4984518 H503205 2017/18 205 prop prop prop Proposition 2017/18:205 Proposition Proposition Justitiedepartementet FöU 205 0 2018-04-06 00:00:00 2018-06-13 16:44:02 2018-04-06 00:00:00 Informationssäkerhet för samhällsviktiga och digitala tjänster Klar html-ec prop-RIM 7d2603c1-b28c-48a5-94ad-c1497d73478a https://data.riksdagen.se/dokument/H503205/text https://data.riksdagen.se/dokument/H503205 https://data.riksdagen.se/dokumentstatus/H503205 <div style="margin:3px;"> <STYLE type="text/css"> body {margin-top: 0px;margin-left: 0px;} #page_1 {position:relative; overflow: hidden;z:b;margin:10px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_1 #dimg1z{position:absolute;top:0px;left:546px;z-index:-1;width:54px;height:97px;} #page_1 #dimg1 #img1 {width:54px;height:97px;} #page_2 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_2 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_2 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_3 {position:relative; overflow: hidden;z:b;margin:13px 0px 0px 10px ;padding: 0px;border: none;width: 904px;} #page_3 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 947px;overflow: hidden;} #page_3 #id_2 {float:left;border:none;z:b;margin:113px 0px 0px 10px ;padding: 0px;border:none;width: 811px;overflow: hidden;} #page_4 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_5 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_6 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_7 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_7 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_7 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_8 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_9 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_9 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_9 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_10 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_11 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_12 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_12 #dimg1z{position:absolute;top:510px;left:126px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_12 #dimg1 #img1 {width:123px;height:1px;} #page_13 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_13 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_13 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_13 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;} #page_13 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;} #page_13 #id_3 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_13 #dimg1z{position:absolute;top:259px;left:63px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_13 #dimg1 #img1 {width:123px;height:1px;} #page_14 {position:relative; overflow: hidden;z:b;margin:13px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_15 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_15 #dimg1z{position:absolute;top:636px;left:0px;z-index:-1;width:393px;height:54px;} #page_15 #dimg1 #img1 {width:393px;height:54px;} #page_16 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_17 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_17 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_17 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_18 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_19 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_19 #dimg1z{position:absolute;top:128px;left:0px;z-index:-1;width:393px;height:162px;} #page_19 #dimg1 #img1 {width:393px;height:162px;} #page_20 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_20 #dimg1z{position:absolute;top:59px;left:105px;z-index:-1;width:394px;height:238px;} #page_20 #dimg1 #img1 {width:394px;height:238px;} #page_21 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_21 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_21 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_22 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_23 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_23 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_23 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_24 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_24 #dimg1z{position:absolute;top:651px;left:105px;z-index:-1;width:394px;height:100px;} #page_24 #dimg1 #img1 {width:394px;height:100px;} #page_25 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_25 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_25 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_26 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_27 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_27 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_27 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_28 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_29 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_29 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:393px;height:69px;} #page_29 #dimg1 #img1 {width:393px;height:69px;} #page_30 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_31 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_31 #dimg1z{position:absolute;top:33px;left:63px;z-index:-1;width:393px;height:39px;} #page_31 #dimg1 #img1 {width:393px;height:39px;} #page_32 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_33 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_33 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_33 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_34 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_35 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_35 #dimg1z{position:absolute;top:214px;left:0px;z-index:-1;width:393px;height:177px;} #page_35 #dimg1 #img1 {width:393px;height:177px;} #page_36 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_37 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_37 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_37 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_38 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_39 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_39 #dimg1z{position:absolute;top:28px;left:0px;z-index:-1;width:393px;height:69px;} #page_39 #dimg1 #img1 {width:393px;height:69px;} #page_40 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_40 #dimg1z{position:absolute;top:455px;left:105px;z-index:-1;width:394px;height:115px;} #page_40 #dimg1 #img1 {width:394px;height:115px;} #page_41 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 586px;} #page_42 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_42 #dimg1z{position:absolute;top:309px;left:105px;z-index:-1;width:394px;height:131px;} #page_42 #dimg1 #img1 {width:394px;height:131px;} #page_43 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_43 #dimg1z{position:absolute;top:264px;left:0px;z-index:-1;width:393px;height:39px;} #page_43 #dimg1 #img1 {width:393px;height:39px;} #page_44 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_45 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_45 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_45 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_46 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_47 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 586px;} #page_47 #dimg1z{position:absolute;top:102px;left:0px;z-index:-1;width:393px;height:85px;} #page_47 #dimg1 #img1 {width:393px;height:85px;} #page_48 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_48 #dimg1z{position:absolute;top:319px;left:105px;z-index:-1;width:394px;height:38px;} #page_48 #dimg1 #img1 {width:394px;height:38px;} #page_49 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_49 #dimg1z{position:absolute;top:51px;left:63px;z-index:-1;width:393px;height:54px;} #page_49 #dimg1 #img1 {width:393px;height:54px;} #page_50 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_50 #dimg1z{position:absolute;top:29px;left:105px;z-index:-1;width:394px;height:427px;} #page_50 #dimg1 #img1 {width:394px;height:427px;} #page_51 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_52 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_53 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_54 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_54 #dimg1z{position:absolute;top:238px;left:105px;z-index:-1;width:394px;height:161px;} #page_54 #dimg1 #img1 {width:394px;height:161px;} #page_55 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_55 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_55 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_56 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_57 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_57 #dimg1z{position:absolute;top:88px;left:63px;z-index:-1;width:393px;height:69px;} #page_57 #dimg1 #img1 {width:393px;height:69px;} #page_58 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_59 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_59 #dimg1z{position:absolute;top:481px;left:0px;z-index:-1;width:393px;height:192px;} #page_59 #dimg1 #img1 {width:393px;height:192px;} #page_60 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_61 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_62 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_63 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_63 #dimg1z{position:absolute;top:195px;left:0px;z-index:-1;width:393px;height:69px;} #page_63 #dimg1 #img1 {width:393px;height:69px;} #page_64 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_65 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_65 #dimg1z{position:absolute;top:332px;left:0px;z-index:-1;width:393px;height:177px;} #page_65 #dimg1 #img1 {width:393px;height:177px;} #page_66 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_66 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_66 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_67 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_67 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_67 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_68 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_68 #dimg1z{position:absolute;top:614px;left:105px;z-index:-1;width:394px;height:69px;} #page_68 #dimg1 #img1 {width:394px;height:69px;} #page_69 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_70 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_71 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 586px;} #page_72 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_72 #dimg1z{position:absolute;top:485px;left:105px;z-index:-1;width:394px;height:69px;} #page_72 #dimg1 #img1 {width:394px;height:69px;} #page_73 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_73 #dimg1z{position:absolute;top:148px;left:0px;z-index:-1;width:393px;height:176px;} #page_73 #dimg1 #img1 {width:393px;height:176px;} #page_74 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_75 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_75 #dimg1z{position:absolute;top:33px;left:0px;z-index:-1;width:393px;height:452px;} #page_75 #dimg1 #img1 {width:393px;height:452px;} #page_76 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_76 #dimg1z{position:absolute;top:403px;left:105px;z-index:-1;width:394px;height:54px;} #page_76 #dimg1 #img1 {width:394px;height:54px;} #page_77 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_77 #dimg1z{position:absolute;top:604px;left:0px;z-index:-1;width:393px;height:53px;} #page_77 #dimg1 #img1 {width:393px;height:53px;} #page_78 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_79 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_79 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_79 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_80 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_80 #dimg1z{position:absolute;top:282px;left:105px;z-index:-1;width:394px;height:69px;} #page_80 #dimg1 #img1 {width:394px;height:69px;} #page_81 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_81 #dimg1z{position:absolute;top:128px;left:63px;z-index:-1;width:393px;height:84px;} #page_81 #dimg1 #img1 {width:393px;height:84px;} #page_82 {position:relative; overflow: hidden;z:b;margin:15px 0px 20px 10px ;padding: 0px;border: none;width: 631px;} #page_83 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_83 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_83 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_84 {position:relative; overflow: hidden;z:b;margin:15px 0px 20px 10px ;padding: 0px;border: none;width: 631px;} #page_85 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_85 #dimg1z{position:absolute;top:153px;left:0px;z-index:-1;width:393px;height:84px;} #page_85 #dimg1 #img1 {width:393px;height:84px;} #page_86 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_87 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_87 #dimg1z{position:absolute;top:119px;left:0px;z-index:-1;width:393px;height:238px;} #page_87 #dimg1 #img1 {width:393px;height:238px;} #page_88 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_89 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 586px;} #page_90 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 631px;} #page_91 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_92 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_92 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_92 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_93 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_94 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_94 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_94 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_95 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_96 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_97 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_98 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_98 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_98 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_99 {position:relative; overflow: hidden;z:b;margin:15px 0px 20px 10px ;padding: 0px;border: none;width: 676px;} #page_100 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_100 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_100 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_101 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_102 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_102 #dimg1z{position:absolute;top:955px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_102 #dimg1 #img1 {width:68px;height:1px;} #page_103 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_103 #dimg1z{position:absolute;top:918px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_103 #dimg1 #img1 {width:68px;height:1px;} #page_104 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_104 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 856px;overflow: hidden;} #page_104 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 811px;overflow: hidden;} #page_104 #dimg1z{position:absolute;top:979px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_104 #dimg1 #img1 {width:68px;height:1px;} #page_105 {position:relative; overflow: hidden;z:b;margin:18px 0px 18px 10px ;padding: 0px;border: none;width: 811px;} #page_106 {position:relative; overflow: hidden;z:b;margin:18px 0px 18px 10px ;padding: 0px;border: none;width: 811px;} #page_107 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 811px;} #page_107 #dimg1z{position:absolute;top:967px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_107 #dimg1 #img1 {width:68px;height:1px;} #page_108 {position:relative; overflow: hidden;z:b;margin:18px 0px 16px 10px ;padding: 0px;border: none;width: 811px;} #page_109 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 811px;} #page_110 {position:relative; overflow: hidden;z:b;margin:18px 0px 18px 10px ;padding: 0px;border: none;width: 811px;} #page_111 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_111 #dimg1z{position:absolute;top:917px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_111 #dimg1 #img1 {width:68px;height:1px;} #page_112 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_112 #dimg1z{position:absolute;top:907px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_112 #dimg1 #img1 {width:68px;height:1px;} #page_113 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_113 #dimg1z{position:absolute;top:918px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_113 #dimg1 #img1 {width:68px;height:1px;} #page_114 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_114 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 856px;overflow: hidden;} #page_114 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_114 #dimg1z{position:absolute;top:967px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_114 #dimg1 #img1 {width:68px;height:1px;} #page_115 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_115 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 856px;overflow: hidden;} #page_115 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_115 #dimg1z{position:absolute;top:967px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_115 #dimg1 #img1 {width:68px;height:1px;} #page_116 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_116 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 856px;overflow: hidden;} #page_116 #id_2 {border:none;z:b;margin:7px 0px 0px 10px ;padding: 0px;border:none;width: 811px;overflow: hidden;} #page_117 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_118 {position:relative; overflow: hidden;z:b;margin:18px 0px 16px 10px ;padding: 0px;border: none;width: 902px;} #page_119 {position:relative; overflow: hidden;z:b;margin:18px 0px 18px 10px ;padding: 0px;border: none;width: 902px;} #page_120 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_121 {position:relative; overflow: hidden;z:b;margin:18px 0px 16px 10px ;padding: 0px;border: none;width: 902px;} #page_122 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_123 {position:relative; overflow: hidden;z:b;margin:18px 0px 17px 10px ;padding: 0px;border: none;width: 902px;} #page_123 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 856px;overflow: hidden;} #page_123 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_123 #dimg1z{position:absolute;top:967px;left:21px;z-index:-1;width:68px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_123 #dimg1 #img1 {width:68px;height:1px;} #page_124 {position:relative; overflow: hidden;z:b;margin:18px 0px 16px 10px ;padding: 0px;border: none;width: 902px;} #page_125 {position:relative; overflow: hidden;z:b;margin:18px 0px 16px 10px ;padding: 0px;border: none;width: 902px;} #page_125 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 856px;overflow: hidden;} #page_125 #id_2 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_126 {position:relative; overflow: hidden;z:b;margin:18px 0px 28px 10px ;padding: 0px;border: none;width: 902px;} #page_126 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 856px;overflow: hidden;} #page_126 #id_2 {border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 405px;overflow: hidden;} #page_127 {position:relative; overflow: hidden;z:b;margin:18px 0px 45px 10px ;padding: 0px;border: none;width: 902px;height: 827px;} #page_127 #dimg1z{position:absolute;top:826px;left:378px;z-index:-1;width:34px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_127 #dimg1 #img1 {width:34px;height:1px;} #page_128 {position:relative; overflow: hidden;z:b;margin:18px 0px 18px 10px ;padding: 0px;border: none;width: 811px;} #page_129 {position:relative; overflow: hidden;z:b;margin:18px 0px 18px 10px ;padding: 0px;border: none;width: 811px;} #page_130 {position:relative; overflow: hidden;z:b;margin:18px 0px 65px 10px ;padding: 0px;border: none;width: 811px;} #page_131 {position:relative; overflow: hidden;z:b;margin:18px 0px 109px 10px ;padding: 0px;border: none;width: 947px;height: 238px;} #page_131 #dimg1z{position:absolute;top:237px;left:336px;z-index:-1;width:204px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_131 #dimg1 #img1 {width:204px;height:1px;} #page_132 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_132 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_132 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_132 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 496px;overflow: hidden;} #page_132 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_133 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 586px;} #page_134 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_134 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_134 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_134 #id_1 #id_1_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_134 #id_2 {border:none;z:b;margin:3px 0px 0px 10px ;padding: 0px;border:none;width: 496px;overflow: hidden;} #page_135 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_136 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_136 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 586px;overflow: hidden;} #page_136 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_136 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_136 #id_2 {border:none;z:b;margin:7px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_137 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_137 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_137 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_138 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_138 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_138 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_138 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_138 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_139 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_139 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_139 #id_1 #id_1_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_139 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_139 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_140 {position:relative; overflow: hidden;z:b;margin:15px 0px 20px 10px ;padding: 0px;border: none;width: 766px;} #page_140 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_140 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_141 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_142 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_142 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_142 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_142 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_142 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_143 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_144 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_144 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_144 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_144 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_144 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_145 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_146 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_146 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_146 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_146 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_146 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_147 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_147 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_147 #id_1 #id_1_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_147 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_147 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_148 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_148 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_148 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_148 #dimg1z{position:absolute;top:49px;left:168px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_148 #dimg1 #img1 {width:123px;height:1px;} #page_149 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_149 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_149 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_150 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_150 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_150 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_150 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_150 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_151 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_152 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_153 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_153 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_153 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_154 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_154 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_154 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_155 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_156 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_156 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_156 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_156 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_156 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_156 #dimg1z{position:absolute;top:511px;left:126px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_156 #dimg1 #img1 {width:123px;height:1px;} #page_157 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_157 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_157 #id_1 #id_1_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_157 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_157 #id_2 {border:none;z:b;margin:6px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_157 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;} #page_157 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;} #page_157 #id_3 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_157 #dimg1z{position:absolute;top:257px;left:63px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_157 #dimg1 #img1 {width:123px;height:1px;} #page_158 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_158 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_158 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;} #page_158 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_158 #id_2 {border:none;z:b;margin:5px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_159 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 766px;} #page_160 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_161 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;} #page_161 #id_1 {float:left;border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_161 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_161 #dimg1z{position:absolute;top:237px;left:0px;z-index:-1;width:112px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_161 #dimg1 #img1 {width:112px;height:1px;} .dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;} .ft0{font: 18px 'Verdana' !important;l-h: 32px;} .ft1{font: 14px 'Verdana' !important;l-h: 22px;} .ft2{font: 12px 'Verdana' !important;l-h: 15px;} .ft3{font: italic 12px 'Verdana' !important;l-h: 15px;} .ft4{font: 12px 'Verdana' !important;l-h: 16px;} .ft5{font: 12px 'Verdana' !important;l-h: 16px;} .ft6{font: 12px 'Verdana' !important;margin-left: 18px;l-h: 15px;} .ft7{font: 10px 'Verdana' !important;l-h: 1px;} .ft8{font: 12px 'Verdana' !important;margin-left: 32px;l-h: 15px;} .ft9{font: 10px 'Verdana' !important;l-h: 14px;} .ft10{font: 12px 'Verdana' !important;l-h: 14px;} .ft11{font: 12px 'Verdana' !important;l-h: 0px;} .ft12{font: 10px 'Verdana' !important;l-h: 5px;} .ft13{font: 10px 'Verdana' !important;l-h: 0px;} .ft14{font: 12px 'Verdana' !important;margin-left: 144px;l-h: 0px;} .ft15{font: 10px 'Verdana' !important;margin-left: 144px;l-h: 0px;} .ft16{font: 12px 'Verdana' !important;l-h: 5px;} .ft17{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 15px;} .ft18{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 17px;} .ft19{font: 12px 'Verdana' !important;l-h: 17px;} .ft20{font: 14px 'Verdana' !important;l-h: 22px;position: relative; bottom: -6px;} .ft21{font: 14px 'Verdana' !important;l-h: 19px;} .ft22{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 22px;} .ft23{font: 14px 'Verdana' !important;l-h: 22px;} .ft24{font: 10px 'Verdana' !important;l-h: 12px;position: relative; bottom: 5px;} .ft25{font: bold 14px 'Verdana' !important;l-h: 17px;} .ft26{font: bold 12px 'Verdana' !important;l-h: 17px;} .ft27{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 15px;} .ft28{font: bold 12px 'Verdana' !important;l-h: 15px;} .ft29{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 16px;} .ft30{font: italic 12px 'Verdana' !important;l-h: 17px;} .ft31{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 4px;} .ft32{font: 10px 'Verdana' !important;l-h: 13px;} .ft33{font: 12px 'Verdana' !important;l-h: 13px;} .ft34{font: italic 12px 'Verdana' !important;margin-left: 4px;l-h: 16px;} .ft35{font: italic 12px 'Verdana' !important;margin-left: 4px;l-h: 15px;} .ft36{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 15px;} .ft37{font: italic 12px 'Verdana' !important;l-h: 16px;} .ft38{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft39{font: bold 12px 'Verdana' !important;l-h: 15px;} .ft40{font: bold 12px 'Verdana' !important;l-h: 17px;} .ft41{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft42{font: 12px 'Verdana' !important;l-h: 11px;} .ft43{font: 12px 'Verdana' !important;l-h: 15px;} .ft44{font: 12px 'Verdana' !important;l-h: 16px;} .ft45{font: 12px 'Verdana' !important;margin-left: 10px;l-h: 15px;} .ft46{font: 12px 'Verdana' !important;l-h: 18px;position: relative; bottom: 4px;} .ft47{font: 14px 'Verdana' !important;l-h: 19px;} .ft48{font: 10px 'Verdana' !important;l-h: 6px;} .ft49{font: 14px 'Verdana' !important;margin-left: 50px;l-h: 26px;} .ft50{font: 14px 'Verdana' !important;l-h: 26px;} .ft51{font: 14px 'Verdana' !important;margin-left: 38px;l-h: 19px;} .ft52{font: 12px 'Calibri' !important;l-h: 15px;} .ft53{font: 12px 'Verdana' !important;l-h: 12px;} .ft54{font: 12px 'Verdana' !important;l-h: 18px;} .ft55{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 15px;} .ft56{font: 14px 'Verdana' !important;l-h: 19px;position: relative; bottom: -3px;} .ft57{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 16px;} .ft58{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 19px;} .ft59{font: bold 12px 'Verdana' !important;l-h: 17px;} .ft60{font: bold 14px 'Verdana' !important;margin-left: 30px;l-h: 20px;} .ft61{font: bold 14px 'Verdana' !important;l-h: 20px;} .ft62{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 18px;} .ft63{font: 10px 'Verdana' !important;l-h: 8px;} .ft64{font: 10px 'Verdana' !important;l-h: 7px;} .ft65{font: 10px 'Verdana' !important;l-h: 3px;} .ft66{font: 10px 'Verdana' !important;l-h: 2px;} .ft67{font: 10px 'Verdana' !important;l-h: 4px;} .ft68{font: 14px 'Verdana' !important;margin-left: 38px;l-h: 22px;} .ft69{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 21px;} .ft70{font: 14px 'Verdana' !important;l-h: 21px;} .ft71{font: 10px 'Verdana' !important;l-h: 11px;} .ft72{font: 10px 'Verdana' !important;l-h: 10px;} .ft73{font: italic 12px 'Verdana' !important;l-h: 15px;} .ft74{font: 12px 'Verdana' !important;l-h: 13px;} .ft75{font: bold 14px 'Verdana' !important;margin-left: 30px;l-h: 17px;} .ft76{font: bold 14px 'Verdana' !important;margin-left: 29px;l-h: 20px;} .ft77{font: bold 12px 'Verdana' !important;l-h: 18px;} .ft78{font: 14px 'Verdana' !important;margin-left: 50px;l-h: 25px;} .ft79{font: 14px 'Verdana' !important;l-h: 25px;} .ft80{font: 10px 'Verdana' !important;l-h: 9px;} .ft81{font: bold 14px 'Verdana' !important;margin-left: 29px;l-h: 17px;} .ft82{font: 14px 'Verdana' !important;l-h: 21px;} .ft83{font: 14px 'Verdana' !important;margin-left: 30px;l-h: 22px;} .ft84{font: 14px 'Verdana' !important;margin-left: 30px;l-h: 19px;} .ft85{font: bold 14px 'Verdana' !important;margin-left: 22px;l-h: 17px;} .ft86{font: 14px 'Verdana' !important;margin-left: 40px;l-h: 26px;} .ft87{font: 14px 'Verdana' !important;margin-left: 30px;l-h: 21px;} .ft88{font: 12px 'Verdana' !important;l-h: 14px;} .ft89{font: 12px 'Verdana' !important;l-h: 15px;} .ft90{font: 10px 'Verdana' !important;l-h: 4px;} .ft91{font: 14px 'Verdana' !important;l-h: 19px;} .ft92{font: italic 12px 'Verdana' !important;l-h: 16px;} .ft93{font: 16px 'Verdana' !important;l-h: 26px;} .ft94{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft95{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 4px;} .ft96{font: 10px 'Verdana' !important;l-h: 13px;} .ft97{font: 12px 'Verdana' !important;margin-left: 23px;l-h: 16px;} .ft98{font: 12px 'Verdana' !important;margin-left: 23px;l-h: 15px;} .ft99{font: 12px 'Verdana' !important;l-h: 15px;} .ft100{font: 12px 'Verdana' !important;margin-left: 23px;l-h: 15px;} .ft101{font: 12px 'Verdana' !important;margin-left: 23px;l-h: 14px;} .ft102{font: 10px 'Verdana' !important;l-h: 6px;position: relative; bottom: 4px;} .ft103{font: 10px 'Verdana' !important;l-h: 6px;position: relative; bottom: 4px;} .ft104{font: 10px 'Verdana' !important;l-h: 13px;} .ft105{font: italic 12px 'Verdana' !important;l-h: 15px;} .ft106{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 14px;} .ft107{font: italic 12px 'Verdana' !important;l-h: 14px;} .ft108{font: 12px 'Verdana' !important;l-h: 13px;} .ft109{font: 10px 'Verdana' !important;l-h: 6px;position: relative; bottom: 4px;} .ft110{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 16px;} .ft111{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 15px;} .ft112{font: 12px 'Verdana' !important;l-h: 15px;} .ft113{font: italic 12px 'Verdana' !important;l-h: 14px;} .ft114{font: 12px 'Verdana' !important;l-h: 14px;} .ft115{font: italic 12px 'Verdana' !important;l-h: 15px;} .ft116{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 15px;} .ft117{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 14px;} .ft118{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 15px;} .ft119{font: 10px 'Verdana' !important;l-h: 1px;} .ft120{font: italic 10px 'Verdana' !important;l-h: 11px;} .ft121{font: 10px 'Verdana' !important;l-h: 15px;} .ft122{font: italic 10px 'Verdana' !important;l-h: 13px;} .ft123{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 14px;} .ft124{font: 12px 'Verdana' !important;margin-left: 5px;l-h: 16px;} .ft125{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 14px;} .ft126{font: 12px 'Verdana' !important;l-h: 14px;} .ft127{font: 12px 'Verdana' !important;l-h: 12px;} .ft128{font: bold 12px 'Verdana' !important;l-h: 14px;} .ft129{font: 12px 'Verdana' !important;margin-left: 20px;l-h: 16px;} .ft130{font: 12px 'Verdana' !important;margin-left: 7px;l-h: 16px;} .ft131{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 16px;} .ft132{font: 12px 'Verdana' !important;margin-left: 8px;l-h: 16px;} .ft133{font: 10px 'Verdana' !important;l-h: 12px;} .ft134{font: 12px 'Verdana' !important;margin-left: 20px;l-h: 15px;} .ft135{font: 12px 'Verdana' !important;margin-left: 20px;l-h: 15px;} .ft136{font: italic 12px 'Verdana' !important;margin-left: 7px;l-h: 15px;} .ft137{font: italic 12px 'Verdana' !important;margin-left: 7px;l-h: 16px;} .ft138{font: italic 12px 'Verdana' !important;margin-left: 7px;l-h: 14px;} .ft139{font: 12px 'Verdana' !important;margin-left: 9px;l-h: 16px;} .ft140{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 15px;} .ft141{font: 12px 'Verdana' !important;margin-left: 20px;l-h: 15px;} .ft142{font: 12px 'Verdana' !important;margin-left: 20px;l-h: 14px;} .ft143{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 16px;} .ft144{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 15px;} .ft145{font: 12px 'Verdana' !important;margin-left: 13px;l-h: 16px;} .ft146{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 16px;} .ft147{font: 12px 'Verdana' !important;margin-left: 10px;l-h: 16px;} .ft148{font: 12px 'Verdana' !important;margin-left: 14px;l-h: 16px;} .ft149{font: 12px 'Verdana' !important;margin-left: 14px;l-h: 15px;} .ft150{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 15px;} .ft151{font: italic 10px 'Verdana' !important;l-h: 12px;} .ft152{font: italic bold 10px 'Verdana' !important;l-h: 11px;} .ft153{font: bold 10px 'Verdana' !important;l-h: 12px;} .ft154{font: 10px 'Verdana' !important;l-h: 7px;} .ft155{font: 10px 'Verdana' !important;l-h: 6px;} .ft156{font: 10px 'Verdana' !important;l-h: 14px;} .ft157{font: 10px 'Verdana' !important;l-h: 10px;position: relative; bottom: 3px;} .ft158{font: 10px 'Verdana' !important;l-h: 13px;} .ft159{font: 10px 'Verdana' !important;l-h: 11px;} .ft160{font: 10px 'Verdana' !important;l-h: 10px;} .ft161{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 3px;} .ft162{font: 10px 'Verdana' !important;l-h: 5px;} .ft163{font: 10px 'Verdana' !important;l-h: 8px;} .ft164{font: 10px 'Verdana' !important;l-h: 12px;} .ft165{font: 10px 'Verdana' !important;l-h: 12px;} .ft166{font: 12px 'MS PGothic' !important;l-h: 11px;} .ft167{font: 10px 'Verdana' !important;l-h: 3px;} .ft168{font: italic 12px 'Verdana' !important;margin-left: 3px;l-h: 15px;} .ft169{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 15px;} .ft170{font: italic 12px 'Verdana' !important;margin-left: 4px;l-h: 17px;} .ft171{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 16px;} .ft172{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 16px;} .ft173{font: 12px 'Verdana' !important;l-h: 17px;} .ft174{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 16px;} .ft175{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 17px;} .ft176{font: 12px 'Verdana' !important;text-decoration: underline;l-h: 15px;} .ft177{font: 12px 'Verdana' !important;text-decoration: underline;l-h: 17px;} .ft178{font: 12px 'Verdana' !important;l-h: 14px;} .ft179{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 14px;} .ft180{font: 12px 'Verdana' !important;l-h: 13px;} .ft181{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 13px;} .ft182{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 15px;} .p0{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 22px;margin-bottom: 0px !important;} .p1{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p2{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p3{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p4{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p5{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p6{text-align: left;padding-left: 180px;margin-top: 16px;margin-bottom: 0px !important;} .p7{text-align: left;padding-left: 180px;margin-top: 3px;margin-bottom: 0px !important;} .p8{text-align: left;padding-left: 0px;margin-top: 51px;margin-bottom: 0px !important;} .p9{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 27px;margin-bottom: 0px !important;} .p10{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p11{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.24px;} .p12{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p13{text-align: right;padding-right: 42px;margin-top: 88px;margin-bottom: 0px !important;} .p14{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p15{text-align: left;margin-top: 752px;margin-bottom: 0px !important;} .p16{text-align: right;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p17{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p18{text-align: left;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p19{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p20{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p21{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p22{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p23{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p24{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p25{text-align: right;padding-right: 2px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p26{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p27{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p28{text-align: left;padding-left: 0px;padding-right: 924px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.144px;} .p29{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p30{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p31{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p32{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p33{text-align: left;margin-top: 488px;margin-bottom: 0px !important;} .p34{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p35{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p36{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p37{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p38{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 11px;} .p39{text-align: right;padding-right: 42px;margin-top: 648px;margin-bottom: 0px !important;} .p40{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p41{text-align: left;padding-left: 140px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.60px;} .p42{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;} .p43{text-align: left;padding-left: 0px;margin-top: 26px;margin-bottom: 0px !important;} .p44{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;} .p45{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p46{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p47{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p48{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;} .p49{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p50{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p51{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p52{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p53{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 24px;margin-bottom: 0px !important;} .p54{text-align: left;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p55{text-align: left;padding-right: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p56{text-align: left;padding-right: 0px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p57{text-align: left;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p58{text-align: left;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p59{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p60{text-align: left;margin-top: 24px;margin-bottom: 0px !important;} .p61{text-align: left;margin-top: 6px;margin-bottom: 0px !important;} .p62{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p63{text-align: left;padding-left: 0px;margin-top: 752px;margin-bottom: 0px !important;} .p64{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;} .p65{text-align: left;padding-left: 0px;margin-top: 24px;margin-bottom: 0px !important;} .p66{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p67{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;} .p68{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p69{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;} .p70{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p71{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;} .p72{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;} .p73{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p74{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;} .p75{text-align: left;margin-top: 21px;margin-bottom: 0px !important;} .p76{text-align: left;padding-right: 0px;margin-top: 6px;margin-bottom: 0px !important;} .p77{text-align: left;padding-right: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p78{text-align: left;padding-right: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p79{text-align: left;margin-top: 17px;margin-bottom: 0px !important;} .p80{text-align: left;padding-right: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p81{text-align: left;margin-top: 16px;margin-bottom: 0px !important;} .p82{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p83{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p84{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;} .p85{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p86{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p87{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p88{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p89{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;} .p90{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;} .p91{text-align: left;padding-left: 0px;margin-top: 23px;margin-bottom: 0px !important;} .p92{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p93{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p94{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;} .p95{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;} .p96{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p97{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;} .p98{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;} .p99{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 9px;margin-bottom: 0px !important;} .p100{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 7px;margin-bottom: 0px !important;} .p101{text-align: left;padding-left: 540px;margin-top: 32px;margin-bottom: 0px !important;} .p102{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;} .p103{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p104{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p105{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p106{text-align: left;padding-left: 0px;margin-top: 40px;margin-bottom: 0px !important;} .p107{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p108{text-align: left;padding-left: 0px;margin-top: 24px;margin-bottom: 0px !important;} .p109{text-align: left;padding-left: 0px;margin-top: 23px;margin-bottom: 0px !important;} .p110{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p111{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p112{text-align: left;margin-top: 228px;margin-bottom: 0px !important;} .p113{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.59px;} .p114{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p115{text-align: left;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 11px;} .p116{text-align: right;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p117{text-align: left;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p118{text-align: right;padding-right: 42px;margin-top: 482px;margin-bottom: 0px !important;} .p119{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p120{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p121{text-align: left;padding-left: 0px;margin-top: 43px;margin-bottom: 0px !important;} .p122{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;} .p123{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p124{text-align: left;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p125{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p126{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 43px;margin-bottom: 0px !important;text-indent: 0.60px;} .p127{text-align: left;margin-top: 27px;margin-bottom: 0px !important;} .p128{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 15px;margin-bottom: 0px !important;} .p129{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;} .p130{text-align: left;padding-left: 460px;margin-top: 1px;margin-bottom: 0px !important;} .p131{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;} .p132{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p133{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p134{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p135{text-align: left;padding-right: 0px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p136{text-align: left;margin-top: 19px;margin-bottom: 0px !important;} .p137{text-align: left;padding-right: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p138{text-align: left;padding-right: 0px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;} .p139{text-align: left;padding-left: 0px;margin-top: 752px;margin-bottom: 0px !important;} .p140{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p141{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 11px;} .p142{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;} .p143{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;} .p144{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p145{text-align: left;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;} .p146{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;} .p147{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p148{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p149{text-align: left;padding-right: 168px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 11px;} .p150{text-align: left;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p151{text-align: left;padding-left: 460px;margin-top: 166px;margin-bottom: 0px !important;} .p152{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;} .p153{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.19px;} .p154{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.19px;} .p155{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p156{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p157{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p158{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;} .p159{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;} .p160{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p161{text-align: left;margin-top: 2px;margin-bottom: 0px !important;} .p162{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p163{text-align: left;margin-top: 10px;margin-bottom: 0px !important;} .p164{text-align: left;padding-right: 0px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 11px;} .p165{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p166{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p167{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;} .p168{text-align: left;margin-top: 20px;margin-bottom: 0px !important;} .p169{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;} .p170{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;} .p171{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p172{text-align: left;padding-left: 0px;margin-top: 28px;margin-bottom: 0px !important;} .p173{text-align: left;padding-left: 160px;padding-right: 84px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.60px;} .p174{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p175{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p176{text-align: left;margin-top: 5px;margin-bottom: 0px !important;} .p177{text-align: left;padding-right: 0px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 11px;} .p178{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;} .p179{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p180{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;} .p181{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p182{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p183{text-align: right;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p184{text-align: left;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p185{text-align: left;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p186{text-align: left;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p187{text-align: left;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p188{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;} .p189{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p190{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p191{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p192{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p193{text-align: center;padding-right: 2px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p194{text-align: left;padding-right: 168px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p195{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.60px;} .p196{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 10px;margin-bottom: 0px !important;} .p197{text-align: left;padding-left: 460px;margin-top: 4px;margin-bottom: 0px !important;} .p198{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p199{text-align: left;margin-top: 88px;margin-bottom: 0px !important;} .p200{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p201{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p202{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;} .p203{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p204{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p205{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p206{text-align: right;margin-top: 206px;margin-bottom: 0px !important;} .p207{text-align: left;padding-left: 160px;padding-right: 6px;margin-top: 27px;margin-bottom: 0px !important;text-indent: 0.60px;} .p208{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 5px;margin-bottom: 0px !important;} .p209{text-align: left;margin-top: 18px;margin-bottom: 0px !important;} .p210{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;} .p211{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p212{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 11px;} .p213{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p214{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p215{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p216{text-align: left;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;} .p217{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 29px;margin-bottom: 0px !important;text-indent: 0.60px;} .p218{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 5px;margin-bottom: 0px !important;} .p219{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p220{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p221{text-align: left;padding-right: 189px;margin-top: 4px;margin-bottom: 0px !important;} .p222{text-align: left;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;} .p223{text-align: left;padding-left: 460px;margin-top: 7px;margin-bottom: 0px !important;} .p224{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;} .p225{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p226{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p227{text-align: left;margin-top: 8px;margin-bottom: 0px !important;text-indent: 11px;} .p228{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 9px;margin-bottom: 0px !important;} .p229{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p230{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p231{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 9px;margin-bottom: 0px !important;} .p232{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 6px;margin-bottom: 0px !important;} .p233{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p234{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p235{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p236{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p237{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p238{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p239{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p240{text-align: left;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p241{text-align: left;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p242{text-align: left;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p243{text-align: left;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p244{text-align: left;padding-right: 105px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p245{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p246{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p247{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p248{text-align: left;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p249{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 7px;margin-bottom: 0px !important;} .p250{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;} .p251{text-align: left;padding-right: 168px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p252{text-align: left;padding-left: 460px;margin-top: 15px;margin-bottom: 0px !important;} .p253{text-align: left;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p254{text-align: left;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;} .p255{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 11px;} .p256{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 19px;margin-bottom: 0px !important;} .p257{text-align: left;margin-top: 1px;margin-bottom: 0px !important;} .p258{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 23px;margin-bottom: 0px !important;text-indent: 0.60px;} .p259{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 5px;margin-bottom: 0px !important;} .p260{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p261{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p262{text-align: left;padding-left: 160px;padding-right: 147px;margin-top: 29px;margin-bottom: 0px !important;text-indent: 0.60px;} .p263{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;} .p264{text-align: left;margin-top: 14px;margin-bottom: 0px !important;} .p265{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 6px;margin-bottom: 0px !important;} .p266{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p267{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p268{text-align: right;margin-top: 69px;margin-bottom: 0px !important;} .p269{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p270{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 48px;margin-bottom: 0px !important;text-indent: 0.60px;} .p271{text-align: left;padding-right: 168px;margin-top: 9px;margin-bottom: 0px !important;} .p272{text-align: left;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p273{text-align: left;padding-left: 460px;margin-top: 231px;margin-bottom: 0px !important;} .p274{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p275{text-align: left;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;} .p276{text-align: left;padding-left: 460px;margin-top: 45px;margin-bottom: 0px !important;} .p277{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;} .p278{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p279{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p280{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;} .p281{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;} .p282{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p283{text-align: left;padding-right: 0px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p284{text-align: left;margin-top: 13px;margin-bottom: 0px !important;} .p285{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;} .p286{text-align: left;margin-top: 11px;margin-bottom: 0px !important;} .p287{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 11px;} .p288{text-align: left;margin-top: 131px;margin-bottom: 0px !important;} .p289{text-align: left;padding-left: 0px;margin-top: 28px;margin-bottom: 0px !important;} .p290{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;} .p291{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p292{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;} .p293{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p294{text-align: left;margin-top: 33px;margin-bottom: 0px !important;} .p295{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 14px;margin-bottom: 0px !important;} .p296{text-align: left;padding-right: 168px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;} .p297{text-align: left;padding-left: 460px;margin-top: 13px;margin-bottom: 0px !important;} .p298{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p299{text-align: left;padding-right: 168px;margin-top: 18px;margin-bottom: 0px !important;} .p300{text-align: left;padding-left: 460px;margin-top: 94px;margin-bottom: 0px !important;} .p301{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 6px;margin-bottom: 0px !important;} .p302{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p303{text-align: left;margin-top: 23px;margin-bottom: 0px !important;} .p304{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 5px;margin-bottom: 0px !important;} .p305{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p306{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p307{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 27px;margin-bottom: 0px !important;text-indent: 0.60px;} .p308{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 7px;margin-bottom: 0px !important;} .p309{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p310{text-align: left;padding-left: 460px;margin-top: 0px;margin-bottom: 0px !important;} .p311{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;} .p312{text-align: left;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;} .p313{text-align: left;padding-right: 105px;margin-top: 21px;margin-bottom: 0px !important;} .p314{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p315{text-align: left;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p316{text-align: left;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p317{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p318{text-align: left;margin-top: 4px;margin-bottom: 0px !important;} .p319{text-align: left;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;} .p320{text-align: left;padding-right: 147px;margin-top: 4px;margin-bottom: 0px !important;} .p321{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p322{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p323{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p324{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p325{text-align: left;padding-right: 105px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p326{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p327{text-align: center;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p328{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p329{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p330{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;} .p331{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;} .p332{text-align: left;margin-top: 24px;margin-bottom: 0px !important;} .p333{text-align: left;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 11px;} .p334{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;} .p335{text-align: left;padding-left: 0px;padding-right: 315px;margin-top: 4px;margin-bottom: 0px !important;} .p336{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 16px;margin-bottom: 0px !important;} .p337{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p338{text-align: left;padding-left: 160px;padding-right: 105px;margin-top: 67px;margin-bottom: 0px !important;text-indent: 0.60px;} .p339{text-align: left;padding-left: 0px;margin-top: 27px;margin-bottom: 0px !important;} .p340{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;} .p341{text-align: left;padding-right: 168px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 11px;} .p342{text-align: left;margin-top: 35px;margin-bottom: 0px !important;} .p343{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p344{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p345{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;} .p346{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p347{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p348{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p349{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;} .p350{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p351{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.60px;} .p352{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 8px;margin-bottom: 0px !important;} .p353{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 5px;margin-bottom: 0px !important;} .p354{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p355{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p356{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 5px;margin-bottom: 0px !important;} .p357{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p358{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p359{text-align: left;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p360{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 