For første gang har staten brugt telesikkerhedsloven til at tvinge en leverandør ud af dansk teleinfrastruktur. Landsretten har nu sat prisen.
Hvad ordren gjaldt
I 2023 beordrede Center for Cybersikkerhed en dansk netoperatør at fjerne alt udstyr fra en bestemt kinesisk producent fra selskabets optiske transportnet. Det er det fiberoptiske net, som størstedelen af al telekommunikation i Danmark løber igennem.
Operatøren ejer kabler, master og fibernet. Halvdelen af selskabet ejes af en australsk kapitalforvalter, og den anden halvdel er på vej samme sted hen, afhængigt af godkendelse efter investeringsscreeningsloven.
Der var ikke fundet sikkerhedsbrud
Ifølge dansk presse havde selskabet ikke selv konstateret sikkerhedsbrud. Ordren handlede ikke om dokumenterede hændelser, men om strukturel risiko.
Producenten er underlagt en national efterretningslov fra 2017, hvis artikel 7 kræver, at alle organisationer og borgere skal støtte og samarbejde med efterretningstjenestens arbejde.
Det var nok til at udløse telesikkerhedslovens paragraf 3. Første gang loven blev brugt.
Hvad landsretten afgjorde
Operatøren sagsøgte Forsvarsministeriet for 195 millioner kroner. Landsretten tilkendte 80 millioner og fastslog, at ordren var ekspropriation i grundlovens forstand.
Dommen fylder 282 sider. 31 er offentliggjort. Dele af resten er anonymiseret af hensyn til statens sikkerhed.
To ting står dermed fast. Staten har hjemmel til at beordre udstyr fjernet af sikkerhedspolitiske grunde. Og indgrebet udløser erstatning.
Hvad det betyder for jer
Jurisdiktionen bag en leverandør er ikke længere et teoretisk spørgsmål i Danmark. Den kan udløse en ordre, og ordren kan komme uden en eneste dokumenteret hændelse.
Det er samme mekanisme som i de sager, hvor beslutningen om jeres drift blev truffet uden for jeres eget hus. Her var det bare den danske stat, der traf den.
Tre ting I kan gøre
Find ud af, hvilke lande jeres kritiske hardware og software stammer fra. Ikke hvem I køber af, men hvem der producerer.
Overvej, hvad der ville ske, hvis en myndighed pålagde jer at udskifte det inden for en frist.
Tag spørgsmålet med i næste udbud. Det er billigere at stille kravet ved indkøb end at udskifte bagefter.
Hvad står der hos jer
Ved I, hvilke leverandører bag jeres systemer der er underlagt lovgivning uden for EU?
En jurisdiktions- og afhængighedsvurdering kortlægger det og sætter tal på, hvad en udskiftning ville koste.
Har du brug for at få det kortlagt? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.400 andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
