Regeringens forslag til supplerende nationale regler for EU’s forordning om cyberrobusthed rejser væsentlige forvaltnings- og retssikkerhedsspørgsmål. Branchen bakker op om stærkere cybersikkerhed i produkter med digitale elementer, men efterlyser klare kompetencegrænser for tilsynsmyndighederne for at undgå overlap og modstridende krav.
Retssikkerhed ved kontrol og adgang til it-systemer
Adgang til erhvervslokaler og it-systemer uden dommerkendelse bør kun ske i snævre, lovbestemte situationer og ledsages af garantier for proportionalitet og beskyttelse af forretningshemmeligheder. Indgreb skal være nødvendige og målrettede.
Der foreslås samtidig særskilte regler, som sikrer hurtig og reel domstolsprøvelse af indgribende afgørelser, herunder mulighed for opsættende virkning, så virksomheden ikke lider irreversibelt tab, før lovligheden er afklaret.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Omkostninger, SMV-støtte og aktindsigt
Refusion af kontrolomkostninger bør begrænses til nødvendige, rimelige og dokumenterede udgifter med direkte sammenhæng til en konstateret overtrædelse. Ordningen skal være transparent og forudsigelig.
Små og mellemstore virksomheder bør støttes gennem eksisterende rammeværk og praktisk vejledning, så efterlevelsen bliver enkel og proportionel. Undtagelser fra aktindsigt skal afgrænses til det strengt nødvendige for ikke at udhule offentlighedens kontrol.
