Cybersikkerhed

Danmark er et af verdens mest digitaliserede lande, og både kritisk infrastruktur, erhvervslivet og borgernes øvrige liv er koblet op på velfungerende digitale systemer. Derfor står vi også over for en meget høj og kompleks cybertrussel. Hver dag er alle dele af vores samfund mål for cyberangreb, og vores digitale sikkerhed og robusthed er derfor konstant under pres.

Skal vi være i stand til at kunne imødegå den trussel, kræver det en ambitiøs indsats på tværs af staten, virksomhederne og borgerne. Der er behov for at vi forener ressourcer, viden og handlekraft for at sikre, at Danmark også i fremtiden kan være modstandsdygtigt over for cybertruslen.

Cybersikkerhed er en opgave for alle

I forsikrings- og pensionsbranchen løfter vi vores del af indsatsen og tager arbejdet med cybersikkerhed seriøst. Vi er sat i verden for at skabe tryghed og velstand for danskerne, og de skal kunne have tillid til, at vi forvalter de værdier og data, der rækker ind i deres hverdag på fortrolig og sikker vis.

Men ingen kan løfte ansvaret alene - vi skal stå sammen om cybersikkerheden i Danmark. Gør vi det, kan vi blive ved med at udnytte digitaliseringen og den teknologiske udvikling, samtidig med at danskerne kan være trygge i en digital hverdag.

F&P har derfor udarbejdet en række initiativer, som vi mener kan være med til at styrke cybersikkerheden i Danmark.

Samfundsrobusthed

• Opret et nordisk-baltisk cybercenter i Danmark: Der skal oprettes et grænseoverskridende cybersikkerhedsoperationscenter, beliggende i Danmark, med støtte fra EU, i samarbejde med vores nordiske og baltiske kolleger
• Styrk den kritiske infrastruktur og forsyningssikkerheden: Der skal igangsættes en målrettet analyse af, hvor der findes sårbarheder og svagheder i den kritiske infrastruktur – både fysisk og digitalt.
• Styrk rådgivning og støtte til virksomheder i kampen mod cybertrus-ler: Styrelsen for Samfundssikkerheds rolle som rådgiver og støtte-funktion for erhvervslivet skal styrkes, når det gælder forebyggelse og håndtering af cyberangreb.
• SMV-anbefalinger til enkel og effektiv cybersikkerhed: Myndighe-derne skal udarbejde en række klare og brugbare anbefalinger, der kan hjælpe de små og mellemstore virksomheder med at opnå et grundlæggende og forsvarligt niveau af cybersikkerhed.

Rammevilkår

• Styrk regulering af cloud-leverandører og sikkerhed i it-produkter: Den danske regering skal arbejde for, at der på EU-niveau indføres en cloudforordning, der skal sikre høje krav til cyber- og informati-onssikkerhed i cloud-løsninger.
• Lovgivning skal målrettes risici – med ordentlige frister: Cyberregu-lering skal være fit for purpose og skabe sikkerhed frem for blot compliance.

Kompetencer

• Styrk cyberværnepligten – en investering i Danmarks sikkerhed: Cyberværnepligten ligestilles med den almindelige værnepligt, så de værnepligtige får elleve måneder i stedet for seks til at opbygge de nødvendige færdigheder til at forebygge og håndtere cyberangreb.
• Cybersikkerhed begynder med mennesker: Uddannelsesinstitutio-ner og myndigheder skal samarbejde om at udvide uddannelsesmu-lighederne inden for cybersikkerhed, samtidig med at kommunikati-onsindsatsen styrkes for at øge bevidstheden om området

Forslagene er vores input til regeringens kommende nationale strategi for cyber- og informationssikkerhed, som skal træde i kraft i 2026.

Lovgivning skal målrettes risici – med ordentlige frister

I F&P bakker vi op om at hæve kravene til de finansielle virksomheder, når det kommer til at øge cybersikkerheden i samfundet gennem regulering. Det er dog afgørende, at reguleringen ikke kvæler innovation og konkurrenceevne – værdien af regulering skal stå mål med byrderne.

Den finansielle sektor er samfundskritisk for Danmark, og hændelser i sektoren kan derfor potentielt have alvorlige konsekvenser for Danmark. Men aktørerne i sektoren har ikke på samme måde indvirkning på samfundets finansielle stabilitet i tilfælde af en hændelse. Det gælder for de danske forsikrings- og pensionsselskaber, som ikke udgør kritisk infrastruktur i den finansielle sektor.

Cybersikkerhed er essentiel for samfundet, men der bør ikke blot reguleres for at regulere. Det er afgørende for EU’s konkurrenceevne og en rimelig balance mellem sikkerhed og innovation, at ny regulering indføres proportionel. Regulering skal være fit for purpose og skabe sikkerhed frem for blot compliance.

I F&P arbejder vi ambitiøst for at få nedbragt de administrative byrder for forsikrings- og pensionsselskaberne. Til gavn for samfundet, vores konkurrenceevne og forbrugerne.