Hjemmel efter telesikkerhedsloven og sikkerhedsfaglig vurdering
Østre Landsret har afgjort, at Center for Cybersikkerheds (nu Styrelsen for Samfundssikkerhed) forbud mod TDC NET’s fortsatte brug af Huawei-udstyr i DWDM-netværket havde hjemmel i telesikkerhedsloven § 3. Landsretten lagde vægt på en samlet, saglig sikkerhedsfaglig vurdering af netværkets kritikalitet, leverandørens tilknytning til Kina, kinesisk efterretningslovgivning og manglende efterlevelse af aftalte sikkerhedstests, herunder i HCSEC.
Myndighedens beslutning blev derfor ikke anset for uhjemlet eller ansvarspådragende efter almindelige erstatningsregler. Hensynet til statens sikkerhed kunne begrunde et indgribende forbud over for de berørte aftaler og den fortsatte anvendelse af udstyret.
Ekspropriativt indgreb og erstatning efter grundloven § 73
Selv om forbuddet var lovligt, vurderede landsretten, at indgrebet havde en så betydelig intensitet og individualiseret karakter, at det udgjorde ekspropriation i grundlovens § 73’s forstand. TDC NET havde siden 2011 i god tro opbygget et omfattende DWDM-net på Huawei-teknologi, og forbuddet nødvendiggjorde i praksis en total udskiftning.
Efter grundloven § 73 og telesikkerhedsloven § 4 skal der ydes fuldstændig erstatning ved ekspropriation. Da tabsopgørelsen var behæftet med væsentlig usikkerhed, bl.a. om fremrykkede investeringer, nyt for gammelt og sparede fremtidige driftsomkostninger, fastsatte landsretten erstatningen skønsmæssigt til 80 mio. kr.
Udarbejder du lovforslag? Lær alle principperne på kurset ’Lovteknik’
Læs mere her →Særlige procesregler og praksis for kritisk teleinfrastruktur
Sagen blev behandlet ved Østre Landsret som 1. instans efter telesikkerhedslovens særlige procesregler med både åben og lukket del samt beskikkelse af en særlig advokat til at varetage TDC NET’s interesser i relation til klassificerede oplysninger. Dommen tydeliggør, at domstolskontrol også kan udøves i sager med sikkerhedshensyn.
For teleoperatører afklarer dommen samspillet mellem regulatorisk indgriben af hensyn til national sikkerhed og ejendomsbeskyttelsen. Følgende tiltag bør indgå i compliance og risikostyring:
- Kortlægning af kritiske komponenter og leverandørkæder med eksponering mod restriktive jurisdiktioner.
- Kontraktvilkår om sikkerhed, audit, ophør og migrationsplaner ved regulatoriske påbud.
- Modeller for omkostninger ved fremskyndede udskiftninger samt dokumentation for sparede OPEX.
- Styring af klassificeret sagsmateriale og intern dokumentation for myndighedsdialog.
Den anonymiserede begrundelse kan læses hos domstolene her. Bestilling af udskrift kan ske via Domstolene Bestilling af afgørelser.