33px;margin-bottom: 0px !important;text-indent: 0.60px;} .p361{text-align: left;padding-left: 460px;margin-top: 26px;margin-bottom: 0px !important;} .p362{text-align: left;margin-top: 63px;margin-bottom: 0px !important;} .p363{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 19px;margin-bottom: 0px !important;} .p364{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p365{text-align: left;margin-top: 26px;margin-bottom: 0px !important;} .p366{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p367{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;} .p368{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p369{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p370{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p371{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p372{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p373{text-align: left;padding-left: 460px;margin-top: 34px;margin-bottom: 0px !important;} .p374{text-align: left;margin-top: 3px;margin-bottom: 0px !important;} .p375{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p376{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p377{text-align: left;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;} .p378{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;} .p379{text-align: left;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;} .p380{text-align: left;margin-top: 12px;margin-bottom: 0px !important;} .p381{text-align: left;margin-top: 27px;margin-bottom: 0px !important;} .p382{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p383{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p384{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p385{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p386{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;} .p387{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p388{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p389{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p390{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p391{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p392{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;} .p393{text-align: left;margin-top: 15px;margin-bottom: 0px !important;} .p394{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p395{text-align: left;padding-left: 0px;margin-top: 26px;margin-bottom: 0px !important;} .p396{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p397{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p398{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;} .p399{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p400{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;} .p401{text-align: left;padding-left: 460px;margin-top: 25px;margin-bottom: 0px !important;} .p402{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p403{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;} .p404{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p405{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p406{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;} .p407{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.10px;} .p408{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p409{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.10px;} .p410{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.10px;} .p411{text-align: left;margin-top: 22px;margin-bottom: 0px !important;} .p412{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p413{text-align: left;padding-left: 0px;margin-top: 752px;margin-bottom: 0px !important;} .p414{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;} .p415{text-align: left;padding-left: 0px;margin-top: 26px;margin-bottom: 0px !important;} .p416{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;} .p417{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;} .p418{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;} .p419{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p420{text-align: left;padding-left: 0px;margin-top: 27px;margin-bottom: 0px !important;} .p421{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 5px;margin-bottom: 0px !important;} .p422{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.60px;} .p423{text-align: right;padding-right: 42px;margin-top: 26px;margin-bottom: 0px !important;} .p424{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p425{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p426{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p427{text-align: left;padding-left: 320px;margin-top: 38px;margin-bottom: 0px !important;} .p428{text-align: left;padding-left: 260px;margin-top: 20px;margin-bottom: 0px !important;} .p429{text-align: left;padding-left: 260px;margin-top: 49px;margin-bottom: 0px !important;} .p430{text-align: left;padding-left: 120px;margin-top: 50px;margin-bottom: 0px !important;} .p431{text-align: left;padding-left: 260px;margin-top: 7px;margin-bottom: 0px !important;} .p432{text-align: left;padding-left: 280px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.249px;} .p433{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p434{text-align: left;padding-left: 0px;margin-top: 25px;margin-bottom: 0px !important;} .p435{text-align: left;padding-left: 0px;margin-top: 24px;margin-bottom: 0px !important;} .p436{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 25px;margin-bottom: 0px !important;text-indent: 0.36px;} .p437{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;text-indent: 0.36px;} .p438{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.36px;} .p439{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 0.36px;} .p440{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;} .p441{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.14px;} .p442{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;} .p443{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.36px;} .p444{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.36px;} .p445{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p446{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;} .p447{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;} .p448{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 33px;margin-bottom: 0px !important;text-indent: 0.36px;} .p449{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 1px;margin-bottom: 0px !important;} .p450{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 29px;margin-bottom: 0px !important;text-indent: 0.36px;} .p451{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.14px;} .p452{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.14px;} .p453{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.36px;} .p454{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;} .p455{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.36px;} .p456{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.36px;} .p457{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 51px;margin-bottom: 0px !important;text-indent: 0.36px;} .p458{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p459{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 12px;margin-bottom: 0px !important;} .p460{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.36px;} .p461{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 33px;margin-bottom: 0px !important;text-indent: 0.36px;} .p462{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 49px;margin-bottom: 0px !important;text-indent: 0.36px;} .p463{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 42px;margin-bottom: 0px !important;text-indent: 0.36px;} .p464{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.36px;} .p465{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.36px;} .p466{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.36px;} .p467{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.36px;} .p468{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 38px;margin-bottom: 0px !important;text-indent: 0.36px;} .p469{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.36px;} .p470{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.36px;} .p471{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p472{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p473{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 38px;margin-bottom: 0px !important;text-indent: 0.36px;} .p474{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 37px;margin-bottom: 0px !important;text-indent: 0.36px;} .p475{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.14px;} .p476{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 45px;margin-bottom: 0px !important;text-indent: 0.36px;} .p477{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 50px;margin-bottom: 0px !important;text-indent: 0.36px;} .p478{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 52px;margin-bottom: 0px !important;text-indent: 0.36px;} .p479{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 41px;margin-bottom: 0px !important;text-indent: 0.36px;} .p480{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 41px;margin-bottom: 0px !important;text-indent: 0.36px;} .p481{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.36px;} .p482{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p483{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.36px;} .p484{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 1px;margin-bottom: 0px !important;} .p485{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.36px;} .p486{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 24px;margin-bottom: 0px !important;text-indent: 0.36px;} .p487{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.36px;} .p488{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 25px;margin-bottom: 0px !important;text-indent: 0.36px;} .p489{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 30px;margin-bottom: 0px !important;text-indent: 0.36px;} .p490{text-align: left;padding-left: 0px;margin-top: 41px;margin-bottom: 0px !important;} .p491{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 43px;margin-bottom: 0px !important;text-indent: 0.36px;} .p492{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 45px;margin-bottom: 0px !important;text-indent: 0.36px;} .p493{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 39px;margin-bottom: 0px !important;text-indent: 0.36px;} .p494{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.14px;} .p495{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.14px;} .p496{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 24px;margin-bottom: 0px !important;text-indent: 0.36px;} .p497{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 30px;margin-bottom: 0px !important;text-indent: 0.36px;} .p498{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 30px;margin-bottom: 0px !important;text-indent: 0.36px;} .p499{text-align: left;padding-left: 0px;margin-top: 49px;margin-bottom: 0px !important;} .p500{text-align: left;padding-left: 280px;margin-top: 19px;margin-bottom: 0px !important;} .p501{text-align: left;padding-left: 240px;margin-top: 17px;margin-bottom: 0px !important;} .p502{text-align: left;padding-left: 300px;margin-top: 29px;margin-bottom: 0px !important;} .p503{text-align: left;padding-left: 240px;margin-top: 27px;margin-bottom: 0px !important;} .p504{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 28px;margin-bottom: 0px !important;} .p505{text-align: left;padding-left: 0px;margin-top: 26px;margin-bottom: 0px !important;} .p506{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.16px;} .p507{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 0.16px;} .p508{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.16px;} .p509{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.14px;} .p510{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p511{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.16px;} .p512{text-align: right;padding-right: 6px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p513{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p514{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 25px;margin-bottom: 0px !important;} .p515{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 23px;margin-bottom: 0px !important;} .p516{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;} .p517{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 25px;margin-bottom: 0px !important;} .p518{text-align: left;padding-left: 300px;margin-top: 51px;margin-bottom: 0px !important;} .p519{text-align: left;padding-left: 220px;margin-top: 25px;margin-bottom: 0px !important;} .p520{text-align: left;padding-left: 260px;margin-top: 25px;margin-bottom: 0px !important;} .p521{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 26px;margin-bottom: 0px !important;} .p522{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.14px;} .p523{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.14px;} .p524{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.14px;} .p525{text-align: left;padding-left: 300px;margin-top: 13px;margin-bottom: 0px !important;} .p526{text-align: left;padding-left: 280px;margin-top: 28px;margin-bottom: 0px !important;} .p527{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p528{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;} .p529{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.16px;} .p530{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.16px;} .p531{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.16px;} .p532{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.16px;} .p533{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.16px;} .p534{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p535{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;} .p536{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.15px;} .p537{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 0.23px;} .p538{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p539{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.23px;} .p540{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 0.23px;} .p541{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.14px;} .p542{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p543{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.23px;} .p544{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.23px;} .p545{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p546{text-align: left;padding-left: 160px;margin-top: 24px;margin-bottom: 0px !important;} .p547{text-align: left;padding-left: 0px;margin-top: 23px;margin-bottom: 0px !important;} .p548{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;} .p549{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;} .p550{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 22px;margin-bottom: 0px !important;} .p551{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 21px;margin-bottom: 0px !important;} .p552{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 23px;margin-bottom: 0px !important;} .p553{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;} .p554{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;} .p555{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 0.16px;} .p556{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;text-indent: 0.16px;} .p557{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 14px;margin-bottom: 0px !important;} .p558{text-align: left;padding-left: 300px;margin-top: 60px;margin-bottom: 0px !important;} .p559{text-align: left;padding-left: 260px;margin-top: 29px;margin-bottom: 0px !important;} .p560{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 29px;margin-bottom: 0px !important;} .p561{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;} .p562{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;} .p563{text-align: left;padding-left: 280px;margin-top: 47px;margin-bottom: 0px !important;} .p564{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;} .p565{text-align: left;padding-left: 140px;margin-top: 29px;margin-bottom: 0px !important;} .p566{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.16px;} .p567{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;} .p568{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 24px;margin-bottom: 0px !important;} .p569{text-align: left;padding-left: 300px;margin-top: 49px;margin-bottom: 0px !important;} .p570{text-align: left;padding-left: 140px;margin-top: 25px;margin-bottom: 0px !important;} .p571{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 26px;margin-bottom: 0px !important;} .p572{text-align: left;padding-left: 0px;margin-top: 24px;margin-bottom: 0px !important;} .p573{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 24px;margin-bottom: 0px !important;} .p574{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;} .p575{text-align: left;padding-left: 140px;margin-top: 21px;margin-bottom: 0px !important;} .p576{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;} .p577{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;} .p578{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;} .p579{text-align: left;padding-left: 280px;margin-top: 44px;margin-bottom: 0px !important;} .p580{text-align: left;padding-left: 240px;margin-top: 20px;margin-bottom: 0px !important;} .p581{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 22px;margin-bottom: 0px !important;} .p582{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 21px;margin-bottom: 0px !important;} .p583{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;} .p584{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;} .p585{text-align: left;padding-left: 280px;margin-top: 36px;margin-bottom: 0px !important;} .p586{text-align: left;padding-left: 280px;margin-top: 13px;margin-bottom: 0px !important;} .p587{text-align: left;padding-left: 280px;margin-top: 22px;margin-bottom: 0px !important;} .p588{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p589{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p590{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;} .p591{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p592{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 0.20px;} .p593{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.20px;} .p594{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;} .p595{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.20px;} .p596{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 0.20px;} .p597{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;} .p598{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px !important;} .p599{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 27px;margin-bottom: 0px !important;} .p600{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;} .p601{text-align: left;padding-left: 280px;margin-top: 48px;margin-bottom: 0px !important;} .p602{text-align: left;padding-left: 280px;margin-top: 24px;margin-bottom: 0px !important;} .p603{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p604{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p605{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 0.20px;} .p606{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.16px;} .p607{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;} .p608{text-align: left;padding-left: 280px;margin-top: 13px;margin-bottom: 0px !important;} .p609{text-align: left;padding-left: 240px;margin-top: 22px;margin-bottom: 0px !important;} .p610{text-align: left;padding-left: 280px;margin-top: 38px;margin-bottom: 0px !important;} .p611{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;} .p612{text-align: left;padding-left: 240px;margin-top: 0px;margin-bottom: 0px !important;} .p613{text-align: left;padding-left: 200px;margin-top: 22px;margin-bottom: 0px !important;} .p614{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p615{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;} .p616{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;} .p617{text-align: left;padding-left: 220px;margin-top: 23px;margin-bottom: 0px !important;} .p618{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;} .p619{text-align: left;padding-left: 280px;margin-top: 39px;margin-bottom: 0px !important;} .p620{text-align: left;padding-left: 260px;margin-top: 0px;margin-bottom: 0px !important;} .p621{text-align: left;padding-left: 280px;margin-top: 23px;margin-bottom: 0px !important;} .p622{text-align: left;padding-left: 200px;margin-top: 23px;margin-bottom: 0px !important;} .p623{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;} .p624{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;} .p625{text-align: left;padding-left: 280px;margin-top: 50px;margin-bottom: 0px !important;} .p626{text-align: left;padding-left: 240px;margin-top: 24px;margin-bottom: 0px !important;} .p627{text-align: left;padding-left: 280px;margin-top: 39px;margin-bottom: 0px !important;} .p628{text-align: left;padding-left: 180px;margin-top: 15px;margin-bottom: 0px !important;} .p629{text-align: left;padding-left: 280px;margin-top: 25px;margin-bottom: 0px !important;} .p630{text-align: left;padding-left: 260px;margin-top: 23px;margin-bottom: 0px !important;} .p631{text-align: left;padding-left: 260px;margin-top: 23px;margin-bottom: 0px !important;} .p632{text-align: left;padding-left: 280px;margin-top: 39px;margin-bottom: 0px !important;} .p633{text-align: left;padding-left: 260px;margin-top: 14px;margin-bottom: 0px !important;} .p634{text-align: left;padding-left: 280px;margin-top: 24px;margin-bottom: 0px !important;} .p635{text-align: left;padding-left: 280px;margin-top: 23px;margin-bottom: 0px !important;} .p636{text-align: left;padding-left: 260px;margin-top: 23px;margin-bottom: 0px !important;} .p637{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p638{text-align: left;padding-left: 280px;margin-top: 23px;margin-bottom: 0px !important;} .p639{text-align: left;padding-left: 240px;margin-top: 16px;margin-bottom: 0px !important;} .p640{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;} .p641{text-align: left;padding-left: 280px;margin-top: 16px;margin-bottom: 0px !important;} .p642{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p643{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;} .p644{text-align: left;padding-left: 280px;margin-top: 16px;margin-bottom: 0px !important;} .p645{text-align: left;padding-left: 280px;margin-top: 16px;margin-bottom: 0px !important;} .p646{text-align: left;padding-left: 0px;margin-top: 44px;margin-bottom: 0px !important;} .p647{text-align: center;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p648{text-align: center;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p649{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p650{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p651{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p652{text-align: center;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p653{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 23px;margin-bottom: 0px !important;} .p654{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p655{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.15px;} .p656{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p657{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p658{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.20px;} .p659{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p660{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.20px;} .p661{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p662{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p663{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p664{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p665{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.16px;} .p666{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p667{text-align: center;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p668{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p669{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p670{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p671{text-align: right;padding-right: 4px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p672{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p673{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p674{text-align: right;padding-right: 7px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p675{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p676{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p677{text-align: left;padding-left: 340px;margin-top: 22px;margin-bottom: 0px !important;} .p678{text-align: right;padding-right: 336px;margin-top: 15px;margin-bottom: 0px !important;} .p679{text-align: left;padding-left: 0px;margin-top: 25px;margin-bottom: 0px !important;} .p680{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p681{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p682{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;} .p683{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p684{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p685{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 11px;} .p686{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;} .p687{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p688{text-align: left;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;} .p689{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;} .p690{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;} .p691{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 6px;margin-bottom: 0px !important;} .p692{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;} .p693{text-align: left;padding-left: 0px;margin-top: 23px;margin-bottom: 0px !important;} .p694{text-align: left;padding-left: 0px;margin-top: 737px;margin-bottom: 0px !important;} .p695{text-align: left;padding-right: 63px;margin-top: 33px;margin-bottom: 0px !important;} .p696{text-align: left;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;} .p697{text-align: left;margin-top: 23px;margin-bottom: 0px !important;} .p698{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p699{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;} .p700{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 68px;margin-bottom: 0px !important;} .p701{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;} .p702{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p703{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p704{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p705{text-align: left;padding-left: 0px;margin-top: 738px;margin-bottom: 0px !important;} .p706{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p707{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 11px;} .p708{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p709{text-align: left;padding-left: 0px;padding-right: 336px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.10px;} .p710{text-align: right;padding-right: 42px;margin-top: 37px;margin-bottom: 0px !important;} .p711{text-align: left;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p712{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p713{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p714{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p715{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p716{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p717{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;} .p718{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p719{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p720{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p721{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p722{text-align: left;margin-top: 29px;margin-bottom: 0px !important;} .p723{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 16px;margin-bottom: 0px !important;} .p724{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p725{text-align: right;padding-right: 42px;margin-top: 20px;margin-bottom: 0px !important;} .p726{text-align: left;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;} .p727{text-align: left;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p728{text-align: left;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p729{text-align: left;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p730{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;} .p731{text-align: right;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p732{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p733{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 28px;margin-bottom: 0px !important;} .p734{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p735{text-align: left;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;} .p736{text-align: left;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p737{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p738{text-align: left;margin-top: 37px;margin-bottom: 0px !important;} .p739{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;} .p740{text-align: left;padding-right: 0px;margin-top: 7px;margin-bottom: 0px !important;} .p741{text-align: left;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p742{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p743{text-align: right;padding-right: 42px;margin-top: 11px;margin-bottom: 0px !important;} .p744{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;} .p745{text-align: left;padding-left: 0px;margin-top: 28px;margin-bottom: 0px !important;} .p746{text-align: left;margin-top: 25px;margin-bottom: 0px !important;} .p747{text-align: left;padding-right: 147px;margin-top: 33px;margin-bottom: 0px !important;} .p748{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p749{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p750{text-align: left;padding-left: 0px;margin-top: 24px;margin-bottom: 0px !important;} .p751{text-align: right;padding-right: 42px;margin-top: 10px;margin-bottom: 0px !important;} .p752{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p753{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p754{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p755{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;} .p756{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p757{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;} .p758{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;} .p759{text-align: left;padding-left: 0px;margin-top: 24px;margin-bottom: 0px !important;} .p760{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p761{text-align: left;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;} .p762{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p763{text-align: left;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;} .p764{text-align: left;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;} .p765{text-align: left;padding-right: 168px;margin-top: 7px;margin-bottom: 0px !important;} .p766{text-align: left;padding-left: 460px;margin-top: 32px;margin-bottom: 0px !important;} .p767{text-align: left;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p768{text-align: left;margin-top: 40px;margin-bottom: 0px !important;} .p769{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p770{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p771{text-align: left;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p772{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;} .p773{text-align: left;padding-left: 160px;margin-top: 12px;margin-bottom: 0px !important;} .p774{text-align: left;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;} .p775{text-align: left;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p776{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.13px;} .p777{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.13px;} .p778{text-align: left;padding-right: 147px;margin-top: 12px;margin-bottom: 0px !important;} .p779{text-align: left;padding-right: 63px;margin-top: 16px;margin-bottom: 0px !important;} .p780{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p781{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p782{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;} .p783{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 13px;margin-bottom: 0px !important;} .p784{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;} .p785{text-align: right;padding-right: 42px;margin-top: 39px;margin-bottom: 0px !important;} .p786{text-align: left;padding-left: 0px;padding-right: 588px;margin-top: 0px;margin-bottom: 0px !important;} .p787{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p788{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;} .p789{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p790{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p791{text-align: left;margin-top: 611px;margin-bottom: 0px !important;} .p792{text-align: left;padding-right: 21px;margin-top: 15px;margin-bottom: 0px !important;} .p793{text-align: left;padding-right: 21px;margin-top: 76px;margin-bottom: 0px !important;} .p794{text-align: left;padding-left: 0px;margin-top: 752px;margin-bottom: 0px !important;} .td0{padding: 0px;margin: 0px;width: 399px;vertical-align: bottom;} .td1{padding: 0px;margin: 0px;width: 128px;vertical-align: bottom;} .td2{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 399px;vertical-align: bottom;} .td3{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 128px;vertical-align: bottom;} .td4{padding: 0px;margin: 0px;width: 6px;vertical-align: bottom;} .td5{padding: 0px;margin: 0px;width: 397px;vertical-align: bottom;} .td6{padding: 0px;margin: 0px;width: 65px;vertical-align: bottom;} .td7{padding: 0px;margin: 0px;width: 332px;vertical-align: bottom;} .td8{padding: 0px;margin: 0px;width: 55px;vertical-align: bottom;} .td9{padding: 0px;margin: 0px;width: 334px;vertical-align: bottom;} .td10{padding: 0px;margin: 0px;width: 14px;vertical-align: bottom;} .td11{padding: 0px;margin: 0px;width: 390px;vertical-align: bottom;} .td12{padding: 0px;margin: 0px;width: 17px;vertical-align: bottom;} .td13{padding: 0px;margin: 0px;width: 351px;vertical-align: bottom;} .td14{padding: 0px;margin: 0px;width: 77px;vertical-align: bottom;} .td15{padding: 0px;margin: 0px;width: 274px;vertical-align: bottom;} .td16{padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;} .td17{padding: 0px;margin: 0px;width: 38px;vertical-align: bottom;} .td18{padding: 0px;margin: 0px;width: 13px;vertical-align: bottom;} .td19{padding: 0px;margin: 0px;width: 380px;vertical-align: bottom;} .td20{padding: 0px;margin: 0px;width: 0px;vertical-align: bottom;} .td21{padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;} .td22{padding: 0px;margin: 0px;width: 15px;vertical-align: bottom;} .td23{padding: 0px;margin: 0px;width: 382px;vertical-align: bottom;} .td24{padding: 0px;margin: 0px;width: 52px;vertical-align: bottom;} .td25{padding: 0px;margin: 0px;width: 343px;vertical-align: bottom;} .td26{padding: 0px;margin: 0px;width: 86px;vertical-align: bottom;} .td27{padding: 0px;margin: 0px;width: 257px;vertical-align: bottom;} .td28{padding: 0px;margin: 0px;width: 395px;vertical-align: bottom;} .td29{padding: 0px;margin: 0px;width: 138px;vertical-align: bottom;} .td30{padding: 0px;margin: 0px;width: 329px;vertical-align: bottom;} .td31{padding: 0px;margin: 0px;width: 510px;vertical-align: bottom;} .td32{padding: 0px;margin: 0px;width: 21px;vertical-align: bottom;} .td33{padding: 0px;margin: 0px;width: 198px;vertical-align: bottom;} .td34{padding: 0px;margin: 0px;width: 311px;vertical-align: bottom;} .td35{padding: 0px;margin: 0px;width: 36px;vertical-align: bottom;} .td36{padding: 0px;margin: 0px;width: 389px;vertical-align: bottom;} .td37{padding: 0px;margin: 0px;width: 103px;vertical-align: bottom;} .td38{padding: 0px;margin: 0px;width: 182px;vertical-align: bottom;} .td39{padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;} .td40{padding: 0px;margin: 0px;width: 69px;vertical-align: bottom;} .td41{padding: 0px;margin: 0px;width: 469px;vertical-align: bottom;} .td42{padding: 0px;margin: 0px;width: 179px;vertical-align: bottom;} .td43{padding: 0px;margin: 0px;width: 141px;vertical-align: bottom;} .td44{padding: 0px;margin: 0px;width: 131px;vertical-align: bottom;} .td45{padding: 0px;margin: 0px;width: 401px;vertical-align: bottom;} .td46{padding: 0px;margin: 0px;width: 532px;vertical-align: bottom;} .td47{padding: 0px;margin: 0px;width: 383px;vertical-align: bottom;} .td48{padding: 0px;margin: 0px;width: 299px;vertical-align: bottom;} .td49{padding: 0px;margin: 0px;width: 84px;vertical-align: bottom;} .td50{padding: 0px;margin: 0px;width: 295px;vertical-align: bottom;} .td51{padding: 0px;margin: 0px;width: 127px;vertical-align: bottom;} .td52{padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;} .td53{padding: 0px;margin: 0px;width: 366px;vertical-align: bottom;} .td54{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 412px;vertical-align: bottom;} .td55{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 126px;vertical-align: bottom;} .td56{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;} .td57{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;} .td58{padding: 0px;margin: 0px;width: 412px;vertical-align: bottom;} .td59{padding: 0px;margin: 0px;width: 61px;vertical-align: bottom;} .td60{padding: 0px;margin: 0px;width: 350px;vertical-align: bottom;} .td61{padding: 0px;margin: 0px;width: 43px;vertical-align: bottom;} .td62{padding: 0px;margin: 0px;width: 261px;vertical-align: bottom;} .td63{padding: 0px;margin: 0px;width: 42px;vertical-align: bottom;} .td64{padding: 0px;margin: 0px;width: 370px;vertical-align: bottom;} .td65{padding: 0px;margin: 0px;width: 48px;vertical-align: bottom;} .td66{padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;} .td67{padding: 0px;margin: 0px;width: 63px;vertical-align: bottom;} .td68{padding: 0px;margin: 0px;width: 116px;vertical-align: bottom;} .td69{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 413px;vertical-align: bottom;} .td70{border-left: #000000 1px solid;border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;} .td71{border-left: #000000 1px solid;border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;} .td72{padding: 0px;margin: 0px;width: 413px;vertical-align: bottom;} .td73{padding: 0px;margin: 0px;width: 365px;vertical-align: bottom;} .td74{padding: 0px;margin: 0px;width: 119px;vertical-align: bottom;} .td75{padding: 0px;margin: 0px;width: 189px;vertical-align: bottom;} .td76{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 349px;vertical-align: bottom;} .td77{padding: 0px;margin: 0px;width: 465px;vertical-align: bottom;} .td78{padding: 0px;margin: 0px;width: 242px;vertical-align: bottom;} .td79{padding: 0px;margin: 0px;width: 201px;vertical-align: bottom;} .td80{padding: 0px;margin: 0px;width: 325px;vertical-align: bottom;} .td81{padding: 0px;margin: 0px;width: 30px;vertical-align: bottom;} .td82{padding: 0px;margin: 0px;width: 113px;vertical-align: bottom;} .td83{padding: 0px;margin: 0px;width: 58px;vertical-align: bottom;} .td84{padding: 0px;margin: 0px;width: 320px;vertical-align: bottom;} .td85{padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;} .td86{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 379px;vertical-align: bottom;} .td87{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;} .td88{border-left: #000000 1px solid;padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;} .td89{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;} .td90{border-left: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;} .td91{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;} .td92{padding: 0px;margin: 0px;width: 379px;vertical-align: bottom;} .td93{padding: 0px;margin: 0px;width: 414px;vertical-align: bottom;} .td94{padding: 0px;margin: 0px;width: 426px;vertical-align: bottom;} .td95{padding: 0px;margin: 0px;width: 47px;vertical-align: bottom;} .td96{padding: 0px;margin: 0px;width: 464px;vertical-align: bottom;} .td97{padding: 0px;margin: 0px;width: 66px;vertical-align: bottom;} .td98{padding: 0px;margin: 0px;width: 384px;vertical-align: bottom;} .td99{padding: 0px;margin: 0px;width: 357px;vertical-align: bottom;} .td100{padding: 0px;margin: 0px;width: 112px;vertical-align: bottom;} .td101{padding: 0px;margin: 0px;width: 105px;vertical-align: bottom;} .td102{padding: 0px;margin: 0px;width: 252px;vertical-align: bottom;} .td103{padding: 0px;margin: 0px;width: 40px;vertical-align: bottom;} .td104{padding: 0px;margin: 0px;width: 371px;vertical-align: bottom;} .td105{padding: 0px;margin: 0px;width: 75px;vertical-align: bottom;} .td106{padding: 0px;margin: 0px;width: 388px;vertical-align: bottom;} .td107{padding: 0px;margin: 0px;width: 159px;vertical-align: bottom;} .td108{padding: 0px;margin: 0px;width: 525px;vertical-align: bottom;} .td109{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 99px;vertical-align: bottom;} .td110{border-right: #000000 1px solid;border-top: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 33px;vertical-align: bottom;} .td111{padding: 0px;margin: 0px;width: 538px;vertical-align: bottom;} .td112{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 100px;vertical-align: bottom;} .td113{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;} .td114{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 538px;vertical-align: bottom;} .td115{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 43px;vertical-align: bottom;} .td116{padding: 0px;margin: 0px;width: 424px;vertical-align: bottom;} .td117{padding: 0px;margin: 0px;width: 157px;vertical-align: bottom;} .td118{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 424px;vertical-align: bottom;} .td119{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 157px;vertical-align: bottom;} .td120{padding: 0px;margin: 0px;width: 74px;vertical-align: bottom;} .td121{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 25px;vertical-align: bottom;} .td122{padding: 0px;margin: 0px;width: 122px;vertical-align: bottom;} .td123{padding: 0px;margin: 0px;width: 266px;vertical-align: bottom;} .td124{padding: 0px;margin: 0px;width: 192px;vertical-align: bottom;} .td125{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 74px;vertical-align: bottom;} .td126{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;} .td127{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 122px;vertical-align: bottom;} .td128{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 266px;vertical-align: bottom;} .td129{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 192px;vertical-align: bottom;} .td130{padding: 0px;margin: 0px;width: 450px;vertical-align: bottom;} .td131{padding: 0px;margin: 0px;width: 183px;vertical-align: bottom;} .td132{padding: 0px;margin: 0px;width: 458px;vertical-align: bottom;} .td133{padding: 0px;margin: 0px;width: 531px;vertical-align: bottom;} .td134{padding: 0px;margin: 0px;width: 50px;vertical-align: bottom;} .td135{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 531px;vertical-align: bottom;} .td136{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 50px;vertical-align: bottom;} .td137{padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;} .td138{padding: 0px;margin: 0px;width: 70px;vertical-align: bottom;} .td139{padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;} .td140{padding: 0px;margin: 0px;width: 277px;vertical-align: bottom;} .td141{padding: 0px;margin: 0px;width: 71px;vertical-align: bottom;} .td142{padding: 0px;margin: 0px;width: 45px;vertical-align: bottom;} .td143{padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;} .td144{padding: 0px;margin: 0px;width: 90px;vertical-align: bottom;} .td145{padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;} .td146{padding: 0px;margin: 0px;width: 224px;vertical-align: bottom;} .td147{padding: 0px;margin: 0px;width: 623px;vertical-align: bottom;} .td148{padding: 0px;margin: 0px;width: 280px;vertical-align: bottom;} .td149{padding: 0px;margin: 0px;width: 79px;vertical-align: bottom;} .td150{padding: 0px;margin: 0px;width: 134px;vertical-align: bottom;} .td151{padding: 0px;margin: 0px;width: 72px;vertical-align: bottom;} .td152{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;} .td153{padding: 0px;margin: 0px;width: 353px;vertical-align: bottom;} .td154{padding: 0px;margin: 0px;width: 227px;vertical-align: bottom;} .td155{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 72px;vertical-align: bottom;} .td156{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;} .td157{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 353px;vertical-align: bottom;} .td158{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 227px;vertical-align: bottom;} .td159{padding: 0px;margin: 0px;width: 416px;vertical-align: bottom;} .td160{padding: 0px;margin: 0px;width: 581px;vertical-align: bottom;} .td161{padding: 0px;margin: 0px;width: 92px;vertical-align: bottom;} .td162{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 7px;vertical-align: bottom;} .td163{padding: 0px;margin: 0px;width: 285px;vertical-align: bottom;} .td164{padding: 0px;margin: 0px;width: 57px;vertical-align: bottom;} .td165{padding: 0px;margin: 0px;width: 33px;vertical-align: bottom;} .td166{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 36px;vertical-align: bottom;} .td167{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 13px;vertical-align: bottom;} .td168{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 42px;vertical-align: bottom;} .td169{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 8px;vertical-align: bottom;} .td170{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 45px;vertical-align: bottom;} .td171{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 21px;vertical-align: bottom;} .td172{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 121px;vertical-align: bottom;} .td173{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 25px;vertical-align: bottom;} .td174{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 138px;vertical-align: bottom;} .td175{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 57px;vertical-align: bottom;} .td176{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 33px;vertical-align: bottom;} .td177{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 22px;vertical-align: bottom;} .td178{padding: 0px;margin: 0px;width: 8px;vertical-align: bottom;} .td179{padding: 0px;margin: 0px;width: 121px;vertical-align: bottom;} .td180{padding: 0px;margin: 0px;width: 163px;vertical-align: bottom;} .td181{padding: 0px;margin: 0px;width: 22px;vertical-align: bottom;} .td182{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 232px;vertical-align: bottom;} .td183{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 87px;vertical-align: bottom;} .td184{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 120px;vertical-align: bottom;} .td185{padding: 0px;margin: 0px;width: 25px;vertical-align: bottom;} .td186{padding: 0px;margin: 0px;width: 232px;vertical-align: bottom;} .td187{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;} .td188{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 120px;vertical-align: bottom;} .td189{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 332px;vertical-align: bottom;} .td190{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;} .td191{padding: 0px;margin: 0px;width: 368px;vertical-align: bottom;} .td192{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 67px;vertical-align: bottom;} .td193{padding: 0px;margin: 0px;width: 102px;vertical-align: bottom;} .td194{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 174px;vertical-align: bottom;} .td195{padding: 0px;margin: 0px;width: 174px;vertical-align: bottom;} .td196{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 199px;vertical-align: bottom;} .td197{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 158px;vertical-align: bottom;} .td198{padding: 0px;margin: 0px;width: 199px;vertical-align: bottom;} .td199{padding: 0px;margin: 0px;width: 194px;vertical-align: bottom;} .td200{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 358px;vertical-align: bottom;} .td201{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 93px;vertical-align: bottom;} .td202{padding: 0px;margin: 0px;width: 93px;vertical-align: bottom;} .td203{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 129px;vertical-align: bottom;} .td204{padding: 0px;margin: 0px;width: 310px;vertical-align: bottom;} .td205{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 265px;vertical-align: bottom;} .td206{padding: 0px;margin: 0px;width: 265px;vertical-align: bottom;} .td207{padding: 0px;margin: 0px;width: 78px;vertical-align: bottom;} .td208{padding: 0px;margin: 0px;width: 53px;vertical-align: bottom;} .td209{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;} .td210{padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;} .td211{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;} .td212{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 47px;vertical-align: bottom;} .td213{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;} .td214{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 94px;vertical-align: bottom;} .td215{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 276px;vertical-align: bottom;} .td216{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 56px;vertical-align: bottom;} .td217{padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;} .td218{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 93px;vertical-align: bottom;} .td219{padding: 0px;margin: 0px;width: 276px;vertical-align: bottom;} .td220{padding: 0px;margin: 0px;width: 56px;vertical-align: bottom;} .td221{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 93px;vertical-align: bottom;} .td222{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 301px;vertical-align: bottom;} .td223{padding: 0px;margin: 0px;width: 301px;vertical-align: bottom;} .td224{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;} .td225{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 142px;vertical-align: bottom;} .td226{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 48px;vertical-align: bottom;} .td227{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 141px;vertical-align: bottom;} .td228{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 43px;vertical-align: bottom;} .td229{padding: 0px;margin: 0px;width: 486px;vertical-align: bottom;} .td230{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 15px;vertical-align: bottom;} .td231{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 4px;vertical-align: bottom;} .td232{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;} .td233{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 142px;vertical-align: bottom;} .td234{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 318px;vertical-align: bottom;} .td235{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 14px;vertical-align: bottom;} .td236{padding: 0px;margin: 0px;width: 4px;vertical-align: bottom;} .td237{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 122px;vertical-align: bottom;} .td238{padding: 0px;margin: 0px;width: 318px;vertical-align: bottom;} .td239{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 141px;vertical-align: bottom;} .td240{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 127px;vertical-align: bottom;} .td241{padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;} .td242{padding: 0px;margin: 0px;width: 660px;vertical-align: bottom;} .td243{padding: 0px;margin: 0px;width: 610px;vertical-align: bottom;} .td244{padding: 0px;margin: 0px;width: 291px;vertical-align: bottom;} .td245{padding: 0px;margin: 0px;width: 123px;vertical-align: bottom;} .td246{padding: 0px;margin: 0px;width: 142px;vertical-align: bottom;} .td247{padding: 0px;margin: 0px;width: 76px;vertical-align: bottom;} .td248{padding: 0px;margin: 0px;width: 238px;vertical-align: bottom;} .td249{padding: 0px;margin: 0px;width: 139px;vertical-align: bottom;} .td250{padding: 0px;margin: 0px;width: 243px;vertical-align: bottom;} .td251{padding: 0px;margin: 0px;width: 124px;vertical-align: bottom;} .td252{padding: 0px;margin: 0px;width: 215px;vertical-align: bottom;} .td253{padding: 0px;margin: 0px;width: 106px;vertical-align: bottom;} .td254{padding: 0px;margin: 0px;width: 7px;vertical-align: bottom;} .td255{padding: 0px;margin: 0px;width: 418px;vertical-align: bottom;} .tr0{heightzzz: 31px;} .tr1{heightzzz: 25px;} .tr2{heightzzz: 21px;} .tr3{heightzzz: 15px;} .tr4{heightzzz: 16px;} .tr5{heightzzz: 18px;} .tr6{heightzzz: 22px;} .tr7{heightzzz: 14px;} .tr8{heightzzz: 17px;} .tr9{heightzzz: 19px;} .tr10{heightzzz: 20px;} .tr11{heightzzz: 867px;} .tr12{heightzzz: 0px;} .tr13{heightzzz: 485px;} .tr14{heightzzz: 196px;} .tr15{heightzzz: 5px;} .tr16{heightzzz: 27px;} .tr17{heightzzz: 47px;} .tr18{heightzzz: 26px;} .tr19{heightzzz: 35px;} .tr20{heightzzz: 29px;} .tr21{heightzzz: 34px;} .tr22{heightzzz: 28px;} .tr23{heightzzz: 30px;} .tr24{heightzzz: 41px;} .tr25{heightzzz: 23px;} .tr26{heightzzz: 24px;} .tr27{heightzzz: 6px;} .tr28{heightzzz: 36px;} .tr29{heightzzz: 8px;} .tr30{heightzzz: 7px;} .tr31{heightzzz: 3px;} .tr32{heightzzz: 2px;} .tr33{heightzzz: 4px;} .tr34{heightzzz: 32px;} .tr35{heightzzz: 11px;} .tr36{heightzzz: 10px;} .tr37{heightzzz: 43px;} .tr38{heightzzz: 9px;} .tr39{heightzzz: 33px;} .tr40{heightzzz: 52px;} .tr41{heightzzz: 50px;} .tr42{heightzzz: 44px;} .tr43{heightzzz: 13px;} .tr44{heightzzz: 12px;} .t0{width: 552px;margin-leftZ: 69px;margin-top: 5px;f:20px 'Verdana' !important;} .t1{width: 430px;margin-top: 17px;f:13px 'Verdana' !important;} .t2{width: 431px;f:13px 'Verdana' !important;} .t3{width: 402px;margin-leftZ: 26px;f:13px 'Verdana' !important;} .t4{width: 902px;f:13px 'Verdana' !important;} .t5{width: 634px;f:1px 'Verdana' !important;} .t6{width: 573px;f:1px 'Verdana' !important;} .t7{width: 556px;f:13px 'Verdana' !important;} .t8{width: 555px;margin-leftZ: 68px;f:20px 'Verdana' !important;} .t9{width: 258px;f:20px 'Verdana' !important;} .t10{width: 564px;margin-top: 18px;f:13px 'Verdana' !important;} .t11{width: 336px;margin-top: 9px;f:italic 13px 'Verdana' !important;} .t12{width: 557px;margin-leftZ: 6px;f:13px 'Verdana' !important;} .t13{width: 564px;margin-top: 14px;f:13px 'Verdana' !important;} .t14{width: 564px;f:13px 'Verdana' !important;} .t15{width: 500px;margin-leftZ: 6px;f:17px 'Verdana' !important;} .t16{width: 565px;margin-top: 40px;f:13px 'Verdana' !important;} .t17{width: 565px;margin-top: 24px;f:13px 'Verdana' !important;} .t18{width: 555px;margin-leftZ: 68px;f:17px 'Verdana' !important;} .t19{width: 465px;margin-leftZ: 6px;f:20px 'Verdana' !important;} .t20{width: 565px;margin-top: 21px;f:13px 'Verdana' !important;} .t21{width: 540px;margin-leftZ: 6px;f:20px 'Verdana' !important;} .t22{width: 565px;margin-top: 23px;f:13px 'Verdana' !important;} .t23{width: 555px;f:13px 'Verdana' !important;} .t24{width: 555px;margin-top: 16px;f:13px 'Verdana' !important;} .t25{width: 555px;margin-top: 18px;f:13px 'Verdana' !important;} .t26{width: 565px;f:13px 'Verdana' !important;} .t27{width: 555px;margin-top: 3px;f:13px 'Verdana' !important;} .t28{width: 555px;margin-leftZ: 68px;f:bold 15px 'Verdana' !important;} .t29{width: 445px;margin-leftZ: 6px;f:bold 15px 'Verdana' !important;} .t30{width: 564px;margin-top: 3px;f:13px 'Verdana' !important;} .t31{width: 402px;margin-leftZ: 6px;f:17px 'Verdana' !important;} .t32{width: 565px;margin-top: 17px;f:13px 'Verdana' !important;} .t33{width: 555px;margin-top: 24px;f:13px 'Verdana' !important;} .t34{width: 565px;margin-top: 44px;f:13px 'Verdana' !important;} .t35{width: 564px;margin-top: 4px;f:13px 'Verdana' !important;} .t36{width: 434px;margin-leftZ: 119px;margin-top: 17px;f:13px 'Verdana' !important;} .t37{width: 555px;f:italic 13px 'Verdana' !important;} .t38{width: 565px;margin-top: 45px;f:13px 'Verdana' !important;} .t39{width: 555px;margin-top: 2px;f:13px 'Verdana' !important;} .t40{width: 564px;margin-top: 38px;f:italic 13px 'Verdana' !important;} .t41{width: 555px;margin-top: 18px;f:italic 13px 'Verdana' !important;} .t42{width: 555px;margin-top: 17px;f:italic 13px 'Verdana' !important;} .t43{width: 555px;margin-leftZ: 68px;f:italic 13px 'Verdana' !important;} .t44{width: 751px;f:11px 'Verdana' !important;} .t45{width: 751px;f:13px 'Verdana' !important;} .t46{width: 675px;margin-leftZ: 35px;margin-top: 9px;f:13px 'Verdana' !important;} .t47{width: 280px;margin-leftZ: 35px;margin-top: 25px;f:12px 'Verdana' !important;} .t48{width: 675px;margin-leftZ: 35px;margin-top: 17px;f:13px 'Verdana' !important;} .t49{width: 377px;margin-leftZ: 156px;margin-top: 21px;f:italic 9px 'Verdana' !important;} .t50{width: 319px;f:italic 9px 'Verdana' !important;} .t51{width: 751px;f:italic bold 10px 'Verdana' !important;} .t52{width: 751px;margin-leftZ: 55px;f:13px 'Verdana' !important;} .t53{width: 476px;f:13px 'Verdana' !important;} .t54{width: 555px;margin-leftZ: 68px;f:13px 'Verdana' !important;} .t55{width: 572px;margin-top: 18px;f:13px 'Verdana' !important;} .t56{width: 557px;margin-leftZ: 13px;f:13px 'Verdana' !important;} .t57{width: 336px;margin-top: 13px;f:italic 13px 'Verdana' !important;} </STYLE> <DIV id="page_1"> <DIV id="dimg1"> <INGENBILD zsrc="H5032051x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <P class="p0 ft0">Regeringens proposition 2017/18:205</P> <TABLE cellpadding=0 cellspacing=0 class="t0"> <TR> <TD class="tr0 td0"><SPAN class="p1 ft1">Informationssäkerhet för samhällsviktiga och</SPAN> </TD> <TD class="tr0 td1"><SPAN class="p2 ft1">Prop.</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p1 ft1">digitala tjänster</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p2 ft1">2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p3 ft2">Regeringen överlämnar denna proposition till riksdagen.</P> <P class="p4 ft2">Stockholm den 29 mars 2018</P> <P class="p5 ft3">Stefan Löfven</P> <P class="p6 ft3">Morgan Johansson</P> <P class="p7 ft2">(Justitiedepartementet)</P> <P class="p8 ft1">Propositionens huvudsakliga innehåll</P> <P class="p9 ft2">Nätverk och informationssystem spelar en allt viktigare roll i samhället. Deras tillförlitlighet och säkerhet är grundläggande för ekonomisk och samhällelig verksamhet och den inre marknadens funktion. Europaparlamentet och rådet antog därför 2016 ett direktiv om åtgärder för en hög gemensam nivå på säkerhet i nätverk och informationssystem inom hela EU, det s.k. <NOBR>NIS-direktivet.</NOBR></P> <P class="p10 ft4">I syfte att genomföra <NOBR>NIS-direktivet</NOBR> i svensk rätt föreslår regeringen en ny lag om informationssäkerhet för samhällsviktiga och digitala tjänster. Den nya lagen innebär bl.a. att</P> <P class="p11 ft2"><SPAN class="ft5">•</SPAN><SPAN class="ft6">vissa leverantörer av samhällsviktiga och digitala tjänster ska vidta säkerhetsåtgärder till skydd för säkerheten i nätverk och informationssystem</SPAN></P> <P class="p11 ft2"><SPAN class="ft5">•</SPAN><SPAN class="ft6">leverantörerna ska rapportera incidenter som påverkar kontinuiteten i tjänsterna</SPAN></P> <P class="p11 ft2"><SPAN class="ft5">•</SPAN><SPAN class="ft6">den myndighet som regeringen bestämmer ska utöva tillsyn över att lagen och föreskrifter som har meddelats i anslutning till den följs, och ska kunna besluta om vitesföreläggande och sanktionsavgift mot den som inte följer lagens bestämmelser.</SPAN></P> <P class="p12 ft2">Den nya lagen föreslås träda i kraft den 1 augusti 2018.</P> <P class="p13 ft2">1</P> </DIV> <DIV id="page_2"> <DIV> <DIV id="id_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p15 ft2">2</P> </DIV> <DIV id="id_2"> <P class="p14 ft1">Innehållsförteckning</P> <TABLE cellpadding=0 cellspacing=0 class="t1"> <TR> <TD class="tr2 td4"><SPAN class="p16 ft2"><A href="#page_5">1</A></SPAN> </TD> <TD colspan=2 class="tr2 td5"><SPAN class="p17 ft2"><A href="#page_5">Förslag till riksdagsbeslut .................................................................</A></SPAN> </TD> <TD class="tr2 td4"><SPAN class="p16 ft2"><A href="#page_5">5</A></SPAN> </TD> </TR> <TR> <TD class="tr2 td4"><SPAN class="p16 ft2"><A href="#page_6">2</A></SPAN> </TD> <TD class="tr2 td6"><SPAN class="p17 ft2"><A href="#page_6">Lagtext</A></SPAN> </TD> <TD class="tr2 td7"><SPAN class="p16 ft2"><A href="#page_6">..............................................................................................</A></SPAN> </TD> <TD class="tr2 td4"><SPAN class="p16 ft2"><A href="#page_6">6</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p17 ft2"><A href="#page_6">2.1</A></SPAN> </TD> <TD class="tr3 td7"><SPAN class="p19 ft2"><A href="#page_6">Förslag till lag om informationssäkerhet för</A></SPAN> </TD> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td7"><SPAN class="p16 ft2"><A href="#page_6">samhällsviktiga och digitala tjänster ..................................</A></SPAN> </TD> <TD class="tr3 td4"><SPAN class="p16 ft2"><A href="#page_6">6</A></SPAN> </TD> </TR> </TABLE> <P class="p20 ft2"><SPAN class="ft2">2.2</SPAN><A href="#page_13"><SPAN class="ft8">Förslag till lag om ändring i lagen (2018:000) om</SPAN></A></P> <TABLE cellpadding=0 cellspacing=0 class="t2"> <TR> <TD class="tr4 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td8"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td9"><SPAN class="p21 ft2"><A href="#page_13">informationssäkerhet för samhällsviktiga och</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td8"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td9"><SPAN class="p21 ft2"><A href="#page_13">digitala tjänster .................................................................</A></SPAN> </TD> <TD class="tr5 td10"><SPAN class="p16 ft2"><A href="#page_13">13</A></SPAN> </TD> </TR> <TR> <TD class="tr2 td4"><SPAN class="p16 ft2"><A href="#page_14">3</A></SPAN> </TD> <TD colspan=2 class="tr2 td11"><SPAN class="p17 ft2"><A href="#page_14">Ärendet och dess beredning ............................................................</A></SPAN> </TD> <TD class="tr2 td10"><SPAN class="p16 ft2"><A href="#page_14">14</A></SPAN> </TD> </TR> <TR> <TD class="tr6 td4"><SPAN class="p16 ft2"><A href="#page_14">4</A></SPAN> </TD> <TD colspan=2 class="tr6 td11"><SPAN class="p17 ft2"><A href="#page_14">Övergripande om </A><NOBR><A href="#page_14">NIS-direktivet ....................................................</A></NOBR></SPAN> </TD> <TD class="tr6 td10"><SPAN class="p16 ft2"><A href="#page_14">14</A></SPAN> </TD> </TR> <TR> <TD class="tr2 td4"><SPAN class="p16 ft2"><A href="#page_15">5</A></SPAN> </TD> <TD colspan=2 class="tr2 td11"><SPAN class="p17 ft2"><A href="#page_15">En ny lag om informationssäkerhet för samhällsviktiga och</A></SPAN> </TD> <TD class="tr2 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td11"><SPAN class="p17 ft2"><A href="#page_15">digitala tjänster................................................................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_15">15</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td8"><SPAN class="p17 ft2"><A href="#page_15">5.1</A></SPAN> </TD> <TD class="tr3 td9"><SPAN class="p21 ft2"><A href="#page_15">En ny lag ska införas ........................................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_15">15</A></SPAN> </TD> </TR> <TR> <TD class="tr7 td4"><SPAN class="p18 ft9">&nbsp;</SPAN> </TD> <TD class="tr7 td8"><SPAN class="p17 ft10"><A href="#page_19">5.2</A></SPAN> </TD> <TD class="tr7 td9"><SPAN class="p21 ft10"><A href="#page_19">Syftet med lagen...............................................................</A></SPAN> </TD> <TD class="tr7 td10"><SPAN class="p16 ft10"><A href="#page_19">19</A></SPAN> </TD> </TR> </TABLE> <P class="p20 ft2"><SPAN class="ft2">5.3</SPAN><A href="#page_20"><SPAN class="ft8">Lagen ska gälla för vissa leverantörer av</SPAN></A></P> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr8 td12"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td13"><SPAN class="p22 ft2"><A href="#page_20">samhällsviktiga och digitala tjänster ................................