Regler for cybersikkerhed i transportsektoren

Få overblik over regler og krav til cybersikkerhed i transportsektoren.

Jeres ansvar som transportvirksomhed

Trafikstyrelsen fører tilsyn med cybersikkerhed i transportsektoren. Tilsynet sker med udgangspunkt i flere regelsæt.

Hvis jeres virksomhed er omfattet af reglerne, skal I gennemføre en risikovurdering med sigte på at begrænse risici for og konsekvenser ved sikkerhedshændelser i jeres net- og informationssystemer.

Reglerne om cybersikkerhed på transportområdet bygger på EU-regler. De vigtigste er:

Trafikstyrelsen arbejder for at skabe klarhed for aktørerne i transportsektoren om, hvordan reglerne hænger sammen. Nedenfor kan du læse mere om de forskellige regler.

NIS 2-loven

NIS 2-loven stiller krav om blandt andet foranstaltninger på cybersikkerhedsområdet og om underretning ved hændelser.

Loven gælder på tværs af samfundets kritiske sektorer. På transportområdet er mellemstore og store virksomheder omfattet af reglerne, hvis de falder inden for lovens anvendelsesområde.

Du kan læse mere om, hvilke transportvirksomheder, som er omfattet af NIS 2-lovens anvendelse på transportområdet, her. 

Alle omfattede virksomheder skal leve op til de samme krav og Trafikstyrelsen fører tilsyn med alle omfattede virksomheder. Dog indledes der alene tilsyn med vigtige enheder (der typisk er mellemstore virksomheder) ved tegn på manglende efterlevelse.

Cybersikkerhed på luftfartsområdet

Der findes i tillæg til NIS 2 særlige luftfartsspecifikke EU-regler om cybersikkerhed. De omfatter både securityområdet og safetyområdet i luftfarten. 

Cybersikkerhed på securityområdet

EU-forordning 2019/1583 regulerer cybersikkerhed på securityområdet. I Danmark gælder den blandt andet for:

  • Lufthavnsoperatører
  • Luftfartsselskaber
  • Fragtagenter
  • Sikkerhedsgodkendte leverandører

Reglerne betyder, at aktørerne skal identificere og beskytte security-kritiske informations- og kommunikationsteknologisystemer og data mod cyberangreb. De suppleres af nationale regler i Det Danske Nationale Sikkerhedsprogram for Civil Luftfart, NASP.

FAQ

Trafikstyrelsen fører tilsyn med cybersikkerhed i transportsektoren.

Det har virksomheden selv. Hvis din virksomhed er omfattet af reglerne, skal I beskytte de net- og informationssystemer, I bruger.

En risikovurdering er en vurdering af, hvilke cybertrusler der kan ramme virksomheden, hvor alvorlige de kan være, og hvordan risikoen kan begrænses.

Indholdsoversigt