Om krav til sikkerhed for net- og informationssystemer inden for sundhedssektoren.

Lovforslaget har således til formål at sikre et højt sikkerhedsniveau for net- og informationssystemer inden for sundhedssektoren for så vidt muligt at undgå hændelser, der forstyrrer behandling, pleje og patientsikkerhed i sundhedsvæsenet. Det foreslås, at offentlige og private enheder/operatører, der leverer en væsentlig tjeneste til brug for sundhedssektoren, skal træffe passende og forholdsmæssige tekniske og organisatoriske foranstaltninger for at styre risiciene for sikkerheden i net- og informationssystemer. Desuden foreslås det, at operatører af væsentlige tjenester skal underrette sundhedsministeren og Center for Cybersikkerhed om hændelser, der har væsentlige konsekvenser for kontinuiteten af de tjenester, som de leverer. Derudover foreslås det, at sundhedsministeren fører tilsyn med de forpligtelser, der påhviler operatører af væsentlige tjenester i henhold til den foreslåede lov; at sundhedsministeren kan kræve, at en operatør af en væsentlig tjeneste stiller oplysninger til rådighed for tilsynet; og at sundhedsministeren kan påbyde operatører af væsentlige tjenester at efterkomme forpligtelser i henhold til den foreslåede lov. NIS-direktivet berører flere ressortområder. Regeringen har besluttet, at implementeringen af NIS-direktivet skal ske sektorvis med det formål at varetage sektorspecifikke forhold, herunder at danske virksomheder ikke pålægges unødvendige byrder. Loven træder i kraft den 10. maj 2018.