</A></SPAN> </TD> <TD class="tr8 td10"><SPAN class="p16 ft2"><A href="#page_20">20</A></SPAN> </TD> </TR> <TR> <TD class="tr4 td12"><SPAN class="p16 ft2"><A href="#page_24">5.4</A></SPAN> </TD> <TD colspan=2 class="tr4 td13"><SPAN class="p22 ft2"><A href="#page_24">Undantag från lagens tillämpningsområde .......................</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_24">24</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td12"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_24">5.4.1</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_24">Elektroniska kommunikationstjänster,</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td12"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_24">betrodda tjänster och mikroföretag eller</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td12"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td14"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p23 ft2"><A href="#page_24">små företag ......................................................</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_24">24</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td12"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_26">5.4.2</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_26">Säkerhetskänslig verksamhet...........................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_26">26</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td12"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_28">5.4.3</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_28">Bestämmelser om informationssäkerhet i</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td12"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_28">andra författningar...........................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_28">28</A></SPAN> </TD> </TR> </TABLE> <P class="p20 ft2"><SPAN class="ft2">5.5</SPAN><A href="#page_29"><SPAN class="ft8">Leverantörer av digitala tjänster ska i vissa fall utse</SPAN></A></P> <TABLE cellpadding=0 cellspacing=0 class="t2"> <TR> <TD class="tr4 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td8"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td9"><SPAN class="p16 ft2"><A href="#page_29">en företrädare....................................................................</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_29">29</A></SPAN> </TD> </TR> <TR> <TD class="tr5 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td8"><SPAN class="p24 ft2"><A href="#page_31">5.6</A></SPAN> </TD> <TD class="tr5 td9"><SPAN class="p16 ft2"><A href="#page_31">Uttryck i lagen..................................................................</A></SPAN> </TD> <TD class="tr5 td10"><SPAN class="p16 ft2"><A href="#page_31">31</A></SPAN> </TD> </TR> <TR> <TD class="tr9 td4"><SPAN class="p16 ft2"><A href="#page_32">6</A></SPAN> </TD> <TD colspan=2 class="tr9 td11"><SPAN class="p16 ft2"><A href="#page_32">Identifiering av leverantörer av samhällsviktiga tjänster ................</A></SPAN> </TD> <TD class="tr9 td10"><SPAN class="p16 ft2"><A href="#page_32">32</A></SPAN> </TD> </TR> </TABLE> <P class="p20 ft2"><SPAN class="ft2">6.1</SPAN><A href="#page_32"><SPAN class="ft8">Inledande om </SPAN></A><NOBR><A href="#page_32">NIS-direktivets</A></NOBR><A href="#page_32"> krav på identifiering</A></P> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr4 td16"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td9"><SPAN class="p21 ft2"><A href="#page_32">av leverantörer av samhällsviktiga tjänster ......................</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_32">32</A></SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p24 ft10"><A href="#page_32">6.2</A></SPAN> </TD> <TD class="tr7 td9"><SPAN class="p21 ft10"><A href="#page_32">Förteckning över samhällsviktiga tjänster........................</A></SPAN> </TD> <TD class="tr7 td10"><SPAN class="p16 ft10"><A href="#page_32">32</A></SPAN> </TD> </TR> </TABLE> <P class="p20 ft2"><SPAN class="ft2">6.3</SPAN><A href="#page_35"><SPAN class="ft8">Bedömning av vilka leverantörer av samhällsviktiga</SPAN></A></P> <TABLE cellpadding=0 cellspacing=0 class="t2"> <TR> <TD class="tr9 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr9 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td13"><SPAN class="p22 ft2"><A href="#page_35">tjänster som är etablerade i Sverige..................................</A></SPAN> </TD> <TD class="tr9 td10"><SPAN class="p16 ft2"><A href="#page_35">35</A></SPAN> </TD> </TR> <TR> <TD class="tr10 td4"><SPAN class="p16 ft2"><A href="#page_38">7</A></SPAN> </TD> <TD colspan=3 class="tr10 td11"><SPAN class="p17 ft2"><A href="#page_38">Säkerhetsåtgärder och incidentrapportering för leverantörer</A></SPAN> </TD> <TD class="tr10 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td11"><SPAN class="p17 ft2"><A href="#page_38">av samhällsviktiga tjänster ..............................................................</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_38">38</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p17 ft2"><A href="#page_38">7.1</A></SPAN> </TD> <TD colspan=2 class="tr3 td13"><SPAN class="p22 ft2"><A href="#page_38">Säkerhetsåtgärder .............................................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_38">38</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_38">7.1.1</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_38">Befintliga bestämmelser om</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td14"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p23 ft2"><A href="#page_38">säkerhetsåtgärder är inte tillräckliga................</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_38">38</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_39">7.1.2</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_39">Ett systematiskt arbete.....................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_39">39</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_39">7.1.3</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_39">Riskanalys .......................................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_39">39</A></SPAN> </TD> </TR> <TR> <TD class="tr4 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td14"><SPAN class="p22 ft2"><A href="#page_40">7.1.4</A></SPAN> </TD> <TD class="tr4 td15"><SPAN class="p23 ft2"><A href="#page_40">Tekniska och organisatoriska åtgärder ............</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_40">40</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_41">7.1.5</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_41">Incidenthantering.............................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_41">41</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_42">7.1.6</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_42">Ytterligare föreskrifter om</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td14"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p23 ft2"><A href="#page_42">säkerhetsåtgärder .............................................</A></SPAN> </TD> <TD class="tr4 td10"><SPAN class="p16 ft2"><A href="#page_42">42</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p17 ft2"><A href="#page_43">7.2</A></SPAN> </TD> <TD colspan=2 class="tr3 td13"><SPAN class="p22 ft2"><A href="#page_43">Incidentrapportering .........................................................</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p16 ft2"><A href="#page_43">43</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td14"><SPAN class="p22 ft2"><A href="#page_43">7.2.1</A></SPAN> </TD> <TD class="tr3 td15"><SPAN class="p23 ft2"><A href="#page_43">Befintliga bestämmelser om</A></SPAN> </TD> <TD class="tr3 td10"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td4"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td17"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td14"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td15"><SPAN class="p23 ft2"><A href="#page_43">incidentrapportering är inte tillräckliga ...........</A></SPAN> </TD> <TD class="tr5 td10"><SPAN class="p16 ft2"><A href="#page_43">43</A></SPAN> </TD> </TR> </TABLE> </DIV> </DIV> </DIV> <DIV id="page_3"> <DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr11 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr11 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr11 td20"><SPAN class="p18 ft11">7.2.2</SPAN> </TD> <TD class="tr11 td21"><SPAN class="p18 ft12">Vilka incidenter ska rapporteras? ...................</SPAN> </TD> <TD class="tr11 td22"><SPAN class="p16 ft2"><A href="#page_44">44</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">7.2.3</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">Till vilken myndighet ska</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">incidentrapporteringen göras? ........................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_47">47</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">7.2.4</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">När i tiden ska leverantörer rapportera</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">incidenter? ......................................................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_48">48</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">7.2.5</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">Vilken information ska en incidentrapport</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">innehålla? ........................................................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_49">49</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">7.2.6</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">Frivillig rapportering av incidenter .................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_50">50</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">7.2.7</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">Bemyndigande ................................................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_50">50</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft11"><A href="#page_51">8</A></SPAN> </TD> <TD colspan=3 class="tr12 td23"><SPAN class="p18 ft11"><A href="#page_51">Säkerhetsåtgärder och incidentrapportering för leverantörer</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr12 td19"><SPAN class="p18 ft11"><A href="#page_51">av digitala tjänster</A></SPAN> </TD> <TD class="tr12 td21"><SPAN class="p25 ft13">..........................................................................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_51">51</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft11"><A href="#page_52">8.1</A></SPAN> </TD> <TD colspan=2 class="tr12 td21"><SPAN class="p18 ft11">Säkerhetsåtgärder ............................................................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_52">52</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft11"><A href="#page_54">8.2</A></SPAN> </TD> <TD colspan=2 class="tr12 td21"><SPAN class="p18 ft11">Incidentrapportering ........................................................</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_54">54</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft11"><A href="#page_57">9</A></SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft11"><A href="#page_57">Tillsyn</A></SPAN> </TD> <TD class="tr12 td20"><SPAN class="p16 ft13">............................................................................................</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_57">57</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p18 ft11"><A href="#page_57">9.1</A></SPAN> </TD> <TD colspan=2 class="tr12 td21"><SPAN class="p18 ft11">Tillsynens ...............................övergripande utformning</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_57">57</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p16 ft13"><A href="#page_59">9.2 ........................................</A></SPAN> </TD> <TD colspan=2 class="tr12 td21"><SPAN class="p18 ft11">Tillsynsmyndighetens uppdrag</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_59">59</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p16 ft13"><A href="#page_62">9.3 .........</A></SPAN> </TD> <TD colspan=2 class="tr12 td21"><SPAN class="p18 ft11">Tillsynsmyndighetens undersökningsbefogenheter</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_62">62</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p16 ft13"><A href="#page_62">.................................</A></SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">9.3.1</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">Tillgång till information</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_62">62</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p16 ft13"><A href="#page_63">..................................</A></SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">9.3.2</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">Tillträdesrätt till lokaler</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_63">63</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p16 ft13"><A href="#page_63">...................</A></SPAN> </TD> <TD class="tr12 td20"><SPAN class="p18 ft11">9.3.3</SPAN> </TD> <TD class="tr12 td21"><SPAN class="p18 ft11">Förelägganden och handräckning</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_63">63</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft11"><A href="#page_64">10</A></SPAN> </TD> <TD colspan=3 class="tr12 td23"><SPAN class="p18 ft11"><A href="#page_64">Ingripanden ............................................................och sanktioner</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_64">64</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p16 ft13"><A href="#page_64">10.1 .................................</A></SPAN> </TD> <TD colspan=2 class="tr12 td21"><SPAN class="p18 ft11">Straffbestämmelser bör inte införas</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_64">64</A></SPAN> </TD> </TR> </TABLE> <P class="p26 ft11"><SPAN class="ft13">10.2</SPAN><A href="#page_65"><SPAN class="ft14">Vilka administrativa sanktioner och andra</SPAN></A></P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr13 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr13 td25"><SPAN class="p25 ft13"><A href="#page_65">möjligheter till ingripande ska införas? ...........................</A></SPAN> </TD> <TD class="tr13 td22"><SPAN class="p16 ft13"><A href="#page_65">65</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p16 ft13"><A href="#page_68">10.3</A></SPAN> </TD> <TD colspan=2 class="tr12 td25"><SPAN class="p25 ft13"><A href="#page_68">Sanktionsavgift................................................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_68">68</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td26"><SPAN class="p27 ft13"><A href="#page_68">10.3.1</A></SPAN> </TD> <TD class="tr12 td27"><SPAN class="p18 ft11"><A href="#page_68">Ett sanktionsavgiftssystem med strikt</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td26"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td27"><SPAN class="p25 ft13"><A href="#page_68">ansvar .............................................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_68">68</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td26"><SPAN class="p27 ft13"><A href="#page_70">10.3.2</A></SPAN> </TD> <TD class="tr12 td27"><SPAN class="p25 ft13"><A href="#page_70">Sanktionsavgiftens storlek..............................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_70">70</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td26"><SPAN class="p27 ft13"><A href="#page_71">10.3.3</A></SPAN> </TD> <TD class="tr12 td27"><SPAN class="p18 ft11"><A href="#page_71">Hur sanktionsavgiften ska bestämmas i</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td26"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td27"><SPAN class="p25 ft13"><A href="#page_71">det enskilda fallet............................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_71">71</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td26"><SPAN class="p27 ft13"><A href="#page_72">10.3.4</A></SPAN> </TD> <TD class="tr12 td27"><SPAN class="p25 ft13"><A href="#page_72">Hinder mot sanktionsavgift ............................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_72">72</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td26"><SPAN class="p27 ft13"><A href="#page_73">10.3.5</A></SPAN> </TD> <TD class="tr12 td27"><SPAN class="p25 ft13"><A href="#page_73">Förfarandebestämmelser.................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_73">73</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p16 ft13"><A href="#page_75">10.4</A></SPAN> </TD> <TD colspan=2 class="tr12 td25"><SPAN class="p25 ft13"><A href="#page_75">Omedelbar verkställbarhet av förelägganden ..................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_75">75</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p16 ft13"><A href="#page_75">10.5</A></SPAN> </TD> <TD colspan=2 class="tr12 td25"><SPAN class="p25 ft13"><A href="#page_75">Överklagande...................................................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_75">75</A></SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr12 td28"><SPAN class="p25 ft13"><A href="#page_76">11 Nationell kontaktpunkt, </A><NOBR><A href="#page_76">CSIRT-enhet</A></NOBR><A href="#page_76"> och samarbetsgrupp...........</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_76">76</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p16 ft13"><A href="#page_76">11.1</A></SPAN> </TD> <TD colspan=2 class="tr12 td25"><SPAN class="p25 ft13"><A href="#page_76">Nationell kontaktpunkt ....................................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_76">76</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p16 ft13"><A href="#page_77">11.2</A></SPAN> </TD> <TD colspan=2 class="tr12 td25"><SPAN class="p25 ft13"><NOBR><A href="#page_77">CSIRT-enhet</A></NOBR><A href="#page_77"> i Sverige ....................................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_77">77</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td24"><SPAN class="p16 ft13"><A href="#page_80">11.3</A></SPAN> </TD> <TD colspan=2 class="tr12 td25"><SPAN class="p25 ft13"><NOBR><A href="#page_80">NIS-direktivets</A></NOBR><A href="#page_80"> samarbetsgrupp ......................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_80">80</A></SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr12 td29"><SPAN class="p16 ft13"><A href="#page_81">12 Sekretess ........................................................................................</A></SPAN> </TD> <TD class="tr12 td27"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_81">81</A></SPAN> </TD> </TR> </TABLE> <P class="p28 ft13"><SPAN class="ft13">12.1</SPAN><A href="#page_81"><SPAN class="ft15">Behövs ett starkare skydd för uppgifter som leverantörer ska rapportera vid en incident och</SPAN></A></P> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr14 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr14 td30"><SPAN class="p25 ft13"><A href="#page_81">tillhandahålla vid tillsyn? ................................................</A></SPAN> </TD> <TD class="tr14 td22"><SPAN class="p16 ft13"><A href="#page_81">81</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td24"><SPAN class="p29 ft13"><A href="#page_85">12.2</A></SPAN> </TD> <TD class="tr12 td30"><SPAN class="p18 ft11"><A href="#page_85">Behövs ytterligare reglering för att tillgodose NIS-</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td30"><SPAN class="p18 ft11"><A href="#page_85">direktivets krav på informationsutbyte med andra</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td24"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr12 td30"><SPAN class="p25 ft13"><A href="#page_85">medlemsstater och kommissionen? .................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_85">85</A></SPAN> </TD> </TR> <TR> <TD class="tr12 td18"><SPAN class="p16 ft13"><A href="#page_86">13</A></SPAN> </TD> <TD colspan=2 class="tr12 td23"><SPAN class="p25 ft13"><A href="#page_86">Ikraftträdande .................................................................................</A></SPAN> </TD> <TD class="tr12 td22"><SPAN class="p16 ft13"><A href="#page_86">86</A></SPAN> </TD> </TR> <TR> <TD class="tr15 td18"><SPAN class="p16 ft16"><A href="#page_87">14</A></SPAN> </TD> <TD colspan=2 class="tr15 td23"><SPAN class="p25 ft16"><A href="#page_87">Konsekvenser .................................................................................</A></SPAN> </TD> <TD class="tr15 td22"><SPAN class="p16 ft16"><A href="#page_87">87</A></SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p14 ft11">Prop. 2017/18:205</P> <P class="p30 ft11">3</P> </DIV> </DIV> </DIV> <DIV id="page_4"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD colspan=2 class="tr2 td31"><SPAN class="p18 ft2">Prop. 2017/18:205 <A href="#page_90">15 Författningskommentar...................................................................</A></SPAN> </TD> <TD class="tr2 td32"><SPAN class="p16 ft2"><A href="#page_90">90</A></SPAN> </TD> </TR> <TR> <TD class="tr4 td33"><SPAN class="p31 ft2"><A href="#page_90">15.1</A></SPAN> </TD> <TD class="tr4 td34"><SPAN class="p18 ft2"><A href="#page_90">Förslaget till lag om informationssäkerhet för</A></SPAN> </TD> <TD class="tr4 td32"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td34"><SPAN class="p18 ft2"><A href="#page_90">samhällsviktiga och digitala tjänster ................................</A></SPAN> </TD> <TD class="tr3 td32"><SPAN class="p16 ft2"><A href="#page_90">90</A></SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p31 ft2"><A href="#page_101">15.2</A></SPAN> </TD> <TD class="tr3 td34"><SPAN class="p18 ft2"><A href="#page_101">Förslaget till lag om ändring i lagen (2018:000) om</A></SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td33"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td34"><SPAN class="p18 ft2"><A href="#page_101">informationssäkerhet för samhällsviktiga och</A></SPAN> </TD> <TD class="tr4 td32"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td33"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td34"><SPAN class="p18 ft2"><A href="#page_101">digitala tjänster ...............................................................</A></SPAN> </TD> <TD class="tr5 td32"><SPAN class="p16 ft2"><A href="#page_101">101</A></SPAN> </TD> </TR> <TR> <TD class="tr10 td33"><SPAN class="p32 ft2">Bilaga 1</SPAN> </TD> <TD class="tr10 td34"><SPAN class="p18 ft2"><NOBR>NIS-direktivet.................................................................</NOBR></SPAN> </TD> <TD class="tr10 td32"><SPAN class="p16 ft2">102</SPAN> </TD> </TR> <TR> <TD class="tr2 td33"><SPAN class="p32 ft2">Bilaga 2</SPAN> </TD> <TD class="tr2 td34"><SPAN class="p18 ft2"><A href="#page_132">Sammanfattning av betänkandet</A></SPAN> </TD> <TD class="tr2 td32"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td34"><SPAN class="p18 ft2"><A href="#page_132">Informationssäkerhet för samhällsviktiga och</A></SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td33"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td34"><SPAN class="p18 ft2"><A href="#page_132">digitala tjänster (SOU 2017:36)......................................</A></SPAN> </TD> <TD class="tr5 td32"><SPAN class="p16 ft2"><A href="#page_132">132</A></SPAN> </TD> </TR> <TR> <TD class="tr2 td33"><SPAN class="p32 ft2">Bilaga 3</SPAN> </TD> <TD class="tr2 td34"><SPAN class="p18 ft2"><A href="#page_138">Betänkandets lagförslag .................................................</A></SPAN> </TD> <TD class="tr2 td32"><SPAN class="p16 ft2"><A href="#page_138">138</A></SPAN> </TD> </TR> <TR> <TD class="tr6 td33"><SPAN class="p32 ft2">Bilaga 4</SPAN> </TD> <TD class="tr6 td34"><SPAN class="p18 ft2"><A href="#page_149">Förteckning över remissinstanserna ...............................</A></SPAN> </TD> <TD class="tr6 td32"><SPAN class="p16 ft2"><A href="#page_149">149</A></SPAN> </TD> </TR> <TR> <TD class="tr6 td33"><SPAN class="p32 ft2">Bilaga 5</SPAN> </TD> <TD class="tr6 td34"><SPAN class="p18 ft2"><A href="#page_150">Lagrådsremissens lagförslag ..........................................</A></SPAN> </TD> <TD class="tr6 td32"><SPAN class="p16 ft2"><A href="#page_150">150</A></SPAN> </TD> </TR> <TR> <TD class="tr6 td33"><SPAN class="p32 ft2">Bilaga 6</SPAN> </TD> <TD class="tr6 td34"><SPAN class="p18 ft2"><A href="#page_158">Lagrådets yttrande ..........................................................</A></SPAN> </TD> <TD class="tr6 td32"><SPAN class="p16 ft2"><A href="#page_158">158</A></SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr6 td31"><SPAN class="p32 ft2"><A href="#page_161">Utdrag ur protokoll vid regeringssammanträde den 29 mars 2018.......</A></SPAN> </TD> <TD class="tr6 td32"><SPAN class="p16 ft2"><A href="#page_161">161</A></SPAN> </TD> </TR> </TABLE> <P class="p33 ft2">4</P> </DIV> <DIV id="page_5"> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr16 td35"><SPAN class="p34 ft1">1</SPAN> </TD> <TD class="tr16 td36"><SPAN class="p35 ft1">Förslag till riksdagsbeslut</SPAN> </TD> <TD class="tr16 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p36 ft2">Regeringen föreslår att riksdagen antar regeringens förslag till</P> <P class="p37 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft17">lag om informationssäkerhet för samhällsviktiga och digitala tjänster,</SPAN></P> <P class="p38 ft19"><SPAN class="ft2">2.</SPAN><SPAN class="ft18">lag om ändring i lagen (2018:000) om informationssäkerhet för samhällsviktiga och digitala tjänster.</SPAN></P> <P class="p39 ft2">5</P> </DIV> <DIV id="page_6"> <TABLE cellpadding=0 cellspacing=0 class="t9"> <TR> <TD class="tr17 td38"><SPAN class="p18 ft2">Prop. 2017/18:205 <SPAN class="ft20">2</SPAN></SPAN> </TD> <TD class="tr17 td39"><SPAN class="p18 ft1">Lagtext</SPAN> </TD> </TR> </TABLE> <P class="p40 ft2">Regeringen har följande förslag till lagtext.</P> <P class="p41 ft23"><SPAN class="ft21">2.1</SPAN><SPAN class="ft22">Förslag till lag om informationssäkerhet för samhällsviktiga och digitala tjänster</SPAN></P> <P class="p42 ft2">Härigenom föreskrivs<A href="#page_6"><SPAN class="ft24">1 </SPAN></A>följande.</P> <P class="p43 ft25">Syftet med lagen</P> <P class="p44 ft19"><SPAN class="ft26">1 § </SPAN>Syftet med denna lag är att uppnå en hög nivå på säkerheten i nätverk och informationssystem för</P> <P class="p45 ft2">1. samhällsviktiga tjänster inom sektorerna</P> <P class="p46 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft27">energi,</SPAN></P> <P class="p46 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft27">transport,</SPAN></P> <P class="p46 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft27">bankverksamhet,</SPAN></P> <P class="p46 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft27">finansmarknadsinfrastruktur,</SPAN></P> <P class="p46 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft27">hälso- och sjukvård,</SPAN></P> <P class="p46 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft27">leverans och distribution av dricksvatten,</SPAN></P> <P class="p46 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft27">digital infrastruktur, och</SPAN></P> <P class="p47 ft2">2. digitala tjänster.</P> <P class="p43 ft25">Uttryck i lagen</P> <P class="p48 ft2"><SPAN class="ft28">2 § </SPAN>I lagen avses med</P> <P class="p49 ft3"><SPAN class="ft2">1. </SPAN>nätverk och informationssystem<SPAN class="ft2">:</SPAN></P> <P class="p50 ft4"><SPAN class="ft2">a)</SPAN><SPAN class="ft29">ett elektroniskt kommunikationsnät enligt 1 kap. 7 § lagen (2003:389) om elektronisk kommunikation,</SPAN></P> <P class="p50 ft2"><SPAN class="ft2">b)</SPAN><SPAN class="ft17">en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter, eller</SPAN></P> <P class="p46 ft2"><SPAN class="ft2">c)</SPAN><SPAN class="ft17">digitala uppgifter som lagras, behandlas, hämtas eller överförs med</SPAN></P> <P class="p51 ft4">sådana hjälpmedel som omfattas av a och b för att de ska kunna driftas, användas, skyddas och underhållas,</P> <P class="p50 ft3"><SPAN class="ft2">2</SPAN>. säkerhet i nätverk och informationssystem<SPAN class="ft2">: nätverks och informationssystems förmåga att vid en viss tillförlitlighetsnivå motstå åtgärder som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de besläktade tjänster som erbjuds genom eller är tillgängliga via dessa nätverk och informationssystem,</SPAN></P> <P class="p52 ft19">3. <SPAN class="ft30">samhällsviktig tjänst</SPAN>: en tjänst som är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet,</P> <P class="p53 ft32"><SPAN class="ft31">1 </SPAN>Jfr Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela</P> <P class="p40 ft33">unionen, i den ursprungliga lydelsen.</P> <P class="p14 ft2">6</P> </DIV> <DIV id="page_7"> <DIV> <DIV id="id_1"> <P class="p54 ft2">4. <SPAN class="ft3">digital tjänst</SPAN>: en tjänst i den mening som avses i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster, och som utgör en internetbaserad marknadsplats, internetbaserad sökmotor eller molntjänst,</P> <P class="p55 ft2">5. <SPAN class="ft3">internetbaserad marknadsplats</SPAN>: en tjänst som gör det möjligt för konsumenter eller näringsidkare enligt definitionen i artikel 4.1 a respektive 4.1 b i Europaparlamentets och rådets direktiv 2013/11/EU av den 21 maj 2013 om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG (direktivet om alternativ tvistlösning) att ingå internetbaserade köpeavtal eller tjänsteavtal med näringsidkare, antingen på webbplatsen för den internetbaserade marknadsplatsen eller på en webbplats som tillhör en näringsidkare och där datatjänster som tillhandahålls av en internetbaserad marknadsplats används,</P> <P class="p56 ft2">6. <SPAN class="ft3">internetbaserad sökmotor</SPAN>: en tjänst som gör det möjligt för användare att göra sökningar på i princip alla webbplatser eller webbplatser på ett visst språk genom en förfrågan om vilket ämne som helst i form av ett nyckelord, en fras eller någon annan inmatning, och som returnerar länkar som innehåller information om det begärda innehållet,</P> <P class="p57 ft4"><SPAN class="ft2">7.</SPAN><SPAN class="ft34">molntjänst</SPAN>: en tjänst som möjliggör tillgång till en skalbar och elastisk pool av delbara dataresurser,</P> <P class="p54 ft2"><SPAN class="ft2">8.</SPAN><NOBR><SPAN class="ft35">NIS-direktivet</SPAN>:</NOBR> Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på</P> <P class="p14 ft2">säkerhet i nätverks- och informationssystem i hela unionen,</P> <P class="p54 ft4"><SPAN class="ft2">9.</SPAN><SPAN class="ft34">företrädare</SPAN>: en fysisk eller juridisk person som uttryckligen har utsetts att agera för en leverantör och till vilken myndigheter kan vända sig,</P> <P class="p58 ft2"><SPAN class="ft2">i</SPAN><SPAN class="ft36">stället för till leverantören, i frågor som gäller de skyldigheter som leverantören har enligt </SPAN><NOBR>NIS-direktivet,</NOBR></P> <P class="p59 ft2"><SPAN class="ft2">10.</SPAN><SPAN class="ft35">incident</SPAN>: en händelse med en faktisk negativ inverkan på säker-</P> <P class="p14 ft2">heten i nätverk och informationssystem, och</P> <P class="p57 ft4">11. <SPAN class="ft37">risk</SPAN>: en rimligen identifierbar omständighet eller händelse med en potentiell negativ inverkan på säkerheten i nätverk och informationssystem.</P> <P class="p60 ft25">Lagens tillämpningsområde</P> <P class="p61 ft2"><SPAN class="ft28">3 § </SPAN>Lagen gäller för</P> <P class="p54 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft17">leverantörer av det slag som anges i bilaga 2 till </SPAN><NOBR>NIS-direktivet</NOBR> och som tillhandahåller en samhällsviktig tjänst, under förutsättning att leverantören är etablerad i Sverige, att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten (leverantörer av samhällsviktiga tjänster), och</P> <P class="p57 ft4"><SPAN class="ft2">2.</SPAN><SPAN class="ft29">juridiska personer som tillhandahåller en digital tjänst och som har sitt huvudsakliga etableringsställe i Sverige eller har utsett en företrädare som är etablerad här (leverantörer av digitala tjänster).</SPAN></P> <P class="p62 ft2">I 10 § finns en bestämmelse som gäller för andra leverantörer.</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p63 ft2">7</P> </DIV> </DIV> </DIV> <DIV id="page_8"> <P class="p64 ft4">Prop. 2017/18:205 <SPAN class="ft38">4 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vilka tjänster som är samhällsviktiga tjänster och vad som avses med en betydande störning enligt 3 § första stycket 1.</P> <P class="p65 ft25">Undantag från lagens tillämpningsområde</P> <P class="p66 ft39">Leverantörer av elektroniska kommunikationstjänster</P> <P class="p67 ft4"><SPAN class="ft38">5 § </SPAN>Lagen gäller inte för företag som tillhandahåller allmänna kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster och därför omfattas av kraven i 5 kap. 6 b och c §§ lagen (2003:389) om elektronisk kommunikation.</P> <P class="p68 ft39">Leverantörer av betrodda tjänster</P> <P class="p67 ft4"><SPAN class="ft38">6 § </SPAN>Lagen gäller inte för leverantörer av betrodda tjänster som omfattas av kraven i artikel 19 i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG.</P> <P class="p69 ft40">Leverantörer av digitala tjänster som är mikroföretag eller små företag</P> <P class="p70 ft4"><SPAN class="ft38">7 § </SPAN>Lagen gäller inte för leverantörer av digitala tjänster som är mikroföretag eller små företag enligt definitionen i kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag.</P> <P class="p68 ft39">Säkerhetskänslig verksamhet</P> <P class="p67 ft19"><SPAN class="ft40">8 § </SPAN>Lagen gäller inte för verksamhet som omfattas av krav på säkerhetsskydd enligt säkerhetsskyddslagen (1996:627).</P> <P class="p71 ft41">Leverantörer som omfattas av krav på informationssäkerhet i andra författningar</P> <P class="p72 ft4"><SPAN class="ft38">9 § </SPAN>Om det i lag eller annan författning finns bestämmelser som innehåller krav på säkerhetsåtgärder och incidentrapportering ska de bestämmelserna gälla om verkan av kraven minst motsvarar verkan av skyldigheterna enligt denna lag, med beaktande av bestämmelsernas omfattning samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna.</P> <P class="p73 ft25">Utseende av företrädare</P> <P class="p74 ft4"><SPAN class="ft38">10 § </SPAN>En juridisk person som erbjuder digitala tjänster i Sverige men som inte har sitt huvudsakliga etableringsställe inom Europeiska unionen och inte heller har utsett en företrädare som är etablerad i en medlemsstat där tjänsterna erbjuds, ska, om inte något undantag från lagens tillämpnings-</P> <P class="p40 ft42">område enligt <NOBR>5–9</NOBR> §§ är tillämpligt, utse en sådan företrädare.</P> <P class="p14 ft2">8</P> </DIV> <DIV id="page_9"> <DIV> <DIV id="id_1"> <P class="p14 ft25">Säkerhetsåtgärder</P> <P class="p75 ft39">Skyldigheter för leverantörer av samhällsviktiga tjänster</P> <P class="p76 ft4"><SPAN class="ft38">11 § </SPAN>Leverantörer av samhällsviktiga tjänster ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete avseende nätverk och informationssystem som de använder för att tillhandahålla samhällsviktiga tjänster.</P> <P class="p77 ft4"><SPAN class="ft38">12 § </SPAN>Leverantörer av samhällsviktiga tjänster ska göra en riskanalys som ska ligga till grund för val av säkerhetsåtgärder enligt 13 och 14 §§. I analysen ska det ingå en åtgärdsplan. Analysen ska dokumenteras och uppdateras årligen.</P> <P class="p78 ft4"><SPAN class="ft38">13 § </SPAN>Leverantörer av samhällsviktiga tjänster ska vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem som de använder för att tillhandahålla samhällsviktiga tjänster. Åtgärderna ska säkerställa en nivå på säkerheten i nätverken och informationssystemen som är lämplig i förhållande till risken.</P> <P class="p78 ft4"><SPAN class="ft38">14 § </SPAN>Leverantörer av samhällsviktiga tjänster ska vidta lämpliga åtgärder för att förebygga och minimera verkningar av incidenter som påverkar nätverk och informationssystem som de använder för att tillhandahålla samhällsviktiga tjänster. Åtgärderna ska syfta till att säkerställa kontinuiteten i tjänsterna.</P> <P class="p79 ft39">Skyldigheter för leverantörer av digitala tjänster</P> <P class="p76 ft2"><SPAN class="ft28">15 § </SPAN>Leverantörer av digitala tjänster ska vidta de tekniska och organisatoriska åtgärder som de anser ändamålsenliga och proportionella och som hanterar risker som hotar säkerheten i nätverk och informationssystem som de använder när de tillhandahåller digitala tjänster inom Europeiska unionen. Åtgärderna ska säkerställa en nivå på säkerheten i nätverken och informationssystemen som är lämplig i förhållande till risken.</P> <P class="p80 ft4"><SPAN class="ft38">16 § </SPAN>Leverantörer av digitala tjänster ska vidta åtgärder för att förebygga och minimera verkningar av incidenter som påverkar nätverk och informationssystem som de använder. Skyldigheten gäller endast i förhållande till verkningar som sådana incidenter har på digitala tjänster som leverantören erbjuder inom Europeiska unionen. Åtgärderna ska syfta till att säkerställa kontinuiteten i tjänsterna.</P> <P class="p81 ft39">Bemyndigande</P> <P class="p76 ft19"><SPAN class="ft26">17 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om säkerhetsåtgärder enligt <NOBR>11–16</NOBR> §§.</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p63 ft2">9</P> </DIV> </DIV> </DIV> <DIV id="page_10"> <P class="p82 ft25"><SPAN class="ft2">Prop. 2017/18:205 </SPAN>Incidentrapportering</P> <P class="p83 ft39">Rapporteringsskyldighet för leverantörer av samhällsviktiga tjänster</P> <P class="p84 ft4"><SPAN class="ft38">18 § </SPAN>Leverantörer av samhällsviktiga tjänster ska utan onödigt dröjsmål rapportera incidenter som har en betydande inverkan på kontinuiteten i den samhällsviktiga tjänst som de tillhandahåller. Rapporteringen ska göras till den myndighet som regeringen bestämmer.</P> <P class="p85 ft39">Rapporteringsskyldighet för leverantörer av digitala tjänster</P> <P class="p84 ft4"><SPAN class="ft38">19 § </SPAN>Leverantörer av digitala tjänster ska utan onödigt dröjsmål rapportera incidenter som har en avsevärd inverkan på tillhandahållandet av en digital tjänst som de erbjuder inom Europeiska unionen. Rapporteringen ska göras till den myndighet som regeringen bestämmer.</P> <P class="p85 ft39">Bemyndigande</P> <P class="p84 ft19"><SPAN class="ft26">20 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om incidentrapportering enligt 18 och 19 §§.</P> <TABLE cellpadding=0 cellspacing=0 class="t10"> <TR> <TD class="tr18 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr18 td41"><SPAN class="p86 ft25">Tillsyn</SPAN> </TD> </TR> <TR> <TD class="tr19 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr19 td41"><SPAN class="p86 ft39">Tillsynsmyndighetens uppdrag</SPAN> </TD> </TR> <TR> <TD class="tr9 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr9 td41"><SPAN class="p86 ft2"><SPAN class="ft28">21 § </SPAN>Den myndighet som regeringen bestämmer ska vara tillsyns-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">myndighet. Tillsynsmyndigheten ska utöva tillsyn över att denna lag och</SPAN> </TD> </TR> <TR> <TD class="tr8 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr8 td41"><SPAN class="p86 ft2">föreskrifter som har meddelats i anslutning till lagen följs.</SPAN> </TD> </TR> <TR> <TD class="tr20 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr20 td41"><SPAN class="p86 ft2"><SPAN class="ft28">22 § </SPAN>Tillsynsåtgärder när det gäller leverantörer av digitala tjänster får</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">vidtas endast när tillsynsmyndigheten har befogad anledning att anta att</SPAN> </TD> </TR> <TR> <TD class="tr5 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">en leverantör inte uppfyller kraven i 15, 16 eller 19 §.</SPAN> </TD> </TR> <TR> <TD class="tr21 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr21 td41"><SPAN class="p86 ft39">Anmälningsskyldighet för leverantörer av samhällsviktiga tjänster</SPAN> </TD> </TR> <TR> <TD class="tr9 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr9 td41"><SPAN class="p86 ft2"><SPAN class="ft28">23 § </SPAN>Leverantörer av samhällsviktiga tjänster ska utan dröjsmål anmäla</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">sig till tillsynsmyndigheten. Av en anmälan ska det framgå om leveran-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">tören tillhandahåller en samhällsviktig tjänst i två eller flera medlems-</SPAN> </TD> </TR> <TR> <TD class="tr5 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">stater inom Europeiska unionen.</SPAN> </TD> </TR> <TR> <TD class="tr21 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr21 td41"><SPAN class="p86 ft39">Tillsynsmyndighetens undersökningsbefogenheter</SPAN> </TD> </TR> <TR> <TD class="tr9 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr9 td41"><SPAN class="p86 ft2"><SPAN class="ft28">24 § </SPAN>Den som står under tillsyn ska på begäran tillhandahålla tillsyns-</SPAN> </TD> </TR> <TR> <TD class="tr5 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">myndigheten den information som behövs för tillsynen.</SPAN> </TD> </TR> <TR> <TD class="tr16 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr16 td41"><SPAN class="p86 ft2"><SPAN class="ft28">25 § </SPAN><SPAN class="ft43">T</SPAN>illsynsmyndigheten har i den omfattning det behövs för tillsynen</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte</SPAN> </TD> </TR> <TR> <TD class="tr5 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">bostäder, som används i verksamhet som omfattas av lagen.</SPAN> </TD> </TR> <TR> <TD class="tr22 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr22 td41"><SPAN class="p86 ft2"><SPAN class="ft28">26 § </SPAN>Tillsynsmyndigheten får förelägga den som står under tillsyn att</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">tillhandahålla information och ge tillträde enligt 24 och 25 §§.</SPAN> </TD> </TR> <TR> <TD class="tr9 td40"><SPAN class="p87 ft2">10</SPAN> </TD> <TD class="tr9 td41"><SPAN class="p88 ft2">Ett sådant föreläggande får förenas med vite.</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_11"> <P class="p89 ft2">Prop. 2017/18:205</P> <P class="p90 ft4"><SPAN class="ft38">27 § </SPAN>Tillsynsmyndigheten får begära handräckning av Kronofogdemyndigheten för att genomföra de åtgärder som avses i 24 och 25 §§. Vid handräckning gäller bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägsnande.</P> <P class="p91 ft25">Ingripanden och sanktioner</P> <P class="p92 ft39">Åtgärdsförelägganden</P> <P class="p90 ft4"><SPAN class="ft38">28 </SPAN><SPAN class="ft44">§ </SPAN>Tillsynsmyndigheten får meddela de förelägganden som behövs för att leverantörer ska uppfylla kraven på utseende av företrädare, säkerhetsåtgärder och incidentrapportering enligt 10, <NOBR>12–16,</NOBR> 18 och 19 §§ och enligt föreskrifter som har meddelats i anslutning till de paragraferna.</P> <P class="p93 ft2">Ett sådant föreläggande får förenas med vite.</P> <P class="p94 ft39">Sanktionsavgift</P> <P class="p95 ft4"><SPAN class="ft38">29 § </SPAN>Tillsynsmyndigheten ska ta ut en sanktionsavgift av den som underlåter att</P> <P class="p96 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft45">göra en anmälan till tillsynsmyndigheten enligt 23 § eller enligt föreskrifter som har meddelats i anslutning till den paragrafen,</SPAN></P> <P class="p96 ft4"><SPAN class="ft2">2.</SPAN><SPAN class="ft29">vidta säkerhetsåtgärder enligt någon av </SPAN><NOBR>12–16</NOBR> §§ eller enligt föreskrifter som har meddelats i anslutning till de paragraferna, eller</P> <P class="p96 ft19"><SPAN class="ft2">3.</SPAN><SPAN class="ft18">rapportera incidenter enligt 18 eller 19 § eller enligt föreskrifter som har meddelats i anslutning till de paragraferna.</SPAN></P> <P class="p97 ft19"><SPAN class="ft26">30 § </SPAN>En sanktionsavgift ska bestämmas till lägst 5 000 kronor och högst 10 000 000 kronor.</P> <P class="p98 ft4"><SPAN class="ft38">31 § </SPAN>När sanktionsavgiftens storlek bestäms ska särskild hänsyn tas till den skada eller risk för skada som uppstått till följd av överträdelsen, om leverantören tidigare har begått en överträdelse och de kostnader som leverantören har undvikit till följd av överträdelsen.</P> <P class="p98 ft19"><SPAN class="ft26">32 § </SPAN>En sanktionsavgift får efterges helt eller delvis om överträdelsen är ringa eller ursäktlig eller om det annars med hänsyn till omständigheterna skulle vara oskäligt att ta ut avgiften.</P> <P class="p99 ft19"><SPAN class="ft26">33 § </SPAN>En sanktionsavgift får inte beslutas om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.</P> <P class="p100 ft4"><SPAN class="ft38">34 § </SPAN>En sanktionsavgift får endast beslutas om den som avgiften ska tas ut av har fått tillfälle att yttra sig inom två år från det att överträdelsen ägde rum.</P> <P class="p12 ft2">Ett beslut om sanktionsavgift ska delges.</P> <P class="p101 ft2">11</P> </DIV> <DIV id="page_12"> <DIV id="dimg1"> <INGENBILD zsrc="H50320512x1.jpg/" id="img1"> </DIV> <P class="p102 ft4">Prop. 2017/18:205 <SPAN class="ft38">35 </SPAN><SPAN class="ft44">§ </SPAN>En sanktionsavgift ska betalas till tillsynsmyndigheten inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet.</P> <P class="p103 ft2">Om sanktionsavgiften inte betalas inom den tid som anges i första stycket, ska myndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m. Vid indrivning får verkställighet ske enligt utsökningsbalken.</P> <P class="p104 ft2">En sanktionsavgift tillfaller staten.</P> <P class="p105 ft4"><SPAN class="ft38">36 § </SPAN>En beslutad sanktionsavgift faller bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft.</P> <P class="p106 ft25">Föreskrifter om verkställighet</P> <P class="p107 ft4"><SPAN class="ft38">37 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om verkställighet av denna lag.</P> <P class="p108 ft25">Förordnande om att beslut ska gälla omedelbart</P> <P class="p107 ft19"><SPAN class="ft26">38 § </SPAN>Tillsynsmyndigheten får bestämma att ett beslut om föreläggande enligt denna lag ska gälla omedelbart.</P> <P class="p109 ft25">Överklagande</P> <P class="p84 ft4"><SPAN class="ft38">39 § </SPAN>Tillsynsmyndighetens beslut enligt denna lag får överklagas till allmän förvaltningsdomstol. När ett sådant beslut överklagas är tillsynsmyndigheten motpart i domstolen.</P> <P class="p110 ft2">Prövningstillstånd krävs vid överklagande till kammarrätten.</P> <P class="p111 ft2">Denna lag träder i kraft den 1 augusti 2018.</P> <P class="p112 ft2">12</P> </DIV> <DIV id="page_13"> <DIV id="dimg1"> <INGENBILD zsrc="H50320513x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p113 ft23">2.2 Förslag till lag om ändring i lagen (2018:000) <SPAN class="ft46">Prop. 2017/18:205 </SPAN>om informationssäkerhet för samhällsviktiga</P> <P class="p114 ft47">och digitala tjänster</P> <P class="p115 ft19">Härigenom föreskrivs att 8 § lagen (2018:000) om informationssäkerhet för samhällsviktiga och digitala tjänster ska ha följande lydelse.</P> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr6 td42"><SPAN class="p18 ft3">Lydelse enligt SFS 2018:000</SPAN> </TD> <TD class="tr6 td43"><SPAN class="p16 ft3">Föreslagen lydelse</SPAN> </TD> </TR> <TR> <TD class="tr23 td42"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr23 td43"><SPAN class="p116 ft2">8 §</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p117 ft4">Lagen gäller inte för verksamhet som omfattas av <SPAN class="ft37">krav på säkerhetsskydd enligt </SPAN>säkerhetsskyddslagen <SPAN class="ft37">(1996:627)</SPAN>.</P> </DIV> <DIV id="id_2_2"> <P class="p117 ft4">Lagen gäller inte för verksamhet som omfattas av säkerhetsskyddslagen <SPAN class="ft37">(2018:000).</SPAN></P> </DIV> </DIV> <DIV id="id_3"> <P class="p93 ft2">Denna lag träder i kraft den 1 april 2019.</P> <P class="p118 ft2">13</P> </DIV> </DIV> <DIV id="page_14"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr24 td44"><SPAN class="p18 ft2">Prop. 2017/18:205 <SPAN class="ft20">3</SPAN></SPAN> </TD> <TD class="tr24 td45"><SPAN class="p119 ft1">Ärendet och dess beredning</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr25 td46"><SPAN class="p32 ft2">I juli 2016 antog Europaparlamentet och rådet direktiv (EU) 2016/1148</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td46"><SPAN class="p32 ft2">om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och in-</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">formationssystem i hela unionen, kallat <NOBR>NIS-direktivet.</NOBR> Medlemsstaterna</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">ska senast den 9 maj 2018 anta och offentliggöra de bestämmelser i lagar</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td46"><SPAN class="p32 ft2">och andra författningar som är nödvändiga för att genomföra direktivet.</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">Dessa bestämmelser ska tillämpas från och med den 10 maj 2018. NIS-</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">direktivet finns i <SPAN class="ft3">bilaga 1</SPAN>.</SPAN> </TD> </TR> <TR> <TD class="tr4 td44"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td45"><SPAN class="p18 ft2">Regeringen beslutade den 31 mars 2016 att ge en särskild utredare i</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">uppdrag att föreslå hur <NOBR>NIS-direktivet</NOBR> ska genomföras i svensk rätt. I</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td46"><SPAN class="p32 ft2">april 2017 överlämnade utredaren betänkandet Informationssäkerhet för</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">samhällsviktiga och digitala tjänster (SOU 2017:36). En sammanfattning</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">av betänkandet finns i <SPAN class="ft3">bilaga 2</SPAN>. Betänkandets lagförslag finns i <SPAN class="ft3">bilaga 3</SPAN>.</SPAN> </TD> </TR> <TR> <TD class="tr3 td44"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td45"><SPAN class="p18 ft2">Betänkandet har remitterats. En förteckning över remissinstanserna</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td46"><SPAN class="p32 ft2">finns i <SPAN class="ft3">bilaga 4</SPAN>. Remissyttrandena finns tillgängliga i Justitiedeparte-</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">mentet (Ju2017/03997/L4).</SPAN> </TD> </TR> <TR> <TD class="tr4 td44"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td45"><SPAN class="p18 ft2">I denna proposition föreslås de lagändringar som bedöms nödvändiga</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr8 td46"><SPAN class="p120 ft2">för att genomföra <NOBR>NIS-direktivet</NOBR> i svensk rätt.</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr20 td46"><SPAN class="p120 ft3">Lagrådet</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr9 td46"><SPAN class="p120 ft2">Regeringen beslutade den 15 februari 2018 att inhämta Lagrådets</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td46"><SPAN class="p120 ft2">yttrande över de lagförslag som finns i <SPAN class="ft3">bilaga 5</SPAN>. Lagrådets yttrande finns</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p120 ft2">i <SPAN class="ft3">bilaga 6</SPAN>. Regeringen följer i allt väsentligt Lagrådets synpunkter.</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td46"><SPAN class="p32 ft2">Lagrådets synpunkter behandlas i avsnitt 5.2 och 5.4.3 och i författnings-</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p32 ft2">kommentaren.</SPAN> </TD> </TR> <TR> <TD class="tr3 td44"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td45"><SPAN class="p18 ft2">I förhållande till lagrådsremissen har det även gjorts en ändring i 2 § 9.</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td46"><SPAN class="p120 ft2">Ändringen är författningsteknisk och i övrigt av enkel beskaffenhet.</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td46"><SPAN class="p120 ft2">Lagrådets yttrande har därför inte inhämtats. Vidare har det gjorts</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td46"><SPAN class="p120 ft2">vissa redaktionella och språkliga ändringar.</SPAN> </TD> </TR> </TABLE> <P class="p121 ft1">4 Övergripande om <NOBR>NIS-direktivet</NOBR></P> <TABLE cellpadding=0 cellspacing=0 class="t13"> <TR> <TD class="tr10 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr10 td41"><SPAN class="p86 ft2">Syftet med <NOBR>NIS-direktivet</NOBR> är att förbättra den inre marknadens funktion</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">genom att skapa tillit och förtroende och att fastställa åtgärder för att</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">uppnå en hög gemensam nivå på säkerhet i nätverk och informations-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">system inom unionen. Flera av åtgärderna syftar mer specifikt till att</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">säkerställa kontinuiteten i de samhällsviktiga och digitala tjänster som</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">omfattas av direktivet.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p88 ft2">Direktivet innebär bl.a. att vissa leverantörer av samhällsviktiga tjäns-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">ter och vissa leverantörer av digitala tjänster ska vidta säkerhetsåtgärder</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">för att hantera risker och incidenter i nätverk och informationssystem</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">som de är beroende av för att kunna tillhandahålla tjänsterna. Leveran-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">törerna ska också rapportera incidenter som har en betydande eller avse-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">värd påverkan på kontinuiteten i tjänsterna.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p88 ft2">För att en leverantör ska anses vara en sådan leverantör av samhälls-</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr26 td40"><SPAN class="p87 ft2">14</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">viktiga tjänster som omfattas av direktivet krävs att leverantören bedriver</SPAN> </TD> </TR> <TR> <TD class="tr27 td41"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_15"> <DIV id="dimg1"> <INGENBILD zsrc="H50320515x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">verksamhet inom någon av de enheter som särskilt pekas ut i direktivet. Prop. 2017/18:205 Enheterna utgör olika slags leverantörer inom sju olika sektorer. Sek-</P> <P class="p123 ft2">torerna är energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, leverans och distribution av dricksvatten samt digital infrastruktur. Dessutom krävs att den tjänst som tillhandahålls är samhällsviktig, att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten. Medlemsstaterna är skyldiga att dels upprätta en förteckning över de tjänster som är samhällsviktiga, dels identifiera de leverantörer på deras territorium som tillhandahåller sådana tjänster.</P> <P class="p124 ft4">De leverantörer av digitala tjänster som omfattas av direktivet är sådana som tillhandahåller internetbaserade marknadsplatser, internetbaserade sökmotorer eller molntjänster.</P> <P class="p125 ft2">Medlemsstaterna ska enligt direktivet utse myndigheter med särskilda uppgifter, t.ex. tillsynsmyndigheter, nationella kontaktpunkter och enheter för hantering av incidenter, s.k. <NOBR>CSIRT-enheter</NOBR> (Computer Security Incident Response Team). Medlemsstaterna ska också säkerställa att tillsynsmyndigheterna har befogenheter och medel för att kontrollera att leverantörerna uppfyller sina skyldigheter samt fastställa regler om sanktioner för överträdelse av de nationella bestämmelser som antagits enligt direktivet.</P> <P class="p125 ft4">Direktivet innehåller vidare en skyldighet för varje medlemsstat att anta en nationell strategi för säkerhet i nätverk och informationssystem.</P> <P class="p125 ft2">När det gäller leverantörer av samhällsviktiga tjänster får medlemsstaterna anta eller behålla bestämmelser som syftar till att uppnå en högre nivå på säkerheten i nätverk och informationssystem än vad som anges i direktivet. För leverantörer av digitala tjänster får medlemsstaterna emellertid inte införa ytterligare säkerhets- eller rapporteringskrav.</P> <P class="p124 ft19">Närmare redogörelse för <NOBR>NIS-direktivets</NOBR> innehåll ges löpande genom propositionen.</P> <P class="p126 ft50"><SPAN class="ft1">5</SPAN><SPAN class="ft49">En ny lag om informationssäkerhet för samhällsviktiga och digitala tjänster</SPAN></P> <P class="p127 ft47"><SPAN class="ft47">5.1</SPAN><SPAN class="ft51">En ny lag ska införas</SPAN></P> <P class="p128 ft19"><SPAN class="ft40">Regeringens förslag: </SPAN><NOBR>NIS-direktivet</NOBR> ska i huvudsak genomföras genom en ny lag om informationssäkerhet för samhällsviktiga och digitala tjänster.</P> <P class="p129 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i sak överens med regeringens. <SPAN class="ft41">Remissinstanserna: </SPAN>En majoritet av remissinstanserna anser att det är</P> <P class="p123 ft2">viktigt för samhällets informationssäkerhet att <NOBR>NIS-direktivet</NOBR> genomförs. Många remissinstanser anser emellertid att ett samlat regelverk för genomförandet av <NOBR>NIS-direktivet</NOBR> kommer medföra att de krav som ställs</P> <P class="p130 ft2">15</P> </DIV> <DIV id="page_16"> <P class="p131 ft4">Prop. 2017/18:205 på dem i olika regelverk på informationssäkerhetsområdet blir svåröverskådliga och svårtillämpade, bland andra <SPAN class="ft37">Affärsverket Svenska kraftnät</SPAN>,</P> <P class="p132 ft3">Statens energimyndighet<SPAN class="ft2">, </SPAN>Finansinspektionen<SPAN class="ft2">, </SPAN>Frobbit AB<SPAN class="ft2">, </SPAN>Malmö kommun<SPAN class="ft2">, </SPAN>Netnod<SPAN class="ft2">, </SPAN>Stockholms läns landsting<SPAN class="ft2">, </SPAN>Västra Götalands läns landsting, Stiftelsen för internetinfrastruktur<SPAN class="ft2">, </SPAN>Sveriges Kommuner och Landsting, Sveriges advokatsamfund<SPAN class="ft2">, </SPAN>Svenskt Näringsliv<SPAN class="ft2">, </SPAN>Säkerhets- och försvarsföretagen <SPAN class="ft2">och </SPAN>Säkerhetspolisen<SPAN class="ft2">. Med hänsyn till bl.a. detta</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t14"> <TR> <TD class="tr2 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td47"><SPAN class="p86 ft2">avstyrker Sveriges advokatsamfund förslaget.</SPAN> </TD> <TD class="tr2 td26"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr28 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr28 td48"><SPAN class="p86 ft39">Skälen för regeringens förslag</SPAN> </TD> <TD class="tr28 td49"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr28 td26"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td47"><SPAN class="p86 ft3">Befintliga rättsliga krav på informationssäkerhet</SPAN> </TD> <TD class="tr9 td26"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr9 td41"><SPAN class="p86 ft2">I svensk rätt finns flera regelverk som ställer krav på informations-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td47"><SPAN class="p86 ft2">säkerhet utifrån olika syften och förutsättningar.</SPAN> </TD> <TD class="tr3 td26"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p16 ft2">Övergripande bestämmelser om informationssäkerhet och krav på inci-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">dentrapportering för statliga myndigheter finns i förordningen</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">(2015:1052) om krisberedskap och bevakningsansvariga myndigheters</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">åtgärder vid höjd beredskap. Syftet med förordningen är att statliga</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">myndigheter genom sin verksamhet ska minska sårbarheten i samhället</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">och utveckla en god förmåga att hantera sina uppgifter under fredstida</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">krissituationer samt inför och vid höjd beredskap. Varje myndighet an-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">svarar enligt förordningen för att egna informationshanteringssystem</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">uppfyller sådana grundläggande och särskilda säkerhetskrav att myndig-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td47"><SPAN class="p86 ft43">hetens verksamhet kan utföras på ett tillfredsställande sätt.</SPAN> </TD> <TD class="tr3 td26"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p16 ft2">För de mest skyddsvärda verksamheterna finns i säkerhetsskyddslagen</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">(1996:627) och säkerhetsskyddsförordningen (1996:633) bestämmelser</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">om hantering av hemliga uppgifter och incidentrapportering. Syftet med</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">säkerhetsskyddsregleringen är framför allt att säkerställa ett skydd för</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">verksamheter där påverkan genom ett antagonistiskt angrepp skulle med-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">föra allvarliga konsekvenser på nationell nivå. Säkerhetsskyddet ska</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">förebygga att hemliga uppgifter som rör rikets säkerhet obehörigen röjs,</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">ändras eller förstörs, att obehöriga får tillträde till platser där de kan få</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">tillgång till sådana uppgifter eller där verksamhet som har betydelse för</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">rikets säkerhet bedrivs och att personer som inte är pålitliga från säker-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">hetssynpunkt deltar i verksamhet som är av betydelse för rikets säkerhet.</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">I propositionen Ett modernt och stärkt skydd för Sveriges säkerhet (prop.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">2017/18:89) föreslår regeringen en ny säkerhetsskyddslag. Den nya</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">säkerhetsskyddslagen föreslås innefatta skydd av uppgifter som är av</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">betydelse för Sveriges säkerhet eller som ska skyddas enligt ett inter-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">nationellt åtagande om säkerhetsskydd. Vidare föreslår regeringen att det</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">ska förtydligas att kraven i säkerhetsskyddsregleringen gäller i såväl</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">allmän som enskild verksamhet. Säkerhetsskyddet ska enligt förslaget</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">både skydda uppgifter som är hemliga och de som inte är hemliga men</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">som skulle omfattas av sekretess enligt offentlighets- och sekretesslagen</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">(2009:400) om den lagen hade varit tillämplig i den aktuella verksam-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">heten. Regeringen föreslår också att skyddet av annan säkerhetskänslig</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">verksamhet, t.ex. samhällsviktiga informationssystem, ska förbättras.