som led i tilsynet foretage sikkerhedsscanninger efter § 21, stk. 1, nr. 4, og § 24, stk. 1, nr. 3.
Relaterede bestemmelser
- § 13 – Frister og indhold i anmeldelsen
- § 18 – Anonym rapportering af sårbarheder
- NIS2-direktivet: Artikel 11 – Krav til CSIRT’er og deres tekniske kapaciteter og opgaver
Den officielle ordlyd
§ 17. CSIRT’en håndterer it-sikkerhedshændelser og varetager de opgaver, der relaterer sig hertil, herunder følgende opgaver i forhold til væsentlige og vigtige enheder:
-
Efter anmodning fra en væsentlig eller vigtig enhed at yde bistand vedrørende realtids- eller nærrealtidsmonitorering af enhedens net- og informationssystemer.
-
At reagere på hændelser og i den forbindelse yde bistand til de berørte enheder.
-
Efter anmodning fra en væsentlig eller vigtig enhed at foretage en proaktiv scanning af enhedens net- og informationssystemer, der anvendes til levering af enhedens tjenester, for at opdage sårbarheder med en potentielt væsentlig indvirkning.
Stk. 2. Ved udførelsen af opgaver efter stk. 1 kan CSIRT’en prioritere særlige opgaver ud fra en risikobaseret tilgang.
Den officielle tekst følger LOV nr. 434 af 6. maj 2025.