Beint í efni
Alviti
← Samráðsgátt
S-79/2018 · Innviðaráðuneytið

Frumvarp til laga um öryggi net- og upplýsingakerfa mikilvægra innviða

Um er að ræða drög að frumvarpi til nýrra laga um öryggi net- og upplýsingakerfa mikilvægra innviða þar sem m.a. er lagt til að innleidd verði tilskipun Evrópuþingsins og ráðsins nr. 1148/2016/ESB um ráðstafanir til að ná háu sameiginlegu öryggisstigi í net- og upplýsingakerfum innan EES, oft skammstöfuð NIS tilskipuni

Komið til Alþingis149. þing, 416. mál: öryggi net- og upplýsingakerfa mikilvægra innviða (lagt fram 3. des. 2018)

Samgöngu- og sveitarstjórnarráðuneytið óskar eftir umsögnum um drög að frumvarpi til nýrra laga um öryggi net- og upplýsingakerfa mikilvægra innviða sem m.a. fjallar um innleiðingu á tilskipun Evrópuþingsins og ráðsins nr. 1148/2016/ESB um net- og upplýsingaöryggi (NIS). Tilskipunin kveður á um vernd net- og upplýsingakerfa tiltekinna aðila, þ.e. rekstraraðila þeirra nauðsynlegu þjónustu sem tilskipunin skilgreinir og stafræna þjónustuveitendur. Þótt eitt yfirlýst markmið tilskipunarinnar sé að tryggja hátt stig öryggis fyrir net- og upplýsingakerfi innan Evrópusambandsins er tilskipunin miðuð að framangreindum aðilum. Tilskipunin kveður því ekki á um almenna „netheilsu“ Evrópusambandsins og EES-ríkja í heild eða einstakra ríkja, þ.e. um það hvaða starfsemi geti verið til staðar í netlögsögu þess eða aðildarríkjanna. Meginmarkmið frumvarpsins er að auka öryggi net- og upplýsingakerfa og bæta viðbrögð við öryggisatvikum. Löggjöfin byggist á því að áreiðanleiki og öryggi net- og upplýsingakerfa sé grundvöllur efnahags- og samfélagslegrar starfsemi og netöryggi sé mikilvægt fyrir trúverðugleika þjónustunnar, bæði innanlands og utan. Umsögnum skal skilað eigi síðar en 10. ágúst 2018 í samráðsgátt https://samradsgatt.island.is/ eða á netfangið srn@srn.is. Umsagnarfrestur hefur verið framlengdur til 23. ágúst 2018.

S-79/2018· Drög að frumvarpi til laga· Innviðaráðuneytið· Niðurstöður birtar· frestur 21. jún. 2018 – 23. ágú. 2018· 10 umsagnir

Frumvarp til laga um öryggi net- og upplýsingakerfa mikilvægra innviða

Um er að ræða drög að frumvarpi til nýrra laga um öryggi net- og upplýsingakerfa mikilvægra innviða þar sem m.a. er lagt til að innleidd verði tilskipun Evrópuþingsins og ráðsins nr. 1148/2016/ESB um ráðstafanir til að ná háu sameiginlegu öryggisstigi í net- og upplýsingakerfum innan EES, oft skammstöfuð NIS tilskipuni

Skoða í Samráðsgátt
Ferill í Samráðsgátt
  1. Birt í Samráðsgátt (S-79/2018)
  2. Umsagnarfrestur hefst · til 23. ágúst 2018
  3. Umsagnarfresti lýkur · 10 umsagnir bárust
  4. Lagt fram á Alþingi (149. þing, mál 416)
  5. Niðurstöður samráðs birtar
Niðurstöður samráðs (18. desember 2018)

Niðurstaða máls er í stuttu máli sú að 14 umsagnir bárust samanlagt um frumvarpið 10 í gegnum samráðsgátt og 4 beint til ráðuneytisins. Gerð er grein fyrir viðbrögðum við umsögnum í niðurstöðuskjali.

Innsendar umsagnir í Samráðsgátt (10)
  • #1Sigrún H Kristjánsdóttir

    Sjá umsögn Samgöngustofu í viðhengi.

    umsogn Samgongustofu.pdf
  • #2Samtök atvinnulífsins

    Meðfylgjandi er sameiginleg umsögn Samtaka atvinnulífsins og Samtaka iðnaðarins um frumvarp til laga um öryggi net- og upplýsingakerfa mikilvægra innviða.

    Umsögn SA og SI um frumvarp til laga um öryggi net- og upplýsingakerfa mikilvægra innviða júlí 2018.pdf
  • #3Grímur Kjartansson

    Ekki er viturlegt að þýða „security breaches“ sem öryggisbrot skárra er að þýða það sem öryggisbrest í samræmi nýju lögin um persónuvernd "Öryggisbrestur við vinnslu persónuupplýsinga: Brestur á öryggi sem leiðir til óviljandi eða ólögmætrar eyðingar persónuupplýsinga eða þess að þær glatist, breytist, verði birtar eða aðgangur verði veittur að þeim í leyfisleysi."

  • #4Grímur Kjartansson

    Viðbót við fyrri umsögn varðandi þýðingu á security breach sem öryggisbrot Við þýðinguna á ISO27001 notuðum við öryggisrof fyrir security breach öryggisbrot gefur til kynna að reglur hafi verið brotnar sbr. lögbrot, en svo þarf ekki að vera Varðandi rekstarsamfellu - Business continuity management systems — Requirements þá leggja staðlanir þar mikla áherslu á mikilvægi fjármagnsflæðis í Business impact analysis sem er eðlilegt varðandi venjuleg fyrirtæki því annars verða þau bara gjaldþrota og hverfa af sjónarsviðinu - en er það nokkuð raunhæft fyrir þessi fyrirtæki?

  • #5Árni Steingrímur Sigurðsson

    Núverandi 8. gr. veitir ráðherra óásættanlega eftirlitsheimild. Þarna verður að afmarka mjög skýrt að eingöngu megi vakta heilbrigði netumferðar en ekki innihald.

Umsagnir eru birtar eins og Samráðsgáttin birtir þær, með nafni sendanda. Umsagnir sem sendandi óskaði að yrðu ekki birtar eru ekki hér. Heimild: Samráðsgátt stjórnvalda.

Samráðsgátt og Alþingi nota hvort sitt númerakerfi: S-númer í gáttinni er ekki málsnúmer á Alþingi. Alviti tengir samráðsmál við þingmál eftir ráðuneyti, tegund máls, tímasetningu og orðalagi.

Heimild: Samráðsgátt stjórnvalda · Skoða á althingi.is (opnast í nýjum flipa)

Hjálpaðu okkur að bæta Alviti

Fannstu villu, rangar upplýsingar eða eitthvað sem mætti vera betra? Sendu okkur ábendingu.

Bæta við mynd

Þú getur sent skjáskot sem sýnir vandamálið.

Ef þú vilt að við getum haft samband við þig.

Netfangið er aðeins notað til að svara þér um þessa ábendingu. Það er ekki birt og ekki sett á neinn póstlista. Með ábendingunni fylgir slóð síðunnar sem þú ert á og stærð gluggans.

S-79/2018: Frumvarp til laga um öryggi net- og upplýsingakerfa mikilvægra innviða · Alviti