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p16 ft2">Enligt lagen (2003:389) om elektronisk kommunikation, förkortad</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">LEK, är den som tillhandahåller en allmänt tillgänglig elektronisk</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td48"><SPAN class="p86 ft2">kommunikationstjänst skyldig att vidta</SPAN> </TD> <TD class="tr4 td49"><SPAN class="p18 ft2">tekniska och</SPAN> </TD> <TD class="tr4 td26"><SPAN class="p16 ft2">organisatoriska</SPAN> </TD> </TR> <TR> <TD class="tr8 td40"><SPAN class="p87 ft2">16</SPAN> </TD> <TD class="tr8 td48"><SPAN class="p86 ft2">åtgärder för att skydda uppgifter som</SPAN> </TD> <TD class="tr8 td49"><SPAN class="p133 ft2">behandlas i</SPAN> </TD> <TD class="tr8 td26"><SPAN class="p134 ft2">samband med</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_17"> <DIV> <DIV id="id_1"> <P class="p58 ft2">tillhandahållande av tjänsten. I LEK regleras också att den som tillhandahåller allmänna kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster är skyldig dels att vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa att verksamheten uppfyller rimliga krav på driftsäkerhet, dels att utan onödigt dröjsmål rapportera störningar eller avbrott av betydande omfattning till Post- och telestyrelsen (PTS).</P> <P class="p135 ft4">Utöver nämnda regelverk finns det i nationell rätt i vissa fall krav på säkerhet som även kan omfatta informationssäkerhet, t.ex. mer allmänt formulerade bestämmelser om riskhantering och bestämmelser med krav på driftsäkerhet eller kontinuitet i den tillhandahållna tjänsten.</P> <P class="p54 ft2">Det finns även sektorer som regleras av sektorsspecifika <NOBR>EU-rättsakter</NOBR> som innehåller krav på säkerhet i nätverk och informationssystem. Sjöfartssektorn, banksektorn och sektorn för finansmarknadsinfrastruktur är exempel på sådana sektorer. Vidare finns det en skyldighet att rapportera personuppgiftsincidenter enligt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), kallad dataskyddsförordningen, som ska börja tillämpas från och med den 25 maj 2018<SPAN class="ft52">.</SPAN></P> <P class="p136 ft3">Ett samlat regelverk för genomförandet av <NOBR>NIS-direktivet</NOBR></P> <P class="p137 ft2">Det finns olika sätt att genomföra <NOBR>NIS-direktivet</NOBR> i svensk rätt. Ett alternativ är genom ett samlat regelverk som specifikt avser direktivets genomförande, dvs. genom en ny lag med en anslutande förordning. Utredningen har föreslagit en sådan lösning. Fördelarna med ett samlat regelverk för genomförandet är att det blir tydligt för myndigheter, enskilda och tillsynsmyndigheten vilken reglering som finns när det gäller samhällsviktiga och digitala tjänster. Bestämmelser som behöver anpassas till respektive sektor kan då regleras i myndighetsföreskrifter. Regleringen blir heltäckande och ingen tjänst riskerar att sakna reglering. Det blir också lättare att komplettera och ändra regelverket om ett sådant behov uppkommer. Vidare kan det underlätta tillämpningen, inte minst mot bakgrund av att myndigheter och enskilda kan komma att omfattas av <NOBR>NIS-direktivet</NOBR> i flera medlemsstater.</P> <P class="p138 ft2">Ett stort antal av remissinstanserna, såsom <SPAN class="ft3">Affärsverket Svenska kraftnät</SPAN>, <SPAN class="ft3">Statens energimyndighet</SPAN>, <SPAN class="ft3">Finansinspektionen</SPAN>, <SPAN class="ft3">Frobbit AB</SPAN>, <SPAN class="ft3">Malmö kommun</SPAN>, <SPAN class="ft3">Netnod</SPAN>, <SPAN class="ft3">Stiftelsen för internetinfrastruktur</SPAN>, <SPAN class="ft3">Stockholms läns landsting</SPAN>, <SPAN class="ft3">Västra Götalands läns landsting</SPAN>, <SPAN class="ft3">Sveriges Kommuner och Landsting</SPAN>, <SPAN class="ft3">Sveriges advokatsamfund, Säkerhets- och försvarsföretagen </SPAN>och <SPAN class="ft3">Säkerhetspolisen</SPAN>, anser att ett samlat regelverk för genomförandet kommer att medföra svårigheter i tillämpningen gentemot andra regelverk. De flesta av dessa remissinstanser påpekar särskilt att kraven på incidentrapportering i <NOBR>NIS-direktivet</NOBR> tillsammans med andra närliggande krav på rapportering, såsom i säkerhetsskyddsregleringen och dataskyddsförordningen, kan medföra att aktörer med anledning av samma händelse ska skicka incidentrapporter till flera myndigheter med varierande innehåll och svarstid. Enligt Finansinspektionen kan det medföra en risk för att vissa aktörer väljer att inte rapportera alla</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">17</P> </DIV> </DIV> </DIV> <DIV id="page_18"> <P class="p102 ft2">Prop. 2017/18:205 relevanta incidenter och att lagstiftarens syfte med reglerna därmed undermineras. Mot denna bakgrund förespråkar bl.a. Affärsverket Svenska kraftnät, Stiftelsen för internetinfrastruktur och Säkerhets- och försvarsföretagen på olika sätt ett regelverk som omfattar hela eller större delar av informationssäkerhetsområdet. Ett flertal remissinstanser, bl.a. Statens energimyndighet, Finansinspektionen, Frobbit AB, Malmö kommun, Netnod, <SPAN class="ft3">Svenska bankföreningen</SPAN>, <SPAN class="ft3">Svenskt Näringsliv</SPAN>, Sveriges Kommuner och Landsting och Säkerhets- och försvarsföretagen, föreslår eller poängterar vikten av en harmonisering av reglerna om säkerhetsåtgärder och incidentrapportering i olika regelverk för att om möjligt undvika att samma incident behöver rapporteras till flera myndigheter.</P> <P class="p140 ft2">Som remissinstanserna påpekar är en av nackdelarna med ett samlat regelverk för genomförandet att myndigheter och enskilda i vissa fall kommer att behöva tillämpa olika regelverk för samma nätverk och informationssystem men med olika syften. För myndigheter och enskilda inom sektorer som även omfattas av andra <NOBR>EU-rättsakter</NOBR> finns också en risk för att det kan bli otydligt vilken reglering som gäller. Ett regelverk som omfattar hela eller stora delar av informationssäkerhetsregleringen skulle också ligga i linje med de rekommendationer Riksrevisionen lämnat i sin rapport Informationssäkerheten i den civila statsförvaltningen (RiR 2014:23). Informationssäkerhetsområdet är emellertid, som vissa remissinstanser också påpekar, fragmenterat och svåröverskådligt. De <NOBR>EU-rättsliga</NOBR> och nationella reglerna är mer utvecklade inom vissa sektorer än inom andra. Det finns också skillnader mellan olika typer av leverantörer inom samma sektor. Vissa bestämmelser i nationell rätt tar inte heller direkt sikte på informationssäkerhet utan syftar till att upprätthålla kontinuiteten i tjänsten utifrån andra aspekter eller till att analysera eller hantera risker mer allmänt. Beträffande de digitala tjänster som regleras av <NOBR>NIS-direktivet</NOBR> saknas i dag reglering helt. För att tillmötesgå remissinstansernas efterfrågan om ett regelverk för hela eller stora delar av informationssäkerhetsområdet och en harmonisering av kraven i de olika regelverken, skulle det därför krävas ett omfattande arbete som bl.a. inkluderar kartläggning av ett stort antal nationella och unionsrättsliga bestämmelser. Remissinstansernas förslag i dessa avseenden kan enligt regeringen inte genomföras inom ramen för detta lagstiftningsärende.</P> <P class="p141 ft2">Enligt regeringens mening bör genomförandet av <NOBR>NIS-direktivet</NOBR> istället ske genom ett samlat regelverk. <NOBR>NIS-direktivet</NOBR> innebär skyldigheter för både enskilda och offentliga aktörer. Ett genomförande av direktivet behöver följaktligen ske huvudsakligen i lagform. Det bör därför införas en ny lag om informationssäkerhet för samhällsviktiga och digitala tjänster. I vilken utsträckning genomförandet bör ske genom bestämmelser i förordning eller myndighetsföreskrifter kommer behandlas löpande genom propositionen.</P> <P class="p142 ft3">En nationell <NOBR>it-strategi</NOBR></P> <P class="p143 ft4">Enligt artikel 7 i <NOBR>NIS-direktivet</NOBR> ska medlemsstaterna anta en nationell strategi för säkerhet i nätverk och informationssystem. Regeringen antog den 22 juni 2017 en nationell strategi för samhällets informations- och</P> <P class="p144 ft53">cybersäkerhet (skr. 2016/17:213). Det pågår ett arbete i Regerings-</P> <P class="p14 ft2">18</P> </DIV> <DIV id="page_19"> <DIV id="dimg1"> <INGENBILD zsrc="H50320519x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">kansliet med att säkerställa att strategin motsvarar direktivets krav. Prop. 2017/18:205 Genomförandet av <NOBR>NIS-direktivet</NOBR> bör därför i denna del ske inom ramen</P> <P class="p145 ft54">för det arbetet. Den nya lagen bör alltså inte reglera Sveriges skyldighet enligt <NOBR>NIS-direktivet</NOBR> att anta en nationell <NOBR>it-strategi.</NOBR></P> <P class="p127 ft47"><SPAN class="ft47">5.2</SPAN><SPAN class="ft51">Syftet med lagen</SPAN></P> <P class="p146 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Syftet med den nya lagen ska vara att uppnå en hög nivå på säkerheten i nätverk och informationssystem för digitala tjänster samt för samhällsviktiga tjänster inom sektorerna</P> <P class="p147 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">energi</SPAN></P> <P class="p147 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">transport</SPAN></P> <P class="p147 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">bankverksamhet</SPAN></P> <P class="p147 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">finansmarknadsinfrastruktur</SPAN></P> <P class="p147 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">hälso- och sjukvård</SPAN></P> <P class="p147 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">leverans och distribution av dricksvatten</SPAN></P> <P class="p148 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">digital infrastruktur.</SPAN></P> <P class="p149 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens. Utredningen har föreslagit att det i den nya lagen ska anges att lagens syfte är att uppnå en hög gemensam nivå på säkerheten i nätverk och informationssystem inom EU, för att förbättra den inre marknadens funktion. Vidare har utredningen föreslagit att det ska anges att den nya lagen genomför <NOBR>NIS-direktivet.</NOBR></P> <P class="p124 ft4"><SPAN class="ft41">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över förslaget.</P> <P class="p125 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN><NOBR>NIS-direktivets</NOBR> syfte är enligt artikel 1 att uppnå en hög gemensam nivå på säkerheten i nätverk och informationssystem inom EU, för att förbättra den inre marknadens funktion. För att den nya lagens bestämmelser ska bli mer lättillgängliga anser regeringen – liksom utredningen – att den nya lagen bör innehålla en bestämmelse som anger det övergripande syftet med lagen. Till skillnad från utredningen anser regeringen emellertid att syftet bör formuleras på så sätt att lagen har till syfte att höja nivån på säkerheten i nätverk och informationssystem. Vidare bör det tydliggöras att syftet endast avser informationssäkerhet för vissa tjänster och sektorer.</P> <P class="p150 ft19">Regeringen delar <SPAN class="ft30">Lagrådets </SPAN>uppfattning att det i lagtext inte behöver anges att den nya lagen genomför <NOBR>NIS-direktivet.</NOBR></P> <P class="p151 ft2">19</P> </DIV> <DIV id="page_20"> <DIV id="dimg1"> <INGENBILD zsrc="H50320520x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr22 td38"><SPAN class="p18 ft2">Prop. 2017/18:205 <SPAN class="ft56">5.3</SPAN></SPAN> </TD> <TD class="tr22 td50"><SPAN class="p18 ft47">Lagen ska gälla för vissa leverantörer av</SPAN> </TD> </TR> <TR> <TD class="tr25 td38"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr25 td50"><SPAN class="p18 ft47">samhällsviktiga och digitala tjänster</SPAN> </TD> </TR> </TABLE> <P class="p152 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Den nya lagen ska gälla för</P> <P class="p153 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft55">leverantörer av det slag som anges i bilaga 2 till </SPAN><NOBR>NIS-direktivet</NOBR> och som tillhandahåller en samhällsviktig tjänst, under förutsättning att leverantören är etablerad i Sverige, att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten (leverantörer av samhällsviktiga tjänster).</P> <P class="p154 ft4"><SPAN class="ft2">–</SPAN><SPAN class="ft57">juridiska personer som tillhandahåller en tjänst som utgör en internetbaserad marknadsplats, internetbaserad sökmotor eller molntjänst och som har sitt huvudsakliga etableringsställe i Sverige</SPAN></P> <P class="p155 ft4">eller som har utsett en företrädare som är etablerad här (leverantörer av digitala tjänster).</P> <P class="p156 ft4">Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om vad som avses med en betydande störning vid tillhandahållandet av en samhällsviktig tjänst.</P> <P class="p157 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens. Utredningen har föreslagit att de faktorer som enligt <NOBR>NIS-direktivet</NOBR> ska beaktas vid bedömningen av om en incident skulle medföra en betydande störning vid tillhandahållandet av en samhällsviktig tjänst ska regleras i den nya lagen.</P> <P class="p103 ft3"><SPAN class="ft39">Remissinstanserna: </SPAN><NOBR>E-hälsomyndigheten</NOBR> <SPAN class="ft2">och </SPAN>Affärsverket Svenska kraftnät <SPAN class="ft2">anser att regelverket även bör omfatta leverantörer av samhällsviktiga tjänster som inte omfattas av </SPAN><NOBR><SPAN class="ft2">NIS-direktivet.</SPAN></NOBR><SPAN class="ft2"> Flera remissinstanser anser att det är viktigt att det meddelas föreskrifter som tydliggör vad som krävs för att en leverantör som tillhandahåller samhällsviktiga tjänster ska omfattas av den nya lagen. </SPAN>Datainspektionen <SPAN class="ft2">anser att det bör införas en upplysningsbestämmelse om att personuppgiftsbehandling ska ske i enlighet med dataskyddsdirektivet.</SPAN></P> <P class="p109 ft39">Skälen för regeringens förslag</P> <P class="p158 ft3">Leverantörer av samhällsviktiga tjänster som omfattas av <NOBR>NIS-direktivet</NOBR></P> <P class="p159 ft2">För att en leverantör ska anses vara en sådan leverantör av samhällsviktiga tjänster som omfattas av <NOBR>NIS-direktivet</NOBR> krävs att leverantören är en sådan typ av enhet som anges i bilaga 2 till direktivet. Enheterna utgör olika slags leverantörer, såsom operatörer av oljeproduktion och vissa kreditinstitut och vårdgivare, och finns inom sju angivna sektorer. Sektorerna är energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, leverans och distribution av dricksvatten samt digital infrastruktur. Vidare krävs att leverantören tillhandahåller en samhällsviktig tjänst, att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten. En samhällsviktig tjänst definieras i direktivet som en tjänst som är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet (artiklarna 4.4 och</P> <P class="p160 ft2">5.2).</P> <P class="p161 ft2">20</P> </DIV> <DIV id="page_21"> <DIV> <DIV id="id_1"> <P class="p54 ft2">För att en leverantör av samhällsviktiga tjänster ska omfattas av NIS- direktivet krävs även att leverantören är etablerad på en medlemsstats territorium (artikel 5.1). En leverantör av samhällsviktiga tjänster ska anses etablerad i en medlemsstat om leverantören bedriver en faktisk och reell verksamhet med hjälp av en stabil struktur. Den rättsliga formen för en sådan struktur, dvs. om det är fråga om exempelvis en filial eller ett dotterbolag, är inte en avgörande faktor (skäl 21).</P> <P class="p162 ft19">Både offentliga aktörer, såsom statliga myndigheter, landsting och kommuner, och privata aktörer kan utgöra en leverantör av samhällsviktiga tjänster som omfattas av direktivet (artikel 4.4).</P> <P class="p163 ft3">Leverantörer av digitala tjänster som omfattas av <NOBR>NIS-direktivet</NOBR></P> <P class="p137 ft2">De leverantörer av digitala tjänster som omfattas av <NOBR>NIS-direktivet</NOBR> är juridiska personer som tillhandahåller digitala tjänster. Med digital tjänst avses enligt direktivet en tjänst i form av en internetbaserad marknadsplats, internetbaserad sökmotor eller molntjänst (artiklarna 4.5 och 4.6 samt bilaga 3).</P> <P class="p57 ft2">Med ordet tjänst avses en tjänst i den mening som stadgas i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster. I artikel 1.1 b i det direktivet definieras en tjänst som alla informationssamhällets tjänster, dvs. tjänster som vanligtvis utförs mot ersättning på distans, på elektronisk väg och på individuell begäran av en tjänstemottagare.</P> <P class="p135 ft2">En internetbaserad marknadsplats är enligt <NOBR>NIS-direktivet</NOBR> en digital tjänst som gör det möjligt för konsumenter eller näringsidkare (enligt definitionen i artikel 4.1 a respektive 4.1 b i Europaparlamentets och rådets direktiv 2013/11/EU av den 21 maj 2013 om alternativ tvistlösning vid konsumenttvister och om ändring av förordning [EG] nr 2006/2004 och direktiv 2009/22/EG [direktivet om alternativ tvistlösning]) att ingå internetbaserade köpeavtal eller tjänsteavtal med näringsidkare antingen på webbplatsen för den internetbaserade marknadsplatsen eller på webbplatsen tillhörande en näringsidkare där datatjänster som tillhandahålls av en internetbaserad marknadsplats används (artikel 4.17).</P> <P class="p164 ft2">En internetbaserad marknadsplats är alltså en webbplats där kunden kan ta del av flera näringsidkares utbud på samma ställe. Marknadsplatsen kan på detta sätt jämföras med ett köpcentrum. Som exempel på internetbaserade marknadsplatser kan nämnas amazon.com, etsy.com och blocket.se. Applikationsbutiker, som fungerar som onlinebutiker och möjliggör digital distribution av applikationer eller programvara från tredje part, ska enligt <NOBR>NIS-direktivet</NOBR> betraktas som en internetbaserad marknadsplats. Onlinetjänster som jämför priset på vissa varor eller tjänster från olika näringsidkare och sedan leder användaren vidare till den näringsidkare som valts för köp av varan omfattas inte av begreppet internetbaserad marknadsplats. Sådana onlinetjänster, t.ex. pricerunner.se och prisjakt.nu, fungerar endast som mellanhand för tredjepartstjänster genom vilka ett avtal slutligen kan ingås (skäl 15). När en aktör tillhandahåller egna varor eller tjänster genom en <NOBR>e-butik</NOBR> är det inte</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">21</P> </DIV> </DIV> </DIV> <DIV id="page_22"> <P class="p102 ft4">Prop. 2017/18:205 heller fråga om tillhandahållande av en digital tjänst i form av en internetbaserad marknadsplats. Näringsidkaren tillhandahåller i sådana fall inte en digital tjänst i direktivets mening, utan använder webbplatsen i syfte att tillhandahålla andra varor och tjänster än digitala tjänster.</P> <P class="p103 ft2">En internetbaserad sökmotor är enligt <NOBR>NIS-direktivet</NOBR> en digital tjänst som gör det möjligt för användaren att göra sökningar på i princip alla webbplatser eller webbplatser på ett visst språk eller på grundval av en förfrågan om vilket ämne som helst i form av ett nyckelord, en fras eller annan inmatning, och som returnerar länkar som innehåller information om det begärda innehållet (artikel 4.18). Exempel på internetbaserade sökmotorer är google.com, yahoo.com och bing.com. Jämförelsesajter och sökfunktioner som begränsas till innehållet på en särskild webbplats anses inte utgöra internetbaserade sökmotorer (skäl 16).</P> <P class="p165 ft2">Molntjänster definieras i <NOBR>NIS-direktivet</NOBR> som en digital tjänst som möjliggör tillgång till en skalbar och elastisk pool av delbara dataresurser (artikel 4.19). I skäl 17 till direktivet anges följande. Sådana dataresurser som molntjänster kan möjliggöra tillgång till är exempelvis nätverk, servrar eller annan infrastruktur, lagring, applikationer och tjänster. Termen skalbar avser dataresurser som leverantören av molntjänster fördelar på ett flexibelt sätt, oberoende av resursernas geografiska läge, för att hantera fluktuationer i efterfrågan. Termen elastisk pool används för att beskriva dataresurser som avsätts och utnyttjas beroende på efterfrågan för att tillgängliga resurser snabbt ska kunna utökas och minskas i takt med arbetsbördan. Termen delbar används för att beskriva dataresurser som tillhandahålls flera användare som delar en gemensam åtkomst till tjänsten där behandlingen genomförs separat för varje användare, även om tjänsten tillhandahålls från samma elektroniska utrustning.</P> <P class="p166 ft4">GoogleApps, iCloud och Dropbox är exempel på molntjänster. En användare av privata moln tillhandahåller inte en molntjänst och är således inte en leverantör av digitala tjänster enligt direktivet.</P> <P class="p103 ft2">För att en juridisk person som tillhandahåller internetbaserade marknadsplatser, internetbaserade sökmotorer eller molntjänster ska omfattas av <NOBR>NIS-direktivet</NOBR> krävs även att leverantören har sitt huvudsakliga etableringsställe i EU eller har utsett en företrädare som är etablerad i unionen. En leverantör av digitala tjänster ska omfattas av jurisdiktionen i den medlemsstat där leverantören har sitt huvudsakliga etableringsställe eller där den utsedde företrädaren är etablerad (artikel 18.1 och 18.2).</P> <P class="p140 ft4">En leverantör av digitala tjänster som har sitt huvudsakliga etableringsställe i Sverige eller som har utsett en företrädare som är etablerad här ska alltså omfattas av den svenska reglering som genomför NIS- direktivet. Det huvudsakliga etableringsstället är i princip där leverantören har sitt huvudkontor. Att nätverk och informationssystem är fysiskt belägna på en viss plats innebär inte att det är fråga om ett huvudsakligt etableringsställe (skäl 64). I avsnitt 5.5 behandlas närmare när leverantörer av digitala tjänster ska utse en företrädare.</P> <P class="p167 ft37">Den nya lagen ska endast gälla de leverantörer som omfattas av NIS- direktivet</P> <P class="p144 ft2">Det tillhandahålls samhällsviktiga tjänster av leverantörer som inte om-</P> <P class="p144 ft2">fattas av <NOBR>NIS-direktivet.</NOBR> Ett exempel är leverantörer som tillhandahåller</P> <P class="p14 ft2">22</P> </DIV> <DIV id="page_23"> <DIV> <DIV id="id_1"> <P class="p58 ft4">fjärrvärme. Direktivet omfattar som nämnts endast sådana slags leverantörer som tas upp i bilaga 2 till direktivet och leverantörer som tillhandahåller fjärrvärme tas inte upp där.</P> <P class="p54 ft2">Ett antal remissinstanser, däribland <NOBR><SPAN class="ft3">E-hälsomyndigheten</SPAN></NOBR><SPAN class="ft3"> </SPAN>och <SPAN class="ft3">Affärsverket Svenska kraftnät</SPAN>, anser att den nya lagen även bör omfatta leverantörer av samhällsviktiga tjänster som inte omfattas av direktivet. Enligt regeringens mening kan det finnas behov av tydligare kravställning rörande informationssäkerhet även för samhällsviktiga verksamheter som inte omfattas av <NOBR>NIS-direktivet.</NOBR> En mer övergripande lag skulle, som bl.a. Affärsverket Svenska kraftnät påpekar, kunna vara till fördel för enhetligheten på området, ge mindre utrymme för olika tolkningar och skapa bättre förutsättningar för leverantörerna att överblicka regelverket. Det finns emellertid inte möjlighet att inom ramen för detta lagstiftningsärende ta ställning till hur all samhällsviktig verksamhets informationssäkerhet bör regleras. Den nya lagen bör därför omfatta endast sådana leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster som omfattas av <NOBR>NIS-direktivet.</NOBR></P> <P class="p168 ft3">Föreskrifter om vad som utgör en betydande störning</P> <P class="p137 ft2">Som framgår ovan är ett krav för att en leverantör ska anses vara en sådan leverantör av samhällsviktiga tjänster som omfattas av NIS- direktivet – och följaktligen den nya lagen – att leverantören tillhandahåller en samhällsviktig tjänst. Enligt regeringens förslag i avsnitt 6.2 ska regeringen eller den myndighet som regeringen bestämmer få meddela föreskrifter om vilka tjänster som ska anses som samhällsviktiga enligt den nya lagen. Ett annat krav är att en incident skulle medföra en betydande störning vid tillhandahållandet av den samhällsviktiga tjänsten.</P> <P class="p57 ft2">Vid bedömningen av vad som är en betydande störning ska enligt artikel 6 i <NOBR>NIS-direktivet</NOBR> ett antal olika faktorer beaktas. Dessa faktorer är det antal användare som är beroende av den tjänst som den berörda leverantören tillhandahåller, hur beroende andra sektorer enligt bilaga 2 till direktivet är av den tjänst som leverantören tillhandahåller, vilken inverkan incidenter skulle kunna ha på ekonomisk och samhällelig verksamhet eller allmän säkerhet, uttryckt i grad och varaktighet, leverantörens marknadsandel, hur stort geografiskt område som skulle kunna påverkas av en incident och leverantörens betydelse för upprätthållandet av en tillräcklig tjänstenivå, med beaktande av tillgången till alternativa sätt för att tillhandahålla tjänsten.</P> <P class="p135 ft2">När det gäller faktorn antalet användare som är beroende av tjänsten, kan användningen av tjänsten vara direkt, indirekt eller ske genom förmedling. Vid bedömningen av en incidents eventuella inverkan på ekonomisk och samhällelig verksamhet eller allmän säkerhet, bör medlemsstaterna också bedöma hur länge det sannolikt skulle dröja tills avbrottet skulle få en oacceptabel inverkan (skäl 27).</P> <P class="p162 ft4">I lämpliga fall ska även sektorsspecifika faktorer beaktas. När det gäller energileverantörer kan sådana faktorer omfatta mängden eller andelen producerad nationell el, för oljeleverantörer mängden olja per dag, för lufttransport, järnvägstransport och kusthamnar andelen nationell trafikmängd och antalet passagerare eller lastningar per år, för bankverksamhet eller finansmarknadsinfrastrukturer deras betydelse för systemet</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">23</P> </DIV> </DIV> </DIV> <DIV id="page_24"> <DIV id="dimg1"> <INGENBILD zsrc="H50320524x1.jpg/" id="img1"> </DIV> <P class="p102 ft4">Prop. 2017/18:205 på grundval av samlade tillgångar eller förhållandet mellan dessa tillgångar och BNP, och för hälso- och sjukvårdssektorn antalet patienter som leverantören vårdar per år (skäl 28).</P> <P class="p103 ft2">Artikel 6 ger tillämparen en begränsad vägledning vid bedömningen av vad som utgör en betydande störning och vänder sig snarare till de nationella lagstiftarna. Såsom flera remissinstanser påpekar, t.ex. <SPAN class="ft3">Energiföretagen </SPAN>och <SPAN class="ft3">Sveriges Hamnar</SPAN>, behövs därför föreskrifter som ger närmare vägledning. Till skillnad från utredningen anser regeringen att samtliga bestämmelser om vad som utgör en betydande störning vid tillhandahållandet av en samhällsviktig tjänst bör meddelas i förordning eller myndighetsföreskrifter. Enligt regeringens mening kan föreskrifterna behöva gå utöver vad regeringen eller den myndighet som regeringen bestämmer kan meddela med stöd av 8 kap. 7 § regeringsformen. Det bör därför införas ett bemyndigande i den nya lagen som anger att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vad som utgör en betydande störning.</P> <P class="p169 ft3">Personuppgiftsbehandling</P> <P class="p170 ft2">Enligt artikel 2 i <NOBR>NIS-direktivet</NOBR> ska personuppgiftsbehandling enligt direktivet ske i enlighet med Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, kallat dataskyddsdirektivet. Dataskyddsdirektivet ersätts från och med den 25 maj 2018 av dataskyddsförordningen.</P> <P class="p171 ft2"><SPAN class="ft3">Datainspektionen </SPAN>anser att den nya lagen bör innehålla en upplysningsbestämmelse med samma innebörd som artikel 2 i <NOBR>NIS-direktivet.</NOBR> En upplysningsbestämmelse skulle enligt Datainspektionen understryka vikten av att dataskyddsbestämmelserna tillämpas när åtgärder enligt <NOBR>NIS-direktivet</NOBR> ger upphov till personuppgiftsbehandling.</P> <P class="p166 ft4">Regeringen instämmer i att det är viktigt att personuppgiftsbehandling vid tillämpning av den nya lagen sker i enlighet med gällande dataskyddsreglering. Däremot ser regeringen inte behov av att i den nya lagen införa en bestämmelse som upplyser om gällande personuppgiftsreglering.</P> <P class="p172 ft47"><SPAN class="ft21">5.4</SPAN><SPAN class="ft58">Undantag från lagens tillämpningsområde</SPAN></P> <P class="p173 ft61"><SPAN class="ft59">5.4.1</SPAN><SPAN class="ft60">Elektroniska kommunikationstjänster, betrodda tjänster och mikroföretag eller små företag</SPAN></P> <P class="p174 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Den nya lagen ska inte gälla för</P> <P class="p154 ft4"><SPAN class="ft2">–</SPAN><SPAN class="ft57">vissa leverantörer av elektroniska kommunikationsnät och kommunikationstjänster</SPAN></P> <P class="p175 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft55">vissa leverantörer av betrodda tjänster</SPAN></P> <P class="p154 ft54"><SPAN class="ft2">–</SPAN><SPAN class="ft62">leverantörer av digitala tjänster som är mikroföretag eller små företag.</SPAN></P> <P class="p136 ft2">24</P> </DIV> <DIV id="page_25"> <DIV> <DIV id="id_1"> <P class="p54 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens. Utredningen har föreslagit att undantaget för leverantörer av elektroniska kommunikationstjänster inte ska omfatta företag som tillhandahåller internetknutpunkter.</P> <P class="p54 ft37"><SPAN class="ft41">Remissinstanserna: </SPAN>IT & Telekomföretagen <SPAN class="ft4">och </SPAN>Svenskt Näringsliv <SPAN class="ft4">tillstyrker att mikro- och småföretag undantas från den nya lagens tillämpningsområde. </SPAN>Netnod<SPAN class="ft4">, </SPAN>Svenska Stadsnätsföreningen <SPAN class="ft4">och </SPAN>Föreningen Swedish Network Users Society <SPAN class="ft4">anser inte att företag som tillhandahåller internetknutpunkter i Sverige ska omfattas av den nya lagen.</SPAN></P> <P class="p79 ft39">Skälen för regeringens förslag</P> <P class="p176 ft3">Leverantörer av elektroniska kommunikationstjänster</P> <P class="p137 ft2">Enligt artikel 1.3 i <NOBR>NIS-direktivet</NOBR> ska bestämmelserna i direktivet inte tillämpas på företag som omfattas av kraven i artiklarna 13a och 13b i Europaparlamentets och rådets direktiv 2002/21/EG av den 7 mars 2002 om ett gemensamt regelverk för elektroniska kommunikationsnät och kommunikationstjänster (ramdirektiv), i lydelsen enligt direktiv 2009/140/EG. Artikel 13a ställer krav på tillhandahållare av allmänna kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster att dels vidta lämpliga tekniska och organisatoriska åtgärder för att på ett tillfredsställande sätt skydda säkerheten för sina nät eller tjänster, dels meddela överträdelser av säkerheten eller integriteten som i betydande omfattning påverkade driften av nät och tjänster. Artikel 13b innehåller bestämmelser om tillämpning och genomförande. Artiklarna 13a och 13b har genomförts i svensk rätt genom 5 kap. 6 b och c §§ LEK.</P> <P class="p177 ft2">Den nya lagen bör liksom direktivet inte vara tillämplig på företag som omfattas av kraven i nämnda artiklar i ramdirektivet. För att underlätta för dem som ska tillämpa lagen anser regeringen att undantaget bör avse företag som omfattas av de svenska bestämmelserna som genomför artikeln i fråga.</P> <P class="p55 ft2">Internetknutpunkter anses i svensk rätt utgöra sådana allmänna kommunikationsnät som omfattas av 5 kap. 6 b och c §§ LEK. Företag som tillhandahåller internetknutpunkter är samtidigt en av de typer av leverantörer inom sektorn digital infrastruktur som uttryckligen omfattas av <NOBR>NIS-direktivet</NOBR> (bilaga 2). Utredningen har därför föreslagit att undantaget för företag som omfattas av kraven i LEK inte ska gälla internetknutpunkter. För att förhindra att företag som tillhandahåller internetknutpunkter omfattas av två motsvarande regleringar om säkerhetsåtgärder och incidentrapportering anser regeringen dock, liksom <SPAN class="ft3">Netnod</SPAN>,</P> <P class="p76 ft30">Svenska Stadsnätsföreningen <SPAN class="ft19">och </SPAN>Föreningen Swedish Network Users Society<SPAN class="ft19">, att undantaget även bör omfatta företag som tillhandahåller internetknutpunkter.</SPAN></P> <P class="p163 ft3">Leverantörer av betrodda tjänster</P> <P class="p76 ft4">Enligt artikel 1.3 i <NOBR>NIS-direktivet</NOBR> ska direktivet inte heller tillämpas på leverantörer av betrodda tjänster som omfattas av kraven i artikel 19 i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elek-</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">25</P> </DIV> </DIV> </DIV> <DIV id="page_26"> <P class="p178 ft4">Prop. 2017/18:205 troniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG, kallad <NOBR>eIDAS-förordningen.</NOBR></P> <P class="p103 ft2">Med betrodda tjänster avses enligt <NOBR>eIDAS-förordningen</NOBR> bl.a. elektroniska underskrifter och stämplar, validering och bevarande av elektroniska underskrifter och stämplar, tjänster för rekommenderad elektronisk leverans och utfärdande av certifikat för autentisering av webbplatser. Bestämmelserna i artikel 19 i <NOBR>eIDAS-förordningen</NOBR> innebär att alla tillhandahållare av betrodda tjänster ska vidta lämpliga tekniska och organisatoriska åtgärder för att hantera riskerna för säkerheten hos de betrodda tjänster som de tillhandahåller. Tillhandahållarna ska också underrätta tillsynsorganet om alla säkerhetsincidenter eller integritetsförluster som i betydande omfattning påverkar den betrodda tjänst som tillhandahålls eller de personuppgifter som ingår i denna.</P> <P class="p179 ft4">Den nya lagen bör liksom direktivet inte vara tillämplig på leverantörer av betrodda tjänster som omfattas av kraven i artikel 19 i <NOBR>eIDAS-förord-</NOBR> ningen.</P> <P class="p165 ft2">Hänvisningar till <NOBR>EU-rättsakter</NOBR> i författningar kan göras antingen statiska eller dynamiska. En statisk hänvisning innebär att hänvisningen avser <NOBR>EU-rättsakten</NOBR> i en viss angiven lydelse. En dynamisk hänvisning innebär att hänvisningen avser <NOBR>EU-rättsakten</NOBR> i den vid varje tidpunkt gällande lydelsen. Utredningen har föreslagit en statisk hänvisning, närmare bestämt att undantaget i den nya lagen ska gälla för dem som omfattas av artikel 19 i <NOBR>eIDAS-förordningens</NOBR> ursprungliga lydelse. För att säkerställa att eventuella ändringar i <NOBR>eIDAS-förordningen</NOBR> kan få genomslag utan en ändring i den nya lagen anser regeringen dock att hänvisningen bör vara dynamisk, dvs. avse den vid var tid gällande lydelsen av artikeln.</P> <P class="p169 ft3">Leverantörer av digitala tjänster som är mikroföretag eller små företag</P> <P class="p180 ft2">Beträffande leverantörer av digitala tjänster ska <NOBR>NIS-direktivets</NOBR> bestämmelser inte tillämpas på små företag eller mikroföretag enligt definitionen i kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (artikel 16.11). Enligt rekommendationen är ett mikroföretag ett företag med färre än 10 anställda och en årsomsättning eller balansomslutning som understiger 2 miljoner euro. Små företag definieras i rekommendationen som företag med färre än 50 anställda och en årsomsättning eller balansomslutning som inte överstiger 10 miljoner euro. Det bör införas ett undantag i den nya lagen som innebär att lagen inte ska tillämpas på leverantörer av digitala tjänster som utgör små företag eller mikroföretag.</P> <TABLE cellpadding=0 cellspacing=0 class="t16"> <TR> <TD class="tr18 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr18 td52"><SPAN class="p181 ft59">5.4.2</SPAN> </TD> <TD class="tr18 td53"><SPAN class="p23 ft25">Säkerhetskänslig verksamhet</SPAN> </TD> </TR> <TR> <TD class="tr29 td51"><SPAN class="p18 ft63">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr30 td54"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Den nya lagen ska inte gälla för säkerhets-</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td56"><SPAN class="p133 ft2">känslig verksamhet.</SPAN> </TD> </TR> <TR> <TD class="tr31 td55"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr32 td57"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens. Utred-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">ningen har föreslagit att undantaget ska avse verksamhet som är av be-</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr6 td51"><SPAN class="p183 ft2">26</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft2">tydelse för Sveriges säkerhet.</SPAN> </TD> </TR> <TR> <TD class="tr33 td52"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> <TD class="tr33 td53"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_27"> <DIV> <DIV id="id_1"> <P class="p117 ft3"><SPAN class="ft39">Remissinstanserna: </SPAN>Säkerhetspolisen <SPAN class="ft2">och </SPAN>Försvarsmakten <SPAN class="ft2">tillstyrker att verksamhet av betydelse för Sveriges säkerhet undantas från den nya lagens tillämpningsområde. Flera remissinstanser efterfrågar klargöranden om vad undantaget för verksamhet som är av betydelse för Sveriges säkerhet innebär. </SPAN>Stockholms universitet <SPAN class="ft2">och </SPAN>Affärsverket Svenska kraftnät <SPAN class="ft2">anser inte att verksamhet av betydelse för Sveriges säkerhet bör undantas från tillämpningsområdet.</SPAN></P> <P class="p184 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Enligt artikel 1.6 påverkar NIS- direktivet inte medlemsstaternas åtgärder för att skydda sina väsentliga statliga funktioner. Det gäller särskilt åtgärder för att skydda den nationella säkerheten, inklusive åtgärder för skydd av information vars avslöjande medlemsstaterna anser strida mot sina väsentliga säkerhetsintressen och åtgärder för att upprätthålla lag och ordning, särskilt för att möjliggöra utredning, upptäckt och lagföring av brott.</P> <P class="p185 ft2"><SPAN class="ft3">Säkerhetspolisen </SPAN>och <SPAN class="ft3">Försvarsmakten </SPAN>anser, i likhet med utredningen, att verksamhet av betydelse för Sveriges säkerhet bör undantas från den nya lagens tillämpningsområde. Säkerhetspolisen framhåller särskilt att det är viktigt att incidenter som ska rapporteras enligt säkerhetsskyddsregleringen inte rapporteras enligt det föreslagna nya regelverket. Med beaktande av att begreppet samhällsviktig tjänst ofta kan ligga nära begreppet Sveriges säkerhet pekar Säkerhetspolisen dock på att det finns en risk att tillämpningsområdet för den nya lagen blir mindre än vad som är syftet med <NOBR>NIS-direktivet.</NOBR> <SPAN class="ft3">Stockholms universitet </SPAN>och <SPAN class="ft3">Affärsverket Svenska kraftnät </SPAN>anser inte att verksamhet som är av betydelse för Sveriges säkerhet bör undantas från den nya lagens tillämpningsområde. Som skäl anför Stockholms universitet bl.a. att ett sådant undantag skulle motverka syftet med lagen; att säkra samhällsviktiga tjänster till gagn för Sveriges säkerhet.</P> <P class="p186 ft2">Med hänsyn till behovet av skydd för verksamhet av betydelse för Sveriges säkerhet anser regeringen liksom utredningen att det är motiverat att undanta verksamhet som omfattas av säkerhetsskyddsregleringen, dvs. säkerhetsskyddslagen (1996:627) och säkerhetsskyddsförordningen (1996:633), från den nya lagens tillämpningsområde. Regeringen anser alltså att behovet av skydd för säkerhetskänslig verksamhet väger tyngre än behovet av att skydda kontinuiteten i samhällsviktiga och digitala tjänster. Det kan dock poängteras att säkerhetsskyddsåtgärderna i säkerhetsskyddsregleringen i många fall indirekt även skyddar kontinuiteten i aktuella verksamheter.</P> <P class="p187 ft2">Utredningen har föreslagit att undantaget bör formuleras på så sätt att den nya lagen inte ska gälla för verksamhet med betydelse för Sveriges säkerhet. Flera remissinstanser, bland dem Försvarsmakten, <SPAN class="ft3">Linköpings kommun</SPAN>, <SPAN class="ft3">Luftfartsverket</SPAN>, <SPAN class="ft3">Netnod</SPAN>, <SPAN class="ft3">SJ AB</SPAN>, <SPAN class="ft3">Skåne läns landsting</SPAN>, Affärsverket Svenska kraftnät, <SPAN class="ft3">Svenska Stadsnätsföreningen </SPAN>och <SPAN class="ft3">Skåne läns landsting</SPAN>, önskar klargörande av vilka som omfattas av undantaget. Säkerhetspolisen pekar på att otydlig gränsdragning mot säkerhetsskyddet bl.a. kan leda till tillämpningsproblem som i sin tur kan göra att incidentrapporter skickas till fel myndighet. Försvarsmakten anser att den nuvarande säkerhetsskyddsregleringen inte ensamt kan anses utgöra det undantagna området, utan att även system som inte innehåller hemliga uppgifter men vars funktion eller tillgänglighet är av avgörande betydelse för totalförsvaret eller det militära försvaret bör ingå. Vidare pekar</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">27</P> </DIV> </DIV> </DIV> <DIV id="page_28"> <P class="p188 ft4">Prop. 2017/18:205 Försvarsmakten på att Utredningen om säkerhetsskyddslagen i sitt betänkande, SOU 2015:25, föreslår en ny säkerhetsskyddslag som kommer omfatta sådana system.</P> <P class="p189 ft2">Som ovan anförts anser regeringen att undantaget bör avse verksamhet som omfattas av säkerhetsskyddsregleringen. Som remissinstanserna påpekar är det viktigt att undantaget är tydligt för att undvika tillämpningsproblem. Med hänsyn till det bör undantagsbestämmelsen uttryckligen hänvisa till säkerhetsskyddsregleringen. Bestämmelsen bör formuleras på så sätt att den nya lagen inte ska gälla för verksamhet som omfattas av krav på säkerhetsskydd enligt säkerhetsskyddslagen. Det innebär bl.a. att kraven på säkerhetsåtgärder och incidentrapportering enligt den nya lagen inte ska gälla för offentlig och enskild verksamhet som omfattas av krav på säkerhetsskydd. Det innebär också att incidenter som i dag ska rapporteras enligt 10 a § säkerhetsskyddsförordningen även fortsättningsvis ska rapporteras enligt den förordningen.</P> <P class="p190 ft2">Som ovan nämnts har regeringen i propositionen Ett modernt och stärkt skydd för Sveriges säkerhet (prop. 2017/18:89) lämnat förslag på en ny säkerhetsskyddslag som ska träda i kraft den 1 april 2019. När den träder i kraft bör undantaget från den nya lagen anpassas till att avse verksamhet som omfattas av den nya säkerhetsskyddslagen.</P> <P class="p191 ft2">Det bör poängteras att den omständigheten att en leverantör av samhällsviktiga eller digitala tjänster bedriver viss verksamhet som omfattas av säkerhetsskyddsregleringen inte nödvändigtvis innebär att hela leverantörens verksamhet är undantagen. Om en annan del av leverantörens verksamhet inte är säkerhetskänslig kan den nya lagen vara tillämplig i de delarna. En leverantör av samhällsviktiga eller digitala tjänster kan därför, såsom vissa remissinstanser också påpekar, behöva tillämpa säkerhetsskyddsregleringen i en del av sin verksamhet och den nya lagen i en annan del av verksamheten.</P> <TABLE cellpadding=0 cellspacing=0 class="t17"> <TR> <TD class="tr26 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr26 td59"><SPAN class="p192 ft59">5.4.3</SPAN> </TD> <TD class="tr26 td60"><SPAN class="p18 ft25">Bestämmelser om informationssäkerhet i andra</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr2 td59"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr2 td60"><SPAN class="p18 ft25">författningar</SPAN> </TD> </TR> <TR> <TD class="tr27 td51"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr15 td54"><SPAN class="p18 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td56"><SPAN class="p193 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Om det i lag eller annan författning finns be-</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p193 ft2">stämmelser som innehåller krav på säkerhetsåtgärder och incident-</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p193 ft2">rapportering ska de bestämmelserna gälla om verkan av kraven minst</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p193 ft2">motsvarar verkan av skyldigheterna enligt den nya lagen. Vid bedöm-</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p193 ft2">ningen ska bestämmelsernas omfattning beaktas samt vilken tillsyn</SPAN> </TD> </TR> <TR> <TD class="tr10 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td57"><SPAN class="p133 ft2">och vilka sanktioner som är kopplade till kraven i bestämmelserna.</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">Utredningen har till skillnad från regeringen inte föreslagit att det i den</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">nya lagen ska anges vad som ska beaktas vid bedömningen av om be-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">stämmelser i annan författning motsvarar verkan av skyldigheterna i den</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">nya lagen. Vidare har utredningen föreslagit att enskilda bestämmelser</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">om säkerhetsåtgärder eller incidentrapportering ska tillämpas framför</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">motsvarande bestämmelser i den nya lagen om de minst har motsvarande</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td59"><SPAN class="p18 ft2">verkan.</SPAN> </TD> <TD class="tr3 td60"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft3"><SPAN class="ft39">Remissinstanserna: </SPAN>Netnod<SPAN class="ft2">, </SPAN>Svenska Stadsnätsföreningen <SPAN class="ft2">och </SPAN>Före-</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr26 td51"><SPAN class="p183 ft2">28</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft3">ningen Swedish Network Users Society <SPAN class="ft2">anser att de leverantörer som</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr27 td59"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> <TD class="tr27 td60"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_29"> <DIV id="dimg1"> <INGENBILD zsrc="H50320529x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">redan omfattas av adekvata krav på säkerhetsåtgärder och incident- Prop. 2017/18:205 rapportering uttryckligen bör undantas från den nya lagens tillämp-</P> <P class="p14 ft2">ningsområde.</P> <P class="p125 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Vissa sektorer, t.ex. sjöfartssektorn, banksektorn och sektorn för finansmarknadsinfrastruktur, regleras redan av sektorsspecifika <NOBR>EU-rättsakter</NOBR> som innehåller bestämmelser om säkerhetsåtgärder och incidentrapportering. Enligt artikel 1.7 i <NOBR>NIS-direktivet</NOBR> ska bestämmelser i sektorsspecifika <NOBR>EU-rättsakter,</NOBR> som innehåller krav på leverantörer av samhällsviktiga eller digitala tjänster att säkerställa säkerheten i sina nätverk och informationssystem eller att rapportera incidenter, tillämpas i stället för bestämmelserna i direktivet förutsatt att verkan av kraven i fråga minst motsvarar verkan av skyldigheterna enligt direktivet. I den nya lagen bör det införas en motsvarande bestämmelse om att den nya lagens bestämmelser inte ska tillämpas när det i annan författning finns bestämmelser om säkerhetsåtgärder och incidentrapportering vars verkan minst motsvarar skyldigheterna enligt den nya lagen. Undantaget bör gälla oavsett om bestämmelserna finns i EU- rättsakter eller i nationella författningar. <SPAN class="ft3">Netnod</SPAN>, <SPAN class="ft3">Svenska Stadsnätsföreningen </SPAN>och <SPAN class="ft3">Föreningen Swedish Network Users Society </SPAN>anser att organisationer som redan i dag täcks av adekvata krav på säkerhetsåtgärder och incidentrapportering uttryckligen bör undantas från den nya lagens tillämpningsområde. Regeringen anser dock inte att det är lämpligt att införa fler uttryckliga undantag från lagens tillämpningsområde än de som finns i direktivet.</P> <P class="p194 ft2">Vid bedömningen av om bestämmelser om säkerhetsåtgärder och incidentrapportering motsvarar verkan av skyldigheterna enligt den nya lagen, bör man bl.a. beakta bestämmelsernas omfattning samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna. Som <SPAN class="ft3">Lagrådet </SPAN>anför bör detta framgå av lagtexten. Exempel på bestämmelser om säkerhetsåtgärder och incidentrapportering som inte kan anses ha motsvarande verkan är bestämmelserna i förordningen om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap samt dataskyddsförordningen. Leverantörer kan således behöva tillämpa dessa regelverk parallellt.</P> <P class="p194 ft4">Till skillnad från utredningen anser regeringen inte att enstaka bestämmelser som innehåller krav på säkerhetsåtgärder eller incidentrapportering ska gälla i stället för motsvarande bestämmelser i den nya lagen. En sådan ordning vore inte ändamålsenlig. Dessutom finns det endast i mycket begränsad omfattning nationella bestämmelser som innehåller krav som kan anses motsvara kraven enligt <NOBR>NIS-direktivet.</NOBR></P> <P class="p195 ft23"><SPAN class="ft47">5.5</SPAN><SPAN class="ft68">Leverantörer av digitala tjänster ska i vissa fall utse en företrädare</SPAN></P> <P class="p196 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>En juridisk person som erbjuder digitala tjänster i Sverige men som inte har sitt huvudsakliga etableringsställe inom EU ska utse en företrädare som är etablerad i en medlemsstat där tjänsterna erbjuds.</P> <P class="p197 ft2">29</P> </DIV> <DIV id="page_30"> <P class="p102 ft4">Prop. 2017/18:205 <SPAN class="ft41">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens. Utredningens förslag innefattar inte krav på att företrädaren måste vara etablerad i en medlemsstat där tjänsterna erbjuds.</P> <P class="p103 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över förslaget.</P> <P class="p103 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Den nya lagen ska enligt regeringens förslag i avsnitt 5.3 omfatta leverantörer av digitala tjänster som har sitt huvudsakliga etableringsställe i Sverige eller som har utsett en företrädare som är etablerad här.</P> <P class="p103 ft2">En leverantör av digitala tjänster som inte är etablerad inom EU men erbjuder tjänster inom unionen ska, enligt artikel 18.2 i <NOBR>NIS-direktivet,</NOBR> utse en företrädare som är etablerad i någon av de medlemsstater där tjänsterna erbjuds. En motsvarande bestämmelse bör införas i den nya lagen. Eftersom begreppet leverantör av digitala tjänster i den nya lagen, enligt regeringens förslag i avsnitt 5.3, avser leverantörer som har sitt huvudsakliga etableringsställe i Sverige eller som har utsett en företrädare som är etablerad här, bör bestämmelsen utformas så att skyldigheten avser juridiska personer som erbjuder digitala tjänster i Sverige men som inte har sitt huvudsakliga etableringsställe inom EU. Skyldigheten att utse en företrädare bör i enlighet med direktivet endast gälla för dem som inte har utsett en företrädare som är etablerad i en medlemsstat där tjänsterna erbjuds, och förutsatt att något undantag från lagens tillämpningsområde inte är tillämpligt.</P> <P class="p157 ft2">En leverantör kan i enlighet med artikel 4.10 i direktivet utse en juridisk eller fysisk person som företrädare. Företrädaren ska utses uttryckligen och kunna agera på leverantörens vägnar i frågor som gäller de skyldigheter som leverantören har enligt <NOBR>NIS-direktivet.</NOBR></P> <P class="p165 ft2">För att fastställa om en leverantör erbjuder digitala tjänster inom EU bör i enlighet med skälen till direktivet det avgörande vara om det är uppenbart att leverantören har för avsikt att erbjuda tjänster till personer i en eller flera medlemsstater (skäl 65). Enbart den omständigheten att en leverantör använder sig av en webbplats som är tillgänglig inom EU är inte tillräckligt för att fastställa en sådan avsikt. I enlighet med skälen till direktivet kan dock faktorer som att en leverantör använder sig av ett annat språk än det som används allmänt där leverantören är etablerad, men som används i en eller flera medlemsstater, och att det finns möjlighet att beställa tjänster på detta andra språk göra det uppenbart att leverantören planerar att erbjuda tjänster inom unionen.</P> <P class="p198 ft4">Om en juridisk person erbjuder digitala tjänster i Sverige men inte har sitt huvudsakliga etableringsställe inom EU, ska denne alltså uttryckligen utse en företrädare som är etablerad i en medlemsstat där tjänsterna erbjuds. Om leverantören utser en företrädare som är etablerad i Sverige innebär det att leverantören är en sådan leverantör av digitala tjänster som omfattas av övriga bestämmelser i den nya lagen.</P> <P class="p199 ft2">30</P> </DIV> <DIV id="page_31"> <DIV id="dimg1"> <INGENBILD zsrc="H50320531x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr26 td61"><SPAN class="p200 ft47">5.6</SPAN> </TD> <TD class="tr26 td47"><SPAN class="p201 ft47">Uttryck i lagen</SPAN> </TD> <TD class="tr26 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p202 ft19"><SPAN class="ft40">Regeringens förslag: </SPAN>Vissa uttryck som används i den nya lagen ska definieras. Definitionerna ska motsvara de som finns i <NOBR>NIS-direktivet.</NOBR></P> <P class="p203 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>överensstämmer i huvudsak med regeringens. Utredningen har till skillnad från regeringen föreslagit att uttryck som inte används i den nya lagen ska definieras.</P> <P class="p204 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Några remissinstanser anser att den nya lagen bör innehålla definitioner som är bättre anpassade till svenska förhållanden än motsvarande definitioner i <NOBR>NIS-direktivet.</NOBR></P> <P class="p204 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>I artikel 4 i <NOBR>NIS-direktivet</NOBR> finns en lista med definitioner av uttryck som direkt eller indirekt används i direktivet. Motsvarande uttryck bör även definieras i den nya lagen under förutsättning att de ska användas i lagen. Till skillnad från vad utredningen har föreslagit anser regeringen alltså inte att uttryck som enbart ska finnas i förordning bör definieras i den nya lagen.</P> <P class="p205 ft4">Ett antal remissinstanser, t.ex. <SPAN class="ft37">Finansinspektionen</SPAN>, anser att den nya lagen bör innehålla definitioner som i någon mån avviker från motsvarande definitioner i direktivet för att harmonisera med befintliga begrepp på nationell nivå.</P> <P class="p204 ft2">För att säkerställa att begreppen i den nya lagen vid tillämpningen får samma betydelse som i direktivet anser regeringen att definitionerna som utgångspunkt inte bör avvika från motsvarande definitioner i direktivet för att passa in i en nationell kontext. När det gäller direktivets definition av uttrycket ”säkerhet i nätverk och informationssystem” (”nätverks- och informationssystems förmåga att vid en viss tillförlitlighetsnivå motstå åtgärder som undergräver tillgängligheten, riktigheten, integriteten eller konfidentialiteten hos lagrade eller överförda eller behandlade uppgifter […]”) bör dock ordet integritet ersättas med ordet autenticitet för att stämma överens med etablerad svensk terminologi. Av den engelska versionen av <NOBR>NIS-direktivet</NOBR> (”ability of network and information systems to resist, at a given level of confidence, any action that compromises the availability, authenticity, integrity or confidentiality […]”) framgår också att det utöver grundbegreppen som definierar informationssäkerhet – tillgänglighet, riktighet och konfidentialitet – inte är integritet som avses utan autenticitet.</P> <P class="p206 ft2">31</P> </DIV> <DIV id="page_32"> <TABLE cellpadding=0 cellspacing=0 class="t19"> <TR> <TD class="tr34 td38"><SPAN class="p18 ft2">Prop. 2017/18:205 <SPAN class="ft20">6</SPAN></SPAN> </TD> <TD class="tr34 td62"><SPAN class="p18 ft1">Identifiering av leverantörer av</SPAN> </TD> </TR> <TR> <TD class="tr16 td38"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr16 td62"><SPAN class="p18 ft1">samhällsviktiga tjänster</SPAN> </TD> </TR> </TABLE> <P class="p207 ft70"><SPAN class="ft21">6.1</SPAN><SPAN class="ft69">Inledande om </SPAN><NOBR>NIS-direktivets</NOBR> krav på identifiering av leverantörer av samhällsviktiga tjänster</P> <P class="p208 ft4">Medlemsstaterna ska, för varje sektor som <NOBR>NIS-direktivet</NOBR> omfattar, identifiera de leverantörer av samhällsviktiga tjänster som är etablerade på deras territorium. I direktivet påtalas vikten av ett enhetligt tillvägagångssätt och en konsekvent tillämpning i alla medlemsstater.</P> <P class="p189 ft2">Vid förfarandet för identifiering ska medlemsstaterna först upprätta en förteckning över de tjänster som är viktiga för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet, dvs. vad som utgör samhällsviktiga tjänster. Därefter ska medlemsstaterna bedöma vilka leverantörer som uppfyller kraven i direktivet för att anses vara leverantörer av samhällsviktiga tjänster.</P> <P class="p190 ft4">Förteckningen över samhällsviktiga tjänster ska senast den 9 november 2018 och därefter vartannat år tillhandahållas kommissionen som ett led i kommissionens arbete med att bedöma genomförandet av direktivet. Även information om antalet leverantörer som har identifierats i varje sektor och en uppgift om deras betydelse för sektorn ska inom samma tid lämnas till kommissionen.</P> <TABLE cellpadding=0 cellspacing=0 class="t20"> <TR> <TD class="tr20 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr20 td63"><SPAN class="p200 ft21">6.2</SPAN> </TD> <TD class="tr20 td64"><SPAN class="p201 ft47">Förteckning över samhällsviktiga tjänster</SPAN> </TD> </TR> <TR> <TD class="tr35 td51"><SPAN class="p18 ft71">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr36 td54"><SPAN class="p18 ft72">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Regeringen eller den myndighet som regeringen</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p133 ft2">bestämmer ska få meddela föreskrifter om vilka tjänster som utgör</SPAN> </TD> </TR> <TR> <TD class="tr8 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td56"><SPAN class="p133 ft2">samhällsviktiga tjänster enligt den nya lagen.</SPAN> </TD> </TR> <TR> <TD class="tr31 td55"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr32 td57"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">Utredningen har bedömt att det inte krävs ett bemyndigande för före-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">skrifter om vad som utgör samhällsviktiga tjänster.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft73"><SPAN class="ft28">Remissinstanserna: </SPAN>Stockholms läns landsting <SPAN class="ft43">anser att det behövs en</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">fördjupad genomgång av vad som kan anses vara samhällsviktigt och</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">skyddsvärt inom hälso- och sjukvården innan någon myndighet får i upp-</SPAN> </TD> </TR> <TR> <TD class="tr8 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td58"><SPAN class="p18 ft2">drag att bedöma vilka tjänster som är samhällsviktiga.</SPAN> </TD> </TR> <TR> <TD class="tr19 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr19 td58"><SPAN class="p18 ft39">Skälen för regeringens förslag</SPAN> </TD> </TR> <TR> <TD class="tr9 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td58"><SPAN class="p18 ft3"><NOBR>NIS-direktivets</NOBR> krav på att upprätta en förteckning</SPAN> </TD> </TR> <TR> <TD class="tr9 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td58"><SPAN class="p18 ft2">Medlemsstaterna ska i ett första steg av identifieringsförfarandet upprätta</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">en förteckning över samhällsviktiga tjänster som tillhandahålls av en</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">sådan typ av leverantör som anges i bilaga 2 till <NOBR>NIS-direktivet</NOBR> (artikel</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">5.1 och 5.3).</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">Syftet med förteckningen är att hitta de typer av samhällsviktiga</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr6 td51"><SPAN class="p183 ft2">32</SPAN> </TD> <TD colspan=2 class="tr8 td58"><SPAN class="p18 ft2">tjänster som kan finnas inom en viss sektor och därmed skilja dem från</SPAN> </TD> </TR> <TR> <TD class="tr15 td63"><SPAN class="p18 ft12">&nbsp;</SPAN> </TD> <TD class="tr15 td64"><SPAN class="p18 ft12">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_33"> <DIV> <DIV id="id_1"> <P class="p58 ft2">övriga tjänster som sektorn tillhandahåller (skäl 23). Vidare ska förteckningen utgöra grund för bedömningen av om en leverantör tillhandahåller en samhällsviktig tjänst. Vid den bedömningen ska det vara tillräckligt att undersöka om leverantören tillhandahåller en tjänst som finns upptagen i förteckningen (skäl 20).</P> <P class="p56 ft2">Förteckningen tydliggör även medlemsstaternas respektive praxis när det gäller vad som utgör samhällsviktiga tjänster och kan därför användas för att säkerställa en övergripande enhetlighet i medlemsstaternas tillämpning (skäl 23). Den samarbetsgrupp som har inrättats genom direktivet ska hjälpa medlemsstaterna att tillämpa ett enhetligt tillvägagångssätt i förfarandet för identifieringen av samhällsviktiga tjänster (artiklarna 5.6 och 11.3 l). Samarbetsgruppen består av företrädare för medlemsstaterna, kommissionen och Enisa (EU:s nätverks- och informationssäkerhetsbyrå, artikel 11.2). Sverige företräds av Myndigheten för samhällsskydd och beredskap (MSB).</P> <P class="p209 ft3">Vad avses med samhällsviktig tjänst?</P> <P class="p137 ft2">Uttrycket samhällsviktig tjänst förekommer inte i svensk lagstiftning. I stället används andra närliggande uttryck såsom samhällsviktig verksamhet. Uttrycket samhällsviktig verksamhet används bl.a. i risk- och sårbarhetsanalysarbetet, vilket är en viktig del i statliga myndigheters krisberedskapsarbete. I MSB:s föreskrifter och allmänna råd om risk- och sårbarhetsanalyser (MSBFS 2015:4 och MSBFS 2015:5) definieras uttrycket samhällsviktig verksamhet som en verksamhet som uppfyller minst ett av två villkor. Det första är att ett bortfall av eller en svår störning i verksamheten ensamt eller tillsammans med motsvarande händelser i andra verksamheter på kort tid kan leda till att en allvarlig kris inträffar i samhället. Det andra är att verksamheten ska vara nödvändig eller mycket väsentlig för att en redan inträffad kris i samhället ska kunna hanteras så att skadeverkningarna blir så små som möjligt.</P> <P class="p56 ft2">I de allmänna råden till ovan nämnda föreskrifter anges att med samhällsviktig verksamhet menas tjänster som är av avgörande betydelse för upprätthållandet av viktiga samhällsfunktioner såsom produktion och distribution av el, produktion och distribution av bränslen och drivmedel, läkemedels- och materielförsörjning, smittskydd för djur och människor, dricksvattenförsörjning, avloppshantering, väghållning och kollektivtrafik.</P> <P class="p162 ft2">Vid bedömningen av om en tjänst är samhällsviktig kan ledning hämtas i de avvägningar som görs för att bedöma om en verksamhet är samhällsviktig. Det är dock viktigt att vara medveten om de olika regelverkens utgångspunkter. Regelverket om krisberedskap avser att skydda funktioner som absolut behövs för upprätthållandet av viktiga samhällsfunktioner vid allvarliga händelser eller kriser. <NOBR>NIS-direktivets</NOBR> syfte är att förbättra den inre marknadens funktion genom att fastställa åtgärder för säkerhet i nätverk och informationssystem. Det rör sig därför om tjänster som är viktiga för samhällets funktionalitet i sin helhet och där ett avbrott i tjänsten hindrar genomförandet av ekonomisk verksamhet, genererar omfattande ekonomiska förluster, undergräver användarnas förtroende och medför allvarliga konsekvenser för landets och unionens</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">33</P> </DIV> </DIV> </DIV> <DIV id="page_34"> <P class="p178 ft4">Prop. 2017/18:205 ekonomi. Detta innebär bl.a. att uttrycket samhällsviktig tjänst kan omfatta fler funktioner än uttrycket samhällsviktig verksamhet.</P> <P class="p103 ft2">Eftersom ett syfte med förteckningen är att säkerställa en övergripande enhetlighet mellan medlemsstaternas bedömning av samhällsviktiga tjänster, bör även beaktas hur andra medlemsstater gör sina bedömningar av vad som utgör samhällsviktiga tjänster. Medlemsstaternas bedömning av vad som utgör samhällsviktiga tjänster diskuteras som nämnts i den samarbetsgrupp som har inrättats genom direktivet och i vilken MSB företräder Sverige.</P> <P class="p166 ft4">Som exempel på tjänster som kan anses som samhällsviktiga kan nämnas elöverföring, överföring och lagring av naturgas, infrastrukturförvaltning av järnväg, vattenförsörjning och tillhandahållande och förvaltning av internetdomännamn.</P> <P class="p210 ft37">Utgångspunkten är att MSB ska upprätta en förteckning över samhällsviktiga tjänster</P> <P class="p211 ft2">Sedan MSB grundades har myndigheten årligen fått uppdrag i regleringsbrev att redovisa en nationell bedömning av samhällets förmågor, risker, sårbarheter samt identifierade och genomförda åtgärder avseende krisberedskapen. I MSB:s uppdrag ingår också att stödja och samordna arbetet med samhällets informationssäkerhet samt att analysera och bedöma omvärldsutvecklingen inom området. Myndigheten har vidare en samordnande roll inom ramen för samhällets krisberedskap och en central funktion i de nätverk som finns inom krisberedskapsområdet. Dessutom har MSB genom sina uppdrag ett etablerat kontaktnät med merparten av de aktörer som kommer att beröras av bestämmelserna i <NOBR>NIS-direktivet.</NOBR></P> <P class="p212 ft2">Regeringen bedömer i likhet med utredningen att MSB, genom sitt uppdrag att stödja och samordna arbetet med samhällets informationssäkerhet, är den myndighet som i nuläget är bäst lämpad att identifiera vilka samhällsviktiga tjänster som finns i Sverige inom de sektorer som omfattas av direktivet. Det kan poängteras att ingen remissinstans har uttryckt någon annan uppfattning. <SPAN class="ft3">Stockholms läns landsting </SPAN>framför dock att det behövs mer precisa beskrivningar, särskilt när det gäller hälso- och sjukvården, för att MSB på ett bra sätt ska kunna identifiera vilka tjänster som kan anses vara samhällsviktiga. Regeringen bedömer emellertid att MSB genom sitt uppdrag har en sådan övergripande kännedom om de sektorer som direktivet omfattar, att MSB i vart fall med stöd av sektorsspecifika myndigheter kan upprätta förteckningen.</P> <P class="p213 ft2">En förutsättning för att den nya lagen om informationssäkerhet för samhällsviktiga och digitala tjänster ska kunna tillämpas vid ikraftträdandet är att förteckningen över samhällsviktiga tjänster då är sammanställd. Mot denna bakgrund och på inrådan av utredningen gav regeringen i slutet av juni 2017 MSB i uppdrag att upprätta förteckningen med stöd av myndigheter med sektorsspecifik kunskap. MSB redovisade uppdraget den 15 januari 2018.</P> <P class="p214 ft4">Förteckningen bör meddelas i form av föreskrifter. Enligt regeringens bedömning kommer föreskrifterna att behöva gå utöver vad regeringen eller den myndighet som regeringen bestämmer kan meddela med stöd</P> <P class="p215 ft74">av 8 kap. 7 § regeringsformen. Det bör därför införas ett bemyndigande i</P> <P class="p14 ft2">34</P> </DIV> <DIV id="page_35"> <DIV id="dimg1"> <INGENBILD zsrc="H50320535x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">den nya lagen. Även om utgångspunkten är att MSB ska upprätta för- Prop. 2017/18:205 teckningen bör det inte slås fast i den nya lagen utan regleras i förord-</P> <P class="p216 ft4">ning. Anledningen till det är att regeringen vid behov bör kunna ändra vilken myndighet som ska upprätta förteckningen. I den nya lagen bör det därför införas ett bemyndigande om att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vilka tjänster som är samhällsviktiga tjänster enligt lagen.</P> <P class="p217 ft23"><SPAN class="ft47">6.3</SPAN><SPAN class="ft68">Bedömning av vilka leverantörer av samhällsviktiga tjänster som är etablerade i Sverige</SPAN></P> <P class="p218 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Leverantörer av samhällsviktiga tjänster ska utan dröjsmål anmäla sig till tillsynsmyndigheten. Av en anmälan ska det framgå om leverantören tillhandahåller samhällsviktiga tjänster i två eller flera medlemsstater inom EU.</P> <P class="p219 ft2">Det ska i den nya lagen upplysas om att regeringen eller den myndighet som regeringen bestämmer kan meddela föreskrifter om verkställighet av den nya lagen.</P> <P class="p220 ft4"><SPAN class="ft41">Regeringens bedömning: </SPAN>Övriga bestämmelser om hur identifieringen av de leverantörer av samhällsviktiga tjänster som är etablerade i Sverige ska fullgöras bör meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p194 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens förslag och bedömning. Utredningen har föreslagit att det i den nya lagen ska införas en bestämmelse om att de som tillhandahåller samhällsviktiga tjänster är skyldiga att undersöka om de omfattas av den nya lagen. Vidare har utredningen föreslagit att Sveriges skyldighet att i vissa fall samråda med andra medlemsstater innan beslut om identifiering fattas till viss del ska regleras i den nya lagen. Utredningen har inte föreslagit att leverantörer av samhällsviktiga tjänster ska anmäla sig till tillsynsmyndigheten och därvid även ange om de tillhandahåller samhällsviktiga tjänster i två eller flera medlemsstater.</P> <P class="p194 ft37"><SPAN class="ft41">Remissinstanserna: </SPAN>Stiftelsen för internetinfrastruktur <SPAN class="ft4">och </SPAN>Stockholms universitet <SPAN class="ft4">instämmer i att det bör åläggas de som tillhandahåller samhällsviktiga tjänster att undersöka om de omfattas av lagen. </SPAN>Livsmedelsverket <SPAN class="ft4">och </SPAN>MSB <SPAN class="ft4">anser att det bör införas en skyldighet för leverantörerna att anmäla sig till tillsynsmyndigheten om de anser sig uppfylla kraven för att omfattas av den nya lagen.</SPAN></P> <P class="p81 ft39">Skälen för regeringens förslag och bedömning</P> <P class="p221 ft37"><NOBR>NIS-direktivets</NOBR> krav på bedömningen av vilka som är leverantörer av samhällsviktiga tjänster</P> <P class="p222 ft4">Som framgår ovan ska medlemsstaterna, i ett första steg för att identifiera de leverantörer av samhällsviktiga tjänster som är etablerade på deras territorium, upprätta en förteckning över samhällsviktiga tjänster.</P> <P class="p223 ft2">35</P> </DIV> <DIV id="page_36"> <P class="p102 ft2">Prop. 2017/18:205 Det andra steget i identifieringsförfarandet är att bedöma vilka och följaktligen identifiera de leverantörer som uppfyller kraven i direktivet för att anses vara leverantörer av samhällsviktiga tjänster. För Sveriges del kommer det i praktiken handla om att fastställa vilka leverantörer av samhällsviktiga tjänster som omfattas av den nya lagen. Kriterierna för bedömningen är således att det är fråga om en leverantör som tillhandahåller en samhällsviktig tjänst, att leverantören är etablerad i Sverige samt att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten (artikel 5.2).</P> <P class="p140 ft4">Tillhandahålls tjänsten i två eller flera medlemsstater ska berörda medlemsstater samråda med varandra. Detta samråd ska äga rum innan beslut om identifiering fattas (artikel 5.4).</P> <P class="p165 ft2">Vid bedömningen av om en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten ska medlemsstaterna beakta ett antal sektorsöverskridande faktorer och, i lämpliga fall, sektorsspecifika faktorer (artikel 6). Som framgår av avsnitt 5.3 kommer föreskrifter om vad som avses med en betydande störning att meddelas i förordning eller myndighetsföreskrifter. Föreskrifterna kommer i praktiken att utgöra tröskelvärden för vilka som är att anse som leverantörer av samhällsviktiga tjänster. Tröskelvärden för energileverantörer kan exempelvis avse mängden eller andelen av producerad nationell el, och för leverantörer inom hälso- och sjukvårdssektorn antalet patienter som leverantören vårdar per år.</P> <P class="p169 ft3">Hur ska bedömningen gå till?</P> <P class="p224 ft2">Medlemsstaterna kan välja att genomföra detta steg av identifieringsförfarandet på olika sätt. Genomförandet kan exempelvis ske genom upprättandet av ytterligare en förteckning som innehåller alla leverantörer av samhällsviktiga tjänster, eller genom antagandet av nationella bestämmelser som gör det möjligt att fastställa vilka leverantörer som omfattas av skyldigheterna i direktivet (skäl 25).</P> <P class="p140 ft2">Utredningen har föreslagit att leverantörer som tillhandahåller samhällsviktiga tjänster ska åläggas att undersöka om de omfattas av den nya lagen och följaktligen om de bör identifieras som en leverantör av samhällsviktiga tjänster. Utredningen framhåller särskilt att bedömningen av vilka som är att anse som leverantörer av samhällsviktiga tjänster kräver verksamhetskunskap och att de flesta offentliga leverantörer inom de sektorer och delsektorer som anges i <NOBR>NIS-direktivet</NOBR> redan gör analyser utifrån liknande krav. Regeringen konstaterar dock att en sådan skyldighet som utredningen har föreslagit indirekt redan kommer att finnas genom den nya lagen. Leverantörer som tillhandahåller samhällsviktiga tjänster måste undersöka om de omfattas av den nya lagen för att få klarhet i om de har en skyldighet att vidta säkerhetsåtgärder och rapportera incidenter. Vidare skulle en sådan undersökningsskyldighet som utredningen har föreslagit innebära att ett stort antal leverantörer som tillhandahåller samhällsviktiga tjänster men som uppenbarligen inte är leverantörer av samhällsviktiga tjänster, exempelvis för att det står klart att en incident inte skulle medföra en betydande störning enligt de</P> <P class="p225 ft2">tröskelvärden som antagits, måste genomföra undersökningen.</P> <P class="p161 ft2">36</P> </DIV> <DIV id="page_37"> <DIV> <DIV id="id_1"> <P class="p226 ft4">Regeringen anser mot den bakgrunden inte att det bör införas en skyldighet för dem som tillhandahåller samhällsviktiga tjänster att undersöka om de omfattas av den nya lagen.</P> <P class="p117 ft2">Däremot bör det övervägas om de som omfattas av den nya lagen ska åläggas att anmäla sig till tillsynsmyndigheten. <SPAN class="ft3">Livsmedelsverket </SPAN>och <SPAN class="ft3">MSB </SPAN>anser att det bör införas en anmälningsplikt, bl.a. för att det underlättar identifieringen. Myndigheterna anser också att en anmälningsplikt är nödvändig för att tillsynsmyndigheten ska veta vilka tillsynsobjekt den har. Med hänsyn både till behovet av att underlätta identifieringen av de leverantörer av samhällsviktiga tjänster som är etablerade i Sverige och till att tillsynsmyndigheten ska kunna utföra sitt tillsynsuppdrag på ett fullgott sätt, anser regeringen att det i den nya lagen bör införas en bestämmelse om att leverantörer av samhällsviktiga tjänster utan dröjsmål ska anmäla sig till tillsynsmyndigheten. I bestämmelsen bör även anges att det av anmälan ska framgå om leverantören tillhandahåller samhällsviktiga tjänster i två eller flera medlemsstater, för att på så sätt underlätta bedömningen av om ett samråd med andra medlemsstater enligt artikel 5.4 ska ske innan ett beslut om identifiering fattas. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om vilken information som en anmälan ska innehålla liksom föreskrifter om de närmare formerna för fullgörandet av anmälningsskyldigheten. För att upplysa om att det i anslutning till den nya lagen kan komma att meddelas verkställighetsföreskrifter, såsom bl.a. föreskrifter om anmälningsskyldigheten, bör den nya lagen innehålla en bestämmelse om att regeringen eller den myndighet som regeringen bestämmer kan meddela föreskrifter om verkställighet av lagen.</P> <P class="p227 ft2">Det behövs även andra föreskrifter för att fullgöra skyldigheten att bedöma och följaktligen identifiera vilka leverantörer av samhällsviktiga tjänster som är etablerade i Sverige. Det kan t.ex. vara fråga om bestämmelser om vilken eller vilka myndigheter som ska ansvara för identifieringen, hur processen närmare ska gå till och hur uppgifterna om vilka leverantörer som är identifierade ska hållas aktuella och läggas till grund för information till kommissionen. Vidare krävs att identifieringsprocessen genomför skyldigheten att enligt artikel 5.4 samråda med andra medlemsstater i vissa fall innan beslut om identifiering fattas. Utredningen har föreslagit att sistnämnda skyldighet bör regleras i den nya lagen. Regeringen anser dock att sådana bestämmelser, liksom andra föreskrifter som behövs för att fullgöra kraven på identifiering enligt direktivet, bör meddelas i förordning eller myndighetsföreskrifter.</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">37</P> </DIV> </DIV> </DIV> <DIV id="page_38"> <TABLE cellpadding=0 cellspacing=0 class="t21"> <TR> <TD class="tr34 td38"><SPAN class="p18 ft2">Prop. 2017/18:205 <SPAN class="ft20">7</SPAN></SPAN> </TD> <TD class="tr34 td7"><SPAN class="p18 ft1">Säkerhetsåtgärder och</SPAN> </TD> </TR> <TR> <TD class="tr25 td38"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr25 td7"><SPAN class="p18 ft1">incidentrapportering för leverantörer av</SPAN> </TD> </TR> <TR> <TD class="tr16 td38"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr16 td7"><SPAN class="p18 ft1">samhällsviktiga tjänster</SPAN> </TD> </TR> </TABLE> <P class="p228 ft4"><NOBR>NIS-direktivet</NOBR> ställer krav på leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster att vidta vissa säkerhetsåtgärder och att rapportera vissa incidenter.</P> <P class="p189 ft19">I detta avsnitt behandlas kraven på leverantörer av samhällsviktiga tjänster. Kraven på leverantörer av digitala tjänster behandlas i avsnitt 8.</P> <TABLE cellpadding=0 cellspacing=0 class="t22"> <TR> <TD class="tr22 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr22 td52"><SPAN class="p27 ft21">7.1</SPAN> </TD> <TD class="tr22 td53"><SPAN class="p23 ft47">Säkerhetsåtgärder</SPAN> </TD> </TR> <TR> <TD class="tr37 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr37 td52"><SPAN class="p181 ft59">7.1.1</SPAN> </TD> <TD class="tr37 td53"><SPAN class="p23 ft25">Befintliga bestämmelser om säkerhetsåtgärder är</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr2 td52"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr2 td53"><SPAN class="p23 ft25">inte tillräckliga</SPAN> </TD> </TR> <TR> <TD class="tr27 td51"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr15 td54"><SPAN class="p18 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens bedömning: </SPAN><NOBR>NIS-direktivet</NOBR> kräver nya bestämmelser</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td56"><SPAN class="p133 ft2">om säkerhetsåtgärder.</SPAN> </TD> </TR> <TR> <TD class="tr31 td55"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr32 td57"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens bedömning </SPAN>stämmer överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över be-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">dömningen.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft39">Skälen för regeringens bedömning: <SPAN class="ft2">Enligt </SPAN><NOBR><SPAN class="ft2">NIS-direktivet</SPAN></NOBR><SPAN class="ft2"> ska leve-</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">rantörer av samhällsviktiga tjänster vidta säkerhetsåtgärder till skydd för</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">säkerheten i nätverk och informationssystem.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">Vissa leverantörer av samhällsviktiga tjänster som omfattats av NIS-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">direktivet omfattas redan i dag av rättsliga krav på säkerhetsåtgärder i</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">nätverk och informationssystem. Exempelvis ska statliga myndigheter</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">enligt förordningen (2015:1052) om krisberedskap och bevaknings-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">ansvariga myndigheters åtgärder vid höjd beredskap se till att deras</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">informationssystem uppfyller sådana grundläggande och särskilda säker-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">hetskrav att myndighetens verksamhet kan utföras på ett tillfredsställande</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">sätt. För verksamhet som är av betydelse för Sveriges säkerhet finns i</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">säkerhetsskyddsregleringen krav på att förebygga att uppgifter som rör</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">rikets säkerhet obehörigen röjs, ändras eller förstörs. Vidare finns mer</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">sektorsspecifika bestämmelser i vissa av de sektorer som omfattas av</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2"><NOBR>NIS-direktivet.</NOBR> Inom sektorn finansmarknadsinfrastruktur finns exempel-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">vis krav i lagen (2007:528) om värdepappersmarknaden, enligt vilka</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">börser ska identifiera och hantera de risker som kan uppstå i verksam-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">heten och ha säkra tekniska system. För samtliga leverantörer som</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">omfattas av <NOBR>NIS-direktivet</NOBR> finns även krav i personuppgiftsregleringen</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">på tekniska och organisatoriska åtgärder när det gäller personuppgifts-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">behandling.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">Befintlig reglering är inte heltäckande och i vissa fall är syftet med</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">säkerhetsåtgärderna ett annat än det som anges i <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">Regeringens bedömning är därför att det måste införas bestämmelser</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">med krav på säkerhetsåtgärder i den nya lagen om informationssäkerhet</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr1 td51"><SPAN class="p183 ft2">38</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft2">för samhällsviktiga och digitala tjänster.</SPAN> </TD> </TR> <TR> <TD class="tr30 td52"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> <TD class="tr30 td53"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_39"> <DIV id="dimg1"> <INGENBILD zsrc="H50320539x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr2 td65"><SPAN class="p229 ft59">7.1.2</SPAN> </TD> <TD class="tr2 td66"><SPAN class="p230 ft25">Ett systematiskt arbete</SPAN> </TD> <TD class="tr2 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p231 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Leverantörer av samhällsviktiga tjänster ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete avseende nätverk och informationssystem som de använder för att tillhandhålla samhällsviktiga tjänster.</P> <P class="p232 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i sak överens med regeringens. <SPAN class="ft41">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över för-</P> <P class="p14 ft2">slaget.</P> <P class="p125 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Regeringen anser att en förutsättning för en väl anpassad säkerhet i nätverk och informationssystem är att det bedrivs ett systematiskt och riskbaserat informationssäkerhetsarbete. Föreskrifter om systematiskt och riskbaserat informationssäkerhetsarbete finns i dag för statliga myndigheter i Myndigheten för samhällsskydd och beredskaps (MSB) föreskrifter och allmänna råd om statliga myndigheters informationssäkerhet, MSBFS 2016:1. Ett systematiskt informationssäkerhetsarbete innebär bl.a. att arbetet bedrivs långsiktigt, kontinuerligt och metodiskt samt att det finns en tydlig rollfördelning med särskilt utpekat ansvar. På så vis kan verksamhetens ledning på ett systematiskt sätt styra arbetet med informationssäkerhet i syfte att planera, genomföra, kontrollera, följa upp, utvärdera och förbättra säkerheten i verksamhetens informationshantering. En del i detta arbete är olika typer av analyser, t.ex. verksamhetsanalys, riskanalys och <NOBR>GAP-analys</NOBR> (analys som jämför nuvarande säkerhetsnivå med den önskade).</P> <P class="p194 ft4">Mot denna bakgrund anser regeringen liksom utredningen att det bör införas krav på leverantörer av samhällsviktiga tjänster att bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete. Till skillnad från utredningen anser regeringen dock att lagbestämmelsen bör utformas på så sätt att det tydligt framgår att kravet endast avser sådana nätverk och informationssystem som en leverantör använder för att tillhandahålla samhällsviktiga tjänster.</P> <TABLE cellpadding=0 cellspacing=0 class="t24"> <TR> <TD class="tr18 td67"><SPAN class="p192 ft59">7.1.3</SPAN> </TD> <TD class="tr18 td60"><SPAN class="p18 ft25">Riskanalys</SPAN> </TD> <TD class="tr18 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr30 td69"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> <TD class="tr29 td68"><SPAN class="p18 ft63">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td70"><SPAN class="p233 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Leverantörer av samhällsviktiga tjänster ska</SPAN> </TD> <TD class="tr5 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p234 ft2">göra en riskanalys som ska ligga till grund för val av säkerhets-</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p233 ft2">åtgärder. I analysen ska det ingå en åtgärdsplan. Analysen ska</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td70"><SPAN class="p235 ft2">dokumenteras och uppdateras årligen.</SPAN> </TD> <TD class="tr5 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr32 td71"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> <TD class="tr31 td68"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr2 td72"><SPAN class="p236 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer överens med regeringens.</SPAN> </TD> <TD class="tr2 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p236 ft3"><SPAN class="ft39">Remissinstanserna: </SPAN>Norrköpings kommun <SPAN class="ft2">och </SPAN>Svenskt vatten <SPAN class="ft2">till-</SPAN></SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">styrker förslaget. <SPAN class="ft3">Stockholms universitet </SPAN>avstyrker förslaget och anser i</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p18 ft2">stället att leverantörerna bör få välja vilken sorts analys som är lämplig</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">att göra och om en åtgärdsplan ska ingå i analysen. <SPAN class="ft3">Jönköpings läns</SPAN></SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2"><SPAN class="ft3">landsting </SPAN>anser inte att riskanalyser ska behöva uppdateras så ofta som</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td67"><SPAN class="p18 ft2">årligen.</SPAN> </TD> <TD class="tr4 td60"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p236 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN><NOBR>NIS-direktivets</NOBR> krav på säkerhets-</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">åtgärder innebär i stort att leverantörer av samhällsviktiga tjänster ska</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p18 ft2">vidta vissa ändamålsenliga och proportionella åtgärder för att hantera</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td72"><SPAN class="p18 ft2">säkerhetsrisker i nätverk och informationssystem, se avsnitt 7.1.4 och</SPAN> </TD> <TD class="tr5 td68"><SPAN class="p16 ft2">39</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_40"> <DIV id="dimg1"> <INGENBILD zsrc="H50320540x1.jpg/" id="img1"> </DIV> <P class="p102 ft2">Prop. 2017/18:205 7.1.5. För att en leverantör ska kunna identifiera vilka åtgärder som är relevanta anser regeringen liksom utredningen att det är nödvändigt att leverantören genomför en riskanalys. <SPAN class="ft3">Stockholms universitet </SPAN>anser att en leverantör ska få välja vilken sorts analys som är lämplig att göra i leverantörens verksamhet. Eftersom de säkerhetsåtgärder som NIS- direktivet ålägger leverantörer att vidta har till syfte att hantera risker är det emellertid en riskanalys som är relevant för att åstadkomma kvalitativa bedömningar av vilka säkerhetsåtgärder som är lämpliga. Leverantörer av samhällsviktiga tjänster bör därför åläggas att göra en sådan analys som ska ligga till grund för valet av säkerhetsåtgärder.</P> <P class="p140 ft2">För att riskanalysen ska bli ett beslutsstöd för prioriteringar och avvägningar mellan olika typer av säkerhetsåtgärder bör den innehålla beskrivningar och bedömningar av relevanta hot och risker. Den bör även innehålla bedömningar av hur effektiva befintliga säkerhetsåtgärder är i förhållande till riskerna. Dessutom bör det av analysen framgå vilka negativa konsekvenser en incident skulle kunna medföra. Som <SPAN class="ft3">Säkerhetspolisen </SPAN>påpekar finns det inget som hindrar att arbetet med riskanalysen samordnas och integreras med sådant riskanalysarbete som sker enligt annan lagstiftning.</P> <P class="p198 ft4">Stockholms universitet anser att leverantören bör få välja om en åtgärdsplan ska ingå i riskanalysen. <SPAN class="ft37">Jönköpings läns landsting </SPAN>anser inte att leverantörer ska åläggas att uppdatera riskanalysen årligen utan vid behov. För att riskanalysen ska bli ett reellt och levande verktyg i arbetet med att vidta lämpliga säkerhetsåtgärder anser regeringen dock att analysen bör dokumenteras, innehålla en åtgärdsplan och uppdateras årligen. Ett sådant åliggande bör därför också föras in i den nya lagen.</P> <P class="p237 ft25"><SPAN class="ft59">7.1.4</SPAN><SPAN class="ft75">Tekniska och organisatoriska åtgärder</SPAN></P> <P class="p238 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Leverantörer av samhällsviktiga tjänster ska vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem som de använder för att tillhandahålla samhällsviktiga tjänster. Åtgärderna ska säkerställa en nivå på säkerheten i nätverken och informationssystemen som är lämplig i förhållande till risken.</P> <P class="p239 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens.</P> <P class="p103 ft37"><SPAN class="ft41">Remissinstanserna: </SPAN><NOBR>E-hälsomyndigheten</NOBR> <SPAN class="ft4">och </SPAN>Stockholms universitet <SPAN class="ft4">tillstyrker förslaget. </SPAN>Göteborgs kommun <SPAN class="ft4">vill att det tydliggörs vad syftet med säkerhetsåtgärder enligt </SPAN><NOBR><SPAN class="ft4">NIS-direktivet</SPAN></NOBR><SPAN class="ft4"> är. Vissa remissinstanser pekar på att förslaget kan innebära omfattande åligganden för leverantörerna.</SPAN></P> <P class="p103 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Enligt artikel 14.1 i <NOBR>NIS-direktivet</NOBR> ska leverantörer av samhällsviktiga tjänster vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem som de använder i sin verksamhet. Åtgärderna ska, med beaktande av den senaste tekniska utvecklingen, säkerställa en nivå på säkerheten i nätverk och informa-</P> <P class="p144 ft10">tionssystem som är lämplig i förhållande till den föreliggande risken.</P> <P class="p14 ft2">40</P> </DIV> <DIV id="page_41"> <P class="p240 ft4"><SPAN class="ft37">Göteborgs kommun </SPAN>efterfrågar ett tydliggörande av vad syftet med Prop. 2017/18:205 säkerhetsåtgärderna enligt direktivet är. Syftet med åtgärderna är att</P> <P class="p241 ft2">säkerställa en nivå på säkerheten i nätverk och informationssystem som är lämplig i förhållande till risken. Med säkerhet i nätverk och informationssystem avses systemens förmåga att vid en viss tillförlitlighetsnivå motstå åtgärder som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de besläktade tjänster som erbjuds genom eller är tillgängliga via dessa nätverk och informationssystem (artikel 4.2). Med risk avses en rimlig identifierbar omständighet eller händelse med en potentiell negativ inverkan på säkerheten i nätverk och informationssystem (artikel 4.9). För säkerhetsåtgärden incidenthantering, se avsnitt 7.1.5, är syftet att säkerställa kontinuiteten i de tillhandahållna tjänsterna.</P> <P class="p242 ft2">En bestämmelse som motsvarar artikel 14.1 i <NOBR>NIS-direktivet</NOBR> bör införas i den nya lagen. Att en sådan bestämmelse, såsom bl.a. <SPAN class="ft3">Tågoperatörerna </SPAN>påpekar, kommer att innebära åligganden för leverantörerna kan inte föranleda någon annan bedömning.</P> <P class="p243 ft2">I kravet på att vidta tekniska åtgärder kan ingå bl.a. skydd mot oönskad förändring, skydd mot obehörig insyn, skydd av personer, lokaler och utrustning av betydelse för informationssäkerhet samt skydd vid överföring av data. I organisatoriska åtgärder kan bl.a. ingå att upprätta styrdokument, utforma rutiner, och genomföra uppföljningar.</P> <P class="p243 ft2">Att leverantörens skyldighet att vidta åtgärder avser nätverk och informationssystem som leverantören använder, innebär i enlighet med skälen till direktivet att säkerhetskraven gäller oavsett om leverantören sköter underhållet av sina nätverk och informationssystem internt eller lägger ut uppgifterna på entreprenad (skäl 52).</P> <P class="p243 ft2">Vid bedömningen av vad som är en lämplig nivå i förhållande till risken ska enligt <NOBR>NIS-direktivet</NOBR> bl.a. den senaste tekniska utvecklingen beaktas. Det innebär att leverantören ska beakta samtliga tekniska lösningar som vid var tid finns tillgängliga på marknaden. Teknisk utveckling kan därför dels medföra att behovet av säkerhetsåtgärder förändras, dels innebära nya möjligheter att vidta effektiva säkerhetsåtgärder. Kravet på att beakta den tekniska utvecklingen behöver enligt regeringens mening inte uttryckas i den nya lagen, utan ingår i att säkerhetsåtgärderna ska uppnå en lämplig säkerhetsnivå.</P> <P class="p244 ft4">Med hänsyn till att vad som utgör en lämplig nivå på säkerheten i nätverk och informationssystem kan ändras över tid, exempelvis genom förändringar i den föreliggande risken eller genom nya tekniska lösningar, behöver leverantörer av samhällsviktiga tjänster regelbundet och vid behov se över vilka säkerhetsåtgärder som är lämpliga att vidta.</P> <TABLE cellpadding=0 cellspacing=0 class="t25"> <TR> <TD class="tr18 td65"><SPAN class="p229 ft59">7.1.5</SPAN> </TD> <TD class="tr18 td73"><SPAN class="p230 ft25">Incidenthantering</SPAN> </TD> <TD class="tr18 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr30 td69"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> <TD class="tr29 td68"><SPAN class="p18 ft63">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr8 td70"><SPAN class="p235 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Leverantörer av samhällsviktiga tjänster ska</SPAN> </TD> <TD class="tr8 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p235 ft2">vidta lämpliga åtgärder för att förebygga och minimera verkningar av</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td70"><SPAN class="p235 ft2">incidenter som påverkar nätverk och informationssystem som de an-</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p235 ft2">vänder för att tillhandahålla samhällsviktiga tjänster. Åtgärderna ska</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr10 td71"><SPAN class="p235 ft2">syfta till att säkerställa kontinuiteten i tjänsterna.</SPAN> </TD> <TD class="tr2 td68"><SPAN class="p16 ft2">41</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_42"> <DIV id="dimg1"> <INGENBILD zsrc="H50320542x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr6 td74"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> <TD rowspan=2 class="tr1 td58"><SPAN class="p245 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr31 td74"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr8 td58"><SPAN class="p16 ft2"><SPAN class="ft39">Remissinstanserna </SPAN>tillstyrker eller har inga invändningar mot för-</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p18 ft2">slaget.</SPAN> </TD> </TR> <TR> <TD class="tr4 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td58"><SPAN class="p16 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Enligt artikel 14.2 i <NOBR>NIS-direktivet</NOBR></SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p16 ft2">ska leverantörer av samhällsviktiga tjänster vidta lämpliga åtgärder för</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p16 ft2">att förebygga och minimera verkningarna av incidenter som påverkar</SPAN> </TD> </TR> <TR> <TD class="tr4 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td58"><SPAN class="p16 ft2">säkerheten i nätverk och informationssystem som används för att till-</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p134 ft2">handahålla sådana samhällsviktiga tjänster, i syfte att säkerställa konti-</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p18 ft2">nuiteten i dessa tjänster.</SPAN> </TD> </TR> <TR> <TD class="tr4 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td58"><SPAN class="p16 ft2">En motsvarande bestämmelse bör införas i den nya lagen. Det innebär</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p16 ft2">att leverantörer av samhällsviktiga tjänster ska vidta lämpliga åtgärder</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p16 ft2">för att förebygga incidenter och dess verkningar och för att begränsa en</SPAN> </TD> </TR> <TR> <TD class="tr4 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td58"><SPAN class="p16 ft2">inträffad incidents verkan, i syfte att säkerställa kontinuiteten i de till-</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p16 ft2">handahållna tjänsterna. I arbetet med incidenthantering är det viktigt att</SPAN> </TD> </TR> <TR> <TD class="tr3 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td58"><SPAN class="p16 ft2">dra lärdom av inträffade incidenter. Om en incident har inträffat bör det</SPAN> </TD> </TR> <TR> <TD class="tr5 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td58"><SPAN class="p18 ft2">som regel medföra att säkerhetsåtgärderna skyndsamt ses över.</SPAN> </TD> </TR> </TABLE> <P class="p246 ft25">7.1.6 Ytterligare föreskrifter om säkerhetsåtgärder</P> <P class="p247 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om vad som krävs av leverantörer av samhällsviktiga tjänster för att de ska uppfylla kraven på säkerhetsåtgärder.</P> <P class="p156 ft4"><SPAN class="ft41">Regeringens bedömning: </SPAN>Bestämmelser som främjar användningen av europeiska eller internationellt accepterade standarder och specifikationer av relevans för säkerhetsåtgärder bör meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p157 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens förslag och bedömning. Utredningen har till skillnad från regeringen endast föreslagit ett bemyndigande för föreskrifter om ett systematiskt och riskbaserat informationssäkerhetsarbete.</P> <P class="p103 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över förslaget.</P> <P class="p165 ft39">Skälen för regeringens förslag och bedömning: <SPAN class="ft2">Det krävs relativt omfattande och detaljerade föreskrifter om vad leverantörer av samhällsviktiga tjänster ska göra för att fullgöra de ovan föreslagna kraven på säkerhetsåtgärder. Sådana föreskrifter bör meddelas i förordning eller myndighetsföreskrifter. Regeringen bedömer att det utöver möjligheten att meddela verkställighetsföreskrifter behövs ett bemyndigande för regeringen eller den myndighet som regeringen bestämmer. Till skillnad från utredningen anser regeringen att ett bemyndigande behövs inte bara för föreskrifter om kravet på ett systematiskt och riskbaserat informationssäkerhetsarbete, utan även för övriga krav på säkerhetsåtgärder. Anledningen till det är att föreskrifter om exempelvis tekniska och organisatoriska säkerhetsåtgärder avses mer i detalj innehålla skyldigheter för dem som träffas av lagen. Den nya lagen bör därför innehålla ett bemyndigande för regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om kraven på ett syste-</SPAN></P> <P class="p163 ft2">42</P> </DIV> <DIV id="page_43"> <DIV id="dimg1"> <INGENBILD zsrc="H50320543x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">matiskt och riskbaserat informationssäkerhetsarbete, riskanalys, tekniska Prop. 2017/18:205 och organisatoriska åtgärder och incidenthantering.</P> <P class="p248 ft4">Enligt artikel 19 i <NOBR>NIS-direktivet</NOBR> ska medlemsstaterna, med hänsyn till behovet av en enhetlig tillämpning av säkerhetsåtgärder inom EU, uppmuntra användningen av europeiska eller internationellt accepterade standarder och specifikationer av relevans för säkerheten i nätverk och informationssystem. Bestämmelser som främjar användningen av sådana standarder och specifikationer bör enligt regeringens bedömning meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p127 ft47"><SPAN class="ft47">7.2</SPAN><SPAN class="ft51">Incidentrapportering</SPAN></P> <P class="p195 ft61"><SPAN class="ft59">7.2.1</SPAN><SPAN class="ft76">Befintliga bestämmelser om incidentrapportering är inte tillräckliga</SPAN></P> <P class="p249 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN><NOBR>NIS-direktivet</NOBR> kräver nya bestämmelser om incidentrapportering.</P> <P class="p250 ft19"><SPAN class="ft40">Utredningens bedömning </SPAN>stämmer överens med regeringens. <SPAN class="ft40">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över be-</P> <P class="p14 ft2">dömningen.</P> <P class="p125 ft39">Skälen för regeringens bedömning: <SPAN class="ft2">Enligt </SPAN><NOBR><SPAN class="ft2">NIS-direktivet</SPAN></NOBR><SPAN class="ft2"> ska leverantörer av samhällsviktiga tjänster, utan onödigt dröjsmål, till den behöriga myndigheten eller </SPAN><NOBR><SPAN class="ft2">CSIRT-enheten</SPAN></NOBR><SPAN class="ft2"> rapportera incidenter som har en betydande inverkan på kontinuiteten i de samhällsviktiga tjänster som de tillhandahåller (artikel 14.3).</SPAN></P> <P class="p125 ft2">Leverantörer som omfattas av <NOBR>NIS-direktivet</NOBR> kan även omfattas av andra krav på rapportering av incidenter. Exempelvis är statliga myndigheter enligt förordningen om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap skyldiga att till MSB skyndsamt rapportera incidenter som inträffat i myndighetens informationssystem och som allvarligt kan påverka säkerheten i den informationshantering som myndigheten ansvarar för. Vidare ska vissa incidenter enligt 10 a § säkerhetsskyddsförordningen (1996:633) anmälas till den myndighet som utövar tillsyn över säkerhetsskyddet. Det finns även sektorsspecifika krav på rapportering av incidenter i vissa av de sektorer som omfattas av <NOBR>NIS-direktivet.</NOBR> Exempelvis finns inom sektorn finansmarknadsinfrastruktur krav i lagen om värdepappersmarknaden om att rapportera händelser av väsentlig betydelse.</P> <P class="p251 ft2">Från och med den 25 maj 2018 när dataskyddsförordningen ska börja tillämpas finns även en skyldighet enligt artikel 33 i den förordningen att anmäla s.k. personuppgiftsincidenter, dvs. säkerhetsincidenter som oavsiktligt påverkar behandlingen av personuppgifter.</P> <P class="p124 ft4">Den befintliga regleringen om incidentrapportering är inte heltäckande och motsvarar i vissa fall inte de krav som <NOBR>NIS-direktivet</NOBR> ställer. Regeringens bedömning är därför att det i den nya lagen måste införas bestämmelser med krav på incidentrapportering enligt <NOBR>NIS-direktivet.</NOBR></P> <P class="p252 ft2">43</P> </DIV> <DIV id="page_44"> <TABLE cellpadding=0 cellspacing=0 class="t26"> <TR> <TD colspan=2 class="tr16 td75"><SPAN class="p133 ft2">Prop. 2017/18:205 <SPAN class="ft25">7.2.2</SPAN></SPAN> </TD> <TD class="tr16 td60"><SPAN class="p18 ft25">Vilka incidenter ska rapporteras?</SPAN> </TD> </TR> <TR> <TD class="tr29 td51"><SPAN class="p18 ft63">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr30 td54"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Leverantörer av samhällsviktiga tjänster ska</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">rapportera incidenter som har en betydande inverkan på kontinuiteten i</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">den samhällsviktiga tjänst de tillhandahåller.</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p2 ft2"><SPAN class="ft39">Regeringens bedömning: </SPAN>Bestämmelser om vilka faktorer som ska</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">beaktas vid bedömningen av om en incident har en betydande inver-</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">kan på kontinuiteten i en samhällsviktig tjänst, och därför medför krav</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">på rapportering, bör meddelas i förordning eller myndighetsföre-</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td59"><SPAN class="p133 ft2">skrifter.</SPAN> </TD> <TD class="tr5 td76"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr31 td55"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr32 td57"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">förslag och bedömning. Utredningen har föreslagit en bestämmelse om</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">att leverantörer av samhällsviktiga tjänster ska rapportera varje inverkan</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">på kontinuiteten i den samhällsviktiga tjänst som de tillhandahåller på</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">grund av en incident som även har påverkat en tredjepartsleverantör av</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">digitala tjänster. Vidare har utredningen föreslagit att vissa faktorer som</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">ska beaktas för att bedöma om en incident har en betydande inverkan på</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">kontinuiteten ska regleras i den nya lagen.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft73"><SPAN class="ft28">Remissinstanserna: </SPAN>Post- och telestyrelsen <SPAN class="ft43">och </SPAN>Stockholms universitet</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">tillstyrker förslaget. <SPAN class="ft3">Säkerhetspolisen </SPAN>och <SPAN class="ft3">Försvarsmakten </SPAN>anser att fler</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">incidenter än vad som har föreslagits bör omfattas av krav på rappor-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft3"><SPAN class="ft2">tering. </SPAN>Energiföretagen Sverige <SPAN class="ft2">och </SPAN>Jönköpings läns landsting <SPAN class="ft2">anser att</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">kravet på att rapportera incidenter, oavsett om de har skett hos en tredje-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">partsleverantör av digitala tjänster, kan innebära att ett orimligt ansvar</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">läggs på leverantörer av samhällsviktiga tjänster. Flera remissinstanser,</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">bl.a. <SPAN class="ft3">Netnod</SPAN>, efterfrågar tydliggörande av när rapportering ska ske enligt</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">den nya lagen och enligt andra regelverk. Säkerhetspolisen anser att det</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">bör klargöras vilken myndighet som ska avgöra enligt vilket regelverk en</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">leverantör ska rapportera en incident om det inte råder konsensus mellan</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft73"><SPAN class="ft43">myndigheter. </SPAN>Göteborgs kommun <SPAN class="ft43">och </SPAN>Sveriges Kommuner och Landsting</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">påpekar att det är viktigt med tydliga skrivningar om vilka incidenter</SPAN> </TD> </TR> <TR> <TD class="tr8 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td58"><SPAN class="p18 ft2">som ska rapporteras.</SPAN> </TD> </TR> <TR> <TD class="tr19 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr19 td58"><SPAN class="p18 ft39">Skälen för regeringens förslag och bedömning</SPAN> </TD> </TR> <TR> <TD class="tr8 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td58"><SPAN class="p18 ft3">Incidenter som har en betydande inverkan på kontinuiteten ska</SPAN> </TD> </TR> <TR> <TD class="tr8 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td58"><SPAN class="p18 ft3">rapporteras</SPAN> </TD> </TR> <TR> <TD class="tr5 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft2">Enligt artikel 14.3 i <NOBR>NIS-direktivet</NOBR> ska leverantörer av samhällsviktiga</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">tjänster rapportera incidenter som har en betydande inverkan på kontinui-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">teten i de samhällsviktiga tjänster som de tillhandahåller. Om leveran-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">törer av samhällsviktiga tjänster är beroende av en tredjepartsleverantör</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">av digitala tjänster för att tillhandahålla en tjänst som är viktig för att</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">upprätthålla kritisk samhällelig och ekonomisk verksamhet, ska leveran-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">törerna av samhällsviktiga tjänster rapportera varje betydande inverkan</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">på kontinuiteten i de samhällsviktiga tjänsterna till följd av en incident</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">som påverkar leverantören av digitala tjänster (artikel 16.5). Med en</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">incident avses en händelse med en faktisk negativ inverkan på säkerheten</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">i nätverk och informationssystem (artikel 4.7).</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2"><SPAN class="ft3">Försvarsmakten </SPAN>och <SPAN class="ft3">Säkerhetspolisen </SPAN>anser att det bör införas krav på</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr1 td51"><SPAN class="p183 ft2">44</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft2">att rapportera fler incidenter än vad som krävs enligt <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> </TR> <TR> <TD class="tr30 td59"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> <TD class="tr30 td60"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_45"> <DIV> <DIV id="id_1"> <P class="p226 ft2">Försvarsmakten anser att även incidenter som inte har fått en omedelbar effekt på kontinuiteten i de berörda tjänsterna, men som kan leda till en sådan inverkan, bör omfattas av rapporteringskraven. Säkerhetspolisen anser att även andra incidenter än sådana som påverkar tjänstens kontinuitet bör omfattas av rapporteringsskyldigheten. Regeringen instämmer i att det kan finnas behov av bestämmelser om incidentrapportering med anledning av andra incidenter än de som regleras av <NOBR>NIS-direktivet.</NOBR> Regeringen anser emellertid inte att det finns beredningsunderlag för att hantera sådana mer övergripande frågor om informationssäkerhet inom ramen för detta lagstiftningsärende.</P> <P class="p253 ft2">Enligt den nya lagen ska alltså incidenter med en betydande inverkan på kontinuiteten i samhällsviktiga tjänster rapporteras. Det innebär att incidenter som inverkar negativt på tjänsterna på andra sätt inte behöver rapporteras enligt den nya lagen. När det gäller sådana incidenter kan det dock finnas rapporteringskrav i andra regelverk. Vad som krävs för att en påverkan på kontinuiteten ska anses vara betydande utvecklas närmare nedan.</P> <P class="p185 ft2">För att motsvara de krav som ställs i artiklarna 14.3 och 16.5 i NIS- direktivet bör bestämmelsen utformas så att den ålägger leverantörer att rapportera incidenter som har en betydande inverkan på kontinuiteten i den samhällsviktiga tjänst de tillhandahåller. En sådan bestämmelse innebär att leverantörer ska rapportera incidenter oavsett var incidenten har skett. Leverantörer av samhällsviktiga tjänster kommer därför även att ha en skyldighet att rapportera incidenter hos exempelvis en tredjepartsleverantör och följdincidenter på grund av en sådan incident, under förutsättning att incidenten har en betydande inverkan på den samhällsviktiga tjänst som leverantören tillhandahåller. Regeringen ser därför inget behov av en sådan särskild bestämmelse om skyldighet att rapportera påverkan på kontinuiteten på grund av en incident som även har påverkat en tredjepartsleverantör av digitala tjänster som utredningen har föreslagit.</P> <P class="p254 ft3">Energiföretagen Sverige <SPAN class="ft2">och </SPAN>Jönköpings läns landsting <SPAN class="ft2">anser att skyldigheten att rapportera incidenter hos tredjepartsleverantörer av digitala tjänster kan innebära att ett orimligt ansvar läggs på leverantörer av samhällsviktiga tjänster. Energiföretagen Sverige menar att kravet innebär att leverantörer av samhällsviktiga tjänster måste stå som garant för tredjepartsleverantörers säkerhet samt ha full överblick över tredjepartsleverantörers risker. Jönköpings läns landsting efterfrågar klargöranden av hur långt ansvaret för tredjepartsleverantörers säkerhet sträcker sig. Med anledning av Energiföretagen Sverige och Jönköpings läns landstings synpunkter finns det anledning att poängtera att leverantörer av samhällsviktiga tjänster inom ramen för det egna säkerhetsarbetet kan ha anledning att beakta eventuella risker som är kopplade till en tredjepartsleverantör som leverantören är beroende av för att tillhandahålla den samhällsviktiga tjänsten. Däremot innebär kravet på att rapportera incidenter som härrör från en tredjepartsleverantör inte att leverantörer av samhällsviktiga tjänster övertar tredjepartsleverantörens eventuella skyldigheter att vidta säkerhetsåtgärder. Det är också naturligt att leverantörer inte alltid kommer att ha förutsättningar att kunna rapportera närmare detaljer kring en incident som har sitt ursprung hos en tredjepartsleverantör.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">45</P> </DIV> </DIV> </DIV> <DIV id="page_46"> <P class="p102 ft2">Prop. 2017/18:205 Flera remissinstanser, bl.a. <SPAN class="ft3">Netnod</SPAN>, vill att det tydliggörs när rapportering ska ske enligt den nya lagen och enligt andra regelverk. Som framgår av avsnitt 5.4 ska vissa leverantörer av betrodda tjänster, vissa leverantörer av elektroniska kommunikationstjänster och leverantörer som omfattas av krav i annan författning som motsvarar skyldigheterna i den nya lagen inte tillämpa den nya lagen alls. Sådana leverantörer ska således inte rapportera incidenter enligt den nya lagen. Rapporteringskraven i den nya lagen ska inte heller gälla för säkerhetskänslig verksamhet. Incidenter i sådan verksamhet ska även fortsättningsvis rapporteras enligt säkerhetsskyddsregleringen. Vidare ska de nu föreslagna rapporteringskraven inte gälla för leverantörer av digitala tjänster som är mikroföretag eller små företag. I övrigt ersätter inte rapporteringskrav i andra regelverk de krav på incidentrapportering som nu föreslås. Vissa leverantörer kan därför, vilket flera remissinstanser såsom <SPAN class="ft3">Stockholms läns landsting </SPAN>också påpekar, vara tvungna att rapportera samma incident enligt flera regelverk.</P> <P class="p255 ft2">Om en leverantör av samhällsviktiga tjänster är osäker på vilket eller vilka regelverk som gäller för en inträffad incident bör berörda tillsynsmyndigheter kontaktas. Råder det tveksamhet om en incident ska rapporteras enligt säkerhetsskyddsregleringen bör leverantören i första hand kontakta Säkerhetspolisen eller Försvarsmakten för vägledning. Om en incident som rör Sveriges säkerhet felaktigt rapporteras enligt den nya lagen bör vidare leverantören uppmärksammas på detta. Regeringen förutsätter att berörda myndigheter kan samverka kring vart och enligt vilket regelverk incidentrapportering ska ske och ser därför inget behov av att, såsom Säkerhetspolisen föreslår, reglera att någon myndighet ska ha tolkningsföreträde i det avseendet.</P> <P class="p256 ft37">Föreskrifter om vad som avses med en betydande inverkan på kontinuiteten</P> <P class="p211 ft2">Vid bedömningen av om en incident har en betydande inverkan på kontinuiteten i den samhällsviktiga tjänsten ska, enligt artikel 14.4 i NIS- direktivet, hänsyn framför allt tas till ett antal angivna faktorer. De faktorer som är av betydelse vid bedömningen är det antal användare som påverkas av störningen i den samhällsviktiga tjänsten, hur länge incidenten varar och hur stort geografiskt område som påverkas av incidenten.</P> <P class="p140 ft3"><SPAN class="ft2">Som </SPAN>Göteborgs kommun <SPAN class="ft2">och </SPAN>Sveriges Kommuner och Landsting <SPAN class="ft2">påpekar är det viktigt med tydlighet i fråga om vilka incidenter som ska rapporteras. Enligt regeringen kan det därför behövas ytterligare vägledning för att berörda leverantörer ska kunna avgöra om en incident kan anses ha en betydande inverkan på kontinuiteten. Förutom de redan angivna faktorerna bör även sektorsspecifika förhållanden kunna beaktas.</SPAN></P> <P class="p179 ft2">Utredningen har föreslagit att bestämmelser som motsvarar artikel 14.4 bör införas i den nya lagen och att andra bestämmelser om vilka faktorer som ska beaktas för att avgöra om en incident har betydande inverkan på kontinuiteten bör meddelas i förordning eller myndighetsföreskrifter. För att inte onödigt tynga den nya lagen med detaljerade bestämmelser anser regeringen dock att samtliga bestämmelser om vilka faktorer som ska be-</P> <P class="p144 ft2">aktas bör meddelas i förordning eller myndighetsföreskrifter. Sådana</P> <P class="p257 ft2">46</P> </DIV> <DIV id="page_47"> <DIV id="dimg1"> <INGENBILD zsrc="H50320547x1.jpg/" id="img1"> </DIV> <P class="p14 ft19">föreskrifter ska, i enlighet med förslaget i avsnitt 7.2.7, få meddelas av Prop. 2017/18:205 regeringen eller den myndighet som regeringen bestämmer.</P> <P class="p258 ft61"><SPAN class="ft59">7.2.3</SPAN><SPAN class="ft76">Till vilken myndighet ska incidentrapporteringen göras?</SPAN></P> <P class="p259 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>I den nya lagen ska det anges att incidentrapporteringen ska göras till den myndighet som regeringen bestämmer.</P> <P class="p260 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN>Incidentrapporteringen bör göras till den s.k. <NOBR>CSIRT-enheten.</NOBR></P> <TABLE cellpadding=0 cellspacing=0 class="t27"> <TR> <TD class="tr2 td77"><SPAN class="p261 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens förslag</SPAN> </TD> <TD class="tr2 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">och bedömning. Utredningen har föreslagit att det i den nya lagen ska</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">anges att incidentrapporteringen ska göras till <NOBR>CSIRT-enheten.</NOBR></SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN><SPAN class="ft3">Livsmedelsverket </SPAN>anser att rapportering bör ske</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">till både <NOBR>CSIRT-enheten</NOBR> och tillsynsmyndigheten. Flera remissinstanser</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">efterfrågar samordning av incidentrapportering enligt olika regelverk.</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft39">Skälen för regeringens förslag och bedömning: <SPAN class="ft2">Enligt artikel 14.3 i</SPAN></SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2"><NOBR>NIS-direktivet</NOBR> ska incidentrapporteringen ske till den behöriga myndig-</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">heten, dvs. tillsynsmyndigheten, eller <NOBR>CSIRT-enheten.</NOBR> Frågan är därför</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">om leverantörer av samhällsviktiga tjänster ska rapportera till tillsyns-</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">myndigheten eller till <NOBR>CSIRT-enheten.</NOBR></SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">I avsnitt 9.1 gör regeringen bedömningen att det som utgångspunkt ska</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">utses en tillsynsmyndighet för varje sektor. Tillsynsmyndigheterna ska</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">utöva tillsyn över tillämpningen av den nya lagen. Information som fram-</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">kommer vid en incidentrapportering är ett av de viktigaste verktygen i</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">tillsynsmyndigheternas arbete. Det talar för att rapporteringen ska ske till</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">respektive tillsynsmyndighet.</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">I avsnitt 11.2 gör regeringen bedömningen att MSB som utgångspunkt</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">ska vara <NOBR>CSIRT-enhet</NOBR> (Computer Security Incident Response Team).</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2"><NOBR>CSIRT-enhetens</NOBR> uppgifter ska enligt direktivet omfatta bl.a. övervakning</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">av incidenter på nationell nivå, tillhandahållande av tidiga varningar,</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">informationsspridning till relevanta aktörer vid incidenter, åtgärder vid</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">incidenter, tillhandahållande av dynamisk risk- och incidentanalys samt</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">deltagande i <NOBR>CSIRT-nätverket</NOBR> (bilaga 1). <NOBR>CSIRT-nätverket</NOBR> är ett nätverk</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">som har inrättats genom direktivet och som består av företrädare för</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">medlemsstaternas <NOBR>CSIRT-enheter</NOBR> och <NOBR>CERT-EU</NOBR> (incidenthanterings-</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">organisationen för EU:s institutioner, organ och kontor). MSB deltar för</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">närvarande i nätverket för Sveriges räkning. <NOBR>CSIRT-nätverket</NOBR> ska på</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">olika sätt bidra till utveckling av förtroende och tillit mellan medlems-</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">staterna och främja ett snabbt och effektivt operativt samarbete (artikel</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">12.1).</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">Mot bakgrund av <NOBR>CSIRT-enhetens</NOBR> roll och uppdrag när det gäller han-</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">tering av incidenter är regeringens bedömning att incidentrapportering</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">enligt den nya lagen bör göras till <NOBR>CSIRT-enheten.</NOBR> För att tillgodose</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">tillsynsmyndigheternas behov av information om incidenter bör det dock</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p261 ft2">i förordning införas bestämmelser om att <NOBR>CSIRT-enheten</NOBR> ska överlämna</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p261 ft2">information om incidenter till den tillsynsmyndighet som utövar tillsyn</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td77"><SPAN class="p261 ft2">över den rapporterande leverantören, se avsnitt 11.2. Rapporteringen bör</SPAN> </TD> <TD rowspan=2 class="tr1 td6"><SPAN class="p16 ft2">47</SPAN> </TD> </TR> <TR> <TD class="tr30 td77"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_48"> <DIV id="dimg1"> <INGENBILD zsrc="H50320548x1.jpg/" id="img1"> </DIV> <P class="p102 ft2">Prop. 2017/18:205 inte, som <SPAN class="ft3">Livsmedelsverket </SPAN>förespråkar, ske även till tillsynsmyndigheten eftersom det skulle innebära att fler myndigheter behöver ta fram och bekosta sådan infrastruktur som behövs för att på ett lämpligt sätt kunna ta emot incidentrapporter. Uttrycket <NOBR>CSIRT-enheten</NOBR> bör inte användas i lagtext. I den nya lagen ska därför anges att rapporteringen ska ske till den myndighet som regeringen bestämmer.</P> <P class="p166 ft3"><SPAN class="ft2">Flera remissinstanser, såsom </SPAN>Stockholms läns landsting<SPAN class="ft2">, </SPAN>Svenska bankföreningen <SPAN class="ft2">och </SPAN>Sveriges Kommuner och Landsting<SPAN class="ft2">, efterfrågar samordning av incidentrapportering enligt olika regelverk. Sveriges Kommuner och Landsting menar exempelvis att en myndighet borde ta emot incidentrapporter enligt flera regelverk och sedan skicka vidare till andra berörda myndigheter. Regeringen instämmer i att det – i den mån det är möjligt – kan finnas fördelar med att samordna rapportering enligt olika regelverk. Det finns dock inte beredningsunderlag för att genomföra en sådan samordning som remissinstanserna efterfrågar inom ramen för detta lagstiftningsärende.</SPAN></P> <P class="p262 ft61"><SPAN class="ft59">7.2.4</SPAN><SPAN class="ft60">När i tiden ska leverantörer rapportera incidenter?</SPAN></P> <P class="p263 ft54"><SPAN class="ft77">Regeringens förslag: </SPAN>Rapporteringen ska göras utan onödigt dröjsmål.</P> <P class="p239 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer överens med regeringens.</P> <P class="p103 ft37"><SPAN class="ft41">Remissinstanserna: </SPAN>Energigas Sverige <SPAN class="ft4">och </SPAN>Swedegas AB <SPAN class="ft4">tillstyrker förslaget. </SPAN>Nasdaq Stockholm AB <SPAN class="ft4">anser att det bör klargöras vad som menas med utan onödigt dröjsmål. </SPAN>Bodens kommun <SPAN class="ft4">och </SPAN>Luleå kommun <SPAN class="ft4">anser att det bör sättas en bestämd tidsgräns för när rapportering ska ske.</SPAN></P> <P class="p103 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Enligt artikel 14.3 i <NOBR>NIS-direktivet</NOBR> ska rapportering av incidenter ske utan onödigt dröjsmål. I den nya lagen bör det införas en motsvarande bestämmelse.</P> <P class="p179 ft2"><SPAN class="ft3">Nasdaq Stockholm AB </SPAN>anser att det bör klargöras vad som menas med utan onödigt dröjsmål. Någon närmare precisering anges inte i direktivet. Att <NOBR>CSIRT-enheten</NOBR> ska underrättas utan onödigt dröjsmål när en incident som har en betydande inverkan på kontinuiteten i den samhällsviktiga tjänsten har inträffat bör dock innebära att den berörda leverantören ska rapportera så snart de uppgifter som ska lämnas finns tillgängliga. Mot bakgrund av direktivets syfte att säkerställa kontinuiteten i de samhällsviktiga tjänsterna är det dock inte rimligt att leverantören, för att fullgöra sin rapporteringsskyldighet, tvingas att prioritera ned arbetet med att hantera den inträffade incidenten. Rapporteringen bör därför ske efter att de första kritiska åtgärderna för att avhjälpa incidenten har vidtagits. Om en incident påverkar fler leverantörer eller om en incident är gränsöverskridande bör dock rapporteringen ske snarast för att konsekvenserna ska kunna begränsas. Med hänsyn till att innebörden av utan onödigt dröjsmål kan variera kraftigt bör någon absolut tidsgräns – såsom <SPAN class="ft3">Bodens kommun </SPAN>och <SPAN class="ft3">Luleå kommun </SPAN>efterfrågar – inte införas i den nya lagen. Närmare bestämmelser om när i tiden rapportering ska ske kan meddelas av regeringen eller den myndighet som regeringen bestämmer.</P> <P class="p264 ft2">48</P> </DIV> <DIV id="page_49"> <DIV id="dimg1"> <INGENBILD zsrc="H50320549x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t28"> <TR> <TD class="tr1 td65"><SPAN class="p229 ft59">7.2.5</SPAN> </TD> <TD class="tr1 td66"><SPAN class="p230 ft25">Vilken information ska en incidentrapport</SPAN> </TD> <TD class="tr1 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr2 td65"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr2 td66"><SPAN class="p230 ft25">innehålla?</SPAN> </TD> <TD class="tr2 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p265 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN>Bestämmelser om vilken information en incidentrapport ska innehålla bör meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p266 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer delvis överens med regeringens bedömning. Utredningen har föreslagit att vissa bestämmelser om vilken information som en incidentrapport ska innehålla ska tas in i den nya lagen. Vidare har utredningen föreslagit att det i den nya lagen ska införas en bestämmelse om att incidentrapportering inte ska medföra ökat ansvar för den rapporterande parten.</P> <P class="p266 ft4"><SPAN class="ft41">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över förslaget.</P> <P class="p204 ft2"><SPAN class="ft39">Skälen för regeringens bedömning: </SPAN>Enligt artikel 14.3 i NIS- direktivet ska en incidentrapport innehålla uppgifter som gör det möjligt för <NOBR>CSIRT-enheten</NOBR> att fastställa incidentens eventuella gränsöverskridande verkningar. Några andra uttryckliga krav på vad en incidentrapport ska innehålla ställs inte i <NOBR>NIS-direktivet.</NOBR> För att uppfylla syftet med incidentrapporteringen bör dock en rapport innehålla information som gör att tillsynsmyndigheterna och den nationella kontaktpunkten kan fullgöra sina uppgifter, se avsnitt 9.2 och 11.1. Det innebär att en incidentrapport behöver innehålla bl.a. en beskrivning av incidenten och de åtgärder som har vidtagits för att hantera den.</P> <P class="p205 ft2">Utredningen har föreslagit att kravet på att incidentrapporter ska innehålla information som gör det möjligt för <NOBR>CSIRT-enheten</NOBR> att fastställa incidentens eventuella gränsöverskridande verkningar bör meddelas i lag och att andra bestämmelser om t.ex. vad rapporterna ska innehålla och de närmare formerna för rapporteringen ska meddelas i förordning eller myndighetsföreskrifter. Regeringen anser emellertid att det är lämpligare att meddela samtliga sådana bestämmelser i förordning eller myndighetsföreskrifter. I avsnitt 7.2.7 föreslår regeringen ett bemyndigande om att regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om incidentrapportering.</P> <P class="p267 ft2">I artikel 14.3 anges vidare att incidentrapportering inte ska medföra ett utökat ansvar för den rapporterande parten, dvs. ett ansvar utöver det som följer av <NOBR>NIS-direktivet.</NOBR> Det innebär bl.a. att det inte går att ställa krav på leverantören att utreda händelsen åt <NOBR>CSIRT-enheten.</NOBR> Utredningen har föreslagit en uttrycklig bestämmelse om att incidentrapporteringen inte får medföra utökat ansvar för den rapporterande parten. Regeringen anser emellertid att en sådan bestämmelse är obehövlig eftersom de av regeringen ovan föreslagna bestämmelserna om incidentrapportering inte innebär att den rapporterande parten åläggs ett ansvar utöver det som följer av <NOBR>NIS-direktivet.</NOBR> Med andra ord uppfyller den nya lagen även utan en sådan bestämmelse som utredningen har föreslagit kraven i artikel 14.3.</P> <P class="p268 ft2">49</P> </DIV> <DIV id="page_50"> <DIV id="dimg1"> <INGENBILD zsrc="H50320550x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t29"> <TR> <TD class="tr6 td38"><SPAN class="p18 ft2">Prop. 2017/18:205 <SPAN class="ft25">7.2.6</SPAN></SPAN> </TD> <TD class="tr6 td78"><SPAN class="p18 ft25">Frivillig rapportering av incidenter</SPAN> </TD> </TR> </TABLE> <P class="p269 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN>Bestämmelser om frivillig rapportering av incidenter bör meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p157 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i sak överens med regeringens bedömning.</P> <P class="p103 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över förslaget.</P> <P class="p103 ft2"><SPAN class="ft39">Skälen för regeringens bedömning: </SPAN>Enligt artikel 20 i <NOBR>NIS-direktivet</NOBR> ska leverantörer som inte har identifierats som leverantörer av samhällsviktiga tjänster och som inte är leverantörer av digitala tjänster ges möjlighet att på frivillig grund rapportera incidenter som har en betydande inverkan på kontinuiteten i de tjänster som de tillhandahåller. Vid behandlingen av sådana rapporter ska medlemsstaterna enligt samma artikel agera i enlighet med det förfarande som fastställs för incidentrapportering för leverantörer av samhällsviktiga tjänster. Medlemsstaterna får ge behandling av obligatoriska rapporter företräde framför behandling av frivilliga rapporter.</P> <P class="p157 ft4">Bestämmelser om frivillig rapportering av incidenter bör enligt regeringens bedömning meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p108 ft25">7.2.7 Bemyndigande</P> <P class="p238 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om vad som krävs av leverantörer av samhällsviktiga tjänster för att uppfylla kravet på incidentrapportering.</P> <TABLE cellpadding=0 cellspacing=0 class="t30"> <TR> <TD class="tr6 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr6 td41"><SPAN class="p245 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p16 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över för-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">slaget.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft39">Skälen för regeringens förslag: <SPAN class="ft2">Utöver de övergripande be-</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p16 ft2">stämmelser om skyldigheten för leverantörer av samhällsviktiga tjänster</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">att rapportera incidenter som regeringen föreslår, krävs det ytterligare</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">föreskrifter om vad skyldigheten innebär. Regeringen bedömer att det</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p16 ft2">utöver verkställighetsföreskrifter, såsom närmare bestämmelser om när i</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">tiden incidentrapportering ska ske och de närmare formerna för rappor-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">teringen, finns behov av ett bemyndigande när det gäller t.ex. vilka fak-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p16 ft2">torer som ska beaktas vid bedömningen av om en incident ska rappor-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">teras, se avsnitt 7.2.2. Sådana föreskrifter avses nämligen mer i detalj</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">specificera skyldigheten att rapporterna en incident som har en betydande</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p134 ft2">inverkan. Den som inte fullgör skyldigheten kan dessutom bli skyldig att</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">betala en sanktionsavgift.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">Mot denna bakgrund bör den nya lagen innehålla ett bemyndigande för</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p16 ft2">regeringen eller den myndighet som regeringen bestämmer att meddela</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p134 ft2">föreskrifter om skyldigheten för leverantörer av samhällsviktiga tjänster</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">att rapportera incidenter.</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p16 ft2">Det bör poängteras att den samarbetsgrupp som inrättats genom NIS-</SPAN> </TD> </TR> <TR> <TD class="tr8 td40"><SPAN class="p87 ft2">50</SPAN> </TD> <TD class="tr8 td41"><SPAN class="p134 ft2">direktivet får utarbeta och anta riktlinjer om under vilka omständigheter</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_51"> <P class="p122 ft4">som leverantörer av samhällsviktiga tjänster ska rapportera incidenter Prop. 2017/18:205 (artikel 14.7). I den utsträckning samarbetsgruppen utarbetar och antar</P> <P class="p257 ft2">sådana riktlinjer bör dessa beaktas i föreskriftsarbetet.</P> <P class="p270 ft79"><SPAN class="ft1">8</SPAN><SPAN class="ft78">Säkerhetsåtgärder och incidentrapportering för leverantörer av digitala tjänster</SPAN></P> <P class="p271 ft2">Enligt <NOBR>NIS-direktivet</NOBR> ska medlemsstaterna säkerställa att leverantörer av digitala tjänster vidtar vissa säkerhetsåtgärder och att de rapporterar incidenter som har en avsevärd inverkan på tillhandahållandet av den digitala tjänsten. Leverantörer av digitala tjänster omfattas i dag inte av någon nationell lagstiftning motsvarande bestämmelserna i direktivet. Det måste därför införas bestämmelser med krav på säkerhetsåtgärder och incidentrapportering för leverantörer av digitala tjänster i den nya lagen om informationssäkerhet för samhällsviktiga och digitala tjänster.</P> <P class="p272 ft2"><NOBR>NIS-direktivets</NOBR> krav på säkerhetsåtgärder och incidentrapportering är i viss mån mer begränsade för leverantörer av digitala tjänster än för leverantörer av samhällsviktiga tjänster. Anledningen till skillnaden är enligt skälen till direktivet att risken för samhällspåverkan i praktiken är lägre för leverantörer av digitala tjänster än för leverantörer av samhällsviktiga tjänster (skäl 49). Medlemsstaterna får enligt artikel 16.10 i <NOBR>NIS-direktivet</NOBR> inte heller införa ytterligare säkerhets- eller rapporteringskrav för leverantörer av digitala tjänster utöver de som anges i direktivet.</P> <P class="p251 ft4">Kraven på leverantörer av digitala tjänster att vidta säkerhetsåtgärder och att rapportera incidenter har i enlighet med artikel 16.8 specificerats i kommissionens genomförandeförordning (EU) 2018/151 av den 30 januari 2018 om tillämpningsföreskrifter för <NOBR>NIS-direktivet,</NOBR> kallad genomförandeförordningen. Kommissionen får enligt artikel 16.9 också anta genomförandeakter för att reglera format och förfaranden för incidentrapporteringen.</P> <P class="p273 ft2">51</P> </DIV> <DIV id="page_52"> <TABLE cellpadding=0 cellspacing=0 class="t26"> <TR> <TD class="tr20 td51"><SPAN class="p24 ft2">Prop. 2017/18:205</SPAN> </TD> <TD class="tr20 td63"><SPAN class="p200 ft21">8.1</SPAN> </TD> <TD class="tr20 td64"><SPAN class="p201 ft47">Säkerhetsåtgärder</SPAN> </TD> </TR> <TR> <TD class="tr36 td51"><SPAN class="p18 ft72">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr38 td54"><SPAN class="p18 ft80">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Leverantörer av digitala tjänster ska vidta de</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">tekniska och organisatoriska åtgärder som de anser ändamålsenliga</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">och proportionella och som hanterar risker som hotar säkerheten i nät-</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">verk och informationssystem som de använder när de tillhandahåller</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p133 ft2">digitala tjänster inom EU. Åtgärderna ska säkerställa en nivå på säker-</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">heten i nätverken och informationssystemen som är lämplig i</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">förhållande till risken.</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p2 ft2">Leverantörer av digitala tjänster ska vidta åtgärder för att förebygga</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">och minimera verkningar av incidenter som påverkar nätverk och in-</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">formationssystem som de använder. Skyldigheten gäller endast i för-</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p133 ft2">hållande till verkningar som sådana incidenter har på digitala tjänster</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">som leverantören erbjuder inom EU. Syftet med åtgärderna ska vara</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">att säkerställa kontinuiteten i tjänsterna.</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p2 ft2">Regeringen eller den myndighet som regeringen bestämmer ska få</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">meddela föreskrifter om kraven på tekniska och organisatoriska åt-</SPAN> </TD> </TR> <TR> <TD class="tr2 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr10 td57"><SPAN class="p133 ft2">gärder och incidenthantering.</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">Utredningen har till skillnad från regeringen inte föreslagit något be-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">myndigande.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Endast <SPAN class="ft3">Stockholms universitet </SPAN>har yttrat sig, och</SPAN> </TD> </TR> <TR> <TD class="tr8 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td58"><SPAN class="p18 ft2">tillstyrker förslaget.</SPAN> </TD> </TR> <TR> <TD class="tr19 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr19 td58"><SPAN class="p18 ft39">Skälen för regeringens förslag</SPAN> </TD> </TR> <TR> <TD class="tr9 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td58"><SPAN class="p18 ft3">Tekniska och organisatoriska åtgärder</SPAN> </TD> </TR> <TR> <TD class="tr9 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td58"><SPAN class="p18 ft2">Enligt artikel 16.1 i <NOBR>NIS-direktivet</NOBR> ska leverantörer av digitala tjänster ut-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">arbeta och vidta ändamålsenliga och proportionella tekniska och</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">organisatoriska åtgärder för att hantera risker som hotar säkerheten i</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">nätverk och informationssystem som de använder när de tillhandahåller</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">digitala tjänster inom EU. Åtgärderna ska, med beaktande av den senaste</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">tekniska utvecklingen, säkerställa en nivå på säkerheten i nätverk och</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">informationssystem som är lämplig i förhållande till den föreliggande</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">risken, varvid hänsyn ska tas till</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">a) säkerheten i system och anläggningar</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2">b) incidenthantering</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">c) hantering av driftskontinuitet</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2">d) övervakning, revision och testning</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2">e) efterlevnad av internationella standarder.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">Faktorerna som anges i artikel 16.1 <NOBR>a–e</NOBR> specificeras i artikel 2 i genom-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">förandeförordningen.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2">Leverantörer av digitala tjänster ska alltså vidta tekniska och organisa-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">toriska säkerhetsåtgärder. Vad som avses med begreppet tekniska och</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">organisatoriska åtgärder behandlas i avsnitt 7.1.4. Åtgärderna ska hantera</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">säkerhetsrisker i nätverk och informationssystem och säkerställa en nivå</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">på säkerheten som är lämplig i förhållande till den föreliggande risken.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">Vad som avses med uttrycken säkerhet i nätverk och informationssystem</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">och risk behandlas också i avsnitt 7.1.4. En bestämmelse som motsvarar</SPAN> </TD> </TR> <TR> <TD class="tr9 td51"><SPAN class="p183 ft2">52</SPAN> </TD> <TD colspan=2 class="tr9 td58"><SPAN class="p18 ft2">artikel 16.1 bör införas i den nya lagen.</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_53"> <P class="p274 ft4">Leverantörens skyldighet omfattar åtgärder för nätverk och informa- Prop. 2017/18:205 tionssystem som leverantören använder vid tillhandahållet av digitala</P> <P class="p123 ft4">tjänster inom EU. Det innebär bl.a. att säkerhetskraven gäller oavsett om leverantören sköter underhållet av sina nätverk och informationssystem internt eller lägger ut uppgifterna på entreprenad (skäl 52).</P> <P class="p125 ft2">Till skillnad från vad som gäller för leverantörer av samhällsviktiga tjänster anges i direktivet att leverantörer av digitala tjänster ska ”utarbeta” ändamålsenliga och proportionella tekniska och organisatoriska åtgärder. Det innebär bl.a. att medlemsstaterna inte får reglera närmare på vilket sätt säkerhetsarbetet ska bedrivas. Vidare innebär det att leverantören avgör vilka tekniska och organisatoriska åtgärder som är ändamålsenliga och proportionella, dvs. vilka konkreta åtgärder som ska vidtas, under förutsättning att åtgärderna hanterar säkerhetsrisker och, med beaktande av de särskilt angivna faktorerna, säkerställer en nivå på säkerheten i nätverk och informationssystem som är lämplig i förhållande till den föreliggande risken (skäl 49). Bestämmelsen i den nya lagen bör utformas på ett sätt som klargör detta.</P> <P class="p150 ft2">Vid bedömningen av vad som är en lämplig nivå i förhållande till risken ska enligt <NOBR>NIS-direktivet</NOBR> hänsyn tas till den senaste tekniska utvecklingen. Det innebär att leverantören ska beakta samtliga tekniska lösningar som vid var tid finns tillgängliga på marknaden. I enlighet med bedömningen i avsnitt 7.1.4, avseende motsvarande krav på leverantörer av samhällsviktiga tjänster, behöver kravet på att beakta den tekniska utvecklingen enligt regeringens mening inte uttryckas i den nya lagen, utan ingår i att säkerhetsåtgärderna ska uppnå en lämplig säkerhetsnivå. När det gäller de övriga uttryckliga faktorerna som leverantörerna ska beakta, som anges i artikel 16.1 <NOBR>a–e,</NOBR> anser regeringen – till skillnad från utredningen – att de bör meddelas i förordning eller myndighetsföreskrifter. Anledningen till det är att den nya lagen inte bör tyngas med alltför många detaljföreskrifter.</P> <P class="p136 ft3">Incidenthantering</P> <P class="p275 ft4">Enligt artikel 16.2 i <NOBR>NIS-direktivet</NOBR> ska leverantörer av digitala tjänster vidta åtgärder för att förebygga och minimera den inverkan som incidenter som påverkar säkerheten i deras nätverk och informationssystem har på de digitala tjänster som erbjuds inom unionen, i syfte att säkerställa kontinuiteten i dessa tjänster.</P> <P class="p125 ft2">En bestämmelse som motsvarar artikel 16.2 bör införas i den nya lagen. Det innebär att leverantörer av digitala tjänster ska vidta åtgärder för att förebygga den inverkan som potentiella incidenter har och för att begränsa en inträffad incidents inverkan, i syfte att säkerställa kontinuiteten i de tillhandahållna tjänsterna. Skyldigheten gäller endast åtgärder som motverkar incidenters verkningar på digitala tjänster som leverantören erbjuder inom EU. Om en leverantör av digitala tjänster t.ex. tillhandahåller molntjänster till användare över hela världen, gäller skyldigheten således endast åtgärder som motverkar sådan inverkan som en incident har eller kan ha på molntjänster som erbjuds inom EU.</P> <P class="p276 ft2">53</P> </DIV> <DIV id="page_54"> <DIV id="dimg1"> <INGENBILD zsrc="H50320554x1.jpg/" id="img1"> </DIV> <P class="p82 ft2">Prop. 2017/18:205 <SPAN class="ft3">Bemyndigande</SPAN></P> <P class="p277 ft2">Som framgår ovan bör de övriga uttryckliga faktorerna som leverantörer av digitala tjänster enligt artikel 16.1 <NOBR>a–e</NOBR> ska beakta vid utformningen av tekniska och organisatoriska åtgärder meddelas i förordning eller myndighetsföreskrifter. Det kan även behövas ytterligare föreskrifter om kravet på incidenthantering. I likhet med regeringens bedömning i avsnitt 7.1.6 beträffande motsvarande krav på samhällsviktiga tjänster, anser regeringen att det behövs ett bemyndigande i den nya lagen om att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om tekniska och organisatoriska åtgärder och incidenthantering.</P> <P class="p278 ft47"><SPAN class="ft21">8.2</SPAN><SPAN class="ft58">Incidentrapportering</SPAN></P> <P class="p238 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Leverantörer av digitala tjänster ska utan onödigt dröjsmål rapportera incidenter som har en avsevärd inverkan på tillhandahållandet av en digital tjänst som de erbjuder inom EU. I den nya lagen ska det anges att incidentrapporteringen ska göras till den myndighet som regeringen bestämmer.</P> <P class="p156 ft2">Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om vad som krävs av leverantörer av digitala tjänster för att uppfylla kravet på incidentrapportering.</P> <P class="p279 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN>Incidentrapporteringen bör göras till den s.k. <NOBR>CSIRT-enheten.</NOBR></P> <P class="p166 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens förslag och bedömning. Utredningen har till skillnad från regeringen föreslagit att vissa faktorer som ska beaktas för att bedöma om en incident har en avsevärd inverkan på tillhandahållandet av en digital tjänst ska regleras i den nya lagen. Utredningen har även föreslagit att det i den nya lagen ska anges att incidentrapporteringen ska göras till <NOBR>CSIRT-enheten</NOBR> och att rapporteringen inte ska medföra ett ökat ansvar för den rapporterande parten. Vidare har utredningen föreslagit att vissa bestämmelser om vilken information som en incidentrapport ska innehålla ska tas in i den nya lagen. Utredningen har dessutom inte föreslagit något bemyndigande.</P> <P class="p280 ft37"><SPAN class="ft41">Remissinstanserna: </SPAN>Stockholms universitet <SPAN class="ft4">tillstyrker förslaget. </SPAN>Försvarsmakten <SPAN class="ft4">och </SPAN>Säkerhets- och försvarsföretagen <SPAN class="ft4">anser att leverantörer av digitala tjänster bör åläggas att rapportera fler incidenter än vad som krävs enligt </SPAN><NOBR><SPAN class="ft4">NIS-direktivet.</SPAN></NOBR></P> <P class="p142 ft39">Skälen för regeringens förslag och bedömning</P> <P class="p160 ft3">Vilka incidenter ska rapporteras?</P> <P class="p281 ft4">I artikel 16.3 i <NOBR>NIS-direktivet</NOBR> stadgas att leverantörer av digitala tjänster ska rapportera incidenter som har en avsevärd inverkan på tillhandahållandet av en digital tjänst som de erbjuder inom unionen.</P> <P class="p282 ft2"><SPAN class="ft3">Försvarsmakten </SPAN>anser att leverantörer av digitala tjänster även bör</P> <P class="p215 ft10">rapportera incidenter som endast riskerar att påverka tillhandahållandet</P> <P class="p14 ft2">54</P> </DIV> <DIV id="page_55"> <DIV> <DIV id="id_1"> <P class="p58 ft4">av en digital tjänst. <SPAN class="ft37">Säkerhets- och försvarsföretagen </SPAN>är av uppfattningen att leverantörer av digitala tjänster bör ha samma krav på att incidentrapportera som leverantörer av samhällsviktiga tjänster.</P> <P class="p54 ft2">Enligt artikel 16.10 i <NOBR>NIS-direktivet</NOBR> får medlemsstaterna inte införa ytterligare säkerhets- eller rapporteringskrav för leverantörer av digitala tjänster än vad som anges i direktivet. En bestämmelse som motsvarar artikel 16.3 i direktivet bör därför införas i den nya lagen.</P> <P class="p54 ft2">För att fastställa om en incident har en avsevärd inverkan ska, enligt artikel 16.4 i <NOBR>NIS-direktivet,</NOBR> hänsyn framför allt tas till vissa angivna faktorer, bl.a. det antal användare som påverkas av incidenten, hur länge incidenten varar, hur stort geografiskt område som påverkas och i vilken utsträckning incidenten inverkar på den ekonomiska och samhälleliga verksamheten. Skyldigheten att rapportera incidenter gäller enligt artikel 16.4 endast om leverantören har tillgång till den information som behövs för att bedöma en incidents verkningar mot bakgrund av de angivna faktorerna. Faktorerna som ska beaktas vid bedömningen av vad som utgör en avsevärd inverkan specificeras i artikel 3 i genomförandeförordningen. I artikel 4 i genomförandeförordningen anges vidare ett antal situationer då en incident ska anses ha en avsevärd inverkan, t.ex. när incidenten gör att den digitala tjänst som tillhandahålls är otillgänglig under mer än 5 000 000 användartimmar eller när incidenten orsakar materiella skador som uppgår till över 1 000 000 euro.</P> <P class="p283 ft4">Utredningen har föreslagit att bestämmelser som motsvarar artikel 16.4 ska införas i den nya lagen. För att inte tynga den nya lagen med alltför många detaljföreskrifter anser regeringen dock att sådana bestämmelser bör meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p284 ft3">Till vilken myndighet ska incidentrapporteringen göras?</P> <P class="p285 ft4">Enligt artikel 16.3 i <NOBR>NIS-direktivet</NOBR> ska leverantörer av digitala tjänster rapportera incidenter till tillsynsmyndigheten eller <NOBR>CSIRT-enheten.</NOBR> Rapporteringen bör, i enlighet med förslaget i avsnitt 7.2.3 om incidentrapportering när det gäller leverantörer av samhällsviktiga tjänster, göras till <NOBR>CSIRT-enheten.</NOBR> Uttrycket <NOBR>CSIRT-enheten</NOBR> bör inte användas i lagtext. I den nya lagen ska därför anges att rapporteringen ska göras till den myndighet som regeringen bestämmer.</P> <P class="p163 ft3">När i tiden ska leverantörer rapportera incidenter?</P> <P class="p76 ft4">Enligt artikel 16.3 i <NOBR>NIS-direktivet</NOBR> ska rapportering av incidenter ske utan onödigt dröjsmål. Med hänsyn till att innebörden av uttrycket utan onödigt dröjsmål kan variera kraftigt bör någon fast tidsgräns inte införas i den nya lagen. I den nya lagen bör följaktligen anges att rapportering ska ske utan onödigt dröjsmål.</P> <P class="p286 ft3">Vilken information ska en incidentrapport innehålla?</P> <P class="p76 ft4">Artikel 16.3 i <NOBR>NIS-direktivet</NOBR> stadgar att en incidentrapport ska innehålla information som gör det möjligt för den behöriga myndigheten eller <NOBR>CSIRT-enheten</NOBR> att fastställa vilken betydelse eventuell gränsöverskridande inverkan har. Utredningen har föreslagit att det i den nya lagen ska införas en bestämmelse om att incidentrapporter ska innehålla sådan information och att andra bestämmelser om vad rapporterna ska innehålla</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">55</P> </DIV> </DIV> </DIV> <DIV id="page_56"> <P class="p102 ft2">Prop. 2017/18:205 och om de närmare formerna för rapporteringen ska meddelas i förordning eller myndighetsföreskrifter. Liksom beträffande leverantörer av samhällsviktiga tjänster, se avsnitt 7.2.5, anser regeringen att bestämmelser om vilken information som rapporterna ska innehålla och om de närmare formerna för fullgörandet av skyldigheten att rapportera incidenter, bör meddelas i förordning eller myndighetsföreskrifter.</P> <P class="p166 ft2">I artikel 16.3 stadgas vidare att rapportering inte ska medföra ökat ansvar för den rapporterande parten, dvs. ett ansvar utöver vad som följer av <NOBR>NIS-direktivet.</NOBR> Utredningen har föreslagit en uttrycklig bestämmelse om att incidentrapporteringen inte får medföra ökat ansvar för den rapporterande parten. Regeringen anser emellertid inte att en sådan bestämmelse behövs eftersom de föreslagna bestämmelserna om incidentrapportering inte innebär att den rapporterande parten åläggs ett ansvar utöver det som följer av <NOBR>NIS-direktivet.</NOBR></P> <P class="p142 ft3">Ytterligare föreskrifter om incidentrapportering</P> <P class="p224 ft2">Utöver de övergripande bestämmelser om skyldigheten att rapportera incidenter som regeringen föreslår, krävs det ytterligare bestämmelser om vad skyldigheten innebär. Föreskrifter med sådant innehåll kan till viss del meddelas av regeringen eller den myndighet som regeringen bestämmer med stöd av 8 kap. 7 § regeringsformen. Det gäller t.ex. föreskrifter om de närmare formerna för rapporteringen. Till skillnad från utredningen anser regeringens dock även att det finns behov av föreskrifter som går utöver denna normgivningskompetens. Exempelvis behövs ett bemyndigande när det gäller bestämmelser motsvarande artikel 16.4 i <NOBR>NIS-direktivet</NOBR> om vilka faktorer som ska beaktas vid bedömningen av om en incident ska rapporteras och om begränsningar i skyldigheten att rapportera med hänsyn till den information som en leverantör har tillgång till. Bestämmelser om vilka faktorer som ska beaktas bör inte meddelas med stöd av 8 kap. 7 § regeringsformen eftersom de mer i detalj kommer att specificera skyldigheten för leverantörer att rapportera en incident som har en avsevärd inverkan. Den som inte fullgör skyldigheten att rapportera incidenter kan dessutom bli skyldig att betala en sanktionsavgift. Föreskrifter om begränsningar av skyldigheten att rapportera med hänsyn till den information som en leverantör har tillgång till bör inte meddelas med stöd av 8 kap. 7 § eftersom sådana föreskrifter kan innebära en begränsning av en lagstadgad skyldighet.</P> <P class="p287 ft4">Mot denna bakgrund bör den nya lagen innehålla ett bemyndigande för regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om skyldigheten för leverantörer av digitala tjänster att rapportera incidenter.</P> <P class="p288 ft2">56</P> </DIV> <DIV id="page_57"> <DIV id="dimg1"> <INGENBILD zsrc="H50320557x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr16 td35"><SPAN class="p34 ft1">9</SPAN> </TD> <TD class="tr16 td36"><SPAN class="p35 ft1">Tillsyn</SPAN> </TD> <TD class="tr16 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p289 ft47"><SPAN class="ft47">9.1</SPAN><SPAN class="ft51">Tillsynens övergripande utformning</SPAN></P> <P class="p290 ft19"><SPAN class="ft40">Regeringens förslag: </SPAN>Den myndighet som regeringen bestämmer ska vara tillsynsmyndighet.</P> <P class="p291 ft54"><SPAN class="ft77">Regeringens bedömning: </SPAN>Bestämmelser om vilken eller vilka myndigheter som ska vara tillsynsmyndighet bör meddelas i förordning.</P> <P class="p10 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i sak överens med regeringens förslag och bedömning.</P> <P class="p37 ft4"><SPAN class="ft41">Remissinstanserna: </SPAN>Ingen remissinstans uttalar sig om förslaget att regeringen ska utse vilken eller vilka myndigheter som ska vara tillsynsmyndighet. Flera remissinstanser har emellertid synpunkter på om regeringen bör utse en eller flera tillsynsmyndigheter. <SPAN class="ft37">Svea hovrätt </SPAN>har synpunkter på lagbestämmelsens utformning.</P> <P class="p3 ft39">Skälen för regeringens förslag och bedömning</P> <P class="p292 ft3">Utgångspunkten är en tillsynsmyndighet för varje sektor</P> <P class="p90 ft2">Varje medlemsstat ska enligt artikel 8.1 och 8.2 i <NOBR>NIS-direktivet</NOBR> utse en eller flera myndigheter som ska övervaka tillämpningen av direktivet på nationell nivå. I skälen till direktivet anges att medlemsstaterna vid behov bör kunna använda eller anpassa befintliga organisationsstrukturer vid tillämpningen av direktivet (skäl 37).</P> <P class="p37 ft4"><NOBR>NIS-direktivet</NOBR> omfattar tre typer av leverantörer av digitala tjänster och leverantörer av samhällsviktiga tjänster inom sju olika sektorer. I detta avsnitt benämns för enkelhetens skull även de tre typerna av digitala tjänster som en sektor.</P> <P class="p96 ft2">Det finns i dag flera olika system för tillsyn inom de sektorer som omfattas av <NOBR>NIS-direktivet.</NOBR> Verksamheterna inom sektorerna har i många fall flera olika tillsynsmyndigheter att förhålla sig till. I de flesta fall avser tillsynen inte säkerhet i nätverk och informationssystem.</P> <P class="p96 ft2">Vid genomförandet av <NOBR>NIS-direktivets</NOBR> bestämmelser om tillsyn bör man utgå från de förutsättningar som gäller för det specifika tillsynsområdet. Det går inte att bortse ifrån att många tillsynsområden har väsentligen olika förutsättningar som påverkar hur tillsynsregelverket bör utformas för en ändamålsenlig och effektiv tillsyn.</P> <P class="p96 ft4"><NOBR>NIS-direktivet</NOBR> omfattar verksamheter av vitt skilda slag, såsom vårdgivare, kreditinstitut och registreringsenheter för toppdomäner. Detta talar för att ha olika tillsynsmyndigheter för respektive sektor.</P> <P class="p96 ft2">Ett system med en tillsynsmyndighet per sektor har vidare fördelen att sådana tillsynsmyndigheter har kunskap om verksamhet i sektorn. Verksamhetskunskap är av betydelse t.ex. för vilka säkerhetsåtgärder som är lämpliga att vidta. Vidare minskar verksamhetskunskap risken för att de krav på säkerhetsåtgärder som finns i olika regelverk kommer att motverka varandra.</P> <P class="p12 ft2">Inom de olika sektorerna finns dessutom stora skillnader i omfattning</P> <P class="p293 ft74">och utformning av det regelverk som tillsynen utövas utifrån. I dag</P> <P class="p89 ft2">57</P> </DIV> <DIV id="page_58"> <P class="p102 ft2">Prop. 2017/18:205 saknas reglering avseende informationssäkerhet i vissa fall och i andra fall finns tydliga <NOBR>EU-rättsakter</NOBR> på området. Även om den nu föreslagna lagstiftningen utformas på ett enhetligt sätt kommer kraven på säkerhetsåtgärder och incidentrapportering inom de olika sektorerna att se olika ut beroende på vilken verksamhet som regleras, vilket också kommer att påverka utformningen av tillsynen. Även detta talar för att utse en tillsynsmyndighet för varje sektor.</P> <P class="p140 ft2">Det som främst talar för att utse en tillsynsmyndighet för samtliga sektorer är, såsom flera remissinstanser påpekar, att tillsyn när det gäller säkerhet i nätverk och informationssystem kräver särskild kunskap. Det finns i dag inte myndigheter inom alla sektorer med sådan kompetens som krävs. Flera remissinstanser, däribland <SPAN class="ft3">Advenica</SPAN>, <SPAN class="ft3">Inspektionen för vård och omsorg</SPAN>, <SPAN class="ft3">Kiruna kommun </SPAN>och <SPAN class="ft3">Sveriges advokatsamfund</SPAN>, föreslår också med hänsyn till detta att det endast utses en tillsynsmyndighet för samtliga sektorer. Regeringen anser emellertid att det inom de nu berörda sektorerna är viktigt att höja kompetensen när det gäller informationssäkerhet. Det är därför inte orimligt att kräva att tillsynsmyndigheterna skaffar den kompetens som krävs.</P> <P class="p166 ft2">Med hänsyn särskilt till de skilda förhållanden som råder inom sektorerna och att förutsättningarna för en effektiv tillsyn förbättras om tillsynsmyndigheten har kunskap om den verksamhet som är föremål för tillsynen och om annan närliggande reglering, anser regeringen att utgångspunkten för tillsynens utformning bör vara att det ska finnas en tillsynsmyndighet för varje sektor. Ett sådant tillsynssystem bidrar enligt regeringen till en ändamålsenlig tillsyn som höjer nivån på säkerheten i nätverk och informationssystem. Flera remissinstanser, såsom <SPAN class="ft3">Energigas Sverige</SPAN>, <SPAN class="ft3">Förvaltningsrätten i Stockholm</SPAN>, <SPAN class="ft3">Statskontoret</SPAN>, <SPAN class="ft3">Stiftelsen för internetinfrastruktur</SPAN>, <SPAN class="ft3">Svea hovrätt</SPAN>, <SPAN class="ft3">Swedegas AB </SPAN>och <SPAN class="ft3">Sveriges Kommuner och Landsting</SPAN>, delar denna uppfattning.</P> <P class="p166 ft2">Bestämmelser om vilken eller vilka myndigheter som ska vara tillsynsmyndighet bör meddelas i förordning. Det möjliggör för regeringen att kunna ändra både antalet tillsynsmyndigheter och vilka myndigheter som ska utses. I den nya lagen om informationssäkerhet för samhällsviktiga och digitala tjänster bör det därför endast införas en bestämmelse om att den myndighet som regeringen bestämmer ska vara tillsynsmyndighet.</P> <P class="p166 ft2"><SPAN class="ft3">Svea hovrätt </SPAN>anser att lagbestämmelsen bör utformas i plural, dvs. att <SPAN class="ft3">de myndigheter </SPAN>som regeringen bestämmer ska vara nationell behörig myndighet, med hänsyn till att tanken är att flera tillsynsmyndigheter ska utses. Den föreslagna skrivningen i singular innebär emellertid att regeringen kan utse en eller flera tillsynsmyndigheter. Med hänsyn till det anser regeringen inte att det finns skäl att utforma bestämmelsen på något annat sätt än vad utredningen har föreslagit.</P> <P class="p85 ft3">Samordning mellan tillsynsmyndigheterna</P> <P class="p143 ft2">Mot bakgrund av att tanken är att utse flera tillsynsmyndigheter och att kunskapen om informationssäkerhet i nätverk och informationssystem ibland är låg, anser flera remissinstanser, såsom <SPAN class="ft3">Kungliga tekniska högskolan</SPAN>, <SPAN class="ft3">Malmö kommun</SPAN>, <SPAN class="ft3">SJ AB</SPAN>, <NOBR><SPAN class="ft3">SME-D</SPAN>,</NOBR> <SPAN class="ft3">Swedish Association of Civil Security</SPAN>, Sveriges Kommuner och Landsting och <SPAN class="ft3">Trafikverket</SPAN>, att det</P> <P class="p144 ft2">finns ett stort behov av samordning mellan tillsynsmyndigheterna.</P> <P class="p14 ft2">58</P> </DIV> <DIV id="page_59"> <DIV id="dimg1"> <INGENBILD zsrc="H50320559x1.jpg/" id="img1"> </DIV> <P class="p274 ft4">Utredningen har föreslagit att Myndigheten för samhällsskydd och Prop. 2017/18:205 beredskap (MSB) inom ramen för sitt nuvarande uppdrag ska leda ett</P> <P class="p123 ft2">samarbetsforum där samtliga tillsynsmyndigheter ingår. I uppdraget att leda samarbetsforumet bör enligt utredningen ingå att uppmärksamma frågor kring tillsynsmetoder och annat som forumet finner viktigt att samordna när det gäller säkerhet i nätverk och informationssystem. Forumet kan enligt utredningen också t.ex. identifiera behovet av vägledningar och diskutera gemensamma frågor om föreskrifter, säkerhetsåtgärder och incidentrapporter. Vidare anser utredningen att MSB inom ramen för forumet bör tillhandahålla metodstöd i syfte att tillsynsmyndigheterna så långt det är möjligt ska använda samma tillsynsmetoder. Utredningen har inte ansett att uppdraget ska författningsregleras.</P> <P class="p124 ft2">Flera remissinstanser, t.ex. Advenica, <NOBR><SPAN class="ft3">E-hälsomyndigheten</SPAN>,</NOBR> <SPAN class="ft3">MSB</SPAN>, Statskontoret, Stiftelsen för internetinfrastruktur och <SPAN class="ft3">Säkerhets- och försvarsföretagen</SPAN>, anser att ett sådant samarbetsforum som utredningen har föreslagit är viktigt för en effektiv och enhetlig tillsyn. För att samarbetsforumet ska fungera anser MSB att det är väsentligt att myndigheten ges ett tydligt uppdrag att leda och inrikta arbetet samt att det i respektive tillsynsmyndighets instruktion införs krav på deltagande.</P> <P class="p251 ft2">Som remissinstanserna anför kan samordning i någon form vara viktigt för en effektiv och enhetlig tillsyn. En brist på samordning kan i förlängningen leda till en ojämn nivå på informationssäkerheten i samhället. För att säkerställa att syftet med <NOBR>NIS-direktivet</NOBR> uppfylls, dvs. en hög gemensam nivå på säkerheten i nätverk och informationssystem, bör det i det fortsatta förordningsarbetet övervägas om och i så fall hur samordningen bör regleras.</P> <P class="p294 ft47"><SPAN class="ft47">9.2</SPAN><SPAN class="ft51">Tillsynsmyndighetens uppdrag</SPAN></P> <P class="p295 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Tillsynsmyndigheten ska utöva tillsyn över att den nya lagen och föreskrifter som har meddelats i anslutning till lagen följs.</P> <P class="p219 ft2">Tillsynsåtgärder i förhållande till leverantörer av digitala tjänster ska få vidtas endast när tillsynsmyndigheten har befogad anledning att anta att en sådan leverantör inte uppfyller de krav på säkerhetsåtgärder och incidentrapportering som lagen ställer.</P> <P class="p220 ft4"><SPAN class="ft41">Regeringens bedömning: </SPAN>Bestämmelser om att tillsynsmyndigheten i vissa fall ska samarbeta med tillsynsmyndigheter i andra medlemsstater och Datainspektionen samt lämna stöd till Sveriges representant i den samarbetsgrupp som inrättats genom <NOBR>NIS-direktivet</NOBR> bör meddelas i förordning.</P> <P class="p296 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens förslag och bedömning. Utredningen har föreslagit att tillsynsåtgärder i förhållande till leverantörer av digitala tjänster ska få vidtas endast när tillsynsmyndigheten har fått kännedom om att leverantören inte uppfyller den nya lagens krav.</P> <P class="p297 ft2">59</P> </DIV> <DIV id="page_60"> <P class="p102 ft4">Prop. 2017/18:205 <SPAN class="ft41">Remissinstanserna: </SPAN><SPAN class="ft37">Säkerhetspolisen </SPAN>anser inte att tillsynsuppdraget beträffande leverantörer av digitala tjänster bör vara mer begränsat än uppdraget för leverantörer av samhällsviktiga tjänster.</P> <P class="p142 ft39">Skälen för regeringens förslag och bedömning</P> <P class="p158 ft3">Tillsyn över att den nya lagen följs</P> <P class="p224 ft2">Enligt artikel 8.2 i <NOBR>NIS-direktivet</NOBR> ska den eller de tillsynsmyndigheter som en medlemsstat har utsett övervaka tillämpningen av direktivet på nationell nivå. En bestämmelse om att tillsynsmyndigheteten ska utöva tillsyn över att den nya lagen och föreskrifter som har meddelats i anslutning till lagen följs bör därför införas. Det innebär bl.a. att tillsynsmyndigheten ska utöva tillsyn över att leverantörer uppfyller kraven på säkerhetsåtgärder och incidentrapportering.</P> <P class="p140 ft2">När det gäller tillsyn över leverantörer av digitala tjänster ska tillsynsmyndigheten enligt <NOBR>NIS-direktivet</NOBR> inte ha någon allmän skyldighet att utöva tillsyn. Medlemsstaterna ska i stället enligt artikel 17 säkerställa att tillsynsmyndigheterna vid behov vidtar åtgärder genom tillsynsåtgärder i efterhand, när de har mottagit bevis på att en leverantör av digitala tjänster inte uppfyller kraven i <NOBR>NIS-direktivet.</NOBR> Bakgrunden till skillnaderna i tillsynsuppdragen enligt <NOBR>NIS-direktivet</NOBR> är enligt skälen att leverantörer av digitala tjänster bör omfattas av mindre ingripande, reaktiv efterhandstillsyn som är anpassad till deras tjänsters och verksamheters art (skäl 60).</P> <P class="p298 ft2"><SPAN class="ft3">Säkerhetspolisen </SPAN>anser inte att tillsynsuppdraget avseende leverantörer av digitala tjänster ska begränsas i enlighet med direktivet, utan att tillsynsmyndigheten ska ha ett allmänt tillsynsuppdrag även när det gäller sådana leverantörer. Regeringen anser inte att det i nuläget finns skäl att frångå direktivet i detta avseende. En bestämmelse som motsvarar artikel 17 bör därför införas i den nya lagen. Utredningen har föreslagit att tillsynsmyndigheten måste ha fått kännedom om en överträdelse innan den får vidta tillsynsåtgärder. Enligt regeringens uppfattning bör det dock inte krävas full vetskap om en överträdelse för att tillsynsmyndigheten ska få vidta tillsynsåtgärder. Regeringen anser att bestämmelsen, för att motsvara artikel 17, bör utformas på så sätt att tillsynsåtgärder i förhållande till leverantörer av digitala tjänster får vidtas endast när tillsynsmyndigheten har befogad anledning att anta att leverantören inte uppfyller de krav som lagen ställer. Det innebär att tillsynsmyndigheten måste ha uppgifter som ger stöd för att en leverantör inte följer den nya lagen. Sådana uppgifter kan tillsynsmyndigheten få t.ex. av leverantören av digitala tjänster själv, från en annan tillsynsmyndighet eller från en tjänsteanvändare, särskilt efter en incident. Även incidentrapporteringen kan innehålla information som gör att tillsynsmyndigheten har befogad anledning att anta att den nya lagen inte följs.</P> <P class="p83 ft3">Samarbete på nationell nivå</P> <P class="p143 ft4">I <NOBR>NIS-direktivet</NOBR> finns vissa krav på att tillsynsmyndigheterna ska samarbeta med andra nationella aktörer.</P> <P class="p282 ft2">Enligt artikel 8.6 i <NOBR>NIS-direktivet</NOBR> ska tillsynsmyndigheterna, när så är</P> <P class="p144 ft2">lämpligt och i överensstämmelse med nationell rätt, samråda och sam-</P> <P class="p14 ft2">60</P> </DIV> <DIV id="page_61"> <P class="p122 ft4">arbeta med dataskyddsmyndigheterna. I artikel 15.4 finns dessutom ett Prop. 2017/18:205 krav på samarbete med dataskyddsmyndigheterna när tillsynsmyndig-</P> <P class="p123 ft2">heterna åtgärdar incidenter som medför personuppgiftsincidenter. Bakgrunden till båda kraven om samarbete med dataskyddsmyndigheterna är att säkerheten för personuppgifter ofta undergrävs till följd av incidenter (skäl 63). För att genomföra direktivet i dessa delar anser regeringen att det i förordning bör införas bestämmelser om att tillsynsmyndigheten ska samarbeta med Datainspektionen när den handlägger incidenter som också utgör personuppgiftsincidenter. Vidare finns det anledning att införa krav på tillsynsmyndigheten att samverka med Datainspektionen innan den utfärdar förelägganden. Den frågan behandlas i avsnitt 10.2.</P> <P class="p124 ft2">Enligt artikel 8.5 i <NOBR>NIS-direktivet</NOBR> ska medlemsstaterna se till att företrädarna i den samarbetsgrupp som inrättats genom direktivet, se avsnitt 11.3, samarbetar på ett effektivt och säkert sätt. Regeringen anser därför att det i förordning bör införas bestämmelser om att tillsynsmyndigheten ska ha i uppgift att lämna stöd till Sveriges representant i samarbetsgruppen, dvs. MSB.</P> <P class="p150 ft2">I artikel 8.6 stadgas vidare att tillsynsmyndigheterna när så är lämpligt och i överensstämmelse med nationell rätt, ska samråda och samarbeta med de relevanta nationella rättsvårdande myndigheterna. Dessutom ska de, enligt artikel 10.1, samarbeta med <NOBR>CSIRT-enheterna</NOBR> när det gäller fullgörandet av <NOBR>NIS-direktivet.</NOBR> Skyldigheter motsvarande artiklarna 8.6 och 10.1 finns redan genom ett generellt krav på myndigheters samverkan i förvaltningslagen (2017:900). Enligt 8 § förvaltningslagen ska en myndighet inom sitt verksamhetsområde samverka med andra myndigheter. Regeringens uppfattning är mot den bakgrunden att det inte behöver införas bestämmelser i svensk rätt för att genomföra artiklarna 8.6 och 10.1 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p299 ft37">Samarbete med tillsynsmyndigheter i andra medlemsstater när det gäller leverantörer av digitala tjänster</P> <P class="p275 ft2">I artikel 17.3 i <NOBR>NIS-direktivet</NOBR> finns krav på att tillsynsmyndigheter i olika medlemsstater ska ha ett visst samarbete i fråga om leverantörer av digitala tjänster. Det gäller när en leverantör av digitala tjänster har sitt huvudsakliga etableringsställe eller en företrädare i en medlemsstat, men dess nätverk och informationssystem är belägna i en eller flera andra medlemsstater. Tillsynsmyndigheten i den medlemsstat där det huvudsakliga etableringsstället eller företrädaren finns och tillsynsmyndigheterna i dessa andra medlemsstater ska då samarbeta och vid behov bistå varandra. Detta bistånd och samarbete kan bl.a. omfatta informationsutbyte mellan tillsynsmyndigheterna och begäran om att leverantören av digitala tjänster ska tillhandahålla information eller åtgärda underlåtenhet att incidentrapportera. Tillsynsmyndighetens uppgift i detta avseende bör regleras i förordning.</P> <P class="p300 ft2">61</P> </DIV> <DIV id="page_62"> <TABLE cellpadding=0 cellspacing=0 class="t31"> <TR> <TD class="tr22 td38"><SPAN class="p18 ft2">Prop. 2017/18:205 <SPAN class="ft56">9.3</SPAN></SPAN> </TD> <TD class="tr22 td79"><SPAN class="p18 ft47">Tillsynsmyndighetens</SPAN> </TD> </TR> <TR> <TD class="tr25 td38"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr25 td79"><SPAN class="p18 ft47">undersökningsbefogenheter</SPAN> </TD> </TR> </TABLE> <P class="p301 ft4">I detta avsnitt behandlas befogenheter som tillsynsmyndigheten ska ha för att kunna utöva en effektiv tillsyn, närmare bestämt rätt att få information och tillträde till lokaler, samt åtgärder som tillsynsmyndigheten ska kunna vidta om leverantören inte samarbetar. Tillsynsmyndighetens befogenheter att besluta om åtgärdsförelägganden och sanktionsavgift vid överträdelse av den nya lagens bestämmelser behandlas i avsnitt 10.</P> <TABLE cellpadding=0 cellspacing=0 class="t32"> <TR> <TD class="tr18 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr18 td59"><SPAN class="p192 ft59">9.3.1</SPAN> </TD> <TD class="tr18 td60"><SPAN class="p18 ft25">Tillgång till information</SPAN> </TD> </TR> <TR> <TD class="tr29 td51"><SPAN class="p18 ft63">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr30 td54"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Den som står under tillsyn ska på begäran ge</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">tillsynsmyndigheten den information som behövs för tillsynen.</SPAN> </TD> </TR> <TR> <TD class="tr4 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td56"><SPAN class="p302 ft2"><SPAN class="ft39">Regeringens bedömning: </SPAN>Närmare bestämmelser om vilken in-</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">formation som leverantörer av samhällsviktiga tjänster och leveran-</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">törer av digitala tjänster ska vara skyldiga att tillhandahålla tillsyns-</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td56"><SPAN class="p133 ft2">myndigheten bör meddelas i förordning eller myndighetsföreskrifter.</SPAN> </TD> </TR> <TR> <TD class="tr31 td55"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr32 td57"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p302 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens förslag</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">och bedömning. Utredningen har föreslagit att närmare bestämmelser om</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">vilken information som leverantörer ska tillhandahålla tillsynsmyndig-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">heten ska införas i den nya lagen.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p302 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över för-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td59"><SPAN class="p18 ft2">slaget.</SPAN> </TD> <TD class="tr3 td60"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p302 ft39">Skälen för regeringens förslag och bedömning: <SPAN class="ft2">Enligt artikel 15.2 i</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2"><NOBR>NIS-direktivet</NOBR> ska tillsynsmyndigheterna ha de befogenheter och medel</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">som krävs för att ålägga leverantörer av samhällsviktiga tjänster att till-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td59"><SPAN class="p18 ft2">handahålla</SPAN> </TD> <TD class="tr4 td60"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p302 ft2">a) den information som är nödvändig för att bedöma säkerheten i deras</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">nätverk och informationssystem, inbegripet dokumenterade säkerhets-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td59"><SPAN class="p18 ft2">principer,</SPAN> </TD> <TD class="tr4 td60"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p302 ft2">b) bevis för ett effektivt genomförande av säkerhetsprinciper, såsom</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">resultaten av en säkerhetsrevision utförd av tillsynsmyndigheten eller en</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">auktoriserad revisor och, i det senare fallet, att ge tillsynsmyndigheten</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">tillgång till resultaten, inklusive de underliggande bevisen.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p302 ft2">När tillsynsmyndigheten begär sådan information eller sådana bevis</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">ska den enligt samma artikel uppge syftet med begäran och precisera</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">vilken information som krävs.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p302 ft2">Beträffande leverantörer av digitala tjänster ska de behöriga myndig-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">heterna, enligt artikel 17.2 a i <NOBR>NIS-direktivet,</NOBR> ha de befogenheter och</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">medel som krävs för att ålägga leverantörer av digitala tjänster att till-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">handahålla den information som behövs för en bedömning av säkerheten</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">i deras nätverk och informationssystem, inbegripet dokumenterade säker-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">hetsprinciper.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p302 ft2">Nämnda artiklar innebär enligt regeringens uppfattning att medlems-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">staterna ska ålägga leverantörer att på begäran av tillsynsmyndigheten</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">tillhandahålla sådan information som behövs för tillsynen. Detta bör re-</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr6 td51"><SPAN class="p183 ft2">62</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft2">gleras i den nya lagen. Till skillnad från utredningen anser regeringen</SPAN> </TD> </TR> <TR> <TD class="tr33 td59"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> <TD class="tr33 td60"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_63"> <DIV id="dimg1"> <INGENBILD zsrc="H50320563x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">emellertid att närmare bestämmelser om vilken information som leveran- Prop. 2017/18:205 törer ska vara skyldiga att tillhandahålla och krav på hur tillsyns-</P> <P class="p123 ft4">myndigheten ska framställa sin begäran lämpligen bör meddelas i förordning. Syftet är att inte tynga den nya lagen med alltför mycket detaljföreskrifter.</P> <P class="p125 ft4">För att en tillsynsmyndighet ska kunna utöva en effektiv tillsyn behöver den även ha tillgång till information från incidentrapporter för sin sektor. <NOBR>CSIRT-enheten</NOBR> bör därför ansvara för att överlämna sådan information till respektive tillsynsmyndighet, se avsnitt 11.2.</P> <P class="p303 ft25"><SPAN class="ft59">9.3.2</SPAN><SPAN class="ft81">Tillträdesrätt till lokaler</SPAN></P> <P class="p146 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Om det behövs för tillsynen ska tillsynsmyndigheten ha rätt att få tillträde till områden, lokaler och andra utrymmen som används i verksamhet som omfattas av den nya lagen. Tillträdesrätten ska dock inte omfatta bostäder.</P> <P class="p304 ft19"><SPAN class="ft40">Utredningens förslag </SPAN>stämmer i sak överens med regeringens. <SPAN class="ft40">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över för-</P> <P class="p14 ft2">slaget.</P> <P class="p125 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Enligt artikel 15.1 i <NOBR>NIS-direktivet</NOBR> ska tillsynsmyndigheterna ha de befogenheter och medel som de behöver för att bedöma om leverantörer av samhällsviktiga tjänster uppfyller sina skyldigheter enligt direktivet. För att kunna utöva en effektiv tillsyn kan tillsynsmyndigheten behöva tillträde till lokaler och liknande. Exempelvis kan tillsynsmyndigheten behöva tillträde för att kontrollera att en leverantör har vidtagit erforderliga tekniska säkerhetsåtgärder.</P> <P class="p248 ft2">Med hänsyn till behovet av en effektiv tillsyn anser regeringen att tillsynsmyndigheten, i den utsträckning det behövs för tillsynen, ska ha rätt att få tillträde till områden, lokaler och andra utrymmen där verksamhet som omfattas av lagen bedrivs. Tillträdesrätten bör dock av integritetsskäl inte omfatta bostäder.</P> <P class="p150 ft2">I detta avseende finns det inte anledning att göra skillnad mellan leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster. Behovet av tillträde vid tillsyn finns avseende båda typer av leverantörer. I avsnitt 9.2 ovan föreslås att tillsynsmyndigheten när det gäller leverantörer av digitala tjänster endast ska få vidta tillsynsåtgärder när den har befogad anledning att anta att en leverantör inte uppfyller den nya lagens krav. Det är alltså först då som tillträdesrätten uppkommer när det gäller sådana leverantörer.</P> <TABLE cellpadding=0 cellspacing=0 class="t33"> <TR> <TD class="tr18 td65"><SPAN class="p229 ft59">9.3.3</SPAN> </TD> <TD class="tr18 td73"><SPAN class="p230 ft25">Förelägganden och handräckning</SPAN> </TD> <TD class="tr18 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr27 td69"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> <TD class="tr30 td68"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td70"><SPAN class="p235 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Tillsynsmyndigheten ska få förelägga den som</SPAN> </TD> <TD class="tr5 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p235 ft2">står under tillsyn att tillhandahålla information och att ge tillträde till</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p235 ft2">lokaler och liknande. Ett sådant föreläggande ska få förenas med vite.</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p201 ft2">Tillsynsmyndigheten ska få begära handräckning av Kronofogde-</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td70"><SPAN class="p235 ft2">myndigheten för att genomföra tillsynsåtgärder.</SPAN> </TD> <TD class="tr5 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr32 td71"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> <TD class="tr31 td68"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr6 td72"><SPAN class="p236 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens.</SPAN> </TD> <TD rowspan=2 class="tr22 td68"><SPAN class="p16 ft2">63</SPAN> </TD> </TR> <TR> <TD class="tr27 td65"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> <TD class="tr27 td73"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_64"> <P class="p188 ft4">Prop. 2017/18:205 <SPAN class="ft41">Remissinstanserna: </SPAN><SPAN class="ft37">Svea hovrätt </SPAN>anser att det inte framgår klart av utredningens förslag till lagtext att tillsynsmyndigheten ska kunna förelägga en leverantör att ge tillträde till lokaler och liknande.</P> <P class="p189 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>I avsnitt 9.3.1 och 9.3.2 föreslår regeringen att tillsynsmyndigheten ska ha rätt att få tillgång till viss information och tillträdesrätt till lokaler och liknande. I linje med de förslagen bör tillsynsmyndigheten även kunna meddela de förelägganden som behövs för att förmå leverantörer som inte samarbetar att tillhandahålla den information och ge det tillträde som behövs för tillsynen. Som <SPAN class="ft3">Svea hovrätt </SPAN>anför bör det av lagtexten tydligt framgå vad tillsynsmyndigheten får meddela förelägganden om. Ett beslut om föreläggande bör kunna förenas med vite.</P> <P class="p305 ft2">Om en leverantör ändå vägrar att ge tillsynsmyndigheten information eller tillträde till en lokal kan tvångsåtgärder behöva användas. Att vidta sådana åtgärder ligger inte inom tillsynsmyndighetens befogenheter. Det finns inte anledning att anta att det kommer finnas risk för hot eller handgripligheter i samband med tillsynen enligt de aktuella bestämmelserna. De eventuella hinder som kan uppstå får i stället antas vara av fysiskt art. För att tillsynsmyndigheten i en sådan situation ska kunna genomföra sin tillsyn bör myndigheten kunna begära handräckning av Kronofogdemyndigheten.</P> <TABLE cellpadding=0 cellspacing=0 class="t34"> <TR> <TD class="tr39 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr39 td52"><SPAN class="p306 ft82">10</SPAN> </TD> <TD class="tr39 td53"><SPAN class="p23 ft1">Ingripanden och sanktioner</SPAN> </TD> </TR> <TR> <TD class="tr40 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr40 td52"><SPAN class="p181 ft21">10.1</SPAN> </TD> <TD class="tr40 td53"><SPAN class="p23 ft47">Straffbestämmelser bör inte införas</SPAN> </TD> </TR> <TR> <TD class="tr36 td51"><SPAN class="p18 ft72">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr38 td54"><SPAN class="p18 ft80">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens bedömning: </SPAN>Överträdelser av bestämmelser i den nya</SPAN> </TD> </TR> <TR> <TD class="tr8 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td56"><SPAN class="p133 ft2">lagen bör inte vara straffsanktionerade.</SPAN> </TD> </TR> <TR> <TD class="tr31 td55"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr32 td57"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens bedömning </SPAN>stämmer överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>De remissinstanser som yttrar sig delar bedöm-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft3"><SPAN class="ft2">ningen, däribland </SPAN>Förvaltningsrätten i Stockholm<SPAN class="ft2">, </SPAN>Skåne läns landsting<SPAN class="ft2">,</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft3">Statskontoret<SPAN class="ft2">, </SPAN>Stockholms universitet <SPAN class="ft2">och </SPAN>Svea hovrätt<SPAN class="ft2">.</SPAN></SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft39">Skälen för regeringens bedömning: <SPAN class="ft2">Enligt artikel 21 i </SPAN><NOBR><SPAN class="ft2">NIS-direktivet</SPAN></NOBR></SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">ska medlemsstaterna fastställa regler om sanktioner för överträdelse av</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">bestämmelser som har antagits enligt direktivet. Det anges inte vilka</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">sanktioner som ska införas, mer än att sanktionerna ska säkerställa efter-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">levnaden och vara effektiva, proportionella och avskräckande.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">De sanktionsverktyg som normalt står till buds för staten är straff och</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">sanktionsavgifter samt vite, förbud och återkallelse av tillstånd.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">Kriminalisering som metod för att försöka hindra överträdelser av olika</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">normer i samhället bör användas med försiktighet. Ett skäl till detta är att</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">en alltför omfattande kriminalisering riskerar att undergräva straff-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">systemets brottsavhållande verkan, särskilt om rättsväsendet inte kan</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">beivra alla brott på ett effektivt sätt. Ett annat skäl är att kriminalisering</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">innebär påtagliga inskränkningar i medborgarnas valfrihet och ingripande</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr6 td51"><SPAN class="p183 ft2">64</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft2">tvångsåtgärder mot dem som begår brott.</SPAN> </TD> </TR> <TR> <TD class="tr33 td52"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> <TD class="tr33 td53"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_65"> <DIV id="dimg1"> <INGENBILD zsrc="H50320565x1.jpg/" id="img1"> </DIV> <P class="p274 ft4">När det gäller överträdelser av bestämmelserna i den nya lagen om in- Prop. 2017/18:205 formationssäkerhet för leverantörer av samhällsviktiga och digitala</P> <P class="p123 ft2">tjänster kan straff inte heller anses vara den mest effektiva sanktionen. De leverantörer som ska tillämpa den nya lagen utgörs av statliga myndigheter, kommuner, landsting och företag. Straffansvar kan enligt svensk rätt endast träffa fysiska personer. Om straff införs skulle det i många fall vara svårt att identifiera en fysisk person som ansvarig för överträdelsen och att leda i bevis att denne haft uppsåt eller varit oaktsam på det sätt som krävs för straffbarhet.</P> <P class="p150 ft4">För att nå syftet med <NOBR>NIS-direktivets</NOBR> sanktionsbestämmelser, dvs. att säkerställa att leverantörer vidtar säkerhetsåtgärder och rapporterar incidenter enligt direktivet, är det enligt regeringens bedömning effektivare och även i övrigt lämpligare med administrativa sanktioner än med straff. De sanktioner som bör komma i fråga för överträdelser av den nya lagens bestämmelser bör därför vara av administrativt slag. Någon straffbestämmelse bör alltså inte tas in i den nya lagen.</P> <P class="p307 ft23"><SPAN class="ft21">10.2</SPAN><SPAN class="ft83">Vilka administrativa sanktioner och andra möjligheter till ingripande ska införas?</SPAN></P> <P class="p308 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Tillsynsmyndigheten ska få meddela de förelägganden som behövs för att leverantörerna ska uppfylla kraven på utseende av företrädare, vissa säkerhetsåtgärder och incidentrapportering enligt den nya lagen och enligt föreskrifter som har meddelats i anslutning till lagen. Ett sådant föreläggande ska få förenas med vite.</P> <P class="p309 ft4">Tillsynsmyndigheten ska även kunna besluta om sanktionsavgift för vissa överträdelser.</P> <P class="p220 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN>Bestämmelser om att tillsynsmyndigheten ska samverka med Datainspektionen innan ett åtgärdsföreläggande beslutas bör meddelas i förordning.</P> <P class="p150 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer delvis överens med regeringens förslag och bedömning. Utredningen har även föreslagit en bestämmelse om att tillsynsmyndigheten – om det finns skäl att misstänka att en leverantör av samhällsviktiga tjänster inte följer den nya lagen eller föreskrifter som har meddelats i anslutning till den – ska underrätta leverantören om detta förhållande och ge denne möjlighet att yttra sig inom skälig tid. Vidare har utredningen föreslagit att tillsynsmyndigheten – vid sidan av möjligheten att besluta om åtgärdsföreläggande och sanktionsavgift – genom påpekanden och liknande ska försöka förmå leverantörer som inte följer den nya lagen eller föreskrifter som har meddelats i anslutning till den att vidta rättelse. Utredningen har till skillnad från regeringen inte föreslagit att tillsynsmyndigheten ska få meddela åtgärdsföreläggande avseende kravet på att utse en företrädare.</P> <P class="p150 ft37"><SPAN class="ft41">Remissinstanserna: </SPAN><NOBR>E-hälsomyndigheten<SPAN class="ft4">,</SPAN></NOBR><SPAN class="ft4"> </SPAN>Statskontoret, Stiftelsen för internetinfrastruktur <SPAN class="ft4">och </SPAN>Stockholms universitet <SPAN class="ft4">tillstyrker förslaget.</SPAN></P> <P class="p14 ft2"><SPAN class="ft3">Skåne läns landsting </SPAN>tillstyrker att tillsynsmyndigheten ska kunna besluta</P> <P class="p14 ft10">om sanktionsavgift.</P> <P class="p310 ft2">65</P> </DIV> <DIV id="page_66"> <DIV> <DIV id="id_1"> <P class="p82 ft2">Prop. 2017/18:205</P> <P class="p15 ft2">66</P> </DIV> <DIV id="id_2"> <P class="p14 ft39">Skälen för regeringens förslag och bedömning</P> <P class="p311 ft2">Förutom kravet i <NOBR>NIS-direktivet</NOBR> att medlemsstaterna ska införa sanktioner finns i artikel 15.3 krav på att tillsynsmyndigheter ska ha befogenhet att utfärda bindande anvisningar till leverantörer av samhällsviktiga tjänster om hur de ska avhjälpa identifierade brister. Vidare ska, enligt artikel 17.2, tillsynsmyndigheter som utövar tillsyn över leverantörer av digitala tjänster ha de befogenheter som krävs för att ålägga leverantörer av digitala tjänster att åtgärda varje underlåtenhet att uppfylla kraven i direktivet. Frågan är då vilka administrativa sanktioner och andra ingripandemöjligheter som ska införas för att säkerställa den nya lagens efterlevnad.</P> <P class="p312 ft2">Exempel på ingripande är varning, åtgärdsföreläggande som kan förenas med vite, rättelse på den enskildes bekostnad, återkallelse av tillstånd, förbud mot fortsatt verksamhet och sanktionsavgift. Både sanktionsavgift och återkallelse av tillstånd är i huvudsak tillbakaverkande sanktioner som är handlingsdirigerande genom att verka avskräckande. Återkallelse av tillstånd kan även ses som en framåtriktad sanktion, i den mån återkallelsen syftar till att förhindra fortsatt bristande efterlevnad av ett regelverk. Åtgärdsföreläggande som kan förenas med vite är däremot alltid framåtsyftande. Det syftar till att tvinga fram ett önskat agerande eller att få ett pågående oönskat agerande att upphöra. Först om den vitesålagde inte uppfyller en specificerad skyldighet döms vitet ut. Merparten av de aktörer som omfattas av bestämmelserna i den nya lagen är inte beroende av tillstånd för att bedriva sin verksamhet. Varning eller återkallelse av tillstånd är alltså inte användbara ingripanden i de flesta fall. Med hänsyn till att ett övergripande syfte med bestämmelserna är att säkerställa kontinuiteten i samhällsviktiga tjänster är inte heller förbud mot fortsatt verksamhet ett lämpligt alternativ. Mot den bakgrunden är de ingripanden som bör övervägas enligt regeringens mening åtgärdsföreläggande och sanktionsavgifter.</P> <P class="p313 ft37">Tillsynsmyndigheten ska kunna besluta om åtgärdsföreläggande i förening med vite</P> <P class="p314 ft2">Åtgärdsföreläggande är ett effektivt och flexibelt ingripande som finns i de flesta tillsynssystem. Regeringen anser även att åtgärdsföreläggande uppfyller kraven i artiklarna 15.3 och 17.2 i <NOBR>NIS-direktivet</NOBR> om att tillsynsmyndigheterna ska ha befogenhet att utfärda bindande anvisningar gentemot leverantörer av samhällsviktiga tjänster och att de ska ha de befogenheter som krävs för att ålägga leverantörer av digitala tjänster att åtgärda underlåtenhet att uppfylla direktivets krav.</P> <P class="p315 ft2">Enligt regeringen bör tillsynsmyndigheten därför kunna meddela åtgärdsförelägganden. Till skillnad från utredningen anser regeringen att förelägganden inte bara bör kunna utfärdas för att säkerställa att kraven på riskanalys, tekniska och organisatoriska åtgärder, incidenthantering och incidentrapportering är uppfyllda. För att tillsynsmyndigheten ska ha effektiva befogenheter behöver den även kunna utfärda bindande förelägganden som tar sikte på skyldigheten för juridiska personer som erbjuder digitala tjänster i Sverige att i vissa fall utse en företrädare.</P> <P class="p316 ft19">Åtgärdsföreläggande brukar som regel få förenas med vite. Behovet av att åtgärdsförelägganden enligt den nya lagen ska vara tillräckligt</P> </DIV> </DIV> </DIV> <DIV id="page_67"> <DIV> <DIV id="id_1"> <P class="p58 ft2">handlingsdirigerande och bindande talar för att de ska få förenas med vite. Enligt regeringen tillgodoser sanktionen vite <NOBR>NIS-direktivets</NOBR> krav på effektiva, proportionella och avskräckande sanktioner. Vitets storlek kan anpassas efter vilken typ av åsidosättande det är fråga om så att det kan utgöra ett tillräckligt påtryckningsmedel mot aktören i fråga. Åtgärdsförelägganden bör därför få förenas med vite.</P> <P class="p56 ft2">När vite föreläggs ska det enligt 3 § lagen (1985:206) om viten, kallad viteslagen, fastställas till ett belopp som med hänsyn till vad som är känt om adressatens ekonomiska förhållanden och till omständigheterna i övrigt kan antas förmå honom att följa det föreläggande som är förenat med vitet. Med omständigheterna i övrigt avses bl.a. kostnaderna för föreläggandets fullgörande och omfattningen av de åtgärder som krävs. Beloppet bör vidare bestämmas med hänsyn till hur angeläget det är att föreläggandet följs. Om föreläggandet avser att tillgodose ett betydelsefullt samhällsintresse kan ett högre belopp vara motiverat. Myndigheterna kan inom ramen för 3 § viteslagen bestämma hur högt eller lågt belopp som helst. Vitet ska som huvudregel fastställas till ett bestämt belopp. Om det är lämpligt med hänsyn till omständigheterna, får vite dock enligt 4 § viteslagen föreläggas som löpande vite. Vitet bestäms då till ett visst belopp för varje tidsperiod av viss längd under vilken föreläggandet inte har följts eller, om föreläggandet avser en återkommande förpliktelse, för varje gång adressaten underlåter att fullgöra denna. Om ett föreläggande inte följs kan tillsynsmyndigheten behöva upprepa föreläggandet. Det kan i dessa fall vara lämpligt att höja vitesbeloppet.</P> <P class="p75 ft3">Samarbete med Datainspektionen innan ett föreläggande meddelas</P> <P class="p285 ft2">Enligt artikel 15.4 i <NOBR>NIS-direktivet</NOBR> ska tillsynsmyndigheten samarbeta med dataskyddsmyndigheter när den hanterar incidenter hos leverantörer av samhällsviktiga tjänster som medför personuppgiftsincidenter. Innan ett föreläggande mot en leverantör meddelas ska tillsynsmyndigheten därför samverka med Datainspektionen. Det bör t.ex. kontrolleras att ett krav på att vidta en viss säkerhetsåtgärd inte motverkar åtgärder till stöd för en säker personuppgiftsbehandling. En bestämmelse som reglerar denna samverkan bör tas in i förordning.</P> <P class="p209 ft3">Tillsynsmyndigheten ska kunna besluta om sanktionsavgift</P> <P class="p137 ft2">Sanktionsavgift är en ekonomisk sanktion som vanligen riktar sig mot en konstaterad överträdelse av en författningsbestämmelse. Om sanktionsavgiften riskerar att innebära en kostnad eller förlust som är lika stor som eller större än den besparing som görs genom att regelverket inte följs, skapar avgiften incitament att undvika överträdelser.</P> <P class="p55 ft2">Sanktionsavgifter finns inom en rad rättsområden. De har olika syfte och utformning. Tillämpningsområdet varierar också. I vissa fall är sanktionsavgift den enda sanktionen för en överträdelse, men i andra fall kan avgift tas ut vid sidan av eller i stället för straff. I vissa fall är sanktionsavgift ett komplement till andra åtgärder och kan användas för att i enskilda fall nyansera ingripandet. Sanktionsavgift har ofta använts för att genomföra unionsrättsliga krav på sanktioner.</P> <P class="p162 ft19">Enbart möjligheten att utfärda åtgärdsföreläggande är enligt regeringens bedömning inte tillräckligt för att sanktionssystemet som</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">67</P> </DIV> </DIV> </DIV> <DIV id="page_68"> <DIV id="dimg1"> <INGENBILD zsrc="H50320568x1.jpg/" id="img1"> </DIV> <P class="p102 ft2">Prop. 2017/18:205 helhet ska kunna anses effektivt och avskräckande på det sätt som NIS- direktivet kräver. Enligt regeringens bedömning skulle risken att som leverantör drabbas av sanktionsavgift verka avskräckande på ett annat sätt än åtgärdsföreläggande. Risken att drabbas av sanktionsavgift borde också öka incitamenten för ansvariga verksamhetsutövare att satsa på förebyggande åtgärder och att avsätta tillräckliga resurser för att säkerställa att säkerhetskraven och kraven på incidentrapportering tillgodoses. Sanktionsavgift bör därför införas som ett komplement till möjligheten att meddela åtgärdsföreläggande i förening med vite. Det bör påpekas att det finns både för- och nackdelar med en sådan reglering som ger tillsynsmyndigheten möjlighet att välja mellan att genomdriva en åtgärd med vite eller att i efterhand påföra sanktionsavgift. En nackdel är att sanktionssystemet inte blir så förutsägbart som man kan önska. Det är dock av stor vikt att tillsynsmyndigheten kan använda en ändamålsenlig och effektiv sanktion i varje enskilt fall för att uppnå de krav som ställs.</P> <P class="p157 ft2">Beslut om sanktionsavgift fattas som huvudregel av en tillsynsmyndighet eller av en domstol efter ansökan från tillsynsmyndigheten. Generellt sett anses en tillsynsmyndighet lämpad att besluta om sanktionsavgift när reglerna är relativt enkla att tillämpa, beslutsfattandet är förhållandevis schabloniserat och sanktionsbestämmelserna bygger på strikt ansvar. En domstol brukar anses mer lämpad att besluta om sanktionsavgift om det är aktuellt att pröva subjektiva rekvisit eller andra svårbedömda rekvisit. En fördel med att tillsynsmyndigheten fattar beslutet är att handläggningen blir snabbare eftersom inte flera myndigheter måste involveras i hanteringen. Det är vidare tillsynsmyndigheten som har bäst förutsättningar att bedöma om en leverantör har underlåtit att följa den nya lagen eller föreskrifter som har meddelats i anslutning till den. Det bör därför vara tillsynsmyndigheten som beslutar om sanktionsavgift.</P> <P class="p280 ft4">Med hänsyn till att bestämmelser om sanktionsavgift reglerar förhållandet mellan enskilda och det allmänna och avser ingrepp i enskildas ekonomiska förhållanden, bör bestämmelserna som utgångspunkt tas in den nya lagen.</P> <P class="p172 ft47"><SPAN class="ft21">10.3</SPAN><SPAN class="ft84">Sanktionsavgift</SPAN></P> <P class="p172 ft25"><SPAN class="ft59">10.3.1</SPAN><SPAN class="ft85">Ett sanktionsavgiftssystem med strikt ansvar</SPAN></P> <P class="p238 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>En sanktionsavgift ska tas ut av den som underlåter att göra en anmälan till tillsynsmyndigheten, vidta vissa säkerhetsåtgärder eller incidentrapportera enligt den nya lagen eller föreskrifter som har meddelats i anslutning till den.</P> <TABLE cellpadding=0 cellspacing=0 class="t35"> <TR> <TD class="tr2 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr2 td41"><SPAN class="p134 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p16 ft2">Utredningen har inte föreslagit att sanktionsavgift ska tas ut av leveran-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p16 ft2">törer av samhällsviktiga tjänster som underlåter att anmäla sig till</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td80"><SPAN class="p86 ft2">tillsynsmyndigheten.</SPAN> </TD> <TD class="tr3 td81"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td82"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td80"><SPAN class="p88 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Några remissinstanser,</SPAN> </TD> <TD class="tr4 td81"><SPAN class="p317 ft2">bl.a.</SPAN> </TD> <TD class="tr4 td82"><SPAN class="p16 ft3">Svea hovrätt <SPAN class="ft2">och</SPAN></SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr10 td40"><SPAN class="p87 ft2">68</SPAN> </TD> <TD class="tr4 td80"><SPAN class="p86 ft3">Sveriges Kommuner och Landsting<SPAN class="ft2">, anser</SPAN></SPAN> </TD> <TD class="tr4 td81"><SPAN class="p18 ft2">inte</SPAN> </TD> <TD class="tr4 td82"><SPAN class="p16 ft2">att den föreslagna</SPAN> </TD> </TR> <TR> <TD class="tr33 td80"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> <TD class="tr33 td81"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> <TD class="tr33 td82"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_69"> <P class="p122 ft4">lagtexten är tillräckligt tydlig och förutsebar när det gäller vilka åtgärder Prop. 2017/18:205 som leverantörer ska vidta för att inte påföras sanktionsavgift.</P> <P class="p216 ft19"><SPAN class="ft30">Livsmedelsverket </SPAN>anser att regeringen bör överväga att införa sanktionsavgift även för leverantörer av samhällsviktiga tjänster som underlåter att anmäla sig till tillsynsmyndigheten.</P> <P class="p81 ft39">Skälen för regeringens förslag</P> <P class="p318 ft3">Överträdelser som ska kunna föranleda sanktionsavgift</P> <P class="p319 ft2">Kraven på säkerhetsåtgärder och incidentrapportering i <NOBR>NIS-direktivet</NOBR> är centrala för att uppnå syftet med direktivet, vilket talar för att överträdelser av bestämmelserna i den nya lagen som genomför kraven bör kunna föranleda sanktionsavgift. <SPAN class="ft3">Svea hovrätt </SPAN>och <SPAN class="ft3">Sveriges Kommuner och Landsting </SPAN>anser dock att bestämmelserna i den nya lagen inte är tillräckligt tydliga för att kunna föranleda sanktionsavgift.</P> <P class="p248 ft2">Sanktionsavgifter bör som regel endast införas för överträdelser som är relativt lätta att bedöma. Underlåtenhet att incidentrapportera är förhållandevis lätt att konstatera, även om det krävs en bedömning av om en incident har haft en betydande inverkan på kontinuiteten i den tillhandahållna tjänsten. Även en underlåtenhet att göra en riskanalys är i de flesta fall enkel att fastställa. När det gäller kraven på tekniska och organisatoriska åtgärder och incidenthantering kan det vara svårare att bedöma en eventuell underlåtenhet, bl.a. eftersom en aktörs skyldighet att vidta dessa säkerhetsåtgärder är kopplad till den risk som hotar säkerheten. Säkerhetskraven kommer dock att preciseras genom bestämmelser i förordning och föreskrifter. Utan en sanktion såsom sanktionsavgift för överträdelser av bestämmelser som genomför <NOBR>NIS-direktivets</NOBR> säkerhetskrav är det vidare tveksamt om syftet med <NOBR>NIS-direktivet</NOBR> och dess krav på ändamålsenliga och avskräckande sanktioner uppfylls.</P> <P class="p251 ft2">Mot denna bakgrund anser regeringen att sanktionsavgift ska kunna beslutas för överträdelser av kraven på riskanalys, tekniska och organisatoriska åtgärder, incidenthantering och incidentrapportering. I likhet med utredningen anser regeringen inte att kravet på leverantörer av samhällsviktiga tjänster att bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete är av sådan karaktär att en överträdelse bör kunna föranleda sanktionsavgift.</P> <P class="p251 ft4">Vidare anser regeringen, liksom <SPAN class="ft37">Livsmedelsverket</SPAN>, att leverantörer av samhällsviktiga tjänster som underlåter att enligt förslaget i avsnitt 6.3 anmäla sig till tillsynsmyndigheten bör kunna påföras sanktionsavgift. Om leverantörer av samhällsviktiga tjänster inte riskerar sanktionsavgift vid sådan underlåtelse kan skyldigheten i praktiken bli verkningslös.</P> <P class="p286 ft3">Ska sanktionsavgift alltid tas ut?</P> <P class="p320 ft2">Bestämmelser om sanktionsavgift är oftast obligatoriska, dvs. utformade så att sanktionsavgift ska tas ut när förutsättningarna för det är uppfyllda. Med hänsyn till behovet av likabehandling, objektivitet och proportionalitet bör tillsynsmyndighetens möjligheter till mer skönsmässiga bedömningar som utgångspunkt vara begränsade. Behovet av att säkerställa likabehandling är särskilt starkt när det gäller sanktionsavgifter enligt den</P> <P class="p14 ft2">nya lagen eftersom utgångspunkten är att flera tillsynsmyndigheter ska</P> <P class="p130 ft2">69</P> </DIV> <DIV id="page_70"> <P class="p102 ft4">Prop. 2017/18:205 tillämpa bestämmelserna. Bestämmelserna om sanktionsavgift bör därför formuleras på så sätt att sanktionsavgift ska tas ut om förutsättningarna för det är uppfyllda. Tillsynsmyndigheten bör dock ha möjlighet att i vissa fall helt eller delvis efterge sanktionsavgiften, se avsnitt 10.3.3.</P> <P class="p321 ft3">Sanktionsavgiftssystemet ska bygga på strikt ansvar</P> <P class="p224 ft2">Huvudregeln är att sanktionsavgift bygger på strikt ansvar, dvs. att avgiften ska tas ut oberoende av om överträdelsen har varit uppsåtlig eller berott på oaktsamhet. Beträffande de aktuella överträdelserna finns det ett starkt stöd för en presumtion om att överträdelser inte kan förekomma annat än som en följd av uppsåt eller oaktsamhet. Regeringen anser därför att det inte finns anledning att frångå huvudregeln om strikt ansvar i den nya lagen.</P> <P class="p157 ft4">Skrivningar om att avgiftsskyldigheten bygger på strikt ansvar bör inte tas med i lagtexten. I motsats till vad som gäller för straffbestämmelser finns det nämligen inte något formellt krav på uppsåt eller oaktsamhet för att besluta om sanktionsavgift. Det bör därför inte i lagtext upplysas om att sanktionsavgift får tas ut även om en överträdelse inte har skett uppsåtligen eller av oaktsamhet.</P> <TABLE cellpadding=0 cellspacing=0 class="t36"> <TR> <TD class="tr18 td83"><SPAN class="p322 ft59">10.3.2</SPAN> </TD> <TD class="tr18 td84"><SPAN class="p317 ft25">Sanktionsavgiftens storlek</SPAN> </TD> <TD class="tr18 td85"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr30 td86"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> <TD class="tr30 td87"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td88"><SPAN class="p235 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Sanktionsavgiften ska bestämmas till</SPAN> </TD> <TD class="tr5 td89"><SPAN class="p18 ft2">lägst</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr8 td88"><SPAN class="p235 ft2">5 000 kronor och högst 10 miljoner kronor.</SPAN> </TD> <TD class="tr8 td89"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr32 td90"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> <TD class="tr32 td91"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr2 td92"><SPAN class="p323 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer överens med regeringens.</SPAN> </TD> <TD class="tr2 td85"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td92"><SPAN class="p323 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN><SPAN class="ft3">Statskontoret </SPAN>tillstyrker förslaget.</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr4 td93"><SPAN class="p323 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Sanktionsavgifter kan vara utformade</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">som på förhand bestämda belopp, oavsett vem som begått överträdelsen,</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">eller vara kopplade till årsomsättning i näringsverksamhet. Med hänsyn</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">främst till att vissa aktörer som kommer omfattas av den nya lagen är</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr4 td93"><SPAN class="p1 ft2">myndigheter är det inte lämpligt att koppla sanktionsavgiften till om-</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">sättning. Ett system med bestämda beloppsintervall är därför att föredra.</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr4 td93"><SPAN class="p323 ft2">För att uppfylla kravet på effektiva, proportionella och avskräckande</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">sanktioner bör intervallet för sanktionsavgiften vara förhållandevis stort.</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">Tillsynsmyndigheten får då möjlighet att göra en nyanserad bedömning</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td92"><SPAN class="p1 ft2">när avgiftens storlek ska bestämmas.</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p323 ft2">Vid bestämmandet av vilka beloppsintervall som bör gälla finns det</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td92"><SPAN class="p1 ft2">skäl att titta på vad som gäller enligt andra regelverk.</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr4 td93"><SPAN class="p323 ft2">Inom svensk lagstiftning finns i dag sanktionsavgifter på bl.a. miljö-</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">området och arbetsmiljöområdet. På dessa områden är det lägsta belopp</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">som kan beslutas vid en överträdelse 1 000 kronor och det högsta</SPAN> </TD> </TR> <TR> <TD class="tr4 td83"><SPAN class="p1 ft2">beloppet</SPAN> </TD> <TD class="tr4 td84"><SPAN class="p18 ft2">1 miljon kronor. För upphandlingsskadeavgift enligt</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p324 ft2">lagen</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">(2016:1145) om offentlig upphandling är det lägsta beloppet 10 000</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr3 td93"><SPAN class="p1 ft2">kronor och det högsta 10 miljoner kronor. Avgiften får dock aldrig över-</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr7 td92"><SPAN class="p1 ft10">stiga en viss andel av upphandlingens värde.</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft9">&nbsp;</SPAN> </TD> </TR> </TABLE> <TABLE cellpadding=0 cellspacing=0 class="t14"> <TR> <TD class="tr8 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr8 td41"><SPAN class="p16 ft2">Även dataskyddsförordningen innehåller bestämmelser om sanktions-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p16 ft2">avgifter för överträdelser av förordningens bestämmer. Dataskydds-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p16 ft2">förordningen ska börja tillämpas den 25 maj 2018 och kommer att utgöra</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr6 td40"><SPAN class="p87 ft2">70</SPAN> </TD> <TD class="tr8 td41"><SPAN class="p16 ft2">grunden för generell personuppgiftsbehandling inom EU. Enligt data-</SPAN> </TD> </TR> <TR> <TD class="tr15 td41"><SPAN class="p18 ft12">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_71"> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr2 td94"><SPAN class="p18 ft2">skyddsförordningen kan sanktionsavgifter tas ut för överträdelse enligt</SPAN> </TD> <TD class="tr2 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr7 td94"><SPAN class="p18 ft10">två nivåer – en lägre nivå vid överträdelser som betraktas som mindre</SPAN> </TD> <TD class="tr7 td37"><SPAN class="p18 ft9">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p241 ft2">allvarliga och en högre nivå vid allvarligare överträdelser. För de olika nivåerna gäller maximibelopp på 10 miljoner euro respektive 20 miljoner euro. I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås att sanktionsavgifter även ska kunna tas ut av statliga och kommunala myndigheter. Avgifterna ska enligt förslaget uppgå till högst 5 miljoner kronor för mindre allvarliga överträdelser och till högst 10 miljoner kronor för allvarligare överträdelser.</P> <P class="p325 ft2">Regeringen bedömer att det är rimligt att det lägsta belopp som ska kunna beslutas i sanktionsavgift är 5 000 kronor. För att sanktionsavgiften ska få en tillräckligt avskräckande effekt för alla aktörer som kommer att omfattas av den nya lagens bestämmelser krävs att maximibeloppet sätts relativt högt. Enligt regeringens bedömning skulle en avgift om 10 miljoner kronor utgöra en effektiv, proportionell och avskräckande sanktion också mot allvarliga överträdelser. Det högsta belopp som ska kunna beslutas i sanktionsavgift bör därför bestämmas till 10 miljoner kronor.</P> <TABLE cellpadding=0 cellspacing=0 class="t33"> <TR> <TD class="tr26 td67"><SPAN class="p326 ft59">10.3.3</SPAN> </TD> <TD class="tr26 td60"><SPAN class="p327 ft25">Hur sanktionsavgiften ska bestämmas i det</SPAN> </TD> <TD class="tr26 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr6 td67"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr6 td60"><SPAN class="p18 ft25">enskilda fallet</SPAN> </TD> <TD class="tr6 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr15 td69"><SPAN class="p18 ft12">&nbsp;</SPAN> </TD> <TD class="tr27 td68"><SPAN class="p18 ft48">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr8 td70"><SPAN class="p234 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>När sanktionsavgiftens storlek bestäms ska sär-</SPAN> </TD> <TD class="tr8 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p233 ft2">skild hänsyn tas till den skada eller risk för skada som uppstått till</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p234 ft2">följd av överträdelsen, till om leverantören tidigare begått en över-</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td70"><SPAN class="p234 ft2">trädelse och till de kostnader som leverantören undvikit till följd av</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p235 ft2">överträdelsen.</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td70"><SPAN class="p328 ft2">Sanktionsavgiften ska få sättas ned helt eller delvis om över-</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td70"><SPAN class="p233 ft2">trädelsen är ringa eller ursäktlig eller om det annars med hänsyn till</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr8 td70"><SPAN class="p235 ft2">omständigheterna skulle vara oskäligt att ta ut avgiften.</SPAN> </TD> <TD class="tr8 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr32 td71"><SPAN class="p18 ft66">&nbsp;</SPAN> </TD> <TD class="tr31 td68"><SPAN class="p18 ft65">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr2 td72"><SPAN class="p236 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i sak överens med regeringens.</SPAN> </TD> <TD class="tr2 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p329 ft3"><SPAN class="ft39">Remissinstanserna: </SPAN>Statskontoret <SPAN class="ft2">och </SPAN>Stockholms universitet <SPAN class="ft2">till-</SPAN></SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">styrker förslaget. <SPAN class="ft3">Svea hovrätt </SPAN>har synpunkter på bestämmelsens utform-</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td67"><SPAN class="p18 ft2">ning.</SPAN> </TD> <TD class="tr3 td60"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p329 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>När storleken på sanktionsavgiften</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">ska bestämmas i det enskilda fallet bör hänsyn tas till alla relevanta</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">omständigheter. Det är inte möjligt att i den nya lagen ange samtliga</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">relevanta omständigheter som kan behöva beaktas i enskilda fall.</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p18 ft2">Däremot bör den nya lagen innehålla en bestämmelse som anger</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">omständigheter som särskilt ska beaktas. De omständigheter som är</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p18 ft2">särskilt viktiga att beakta och som bör anges i den nya lagen är enligt</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">regeringens mening den skada eller risk för skada som uppstått till följd</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">av överträdelsen, om aktören tidigare begått en överträdelse och de kost-</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">nader som aktören undvikit till följd av regelöverträdelsen. Dessa</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p18 ft2">omständigheter kan påverka beloppets storlek både i försvårande och</SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">förmildrande riktning. Någon anledning att särskilt ange omständigheter</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td72"><SPAN class="p18 ft2">som ska verka försvårande respektive förmildrande, som <SPAN class="ft3">Svea hovrätt</SPAN></SPAN> </TD> <TD class="tr4 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr3 td72"><SPAN class="p18 ft2">föreslår, finns därför inte enligt regeringens mening. Som exempel på</SPAN> </TD> <TD class="tr3 td68"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td72"><SPAN class="p18 ft2">andra relevanta omständigheter som kan påverka beloppets storlek men</SPAN> </TD> <TD rowspan=2 class="tr1 td68"><SPAN class="p16 ft2">71</SPAN> </TD> </TR> <TR> <TD class="tr30 td67"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> <TD class="tr30 td60"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_72"> <DIV id="dimg1"> <INGENBILD zsrc="H50320572x1.jpg/" id="img1"> </DIV> <P class="p102 ft2">Prop. 2017/18:205 som inte behöver tas in i den nya lagen kan nämnas hur länge överträdelsen pågått. Om aktören tidigare har gjort sig skyldig till en överträdelse kan det bli aktuellt att beakta om överträdelserna är likartade och den tid som gått mellan överträdelserna. Det kan också vara relevant att beakta bestämmelsens betydelse för tillsynsområdet. Att en aktör samarbetat med tillsynsmyndigheten för att komma till rätta med överträdelser kan vara en sådan omständighet som ska påverka beloppets storlek i mildrande riktning.</P> <P class="p140 ft2">Att avgiftsskyldigheten bygger på strikt ansvar gör att det behöver finnas utrymme för att jämka eller helt sätta ned sanktionsavgiften. Det bör därför införas en bestämmelse som ger tillsynsmyndigheten utrymme att jämka eller helt efterge avgiften om överträdelsen är ringa eller ursäktlig eller om det annars med hänsyn till omständigheterna skulle vara oskäligt att ta ut avgiften.</P> <P class="p166 ft2">Sanktionsavgiften bör kunna sättas ned helt eller delvis om exempelvis en aktör drabbas av sanktionsavgift enligt något annat regelverk för i princip samma brist. Bestämmelser om säkerhetsåtgärder och sanktionsavgifter för den som bryter mot dessa bestämmelser finns t.ex. i den tidigare nämnda dataskyddsförordningen. Den samlade reaktionen skulle, beroende på överträdelsens art, totalt sett kunna bli alltför betungande. En annan situation som kan innebära att det framstår som oskäligt att besluta om sanktionsavgift är om en leverantör, på grund av avtal med t.ex. en underleverantör, är skyldig att betala skadestånd för samma brist. Om regelverket överträtts på ett sådant sätt att det har varit närmast omöjligt för leverantören att upptäcka överträdelsen skulle överträdelsen kunna anses ursäktlig och det därför finnas grund för jämkning. Möjligheten att sätta ner avgiften bör tillämpas restriktivt och endast när det skulle te sig oskäligt att ta ut avgiften.</P> <P class="p330 ft25"><SPAN class="ft59">10.3.4</SPAN><SPAN class="ft85">Hinder mot sanktionsavgift</SPAN></P> <P class="p238 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Tillsynsmyndigheten ska inte få besluta om sanktionsavgift om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.</P> <P class="p331 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer överens med regeringens.</P> <P class="p165 ft37"><SPAN class="ft41">Remissinstanserna: </SPAN>Statskontoret <SPAN class="ft4">och </SPAN>Stockholms universitet <SPAN class="ft4">tillstyrker förslaget.</SPAN></P> <P class="p103 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Enligt Europakonventionen och EU:s stadga om de grundläggande rättigheterna finns en rätt att inte bli lagförd eller straffad två gånger för samma brott (gärning), det s.k. dubbelprövningsförbudet. Som regeringen har konstaterat i flera lagstiftningsärenden får begreppet straff i den mening som avses i Europakonventionen anses omfatta vite (se prop. 2007/08:107 s. 24 och prop. 2012/13:143 s. 69). Om ett vite har dömts ut bör det därför inte vara möjligt att besluta om en sanktion – administrativ eller straffrättslig – för samma sak. Den avgörande tidpunkten för när sådant hinder uppkommer bör anses vara när det inleds en domstolsprocess angående frågan om</P> <P class="p144 ft2">utdömande av vite (jfr prop. 2016/17:22 s. 228). Ett föreläggande om vite</P> <P class="p14 ft2">72</P> </DIV> <DIV id="page_73"> <DIV id="dimg1"> <INGENBILD zsrc="H50320573x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">bör därför inte hindra ett senare ingripande med sanktionsavgift så länge Prop. 2017/18:205 som tillsynsmyndigheten inte har ansökt om utdömande av vitet. När tillsynsmyndigheten har ansökt om utdömande av vitet bör tillsyns-</P> <P class="p123 ft4">myndigheten dock vara förhindrad att besluta om sanktionsavgift för en överträdelse som omfattas av vitesföreläggandet. En bestämmelse om detta bör tas in i den nya lagen.</P> <P class="p332 ft25"><SPAN class="ft59">10.3.5</SPAN><SPAN class="ft85">Förfarandebestämmelser</SPAN></P> <P class="p196 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>En sanktionsavgift ska endast få tas ut om den som anspråket riktas mot har getts tillfälle att yttra sig inom två år från det att överträdelsen ägde rum. Beslut om sanktionsavgift ska delges.</P> <P class="p220 ft2">Sanktionsavgiften ska betalas till tillsynsmyndigheten inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet. Om sanktionsavgiften inte betalas inom denna tid, ska tillsynsmyndigheten lämna den obetalda avgiften för indrivning. Vid indrivning ska verkställighet få ske enligt utsökningsbalken. En beslutad sanktionsavgift ska falla bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft. Sanktionsavgifter ska tillfalla staten.</P> <P class="p333 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens. Utredningen har inte föreslagit någon bestämmelse om att beslut om sanktionsavgift ska delges. Utredningen har till skillnad från regeringen föreslagit bestämmelser om att den som ett sanktionsbeslut kommer att riktas mot ska få tillfälle att yttra sig och att ett beslut ska vara skriftligt och innehålla skälen för beslutet.</P> <P class="p272 ft3"><SPAN class="ft39">Remissinstanserna: </SPAN>Stockholms universitet <SPAN class="ft2">och </SPAN>Statskontoret <SPAN class="ft2">tillstyrker förslaget. </SPAN>Förvaltningsrätten i Stockholm <SPAN class="ft2">pekar på att utredningens förslag om att den som ett sanktionsbeslut kommer att riktas mot ska få tillfälle att yttra sig och att ett sanktionsbeslut ska vara skriftligt och innehålla skäl behöver motiveras med tanke på att förvaltningslagen (2017:900) innehåller bestämmelser om kommunicering och motiveringsskyldighet. </SPAN>Svea hovrätt <SPAN class="ft2">anser att den föreslagna bestämmelsen om att sanktionsavgift endast ska få tas ut om den som anspråket riktas mot har getts tillfälle att yttra sig inom två år är otydlig.</SPAN></P> <P class="p251 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Utredningen har föreslagit att det ska införas bestämmelser om att tillsynsmyndigheten ska bereda den som ett sanktionsbeslut kommer att riktas mot tillfälle att yttra sig och att ett beslut ska vara skriftlig och innehålla skälen för beslutet. Som <SPAN class="ft3">Förvaltningsrätten i Stockholm </SPAN>påpekar framgår det dock av 25 § förvaltningslagen att en myndighet – innan den fattar ett beslut i ett ärende – ska underrätta den som är part om allt material av betydelse och ge parten tillfälle att yttra sig över materialet, om det inte är uppenbart obehövligt. Av 9 och 32 §§ i samma lag framgår vidare att handläggningen som utgångspunkt ska vara skriftlig och att ett beslut som kan antas påverka någons situation på ett inte obetydligt sätt ska innehålla en klargörande motivering, om det inte är uppenbart obehövligt. Dessa bestämmelser fyller i allt väsentligt samma funktion som utredningens</P> <P class="p252 ft2">73</P> </DIV> <DIV id="page_74"> <P class="p178 ft4">Prop. 2017/18:205 förslag. Några bestämmelser med den innebörd som utredningen har föreslagit bör därför inte införas i den nya lagen.</P> <P class="p103 ft2">Beslut om administrativa sanktionsavgifter är en särskilt ingripande åtgärd. Sådana beslut bör därför delges den betalningsskyldige enligt delgivningslagen (2010:1932). En bestämmelse om detta bör tas in i den nya lagen.</P> <P class="p103 ft2">På grund av sanktionsavgiftens ingripande natur bör det finnas en bortre tidsgräns för när en sanktionsavgift får beslutas. Utredningen har föreslagit att sanktionsavgift inte ska få tas ut om den som anspråket riktas mot inte inom två år från det att överträdelsen ägde rum har getts tillfälle att yttra sig. <SPAN class="ft3">Svea hovrätt </SPAN>anser att det inte står klart från vilken tidpunkt tvåårsfristen ska räknas. Hovrätten anser att ett alternativ skulle kunna vara en bestämmelse i linje med 5 kap. 14 § lagen (2016:1306) med kompletterande bestämmelser till EU:s marknadsmissbruksförordning, enligt vilken ingripande inte får ske med mindre än att den som ingripandet riktas mot har delgetts upplysning härom inom två år från det att överträdelsen ägt rum. Regeringen anser emellertid att bestämmelsen som utredningen har föreslagit är tillräckligt tydlig. Den innebär att om kommunikation enligt 25 § förvaltningslagen med den som avgiften ska tas ut av inte har skett inom två år från överträdelsen, får en sanktionsavgift inte tas ut. Tidsfristen ska räknas från när överträdelsen ägde rum, i likhet med vad som gäller enligt den av hovrätten nämnda lagen. Bevisbördan för att kommunikation har skett ligger på tillsynsmyndigheten. Någon anledning att frångå förvaltningslagens bestämmelser och kräva delgivning av underrättelse finns inte. Regeringen anser liksom utredningen att sanktionsavgift endast ska få tas ut om den som anspråket riktas mot har fått tillfälle att yttra sig inom två år från det att överträdelsen ägde rum.</P> <P class="p280 ft2">Betalning av sanktionsavgift bör ske till tillsynsmyndigheten inom trettio dagar från det att beslutet om sanktionsavgift vunnit laga kraft eller annars inom den längre tid som anges i beslutet. Om avgiften inte betalas inom denna tid bör tillsynsmyndigheten vara skyldig att lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m.</P> <P class="p140 ft2">För att regleringen om sanktionsavgifter ska bli tillräckligt handlingsdirigerande och effektiv bör den avgift som tillsynsmyndigheten beslutat kunna drivas in utan att det krävs något domstolsavgörande. Av 3 kap. 1 § första stycket 6 utsökningsbalken (1981:774) följer att en förvaltningsmyndighets beslut får verkställas om det finns en särskild föreskrift om detta. Det bör alltså införas en bestämmelse i den nya lagen om att en sanktionsavgift som inte betalats inom angiven tid får verkställas enligt utsökningsbalken.</P> <P class="p179 ft4">Sanktionsavgifter bör som brukligt tillfalla staten, vilket bör framgå av den nya lagen.</P> <P class="p103 ft2">I allmänhet gäller för den här typen av avgifter att de preskriberas i den utsträckning verkställighet inte har skett inom fem år. Regeringen bedömer att det saknas anledning att införa någon annan preskriptionstid än den som i allmänhet används. En bestämmelse om att en beslutad sanktionsavgift faller bort om avgiften inte har verkställts inom fem år från det att beslutet fått laga kraft bör därför införas.</P> <P class="p318 ft2">74</P> </DIV> <DIV id="page_75"> <DIV id="dimg1"> <INGENBILD zsrc="H50320575x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr26 td95"><SPAN class="p229 ft21">10.4</SPAN> </TD> <TD class="tr26 td92"><SPAN class="p23 ft47">Omedelbar verkställbarhet av förelägganden</SPAN> </TD> <TD class="tr26 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p334 ft19"><SPAN class="ft40">Regeringens förslag: </SPAN>Tillsynsmyndigheten ska få bestämma att ett beslut om föreläggande ska gälla omedelbart.</P> <P class="p335 ft19"><SPAN class="ft40">Utredningens förslag </SPAN>stämmer överens med regeringens. <SPAN class="ft40">Remissinstanserna: </SPAN><SPAN class="ft30">Statskontoret </SPAN>tillstyrker förslaget.</P> <P class="p125 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Om tillsynsmyndigheten har konstaterat att det finns skäl för att ingripa genom beslut om åtgärdsföreläggande kan det i många fall finnas behov av att beslutet blir gällande genast. Vidare kan det ofta vara angeläget att tillsynsmyndighetens beslut om tillträde till lokaler eller om utlämnande av information som behövs för tillsynen inte förhalas genom ett överklagande. Mot denna bakgrund bör tillsynsmyndigheten ha möjlighet att bestämma att dess beslut om föreläggande ska gälla omedelbart.</P> <P class="p124 ft2">En domstol som ska pröva ett överklagande av ett förvaltningsbeslut som gäller omedelbart kan förordna att det överklagade beslutet tills vidare inte ska gälla (s.k. inhibition). Möjligheten till inhibition innebär att risken för att en aktör drabbas av skada på grund av ett felaktigt beslut av en tillsynsmyndighet minimeras. Bestämmelser om inhibition finns i 28 § förvaltningsprocesslagen (1971:291) och behöver inte tas in i den nya lagen.</P> <P class="p294 ft47"><SPAN class="ft21">10.5</SPAN><SPAN class="ft84">Överklagande</SPAN></P> <P class="p336 ft4"><SPAN class="ft41">Regeringens förslag: </SPAN>Tillsynsmyndighetens beslut enligt den nya lagen ska kunna överklagas till allmän förvaltningsdomstol. I den nya lagen ska det anges att tillsynsmyndigheten vid ett sådant överklagande är motpart i domstolen. Prövningstillstånd ska krävas vid överklagande till kammarrätten.</P> <P class="p150 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens. Utredningen har till skillnad från regeringen förslagit att kammarrättens avgörande i ett mål enligt den nya lagen inte ska få överklagas.</P> <P class="p337 ft3"><SPAN class="ft39">Remissinstanserna: </SPAN>Statskontoret <SPAN class="ft2">tillstyrker förslaget. </SPAN>Förvaltnings-</P> <TABLE cellpadding=0 cellspacing=0 class="t37"> <TR> <TD class="tr5 td96"><SPAN class="p18 ft3">rätten i Stockholm <SPAN class="ft2">och </SPAN>Kammarrätten i Stockholm <SPAN class="ft2">ifrågasätter om det är</SPAN></SPAN> </TD> <TD class="tr5 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">en lämplig ordning att ha kammarrätt som slutinstans med tanke på att</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">det – i avsaknad av forumregler – kommer innebära att flera kammar-</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">rätter blir slutinstanser för mål enligt den nya lagen.</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p236 ft39">Skälen för regeringens förslag: <SPAN class="ft2">En tillsynsmyndighets beslut om</SPAN></SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">föreläggande och sanktionsavgift måste kunna överklagas. Eftersom det</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">är fråga om förvaltningsbeslut bör besluten kunna överklagas till allmän</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">förvaltningsdomstol. Av tydlighetsskäl bör det framgå av bestämmelsen</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">att tillsynsmyndigheten har ställning som motpart i ett mål hos domstolen</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">som gäller överklagande av tillsynsmyndighetens beslut. Vidare bör det</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">anges att prövningstillstånd krävs vid överklagande till kammarrätten.</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">Formerna för överklagande av tillsynsmyndighetens beslut, vilken över-</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">klagandefrist som ska gälla, vem som har talerätt m.m., bör inte avvika</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">från förvaltningslagens bestämmelser. Regeringen föreslår därför inte</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td96"><SPAN class="p18 ft2">några särskilda bestämmelser om detta.</SPAN> </TD> <TD class="tr5 td97"><SPAN class="p16 ft2">75</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_76"> <DIV id="dimg1"> <INGENBILD zsrc="H50320576x1.jpg/" id="img1"> </DIV> <P class="p102 ft2">Prop. 2017/18:205 Utredningen har föreslagit att kammarrättens avgörande inte ska få överklagas. Förutsatt att inga forumregler införs i den nya lagen skulle det – som <SPAN class="ft3">Förvaltningsrätten i Stockholm </SPAN>och <SPAN class="ft3">Kammarrätten i Stockholm </SPAN>påpekar – innebära att de allmänna bestämmelserna i 14 § lagen (1971:289) om allmänna förvaltningsdomstolar blir tillämpliga. Enligt den paragrafen ska beslut överklagas till den förvaltningsrätt inom vars domkrets ärendet först har prövats. Om flera tillsynsmyndigheter utses, i enlighet med utgångspunkten i avsnitt 9.1, kommer det innebära att beslut enligt den nya lagen kommer att prövas i olika förvaltningsrätter runt om i landet med följd att flera kammarrätter blir slutinstanser för mål enligt lagen. Det är inte en lämplig ordning. För att avsteg ska göras från den normala instansordningen bör det vidare krävas att det finns särskilda skäl. Några sådana har enligt regeringens uppfattning inte framkommit. Mot denna bakgrund bör det inte göras avsteg från den normala instansordningen. Kammarrättens avgörande bör således kunna överklagas.</P> <P class="p338 ft50"><SPAN class="ft1">11</SPAN><SPAN class="ft86">Nationell kontaktpunkt, </SPAN><NOBR>CSIRT-enhet</NOBR> och samarbetsgrupp</P> <P class="p339 ft47"><SPAN class="ft21">11.1</SPAN><SPAN class="ft84">Nationell kontaktpunkt</SPAN></P> <P class="p340 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN>Bestämmelser om vilken myndighet som ska vara nationell kontaktpunkt och vilka uppgifter som den nationella kontaktpunkten ska ha bör meddelas i förordning.</P> <P class="p166 ft4"><SPAN class="ft41">Utredningens förslag </SPAN>stämmer i sak överens med regeringens bedömning. Utredningen har föreslagit att det i den nya lagen ska anges att den myndighet som regeringen bestämmer ska vara nationell kontaktpunkt.</P> <P class="p103 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över förslaget.</P> <P class="p103 ft2"><SPAN class="ft39">Skälen för regeringens bedömning: </SPAN>Medlemsstaterna ska enligt artikel 8.3 i <NOBR>NIS-direktivet</NOBR> utse en gemensam nationell kontaktpunkt för säkerhet i nätverk och informationssystem.</P> <P class="p103 ft2">Den nationella kontaktpunkten har flera uppgifter enligt direktivet. Enligt artikel 8.4 ska den nationella kontaktpunkten utgöra en sambandsfunktion för att säkerställa gränsöverskridande samarbete mellan medlemsstaternas myndigheter samt med den samarbetsgrupp som inrättas genom <NOBR>NIS-direktivet</NOBR> och <NOBR>CSIRT-nätverket.</NOBR> Den nationella kontaktpunkten ska även på begäran av <NOBR>CSIRT-enheten</NOBR> vidarebefordra incidentrapporter till nationella kontaktpunkter i andra medlemsstater som påverkats av en incident hos en leverantör av samhällsviktiga tjänster (artikel 14.5). Vidare ska den nationella kontaktpunkten senast den 9 augusti 2018, och därefter en gång om året, lämna en sammanfattande rapport till samarbetsgruppen om de incidentrapporter som mottagits</P> <P class="p225 ft2">(artikel 10.3).</P> <P class="p161 ft2">76</P> </DIV> <DIV id="page_77"> <DIV id="dimg1"> <INGENBILD zsrc="H50320577x1.jpg/" id="img1"> </DIV> <P class="p274 ft4">Förutom nämnda uppgifter ska den nationella kontaktpunkten enligt Prop. 2017/18:205 artikel 8.6, när så är lämpligt och i överensstämmelse med nationell rätt,</P> <P class="p123 ft2">samråda och samarbeta med de relevanta nationella rättsvårdande myndigheterna. I skälen till direktivet anges att medlemsstaterna bör uppmuntra leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster att rapportera incidenter som misstänks ha samband med brottslighet till de relevanta rättsvårdande myndigheterna (skäl 62). I 8 § förvaltningslagen (2017:900) finns redan en skyldighet för myndigheter att inom sitt verksamhetsområde samverka med andra myndigheter. Det bör dock övervägas om det ska införas en skyldighet för den myndighet som är nationell kontaktpunkt, <NOBR>CSIRT-enhet</NOBR> eller annan aktör att uppmana leverantörer att anmäla vissa incidenter till Polismyndigheten. Det bör dessutom övervägas om den nationella kontaktpunkten ska ha i uppgift att i vissa fall samråda med andra medlemsstater innan det fattas ett beslut om identifiering av en leverantör av samhällsviktiga tjänster (artikel 5.4).</P> <P class="p341 ft2">När det gäller vilken myndighet som ska vara nationell kontaktpunkt kan det konstateras att Myndigheten för samhällsskydd och beredskap (MSB) har den struktur och kompetens som krävs både för att samordna frågor angående säkerhet i nätverk och informationssystem och för att ansvara för kommunikation och gränsöverskridande samarbete i anslutning till detta. Utgångspunkten bör därför vara att MSB ska ha rollen som nationell kontaktpunkt.</P> <P class="p251 ft2">Regeringen anser liksom utredningen att bestämmelser om vilken myndighet som ska vara nationell kontaktpunkt och de uppgifter som myndigheten ska ha bör regleras i förordning. Det möjliggör för regeringen att vid behov ändra vilken myndighet som ska vara nationell kontaktpunkt och vilka uppgifter som myndigheten ska ha i den rollen. Till skillnad från utredningen anser regeringen emellertid inte att det i den nya lagen om informationssäkerhet för samhällsviktiga och digitala tjänster bör införas en bestämmelse som anger att den myndighet som regeringen bestämmer ska vara nationell kontaktpunkt. Anledningen till det är att regeringen till skillnad från utredningen inte föreslår att någon av de uppgifter som den nationella kontaktpunkten bör ha ska regleras i den nya lagen.</P> <P class="p342 ft47"><SPAN class="ft21">11.2</SPAN><NOBR><SPAN class="ft84">CSIRT-enhet</SPAN></NOBR> i Sverige</P> <P class="p128 ft19"><SPAN class="ft40">Regeringens bedömning: </SPAN>Bestämmelser om vilken myndighet som ska vara <NOBR>CSIRT-enhet</NOBR> och om vilka befogenheter och uppgifter som <NOBR>CSIRT-enheten</NOBR> ska ha bör meddelas i förordning.</P> <P class="p251 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer i huvudsak överens med regeringens bedömning. Utredningen har till skillnad från regeringen föreslagit att den nya lagen ska innehålla en bestämmelse om att <NOBR>CSIRT-enheten</NOBR> får begära att en leverantör av digitala tjänster informerar allmänheten om en incident. Utredningen har även föreslagit att det i den nya lagen ska anges att den myndighet som regeringen bestämmer ska vara CSIRT- enhet.</P> <P class="p197 ft2">77</P> </DIV> <DIV id="page_78"> <P class="p102 ft4">Prop. 2017/18:205 <SPAN class="ft41">Remissinstanserna: </SPAN>Ingen remissinstans har synpunkter på vilka bestämmelser som bör meddelas i lag respektive i förordning. Däremot har ett flertal remissinstanser synpunkter på vilken myndighet som bör utses till <NOBR>CSIRT-enhet</NOBR> och vilka uppgifter som <NOBR>CSIRT-enheten</NOBR> ska ha.</P> <P class="p85 ft39">Skälen för regeringens bedömning</P> <P class="p158 ft3"><NOBR>CSIRT-enhetens</NOBR> uppgifter enligt <NOBR>NIS-direktivet</NOBR></P> <P class="p159 ft4">Varje medlemsstat ska enligt artikel 9.1 i <NOBR>NIS-direktivet</NOBR> utse en eller flera incidenthanteringsorgan, s.k. <NOBR>CSIRT-enheter</NOBR> (Computer Security Incident Response Team).</P> <P class="p343 ft2"><NOBR>CSIRT-enhetens</NOBR> uppgifter anges bl.a. i punkt 2 i bilaga 1 till NIS- direktivet. Det är uppgifter som rör övervakning av incidenter på nationell nivå, tillhandahållande av varningar om risker och incidenter, åtgärder till följd av incidenter, samverkan med privat sektor och deltagande i <NOBR>CSIRT-nätverket.</NOBR> <NOBR>CSIRT-nätverket</NOBR> består av företrädare för medlemsstaternas <NOBR>CSIRT-enheter</NOBR> och <NOBR>CERT-EU.</NOBR> Nätverket ska bidra till förtroende och tillit mellan medlemsstaterna och främja ett snabbt och effektivt operativt samarbete (artikel 12).</P> <P class="p344 ft4">I <NOBR>NIS-direktivet</NOBR> finns även bestämmelser om uppgifter som ska åligga antingen <NOBR>CSIRT-enheten</NOBR> eller annan aktör.</P> <P class="p343 ft2">Enligt artiklarna 14.5 och 16.6 ska <NOBR>CSIRT-enheten</NOBR> eller tillsynsmyndigheten i vissa fall informera den eller de andra medlemsstater som har påverkats av en incident. <NOBR>CSIRT-enheten</NOBR> eller tillsynsmyndigheten ska också i vissa fall förse en leverantör av samhällsviktiga tjänster som har rapporterat en incident med relevant information om uppföljningen av rapporten, såsom information som skulle kunna bidra till effektiv hantering av incidenten (artikel 14.5). Vidare får tillsynsmyndigheten eller <NOBR>CSIRT-enheten</NOBR> informera allmänheten om enskilda incidenter om incidentens avslöjande omfattas av allmänintresset (artiklarna 14.6 och 16.7).</P> <P class="p344 ft2"><SPAN class="ft3">Livsmedelsverket </SPAN>anser att tillsynsmyndigheten och inte CSIRT- enheten bör vara den myndighet som informerar allmänheten om incidenter, eftersom det är tillsynsmyndigheten som har den löpande kontakten med tillsynsobjekten. Med hänsyn till <NOBR>CSIRT-enhetens</NOBR> roll i det operativa arbetet kring incidenthantering anser regeringen dock att <NOBR>CSIRT-enheten</NOBR> som utgångspunkt bör vara den myndighet som informerar allmänheten, andra medlemsstater och leverantörer om incidenter.</P> <P class="p345 ft4">I avsnitt 7.2.3 och 8.2 bedömer regeringen att incidentrapportering ska ske till <NOBR>CSIRT-enheten.</NOBR> Även tillsynsmyndigheten behöver dock tillgång till information i incidentrapporter för att kunna utöva en effektiv tillsyn. I förordning bör därför införas bestämmelser om att <NOBR>CSIRT-enheten</NOBR> ska överlämna information om incidenter till respektive tillsynsmyndighet.</P> <P class="p346 ft3">MSB bör som utgångspunkt vara <NOBR>CSIRT-enhet</NOBR></P> <P class="p347 ft3">Dataskydd.se<SPAN class="ft2">, </SPAN>Föreningen Swedish Network Users Society<SPAN class="ft2">, </SPAN>Netnod <SPAN class="ft2">och</SPAN></P> <P class="p348 ft4"><SPAN class="ft37">Svenska Stadsnätsföreningen </SPAN>anser att Post- och telestyrelsen (PTS) ska vara <NOBR>CSIRT-enhet,</NOBR> bl.a. med hänsyn till att PTS enligt utredningens förslag ska vara tillsynsmyndighet för sektorn digital infrastruktur och för leverantörer av digitala tjänster. Att en myndighet är tilltänkt tillsyns-</P> <P class="p215 ft74">myndighet för vissa leverantörer är dock inget starkt skäl för att den</P> <P class="p14 ft2">78</P> </DIV> <DIV id="page_79"> <DIV> <DIV id="id_1"> <P class="p58 ft2">också ska vara <NOBR>CSIRT-enhet.</NOBR> <NOBR>CSIRT-enheten</NOBR> ska ha uppgifter som rör alla leverantörer som omfattas av den nya lagen. Bedömningen av vilken myndighet som ska vara <NOBR>CSIRT-enhet</NOBR> bör göras utifrån faktorer såsom vilken myndighet som har förutsättningar att på ett bra sätt klara av de uppgifter som <NOBR>CSIRT-enheten</NOBR> ska ha och som till den nya lagens ikraftträdande kan uppfylla de krav som ställs på <NOBR>CSIRT-enheter</NOBR> enligt direktivet. I artikel 9 och i punkt 1 i bilaga 1 till direktivet ställs bl.a. krav på tillgång till lämplig, säker och motståndskraftig kommunikations- och informationsinfrastruktur, säkerhet avseende lokaler och informationssystem, driftskontinuitet och möjligheter att delta i internationella samarbetsnätverk.</P> <P class="p56 ft2">Utredningen har föreslagit att MSB ska vara <NOBR>CSIRT-enhet.</NOBR> MSB har i uppgift att svara för att Sverige har en nationell funktion med uppgift att stödja samhället i arbetet med att förebygga och hantera incidenter. Arbetet sker genom MSB:s <NOBR>CERT-verksamhet</NOBR> (Computer Emergency Response Team) som har benämningen <NOBR>CERT-SE.</NOBR> Till <NOBR>CERT-SE:s</NOBR> uppgifter hör bl.a. att agera skyndsamt vid inträffade incidenter genom att sprida information, vid behov arbeta med samordning av åtgärder, medverka i arbetet med att avhjälpa eller lindra effekter av det inträffade och att samverka med myndigheter med särskilda uppgifter inom informationssäkerhetsområdet. MSB är genom <NOBR>CERT-SE</NOBR> Sveriges kontaktpunkt gentemot motsvarande funktioner i andra länder och mot den CERT- organisation som ansvarar för incidenthantering inom EU:s institutioner, <NOBR>CERT-EU,</NOBR> och ska utveckla samarbetet och informationsutbytet med dessa funktioner. Det är också MSB som tar emot de rapporter som statliga myndigheter lämnar med anledning av den obligatoriska incidentrapporteringen enligt förordningen (2015:1052) om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap. I avvaktan på att ett tekniskt rapporteringsverktyg är driftsatt tillhandahåller MSB i dag en kryptolösning för säker kommunikation vid överföring av incidentrapporterna. Rapporteringsverktyget är tänkt att tas i bruk under våren 2018.</P> <P class="p138 ft2">Mot bakgrund av det uppdrag MSB har på informationssäkerhetsområdet och den kompetens som finns inom myndigheten bedömer regeringen, liksom bl.a. <SPAN class="ft3">Statskontoret </SPAN>och <SPAN class="ft3">Affärsverket Svenska kraftnät</SPAN>, att MSB som utgångspunkt ska vara Sveriges <NOBR>CSIRT-enhet.</NOBR> MSB har också tillgång till sådan lämplig, säker och motståndskraftig kommunikations- och informationsinfrastruktur som avses i <NOBR>NIS-direktivet</NOBR> (artikel 9.3).</P> <P class="p56 ft37"><SPAN class="ft4">Netnod, </SPAN>Stiftelsen för internetinfrastruktur <SPAN class="ft4">och Svenska Stadsnätsföreningen anser att det vid sidan av </SPAN><NOBR><SPAN class="ft4">CSIRT-enheten</SPAN></NOBR><SPAN class="ft4"> bör inrättas en haverikommission som i vissa fall ska utreda incidenter och ta reda på hur incidenter ska kunna förhindras eller lindras. Det finns dock inte beredningsunderlag för att inrätta en haverikommission inom ramen för detta lagstiftningsärende. Remissinstansernas synpunkter kan därför inte tillgodoses.</SPAN></P> <P class="p163 ft3">Normgivningsnivå</P> <P class="p76 ft19">Utredningen har föreslagit att det i den nya lagen ska tas in en bestämmelse om att den myndighet som regeringen bestämmer ska vara</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">79</P> </DIV> </DIV> </DIV> <DIV id="page_80"> <DIV id="dimg1"> <INGENBILD zsrc="H50320580x1.jpg/" id="img1"> </DIV> <P class="p102 ft4">Prop. 2017/18:205 <NOBR>CSIRT-enhet.</NOBR> Vidare har utredningen föreslagit att en bestämmelse som motsvarar delar av artikel 16.7 i <NOBR>NIS-direktivet,</NOBR> om att <NOBR>CSIRT-enheten</NOBR> får begära att en leverantör av digitala tjänster informerar allmänheten om en incident, ska föras in i den nya lagen.</P> <P class="p343 ft2">Regeringen anser inte att det finns skäl att i den nya lagen föra in en bestämmelse som upplyser om att regeringen får utse <NOBR>CSIRT-enhet.</NOBR> Vidare innebär artikel 16.7 enligt regeringens uppfattning inte någon skyldighet för enskilda. Det finns därför inte heller någon anledning att föra in en bestämmelse i den nya lagen som motsvarar artikel 16.7. Be- stämmelser om vilken myndighet som ska vara <NOBR>CSIRT-enhet</NOBR> och <NOBR>CSIRT-enhetens</NOBR> befogenheter och uppgifter bör således enligt regeringens bedömning meddelas i förordning. Flera remissinstanser har synpunkter på hur <NOBR>CSIRT-enhetens</NOBR> uppgifter närmare bör utformas. Dessa synpunkter kommer att beaktas i det fortsatta förordningsarbetet.</P> <P class="p278 ft47"><SPAN class="ft21">11.3</SPAN><NOBR><SPAN class="ft84">NIS-direktivets</SPAN></NOBR> samarbetsgrupp</P> <P class="p340 ft4"><SPAN class="ft41">Regeringens bedömning: </SPAN>Bestämmelser om vilken myndighet som ska företräda Sverige i den samarbetsgrupp som inrättats genom NIS- direktivet och de uppgifter som företrädaren ska ha bör meddelas i förordning.</P> <P class="p349 ft19"><SPAN class="ft40">Utredningens förslag </SPAN>stämmer överens med regeringens bedömning. <SPAN class="ft40">Remissinstanserna: </SPAN>Ingen remissinstans yttrar sig särskilt över för-</P> <P class="p144 ft2">slaget.</P> <P class="p103 ft39">Skälen för regeringens bedömning: <SPAN class="ft2">Genom </SPAN><NOBR><SPAN class="ft2">NIS-direktivet</SPAN></NOBR><SPAN class="ft2"> inrättades en samarbetsgrupp, bl.a. för att stödja och underlätta strategiskt samarbete och utbyte av information mellan medlemsstaterna (artikel 1.2 b).</SPAN></P> <P class="p103 ft2">Samarbetsgruppen består av företrädare för medlemsstaterna, kommissionen och Enisa (Europeiska unionens byrå för nät- och informationssäkerhet). När det är lämpligt får samarbetsgruppen bjuda in företrädare för de berörda parterna att delta i arbetet (artikel 11.2).</P> <P class="p165 ft2">Samarbetsgruppen har de uppgifter som följer av artikel 11.3 i direktivet. Det rör sig om uppgifter såsom att utbyta information och bästa praxis om forskning och utveckling vad gäller säkerhet i nätverk och informationssystem, årligen diskutera de sammanfattande rapporter om incidenter som de nationella kontaktpunkterna ska ge till samarbetsgruppen och att hjälpa medlemsstaterna att tillämpa ett enhetligt tillvägagångssätt i förfarandet för identifiering av leverantörer av samhällsviktiga tjänster.</P> <P class="p157 ft2">MSB företräder för närvarande Sverige i samarbetsgruppen. Med hänsyn till det och mot bakgrund av det uppdrag som MSB har i dag på informationssäkerhetsområdet, bör MSB som utgångspunkt företräda Sverige i samarbetsgruppen även fortsättningsvis. Utredningen har inte föreslagit någon författningsreglering avseende vilken myndighet som ska vara Sveriges företrädare och de uppgifter som företrädaren ska ha. I det fortsatta förordningsarbetet bör det dock övervägas om uppgiften bör regleras i myndighetsinstruktion eller i annan förordning.</P> <P class="p209 ft2">80</P> </DIV> <DIV id="page_81"> <DIV id="dimg1"> <INGENBILD zsrc="H50320581x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr16 td63"><SPAN class="p350 ft1">12</SPAN> </TD> <TD class="tr16 td98"><SPAN class="p17 ft1">Sekretess</SPAN> </TD> <TD class="tr16 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p351 ft23"><SPAN class="ft21">12.1</SPAN><SPAN class="ft83">Behövs ett starkare skydd för uppgifter som leverantörer ska rapportera vid en incident och tillhandahålla vid tillsyn?</SPAN></P> <P class="p352 ft4"><SPAN class="ft41">Regeringens bedömning: </SPAN>Befintliga bestämmelser om sekretess i offentlighets- och sekretesslagen utgör ett tillräckligt skydd för uppgifter som leverantörer ska rapportera med anledning av en incident och tillhandahålla vid tillsyn. Någon förändring av bestämmelserna behövs därför inte.</P> <P class="p353 ft19"><SPAN class="ft40">Utredningens bedömning </SPAN>stämmer överens med regeringens. <SPAN class="ft40">Remissinstanserna: </SPAN>Några remissinstanser, såsom <SPAN class="ft30">Dataskydd.net</SPAN>,</P> <P class="p354 ft4"><SPAN class="ft37">Journalistförbundet </SPAN>och <SPAN class="ft37">Utgivarna</SPAN>, delar utredningens bedömning eller anser att befintligt sekretesskydd bör vara svagare. Ett flertal remissinstanser, bland dem <SPAN class="ft37">Datainspektionen</SPAN>, <SPAN class="ft37">Försvarets radioanstalt</SPAN>, <SPAN class="ft37">Försvarsmakten</SPAN>, <SPAN class="ft37">Myndigheten för samhällsskydd- och beredskap (MSB) </SPAN>och <SPAN class="ft37">Sveriges advokatsamfund </SPAN>menar att befintligt sekretesskydd, särskilt sekretessen enligt 18 kap. 8 § 3 offentlighets- och sekretesslagen (2009:400), förkortad OSL, bör vara starkare.</P> <P class="p355 ft39">Skälen för regeringens bedömning</P> <P class="p356 ft37">Uppgifter som leverantörer ska överlämna till myndigheter vid en incident och vid tillsyn</P> <P class="p354 ft2">Leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster kommer enligt den nya lagen om informationssäkerhet för samhällsviktiga och digitala tjänster vara skyldiga att rapportera incidenter till den myndighet som regeringen bestämmer. Utgångspunkten är att rapporteringen ska ske till <NOBR>CSIRT-enheten</NOBR> vid MSB och att CSIRT- enheten sedan ska överlämna information om incidenter till aktuell tillsynsmyndighet. Det kan röra sig om uppgifter om namn och kontaktuppgifter på den som rapporterat, beskrivning av incidenten, uppgift om incidenten är pågående eller avslutad och en bedömning av incidentens konsekvenser.</P> <P class="p10 ft4">Som framgår av avsnitt 9.3.1 kommer leverantörer även att till tillsynsmyndigheten behöva tillhandahålla information som är nödvändig för tillsynen, såsom uppgifter om säkerhets- och bevakningsåtgärder, styrande dokument och resultat av genomförda säkerhetsrevisioner.</P> <P class="p96 ft4">Med anledning av att den information som leverantörer kommer vara skyldiga att överlämna till olika myndigheter kan vara skyddsvärd, finns det anledning att överväga om de sekretessbestämmelser som kan bli tillämpliga ger ett väl avvägt skydd eller om någon av dem bör ändras.</P> <P class="p357 ft3">Befintligt sekretesskydd</P> <P class="p358 ft2">Den i sammanhanget kanske mest relevanta sekretessbestämmelsen finns</P> <P class="p293 ft2">i 18 kap. 8 § 3 OSL. Enligt den bestämmelsen gäller sekretess för uppgift</P> <P class="p89 ft2">81</P> </DIV> <DIV id="page_82"> <P class="p131 ft4">Prop. 2017/18:205 som lämnar eller kan bidra till upplysning om säkerhets- eller bevakningsåtgärd som avser system för automatiserad behandling av</P> <TABLE cellpadding=0 cellspacing=0 class="t14"> <TR> <TD class="tr5 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr5 td41"><SPAN class="p86 ft2">information, om det kan antas att syftet med åtgärden motverkas om</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">uppgiften röjs. Bestämmelsen är tillämplig både hos en myndighet som</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">upprättar och skickar in en incidentrapport och hos den myndighet som</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">tar emot en incidentrapport. Motsvarande gäller när sådana uppgifter</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td99"><SPAN class="p86 ft2">tillhandahålls i samband med en tillsyn.</SPAN> </TD> <TD class="tr3 td100"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p16 ft2">Som exempel på säkerhets- eller bevakningsåtgärder nämns i för-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">arbetena funktioner för användning av lösenord, loggning och kryptering,</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">installation av brandväggar och antivirusprogram samt administrativa</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">rutiner för t.ex. utdelning av lösenord eller bevakning av loggar och larm.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">Som exempel på uppgifter som kan bidra till att lämna upplysningar om</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">säkerhets- eller bevakningsåtgärder nämns t.ex. uppgift om vilken typ</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">och version av operativsystem som använts. Sådana uppgifter kan enligt</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">förarbetena hemlighållas om t.ex. en viss version av ett operativsystem</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">har visat sig ha svagheter som gör att det är lätt att olovligen ta sig in i</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">systemet trots de vidtagna skyddsmekanismerna, eftersom en utom-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">stående genom uppgifterna kan få information om hur man kringgår de</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">vidtagna skyddsåtgärderna. Enligt förarbetena kan bestämmelsen också</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">innebära att uppgifter om vem som gett in en incidentrapport avseende</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">säkerhetsbrister i <NOBR>it-system</NOBR> omfattas av sekretess, eftersom det innebär en</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">uppgift om att ingivarens <NOBR>it-system</NOBR> är sårbart (prop. 2003/04:93 s. 82 f.).</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p16 ft2">Förutom uppgifter om säkerhets- och bevakningsåtgärder kan uppgifter</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">om chiffer, kod eller liknande metoder som används av informations-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">säkerhetsskäl komma att hanteras i samband med en teknisk analys av en</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">incident och i tillsynsarbetet. Enligt 18 kap. 9 § OSL gäller sekretess för</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">uppgift som lämnar eller kan bidra till upplysning om chiffer, kod eller</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">liknande metod, om det kan antas att syftet med metoden motverkas om</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">uppgiften röjs och metoden har till syfte att antingen underlätta befordran</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">eller användning i allmän verksamhet av uppgifter utan att föreskriven</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">sekretess åsidosätts, eller att göra det möjligt att kontrollera om data i</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td99"><SPAN class="p86 ft2">elektronisk form har förvanskats.</SPAN> </TD> <TD class="tr4 td100"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p16 ft2">Inom ramen för incidentrapportering och tillsyn kan leverantörer även</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">behöva lämna uppgifter som rör deras ekonomiska verksamhet. Enligt</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td101"><SPAN class="p86 ft2">30 kap.</SPAN> </TD> <TD class="tr3 td102"><SPAN class="p193 ft2">23 § första stycket 1 OSL gäller sekretess,</SPAN> </TD> <TD class="tr3 td100"><SPAN class="p16 ft2">i den utsträckning</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">regeringen meddelar föreskrifter om det, i en statlig myndighets</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">verksamhet som består i tillsyn eller stödverksamhet med avseende på</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">produktion, handel, transportverksamhet eller näringslivet i övrigt för</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">uppgift om en enskilds affärs- eller driftförhållanden, om det kan antas</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">att den enskilde lider skada om uppgiften röjs. Det bör noteras att</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">tillsynsbegreppet i OSL är vitt. Det omfattar i stort alla de fall där en</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">myndighet har en övervakande eller styrande funktion i förhållande till</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">näringslivet. Den typ av uppgifter som det i första hand handlar om att</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">sekretessbelägga med stöd av bestämmelsen är uppgifter som typiskt sett</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">kan vara av intresse för konkurrenter och som skulle skada verksamheten</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">om de blev kända. Regeringen har i 9 § offentlighets- och sekretess-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">förordningen (2009:641) och i bilagan till förordningen meddelat</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">föreskrifter om i vilken utsträckning sekretess enligt 30 kap. 23 § första</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td41"><SPAN class="p86 ft2">stycket OSL gäller. I bilagan listas bl.a. tillsyn och stödverksamhet hos</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td41"><SPAN class="p86 ft2">MSB och tillsyn hos Post- och telestyrelsen och Transportstyrelsen. I det</SPAN> </TD> </TR> <TR> <TD class="tr5 td40"><SPAN class="p87 ft2">82</SPAN> </TD> <TD class="tr5 td101"><SPAN class="p86 ft2">fortsatta</SPAN> </TD> <TD class="tr5 td102"><SPAN class="p193 ft2">förordningsarbetet, i vilket det bl.a.</SPAN> </TD> <TD class="tr5 td100"><SPAN class="p134 ft2">ska fastslås vilka</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_83"> <DIV> <DIV id="id_1"> <P class="p58 ft2">myndigheter som ska vara tillsynsmyndigheter, kommer regeringen att överväga om och hur offentlighets- och sekretessförordningen behöver ändras för att skydd för leverantörers affärs- eller driftförhållanden ska finnas hos samtliga myndigheter som kommer att ta emot incidentrapporter eller utöva tillsyn enligt den nya lagen.</P> <P class="p56 ft2">Förutom ovan nämnda bestämmelser finns det flera andra sekretessbestämmelser som kan aktualiseras. Bland annat kan bestämmelserna om sekretess för det allmännas ekonomiska intresse i 19 kap. 1 § OSL, utrikessekretess i 15 kap. 1 § OSL, sekretess i det internationella samarbetet i 15 kap. 1 a § OSL och försvarssekretess i 15 kap. 2 § OSL vara tillämpliga i vissa situationer. Försvarssekretess kan exempelvis aktualiseras hos MSB i egenskap av <NOBR>CSIRT-enhet</NOBR> och hos tillsynsmyndigheten. Försvarssekretess gäller för uppgift som rör verksamhet för att försvara landet eller planläggning eller annan förberedelse av sådan verksamhet eller som i övrigt rör totalförsvaret, om det kan antas att det skadar landets försvar eller på annat sätt vållar fara för rikets säkerhet om uppgiften röjs. MSB kan i egenskap av <NOBR>CSIRT-enhet</NOBR> t.ex. komma att hantera uppgifter om incidenter som sammantaget ger en sådan bild av samhällets infrastruktur att det kan antas utgöra en sådan fara för Sveriges säkerhet om de röjs att försvarssekretess gäller.</P> <P class="p168 ft3">Är det befintliga sekretesskyddet tillräckligt starkt?</P> <P class="p137 ft4">Befintliga bestämmelser om sekretess i OSL är enligt regeringens mening tillräckligt omfattande. Frågan är i stället om befintligt sekretesskydd är tillräckligt starkt.</P> <P class="p54 ft3"><SPAN class="ft2">Flera remissinstanser, såsom </SPAN>Datainspektionen<SPAN class="ft2">, </SPAN>Försvarsmakten<SPAN class="ft2">, </SPAN>Försvarets radioanstalt<SPAN class="ft2">, </SPAN>MSB<SPAN class="ft2">, </SPAN>Socialstyrelsen<SPAN class="ft2">, </SPAN>Stiftelsen för internetinfrastruktur<SPAN class="ft2">, </SPAN>Svenskt Näringsliv<SPAN class="ft2">, </SPAN>Svenskt vatten<SPAN class="ft2">, </SPAN>Sveriges advokatsamfund <SPAN class="ft2">och </SPAN>Trafikverket<SPAN class="ft2">, anser att det krävs eller kan finnas behov av ett starkare skydd. De flesta av dessa remissinstanser påtalar särskilt behovet av ett starkare skydd för säkerhets- och bevakningsåtgärder i 18 kap. 8 § OSL. Som skäl för att sekretesskyddet bör vara starkare anför bl.a. Datainspektionen, Försvarsmakten, MSB, Socialstyrelsen och Stiftelsen för internetinfrastruktur att en för svag sekretess kan göra att aktörer väljer att inte incidentrapportera eller att lämna knapphändig information i sina incidentrapporter. Andra remissinstanser, såsom Försvarets radioanstalt och Socialstyrelsen, pekar på svårigheten att i ett tidigt skede bedöma om uppgifter i incidentrapporter är säkerhetskänsliga och att – för det fall en säkerhetskänslig uppgift röjs</SPAN></P> <P class="p359 ft4">– skadan är svår att reparera i efterhand. Det finns också ett antal remissinstanser som anser att befintligt skydd är tillräckligt starkt, bland dem</P> <P class="p58 ft3">Dataskydd.net, Journalistförbundet <SPAN class="ft2">och </SPAN>Utgivarna. <SPAN class="ft2">De framhäver i stället behovet av att incidenter och andra sårbarheter offentliggörs, bl.a. för att det finns ett allmänintresse av att </SPAN><NOBR><SPAN class="ft2">it-relaterade</SPAN></NOBR><SPAN class="ft2"> hot uppmärksammas och utreds, men också för att främja kunskapsutvecklingen på området och för att skapa incitament till egenkontroll.</SPAN></P> <P class="p135 ft4">Sekretessens styrka bestäms i regel med hjälp av s.k. skaderekvisit. Man skiljer mellan raka och omvända skaderekvisit. Samtliga ovan nämnda bestämmelser är, i likhet med flertalet sekretessbestämmelser i OSL, försedda med raka skaderekvisit. Det innebär att utgångspunkten är</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p139 ft2">83</P> </DIV> </DIV> </DIV> <DIV id="page_84"> <P class="p131 ft4">Prop. 2017/18:205 att uppgifterna är offentliga och att sekretess bara gäller om det kan antas att en viss skada uppkommer om uppgiften röjs. Ett rakt skaderekvisit</P> <TABLE cellpadding=0 cellspacing=0 class="t14"> <TR> <TD class="tr5 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">innebär normalt att det är uppgifternas karaktär som får avgöra om</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">sekretess gäller eller inte. Om uppgiften är sådan att den genomsnittligt</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">sett måste betraktas som harmlös ska den alltså normalt anses vara</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">offentlig. Om uppgiften i stället typiskt sett måste betraktas som känslig</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">omfattas den normalt av sekretess. Bestämmelser med omvända skade-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">rekvisit är utformade med utgångspunkt att sekretess gäller, om det inte</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">står klart att uppgiften kan röjas utan att viss skada uppstår. Sekretessen</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">enligt en bestämmelse kan även vara absolut. Vid absolut sekretess ska</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">uppgifter som omfattas av bestämmelsen hemlighållas oavsett skada.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">Någon skadeprövning ska alltså inte göras i dessa fall.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p88 ft2">Den omständigheten att samtliga ovan beskrivna sekretess-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">bestämmelser är försedda med ett rakt skaderekvisit innebär inte att</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">sekretesskyddet är svagt. Ett rakt skaderekvisit innebär visserligen att en</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">presumtion för offentlighet gäller. Presumtionen för offentlighet bryts</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">emellertid om det kan antas att en sådan skada som anges i sekretess-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">bestämmelsen uppstår om uppgiften röjs. Uppgiften är då sekretess-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">belagd och får inte utan särskilt lagstöd lämnas ut eller röjas muntligen.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p88 ft2">Vad specifikt avser det skydd som det raka skaderekvisitet i 18 kap.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">8 § 3 OSL innebär, kan konstateras att en uppgift om vem som har</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">lämnat en incidentrapport i många fall är en upplysning om att ingivarens</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">nätverk och informationssystem är sårbara för attacker. Uppgiften om</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">vem som har lämnat in en sådan rapport utgör alltså i sig en uppgift som</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">kan omfattas av sekretessens föremål enligt 18 kap. 8 § 3 OSL, eftersom</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">den lämnar upplysning om att ingivarens säkerhetsåtgärder har brister. I</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">många fall kan det antas att leverantörens säkerhetsåtgärder motverkas</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">om det framkommer att dessa har brister. Bestämmelsens skaderekvisit</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">är i sådana situationer uppfyllt, varvid sekretess gäller. Som flera remiss-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">instanser påpekar kan det vara svårt att i ett tidigt skede bedöma om</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">uppgifter i incidentrapporter är säkerhetskänsliga. Det är dock en svårig-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">het som de flesta sekretessprövningar är behäftad med och motiverar inte</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">i sig ett starkare skydd. Det har inte heller framkommit exempel på att 18</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">kap. 8 § 3 OSL har tillämpats på ett sådant sätt att det i sig motiverar en</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">starkare sekretess. Det kan även konstateras att regeringen i</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">propositionen Ny dataskyddslag (prop. 2017/18:105) har bedömt att</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">18 kap. 8 § 3 OSL ger ett tillräckligt skydd för uppgifter som kommer att</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">rapporteras till Datainspektionen vid en personuppgiftsincident, dvs. en</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">säkerhetsincident som oavsiktligt påverkar behandlingen av personupp-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">gifter.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p88 ft2">Enligt regeringens mening tillgodoser konstruktionen med ett rakt</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">skaderekvisit i de relevanta sekretessbestämmelserna allmänhetens be-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">rättigade intresse av insyn i <NOBR>CSIRT-enhetens</NOBR> och tillsynsmyndighetens</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">verksamhet, eftersom harmlösa uppgifter får lämnas ut. Samtidigt till-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">godoser bestämmelserna leverantörers berättigade intresse av diskretion,</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">eftersom uppgifter inte får röjas om det kan antas leda till skada.</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p88 ft2">Mot denna bakgrund anser regeringen att befintliga sekretess-</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">bestämmelser i OSL ger ett väl avvägt skydd. Remissinstansernas argu-</SPAN> </TD> </TR> <TR> <TD class="tr4 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr4 td41"><SPAN class="p86 ft2">ment om att det finns en risk för att vissa leverantörer kommer att avstå</SPAN> </TD> </TR> <TR> <TD class="tr3 td40"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td41"><SPAN class="p86 ft2">från att rapportera incidenter eller endast lämna knapphändig information</SPAN> </TD> </TR> <TR> <TD class="tr5 td40"><SPAN class="p87 ft2">84</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">föranleder inte någon annan bedömning. Någon förändring av bestäm-</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_85"> <DIV id="dimg1"> <INGENBILD zsrc="H50320585x1.jpg/" id="img1"> </DIV> <P class="p122 ft4">melserna i OSL behövs därför inte. Det bör dock framhållas att det är Prop. 2017/18:205 viktigt att det görs en noggrann prövning enligt relevanta sekretess-</P> <P class="p257 ft2">bestämmelser innan uppgifter lämnas ut.</P> <P class="p360 ft70"><SPAN class="ft21">12.2</SPAN><SPAN class="ft87">Behövs ytterligare reglering för att tillgodose </SPAN><NOBR>NIS-direktivets</NOBR> krav på informationsutbyte med andra medlemsstater och kommissionen?</P> <P class="p196 ft4"><SPAN class="ft41">Regeringens bedömning: </SPAN>Befintliga bestämmelser i offentlighets- och sekretesslagen tillgodoser <NOBR>NIS-direktivets</NOBR> krav på utlämnande av uppgifter till andra medlemsstater och till kommissionen. Detsamma gäller för kraven på skydd av uppgifter som mottagits från andra medlemsstater.</P> <P class="p304 ft19"><SPAN class="ft40">Utredningens bedömning </SPAN>stämmer överens med regeringens. <SPAN class="ft40">Remissinstanserna: </SPAN>Ingen remissinstans motsätter sig utredningens</P> <P class="p14 ft2">bedömning.</P> <P class="p168 ft39">Skälen för regeringens bedömning</P> <P class="p176 ft3">Utlämnande av information till andra medlemsstater och kommissionen</P> <P class="p275 ft2">I <NOBR>NIS-direktivet</NOBR> finns bestämmelser om samarbete som innebär att information som helt eller delvis omfattas av sekretess kan behöva lämnas ut till andra medlemsstater. Som framgår av avsnitt 11.1 och 11.2 kommer den svenska regleringen som genomför direktivet bl.a. innebära att den nationella kontaktpunkten ska lämna uppgifter om incidenter till den samarbetsgrupp som inrättats genom direktivet och att CSIRT- enheten ska informera andra medlemsstater om vissa incidenter. Vidare ska Sverige enligt direktivet lämna uppgifter till kommissionen om genomförandet av direktivet.</P> <P class="p150 ft2">Av 8 kap. 3 § OSL framgår att en uppgift för vilken sekretess gäller får röjas för en utländsk myndighet eller en mellanfolklig organisation, om den utlämnas i enlighet med en särskild föreskrift i lag eller förordning. <NOBR>EU-direktiv</NOBR> jämställs med lag vid tillämpningen av OSL. Sekretess utgör således inget hinder för informationsutbyte med andra medlemsstater och kommissionen enligt <NOBR>NIS-direktivet,</NOBR> den nya lagen eller föreskrifter i förordning som meddelats i anslutning till lagen. Något behov av ytterligare reglering i detta avseende finns alltså inte.</P> <P class="p251 ft2">Innan ett informationsutbyte sker måste dock beaktas att ett utlämnande av uppgifter inte får riskera Sveriges säkerhet. En incident som skulle ha rapporterats enligt säkerhetsskyddsregleringen men som felaktigt rapporterats enligt den nya lagen ska exempelvis inte rapporteras till andra medlemsstater eller kommissionen, eftersom de inte omfattas av <NOBR>NIS-direktivets</NOBR> rapporteringsskyldighet. Detsamma gäller för uppgifter i incidentrapporter som var för sig inte rör Sveriges säkerhet, men som tillsammans utgör en ny uppgift som är av betydelse för Sveriges säkerhet (aggregerad information).</P> <P class="p361 ft2">85</P> </DIV> <DIV id="page_86"> <P class="p82 ft3"><SPAN class="ft2">Prop. 2017/18:205 </SPAN>Skydd för information från andra medlemsstater</P> <P class="p143 ft2">Kommissionen, <NOBR>CSIRT-enheter</NOBR> och andra relevanta myndigheter har enligt <NOBR>NIS-direktivet</NOBR> en skyldighet att vid mellanstatligt informationsutbyte enligt direktivet bevara informationens konfidentialitet och att skydda leverantörers säkerhetsintressen och kommersiella intressen (artiklarna 1.5, 14.5 och 16.6). När exempelvis den svenska CSIRT- enheten eller den nationella kontaktpunkten får sekretesskyddad information om en incident från en annan medlemsstat finns alltså krav på att det ska finnas skydd för informationen även i Sverige.</P> <P class="p157 ft2">Sekretess gäller enligt 15 kap. 1 a § OSL för uppgift som en myndighet har fått från ett utländskt organ på grund av en bindande <NOBR>EU-rättsakt,</NOBR> om det kan antas att Sveriges möjlighet att delta i det internationella samarbete som avses i rättsakten försämras om uppgiften röjs. Med bindande <NOBR>EU-rättsakt</NOBR> avses förordning, direktiv eller beslut. Information som tas emot från en annan medlemsstat till följd av bestämmelserna i NIS- direktivet kan således omfattas av sekretess enligt 15 kap. 1 a § OSL. Med hänsyn till det anser regeringen att befintliga regler tillgodoser kraven på att skydda leverantörers säkerhetsintressen och kommersiella intressen samt att bevara konfidentialiteten hos tillhandahållen information. Något behov av ytterligare reglering finns därför inte.</P> <TABLE cellpadding=0 cellspacing=0 class="t38"> <TR> <TD class="tr39 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr39 td103"><SPAN class="p200 ft82">13</SPAN> </TD> <TD class="tr39 td104"><SPAN class="p17 ft1">Ikraftträdande</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td54"><SPAN class="p18 ft9">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td56"><SPAN class="p133 ft2"><SPAN class="ft39">Regeringens förslag: </SPAN>Den nya lagen ska träda i kraft den 1 augusti</SPAN> </TD> </TR> <TR> <TD class="tr3 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td56"><SPAN class="p133 ft2">2018. Ändringen i den nya lagen med anledning av förslaget till ny</SPAN> </TD> </TR> <TR> <TD class="tr2 td55"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr10 td57"><SPAN class="p133 ft2">säkerhetsskyddslag ska träda i kraft den 1 april 2019.</SPAN> </TD> </TR> <TR> <TD class="tr10 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr10 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Utredningens förslag </SPAN>stämmer inte överens med regeringens. Utred-</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">ningen har föreslagit att den nya lagen ska träda i kraft den 10 maj 2018.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">Utredningen har inte föreslagit någon ändring i den nya lagen med an-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">ledning av förslaget till ny säkerhetsskyddslag och därför inte heller</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">något ikraftträdande för ändringen.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Ett antal remissinstanser påpekar att det av utred-</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">ningen föreslagna ikraftträdandet endast ger berörda aktörer en mycket</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">kort tid för att anpassa sig efter de krav på säkerhetsåtgärder och</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">incidentrapportering som den nya lagen innebär.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p182 ft2"><SPAN class="ft39">Skälen för regeringens förslag: </SPAN>Enligt artikel 25 i <NOBR>NIS-direktivet</NOBR> ska</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">medlemsstaterna senast den 9 maj 2018 anta och offentliggöra de lagar</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">och andra författningar som är nödvändiga för att uppfylla direktivet.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">Vidare anges att bestämmelserna ska tillämpas från och med den 10 maj</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">2018. Den nya lagen bör därför, även med beaktande av att ett snabbt</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">ikraftträdande ger berörda aktörer en relativt kort tid att förbereda sig,</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">träda i kraft så snart som lagstiftningsprocessen medger. Med hänsyn till</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p18 ft2">den tid som de olika leden i lagstiftningsprocessen kan förväntas ta, anser</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">regeringen att ett ikraftträdande är möjligt tidigast den 1 augusti 2018.</SPAN> </TD> </TR> <TR> <TD class="tr3 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td58"><SPAN class="p18 ft2">Den nya lagen föreslås således träda i kraft det datumet.</SPAN> </TD> </TR> <TR> <TD class="tr4 td51"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td58"><SPAN class="p182 ft2">Regeringen föreslår även en ändring i den nya lagen med anledning av</SPAN> </TD> </TR> <TR> <TD class="tr5 td51"><SPAN class="p183 ft2">86</SPAN> </TD> <TD colspan=2 class="tr5 td58"><SPAN class="p18 ft2">ett förslag om ny säkerhetsskyddslag (prop. 2017/18:89). Den ändringen</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_87"> <DIV id="dimg1"> <INGENBILD zsrc="H50320587x1.jpg/" id="img1"> </DIV> <P class="p122 ft2">bör följaktligen träda i kraft samtidigt som den nya säkerhetsskydds- Prop. 2017/18:205 lagen.</P> <P class="p362 ft1">14 Konsekvenser</P> <P class="p363 ft4"><SPAN class="ft41">Regeringens bedömning: </SPAN>Säkerheten i nätverk och informationssystem stärks genom förslagen vilket medför samhällsekonomiska vinster på kort och lång sikt.</P> <P class="p219 ft2">Förslagen innebär vissa ökade förvaltningskostnader för de myndigheter som får en särskild roll, t.ex. som <NOBR>CSIRT-enhet,</NOBR> nationell kontaktpunkt eller tillsynsmyndighet.</P> <P class="p219 ft2">För myndigheter, kommuner, landsting och enskilda som kommer att omfattas av den nya lagens krav på säkerhetsåtgärder och incidentrapportering kan förslagen innebära något ökade kostnader och administrativa bördor. Eventuella kostnader för statliga myndigheter som kommer att omfattas av den nya lagens krav bör rymmas inom befintliga ekonomiska ramar.</P> <P class="p364 ft4">Förslagen innebär även att de allmänna förvaltningsdomstolarna får något fler arbetsuppgifter. Kostnaderna för de allmänna förvaltningsdomstolarna bör rymmas inom befintliga ekonomiska ramar.</P> <P class="p251 ft4"><SPAN class="ft41">Utredningens bedömning </SPAN>stämmer i huvudsak överens med regeringens. Utredningen har till skillnad från regeringen bedömt att förslagen inte får några ekonomiska konsekvenser för de kommuner, landsting och företag som kommer att omfattas av krav på säkerhetsåtgärder och incidentrapportering.</P> <P class="p125 ft2"><SPAN class="ft39">Remissinstanserna: </SPAN>Flera remissinstanser instämmer i att förslagen kommer att innebära en stärkt informationssäkerhet med samhällsekonomiska vinster som följd. De flesta remissinstanser som yttrar sig poängterar vikten av att tillräckliga resurser avsätts för genomförandet av <NOBR>NIS-direktivet.</NOBR> <SPAN class="ft3">Finansinspektionen</SPAN>, <SPAN class="ft3">Myndigheten för samhällsskydd och beredskap (MSB)</SPAN>, <SPAN class="ft3">Livsmedelsverket </SPAN>och andra myndigheter som av utredningen har pekats ut att ha en särskild roll, poängterar vikten av att de tillförs medel som står i proportion till ökade arbetsuppgifter. Flera remissinstanser, såsom <SPAN class="ft3">Energiföretagen Sverige</SPAN>, <SPAN class="ft3">Svenskt Näringsliv</SPAN>, <SPAN class="ft3">Svenskt vatten, Trafikverket</SPAN>, <SPAN class="ft3">Tågoperatörerna</SPAN>, <SPAN class="ft3">Sveriges Kommuner och Landsting </SPAN>och ett antal kommuner och landsting, anser till skillnad från utredningen att förslagen om krav på säkerhetsåtgärder och incidentrapportering kommer att innebära kostnader för statliga myndigheter, kommuner, landsting och företag. <SPAN class="ft3">Kammarrätten i Stockholm </SPAN>anser att det kan ifrågasättas om de ökade kostnaderna för de allmänna förvaltningsdomstolarna kan finansieras inom befintliga ekonomiska ramar.</P> <P class="p365 ft39">Skälen för regeringens bedömning</P> <P class="p318 ft3">Stärkt säkerhet i nätverk och informationssystem</P> <TABLE cellpadding=0 cellspacing=0 class="t39"> <TR> <TD class="tr10 td105"><SPAN class="p18 ft2">Säkerheten i</SPAN> </TD> <TD class="tr10 td106"><SPAN class="p366 ft2">nätverk och informationssystem är grundläggande för eko-</SPAN> </TD> <TD class="tr10 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td105"><SPAN class="p18 ft2">nomisk och</SPAN> </TD> <TD class="tr5 td106"><SPAN class="p366 ft2">samhällelig verksamhet och i synnerhet för den inre</SPAN> </TD> <TD rowspan=2 class="tr1 td97"><SPAN class="p16 ft2">87</SPAN> </TD> </TR> <TR> <TD class="tr30 td105"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> <TD class="tr30 td106"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_88"> <P class="p102 ft2">Prop. 2017/18:205 marknadens funktion. Regeringens förslag om krav på bl.a. säkerhetsåtgärder och incidentrapportering bidrar till att öka säkerheten i nätverk och informationssystem. Eftersom åtgärderna har till syfte att säkerställa kontinuiteten i samhällsviktiga och digitala tjänster, kommer de särskilt att öka försörjningstryggheten i tjänsterna. En ökad försörjningstrygghet är till fördel för såväl myndigheter, kommuner och landsting som enskilda. Förslagen har därför samhällsekonomiska vinster på både kort och lång sikt.</P> <P class="p142 ft3">Ekonomiska konsekvenser för myndigheter som får en särskild roll</P> <P class="p224 ft2">Som framgår av det föregående kommer ett antal myndigheter att få en särskild roll i genomförandet av <NOBR>NIS-direktivet,</NOBR> såsom <NOBR>CSIRT-enhet,</NOBR> nationell kontaktpunkt eller tillsynsmyndighet. Medlemsstaterna ska enligt <NOBR>NIS-direktivet</NOBR> säkerställa att <NOBR>CSIRT-enheterna,</NOBR> de nationella kontaktpunkterna och tillsynsmyndigheterna har tillräckliga resurser för att på ett effektivt sätt kunna utföra de uppgifter som de tilldelas (artiklarna 8.5, 9.2, 15.2 och 17.2).</P> <P class="p179 ft2"><NOBR>CSIRT-enheten</NOBR> ska bl.a. ta emot incidentrapporter från leverantörer, övervaka incidenter på nationell nivå och vara en del i hanteringen av inträffade incidenter. Den nationella kontaktpunkten ska vara en sambandsfunktion för gränsöverskridande samarbete. Utgångspunkten är att MSB ska utses till <NOBR>CSIRT-enhet</NOBR> och nationell kontaktpunkt. MSB har redan i dag i uppdrag att ta emot och hantera statliga myndigheters incidentrapportering. I det uppdraget har också ingått att ta fram en säker kommunikations- och informationsstruktur samt att analysera inrapporterade incidenter och vid behov varna andra aktörer. Även om MSB till viss del redan har liknande uppgifter innebär uppdraget som CSIRT- enhet och nationell kontaktpunkt att MSB kommer att få utökade arbetsuppgifter. Vidare kommer regeringen i det fortsatta förordningsarbetet att överväga om MSB även ska ha andra roller, såsom att leda ett samarbetsforum för tillsynsmyndigheter som t.ex. ska bistå med metodstöd i tillsynsfrågor. Som bl.a. <SPAN class="ft3">MSB </SPAN>påpekar är det viktigt att de medel som tillförs står i proportion till de ökade arbetsuppgifter som myndigheten får genom den nya regleringen. Det är dock förenat med svårigheter att i nuläget bedöma hur stora kostnaderna för MSB kommer att bli.</P> <P class="p280 ft2">Förslagen kan även komma att innebära ökade kostnader för de tillsynsmyndigheter som ska övervaka att leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster uppfyller sina skyldigheter. Att fastställa de initiala och löpande kostnaderna för tillsyn är förenat med svårigheter. Hur stora kostnaderna blir för respektive tillsynsmyndighet beror t.ex. på om den aktuella tillsynsmyndigheten redan i dag utövar en likartad tillsyn. Vidare beror det på hur många leverantörer som respektive tillsynsmyndighet kommer att ha tillsyn över. Som flera remissinstanser påpekar, bland dem <SPAN class="ft3">Finansinspektionen </SPAN>och <SPAN class="ft3">Livsmedelsverket</SPAN>, är det viktigt att tillsynsmyndigheterna ges förutsättningar att fullgöra sina skyldigheter på ett fullgott sätt.</P> <P class="p166 ft4">Med anledningen av svårigheterna att bedöma de ekonomiska konsekvenserna för tillsynen föreslog utredningen att regeringen skulle ge Statskontoret i uppdrag att utreda frågan. Regeringen gav därför den 19</P> <P class="p144 ft53">oktober 2017 Statskontoret i uppdrag att utreda de ekonomiska konse-</P> <P class="p14 ft2">88</P> </DIV> <DIV id="page_89"> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr2 td94"><SPAN class="p18 ft2">kvenserna av tillsynen. I uppdraget ingick även att utreda MSB:s kost-</SPAN> </TD> <TD class="tr2 td37"><SPAN class="p16 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">nader. Statskontoret redovisade uppdraget till regeringen den 14 mars</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">2018.</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p236 ft2">Regeringen avser att återkomma till riksdagen när det gäller kost-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">naderna för de myndigheter som kommer att få en särskild roll.</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td94"><SPAN class="p18 ft3">Ekonomiska konsekvenser för leverantörer</SPAN> </TD> <TD class="tr20 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td94"><SPAN class="p18 ft2">Den föreslagna regleringen innebär krav på leverantörer av samhälls-</SPAN> </TD> <TD class="tr9 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">viktiga tjänster inom sju olika sektorer och leverantörer av tre typer av</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">digitala tjänster. Det kan röra sig om såväl offentliga aktörer, dvs. statliga</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">myndigheter, kommuner och landsting, som företag. Förslagen om säker-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">hetsåtgärder medför små förändringar för vissa leverantörer eftersom de</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">redan i dag omfattas av liknande krav, och större förändringar för andra.</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">För de flesta av leverantörerna, med undantag för bl.a. de som är statliga</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">myndigheter, kommer kravet på att rapportera incidenter att vara en ny</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">uppgift. Förslagen kommer vidare att ställa högre krav på dokumentation</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">och administrativ hantering när det gäller bedömning av lämpliga säker-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">hetsåtgärder samt incidentrapportering. Administrativa kostnader</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">kommer även att uppkomma för leverantörer som blir föremål för tillsyn.</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p236 ft2">Som utredningen har påpekat kan förslagen också i viss mån bidra till</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">minskade kostnader för leverantörer. Information om incidenter kommer</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">bli mer tillgänglig. Vidare kommer de erfarenheter som kan dras från in-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">träffade incidenter både nationellt och inom EU att kunna användas i det</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">förebyggande och systematiska informationssäkerhetsarbetet. Med hän-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">syn till det och de föreslagna kraven på säkerhetsåtgärder kommer fler</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">incidenter att förhindras och kostnader för och andra konsekvenser av in-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">träffade incidenter att minska. Utredningen har med hänsyn till bl.a.</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">nämnda kostnadsbegränsande faktorer bedömt att förslagen inte kommer</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">att få några ekonomiska konsekvenser för leverantörerna. Regeringen</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft3"><SPAN class="ft2">anser dock, liksom bl.a. </SPAN>Energiföretagen Sverige<SPAN class="ft2">, </SPAN>Svenskt Näringsliv<SPAN class="ft2">,</SPAN></SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft3">Svenskt vatten, Trafikverket<SPAN class="ft2">, </SPAN>Sveriges Kommuner och landsting, Tåg-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2"><SPAN class="ft3">operatörerna </SPAN>och ett antal kommuner och landsting, att förslagen ändå</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">kan innebära vissa kostnader för leverantörer. Kostnaderna för statliga</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">myndigheter bedöms kunna hanteras inom befintliga ekonomiska ramar.</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">För kommuner och landsting bedöms kostnaderna vara begränsade.</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td94"><SPAN class="p18 ft3">Ekonomiska konsekvenser för domstolarna</SPAN> </TD> <TD class="tr20 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td94"><SPAN class="p18 ft2">Tillsynsmyndighetens beslut om föreläggande och sanktionsavgift får</SPAN> </TD> <TD class="tr9 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">enligt regeringens förslag överklagas till allmän förvaltningsdomstol,</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">vilket kan medföra en ökning av antalet mål där. Hur stor ökningen av</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">antalet mål och följaktligen hur stora kostnaderna kommer bli är svårt att</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">bedöma. <SPAN class="ft3">Kammarrätten i Stockholm </SPAN>har ifrågasatt om kostnaderna kan</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">finansieras inom befintliga ekonomiska ramar. Regeringen bedömer i</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">nuläget att det kommer vara fråga om ett sådant begränsat antal mål att</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">kostnaderna bör rymmas inom befintliga ekonomiska ramar.</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td94"><SPAN class="p18 ft3">Övriga konsekvenser</SPAN> </TD> <TD class="tr20 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td94"><SPAN class="p18 ft2">Förslagen innebär att kommuner och landsting kan bli skyldiga att vidta</SPAN> </TD> <TD class="tr9 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">säkerhetsåtgärder och att rapportera incidenter. Dessa nya åligganden för</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">kommuner och landsting innebär enligt regeringens bedömning en viss</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p16 ft2">89</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_90"> <P class="p367 ft4">Prop. 2017/18:205 inskränkning i självstyrelsen. Med hänsyn till det stora intresset av att öka säkerheten i nätverk och informationssystem bedömer regeringen att inskränkningen måste anses nödvändig.</P> <P class="p368 ft2">Kraven på säkerhetsåtgärder och incidentrapportering förebygger både avsiktliga angrepp och s.k. handhavandefel. Förslagen bör enligt regeringens mening därför leda till att <NOBR>it-relaterade</NOBR> brott förebyggs och förhindras.</P> <P class="p369 ft19">Regeringen anser inte att förslagen bör medföra konsekvenser för jämställdheten mellan män och kvinnor.</P> <TABLE cellpadding=0 cellspacing=0 class="t40"> <TR> <TD class="tr39 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr39 td107"><SPAN class="p370 ft1">15</SPAN> </TD> <TD class="tr39 td73"><SPAN class="p23 ft1">Författningskommentar</SPAN> </TD> </TR> <TR> <TD class="tr41 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr41 td107"><SPAN class="p370 ft47">15.1</SPAN> </TD> <TD class="tr41 td73"><SPAN class="p23 ft47">Förslaget till lag om informationssäkerhet för</SPAN> </TD> </TR> <TR> <TD class="tr25 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr25 td107"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr25 td73"><SPAN class="p23 ft47">samhällsviktiga och digitala tjänster</SPAN> </TD> </TR> <TR> <TD class="tr37 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr37 td108"><SPAN class="p370 ft25">Syftet med lagen</SPAN> </TD> </TR> <TR> <TD class="tr23 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr23 td107"><SPAN class="p370 ft3">1 §</SPAN> </TD> <TD class="tr23 td73"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td108"><SPAN class="p370 ft2">Paragrafen tydliggör lagens syfte. Den behandlas i avsnitt 5.2 och har i</SPAN> </TD> </TR> <TR> <TD class="tr5 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr5 td108"><SPAN class="p370 ft2">allt väsentligt utformats i enlighet med <SPAN class="ft3">Lagrådets </SPAN>förslag.</SPAN> </TD> </TR> <TR> <TD class="tr37 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr37 td108"><SPAN class="p370 ft25">Uttryck i lagen</SPAN> </TD> </TR> <TR> <TD class="tr23 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr23 td107"><SPAN class="p370 ft3">2 §</SPAN> </TD> <TD class="tr23 td73"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td108"><SPAN class="p370 ft2">Paragrafen genomför artikel 4 i <NOBR>NIS-direktivet.</NOBR> I paragrafen anges vad</SPAN> </TD> </TR> <TR> <TD class="tr4 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td108"><SPAN class="p370 ft2">som avses med vissa ord och uttryck som används i lagen.</SPAN> </TD> </TR> <TR> <TD class="tr8 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td108"><SPAN class="p371 ft2">Paragrafen behandlas i avsnitt 5.3 och 5.6.</SPAN> </TD> </TR> <TR> <TD class="tr42 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr42 td108"><SPAN class="p370 ft25">Lagens tillämpningsområde</SPAN> </TD> </TR> <TR> <TD class="tr23 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr23 td107"><SPAN class="p370 ft3">3 §</SPAN> </TD> <TD class="tr23 td73"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td108"><SPAN class="p370 ft2">Paragrafen, som genomför artiklarna 5.1, 5.2, 18.1 och 18.2 i NIS-</SPAN> </TD> </TR> <TR> <TD class="tr3 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td108"><SPAN class="p370 ft2">direktivet, reglerar lagens tillämpningsområde.</SPAN> </TD> </TR> <TR> <TD class="tr4 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td108"><SPAN class="p371 ft2">Av <SPAN class="ft3">första stycket 1 </SPAN>framgår att leverantörer av samhällsviktiga tjänster</SPAN> </TD> </TR> <TR> <TD class="tr3 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td108"><SPAN class="p370 ft2">omfattas av lagen. För att en leverantör ska anses vara en leverantör av</SPAN> </TD> </TR> <TR> <TD class="tr3 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td108"><SPAN class="p370 ft2">samhällsviktiga tjänster krävs för det första att leverantören är av det slag</SPAN> </TD> </TR> <TR> <TD class="tr3 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td108"><SPAN class="p370 ft2">som anges under rubriken Typ av enhet i bilaga 2 till <NOBR>NIS-direktivet.</NOBR> I</SPAN> </TD> </TR> <TR> <TD class="tr4 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td108"><SPAN class="p370 ft2">bilagan anges olika typer av leverantörer fördelat på sju sektorer.</SPAN> </TD> </TR> <TR> <TD class="tr3 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td108"><SPAN class="p371 ft2">För det andra krävs att leverantören tillhandahåller en samhällsviktig</SPAN> </TD> </TR> <TR> <TD class="tr4 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td108"><SPAN class="p370 ft2">tjänst. Vilka tjänster som ska anses som samhällsviktiga enligt lagen ska</SPAN> </TD> </TR> <TR> <TD class="tr3 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td108"><SPAN class="p370 ft2">med stöd av 4 § anges i förordning eller myndighetsföreskrifter.</SPAN> </TD> </TR> <TR> <TD class="tr3 td18"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td108"><SPAN class="p371 ft2">Vidare krävs att tillhandahållandet av tjänsten är beroende av nätverk</SPAN> </TD> </TR> <TR> <TD class="tr5 td18"><SPAN class="p16 ft2">90</SPAN> </TD> <TD colspan=2 class="tr5 td108"><SPAN class="p370 ft2">och informationssystem och att en incident skulle medföra en betydande</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_91"> <P class="p122 ft4">störning vid tillhandahållandet av tjänsten. Vid bedömningen av om en Prop. 2017/18:205 incident skulle innebära en betydande störning ska bl.a. beaktas det antal</P> <P class="p123 ft2">användare som är beroende av den samhällsviktiga tjänsten, leverantörens marknadsandel, hur stort geografiskt område som skulle kunna påverkas av en incident och hur beroende andra sektorer är av den samhällsviktiga tjänst som leverantören tillhandahåller.</P> <P class="p248 ft2">Slutligen krävs att leverantören är etablerad i Sverige. För att en leverantör av samhällsviktiga tjänster ska anses vara etablerad i Sverige krävs att leverantören bedriver en faktisk och reell verksamhet med hjälp av en stabil struktur här. Den rättsliga formen för en sådan struktur är inte en avgörande faktor.</P> <P class="p272 ft4">Både offentliga aktörer, som statliga myndigheter, landsting och kommuner, och privata aktörer kan utgöra leverantörer av samhällsviktiga tjänster.</P> <P class="p125 ft2">Enligt <SPAN class="ft3">första stycket 2 </SPAN>omfattas även leverantörer av digitala tjänster av lagen. Med en leverantör av digitala tjänster avses en juridisk person som tillhandahåller en digital tjänst. Uttrycket digital tjänst definieras i 2 § 4. Näringsidkare som tillhandahåller egna varor och tjänster på en webbplats <NOBR>(e-butik)</NOBR> eller jämförelsesajter är inte leverantörer av digitala tjänster enligt lagen.</P> <P class="p125 ft2">För att en leverantör av digitala tjänster ska omfattas av lagen krävs att leverantören har sitt huvudsakliga etableringsställe i Sverige, eller har utsett en företrädare som är etablerad här i landet. I vilka fall en leverantör ska utse en företrädare regleras i 10 §. Det huvudsakliga etableringsstället ska anses vara där leverantören har sitt faktiska huvudkontor. Att nätverk och informationssystem är fysiskt belägna på en viss plats innebär inte att det är fråga om ett huvudsakligt etableringsställe.</P> <P class="p248 ft4">I <SPAN class="ft37">andra stycket </SPAN>finns en upplysning om att lagen innehåller en bestämmelse som gäller för andra leverantörer än de som uppfyller kriterierna för att vara leverantörer av samhällsviktiga eller digitala tjänster enligt första stycket.</P> <P class="p337 ft2">Paragrafen behandlas i avsnitt 5.3.</P> <P class="p81 ft3">4 §</P> <P class="p176 ft2">Paragrafen behandlas i avsnitt 5.3 och 6.2.</P> <P class="p365 ft25">Undantag från lagens tillämpningsområde</P> <P class="p75 ft39">Leverantörer av elektroniska kommunikationstjänster</P> <P class="p81 ft3">5 §</P> <P class="p161 ft2">Paragrafen genomför första ledet i artikel 1.3 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p248 ft4">Genom paragrafen undantas företag som omfattas av kraven i 5 kap. 6 b och c §§ lagen (2003:389) om elektronisk kommunikation från lagens tillämpningsområde.</P> <P class="p372 ft2">Paragrafen behandlas i avsnitt 5.4.1.</P> <P class="p373 ft2">91</P> </DIV> <DIV id="page_92"> <DIV> <DIV id="id_1"> <P class="p82 ft2">Prop. 2017/18:205</P> <P class="p15 ft2">92</P> </DIV> <DIV id="id_2"> <P class="p14 ft39">Leverantörer av betrodda tjänster</P> <P class="p81 ft3">6 §</P> <P class="p374 ft2">Paragrafen genomför andra ledet i artikel 1.3 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p375 ft2">Genom paragrafen undantas leverantörer av betrodda tjänster som omfattas av kraven i den angivna förordningen från lagens tillämpningsområde. Med betrodda tjänster avses enligt förordningen bl.a. elektroniska underskrifter och stämplar, validering och bevarande av elektroniska underskrifter och stämplar, tjänster för rekommenderad elektronisk leverans och utfärdande av certifikat för autentisering av webbplatser.</P> <P class="p376 ft2">Paragrafen behandlas i avsnitt 5.4.1.</P> <P class="p377 ft41">Leverantörer av digitala tjänster som är mikroföretag eller små företag</P> <P class="p284 ft3">7 §</P> <P class="p161 ft2">Paragrafen genomför artikel 16.11 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p375 ft2">Genom paragrafen undantas leverantörer av digitala tjänster som är mikroföretag eller små företag enligt definitionen i kommissionens rekommendation 2003/361/EG. Enligt rekommendationen är ett mikroföretag ett företag med färre än 10 anställda och en årsomsättning eller balansomslutning som understiger 2 miljoner euro. Små företag definieras i rekommendationen som företag med färre än 50 anställda och en årsomsättning eller balansomslutning som inte överstiger 10 miljoner euro.</P> <P class="p378 ft2">Paragrafen behandlas i avsnitt 5.4.1.</P> <P class="p168 ft39">Säkerhetskänslig verksamhet</P> <P class="p81 ft3">8 §</P> <P class="p161 ft2">Paragrafen genomför artikel 1.6 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p375 ft2">Genom paragrafen undantas verksamhet som omfattas av krav på säkerhetsskydd enligt säkerhetsskyddslagen (1996:627) från lagens tillämpningsområde. Det innebär bl.a. att incidenter som ska rapporteras enligt 10 a § säkerhetsskyddsförordningen (1996:633) inte ska rapporteras enligt lagen.</P> <P class="p315 ft2">Att en leverantör av samhällsviktiga eller digitala tjänster bedriver verksamhet som omfattas av säkerhetsskyddslagens krav på säkerhetsskydd betyder inte nödvändigtvis att all verksamhet är undantagen från denna lags tillämpningsområde. Om leverantören även bedriver verksamhet som inte är säkerhetskänslig kan lagen bli tillämplig i de delarna.</P> <P class="p376 ft2">Paragrafen behandlas i avsnitt 5.4.2.</P> <P class="p379 ft41">Leverantörer som omfattas av krav på informationssäkerhet i andra författningar</P> <P class="p380 ft3">9 §</P> <P class="p61 ft2">Paragrafen genomför artikel 1.7 i <NOBR>NIS-direktivet.</NOBR></P> </DIV> </DIV> </DIV> <DIV id="page_93"> <P class="p274 ft4">Paragrafen innebär att lagen inte ska tillämpas om det i lag eller annan Prop. 2017/18:205 författning finns bestämmelser om krav på säkerhetsåtgärder och incidentrapportering vars verkan minst motsvarar verkan av skyldig-</P> <P class="p123 ft2">heterna enligt lagen. Med lag eller annan författning avses bl.a. EU- förordningar och myndighetsföreskrifter.</P> <P class="p125 ft2">Vid bedömningen av om bestämmelser i en annan författning motsvarar verkan av skyldigheterna i lagen, ska bl.a. bestämmelsernas omfattning beaktas samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna. Motsvarande bestämmelser om säkerhetsåtgärder och incidentrapportering kan finnas t.ex. inom sjöfartssektorn, banksektorn och sektorn för finansmarknadsinfrastruktur. Däremot motsvarar inte kraven enligt förordningen (2015:1052) om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap eller kraven i Europaparlamentets och rådets förordning (EU) 2016/679, kallad dataskyddsförordningen, skyldigheterna i lagen.</P> <P class="p372 ft2">Paragrafen behandlas i avsnitt 5.4.3. Den har utformats i enlighet med</P> <P class="p374 ft3">Lagrådets <SPAN class="ft2">förslag.</SPAN></P> <P class="p381 ft25">Utseende av företrädare</P> <P class="p81 ft3">10 §</P> <P class="p161 ft2">Paragrafen genomför artikel 18.2 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p248 ft2">Paragrafen reglerar skyldigheten för juridiska personer att i vissa fall utse en företrädare som är etablerad inom EU. Skyldigheten gäller för de juridiska personer som erbjuder digitala tjänster i Sverige men som inte har huvudkontor inom EU. En företrädare kan enligt definitionen i 2 § 9 vara såväl en fysisk som en juridisk person. Företrädaren ska utses uttryckligen, t.ex. genom en skriftlig fullmakt från leverantören att agera på dess vägnar när det gäller leverantörens skyldigheter enligt lagen eller <NOBR>NIS-direktivet.</NOBR> Om en juridisk person utser en företrädare som är etablerad i Sverige innebär det att den juridiska personen är en sådan leverantör av digitala tjänster som omfattas av lagen.</P> <P class="p382 ft2">Paragrafen behandlas i avsnitt 5.5. Den har utformats i enlighet med</P> <P class="p374 ft3">Lagrådets <SPAN class="ft2">förslag.</SPAN></P> <P class="p365 ft25">Säkerhetsåtgärder</P> <TABLE cellpadding=0 cellspacing=0 class="t41"> <TR> <TD class="tr6 td96"><SPAN class="p18 ft39">Skyldigheter för leverantörer av samhällsviktiga tjänster</SPAN> </TD> <TD class="tr6 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td96"><SPAN class="p18 ft3">11 §</SPAN> </TD> <TD class="tr23 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td96"><SPAN class="p18 ft2">I paragrafen anges att leverantörer av samhällsviktiga tjänster ska bedriva</SPAN> </TD> <TD class="tr9 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">ett systematiskt och riskbaserat informationssäkerhetsarbete när det</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">gäller sådana nätverk och informationssystem som de använder för att</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">tillhandahålla samhällsviktiga tjänster. Det innebär att arbetet ska be-</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">drivas långsiktigt, kontinuerligt och metodiskt samt att arbetet bör ha en</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">tydlig rollfördelning med särskilt utpekat ansvar. I arbetet bör europeiska</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">och internationellt godkända standarder beaktas. Styrande dokument som</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td96"><SPAN class="p18 ft2">en leverantör har antagit för det systematiska informationssäkerhets-</SPAN> </TD> <TD rowspan=2 class="tr6 td97"><SPAN class="p16 ft2">93</SPAN> </TD> </TR> <TR> <TD class="tr33 td96"><SPAN class="p18 ft67">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_94"> <DIV> <DIV id="id_1"> <P class="p82 ft2">Prop. 2017/18:205</P> <P class="p15 ft2">94</P> </DIV> <DIV id="id_2"> <P class="p383 ft4">arbetet utgör sådan information som leverantören ska tillhandahålla tillsynsmyndigheten enligt 24 §.</P> <P class="p384 ft2">Paragrafen behandlas i avsnitt 7.1.2.</P> <P class="p385 ft3">12 §</P> <P class="p386 ft2">Enligt paragrafen ska leverantörer av samhällsviktiga tjänster göra en riskanalys. Riskanalysen ska ligga till grund för valet av säkerhetsåtgärder, vilket innebär att den ska användas som beslutsstöd för leverantörers prioriteringar och avvägningar mellan olika typer av säkerhetsåtgärder.</P> <P class="p387 ft4">Riskanalysen ska dokumenteras, uppdateras årligen och innehålla en åtgärdsplan. Analysen är exempel på sådan information som leverantören ska tillhandahålla tillsynsmyndigheten enligt 24 §.</P> <P class="p388 ft2">Paragrafen behandlas i avsnitt 7.1.3.</P> <P class="p389 ft3">13 §</P> <P class="p390 ft2">Paragrafen genomför artikel 14.1 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p391 ft2">Enligt paragrafen ska leverantörer av samhällsviktiga tjänster vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem. Vad som avses med uttrycken ”säkerhet i nätverk och informationssystem” respektive risk anges i 2 § 2 och 11. Tekniska åtgärder innefattar bl.a. åtgärder till skydd mot oönskad förändring av, obehörig insyn i och åtkomst till nätverk och informationssystem samt skydd av personer, lokaler och utrustning av betydelse för informationssäkerheten. I organisatoriska åtgärder ingår bl.a. att utforma rutiner och att genomföra uppföljningar. Säkerhetskraven gäller de nätverk och informationssystem som leverantören använder vid tillhandahållandet av samhällsviktiga tjänster, oavsett om denne sköter underhållet av sina nätverk och informationssystem internt eller lägger ut uppgifterna på entreprenad.</P> <P class="p316 ft2">Syftet med säkerhetsåtgärderna ska vara att säkerställa en nivå på säkerheten i nätverk och informationssystem som är lämplig i förhållande till risken. Vid bedömningen av vad som är en lämplig nivå i förhållande till risken ska bl.a. den tekniska utvecklingen beaktas, dvs. de tekniska lösningar som vid var tid finns tillgängliga på marknaden. Teknisk utveckling kan dels medföra att behovet av säkerhetsåtgärder förändras, dels innebära nya möjligheter att vidta effektiva säkerhetsåtgärder. För att säkerställa en lämplig nivå på säkerheten behöver leverantörer av samhällsviktiga tjänster regelbundet och vid behov se över vilka säkerhetsåtgärder som ska vidtas.</P> <P class="p392 ft2">Paragrafen behandlas i avsnitt 7.1.4.</P> <P class="p393 ft3">14 §</P> <P class="p374 ft2">Paragrafen genomför artikel 14.2 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p394 ft4">Enligt paragrafen ska leverantörer av samhällsviktiga tjänster vidta lämpliga åtgärder för att förebygga och minimera incidenters verkningar. Det innefattar åtgärder som stöder upptäckt och analys av incidenter samt åtgärder för att hantera en inträffad incident. Vad som avses med uttrycket incident anges i 2 § 10. Åtgärderna ska ha till syfte att säker-</P> </DIV> </DIV> </DIV> <DIV id="page_95"> <P class="p122 ft4">ställa kontinuiteten i den samhällsviktiga tjänst som leverantören Prop. 2017/18:205 tillhandahåller. Om en incident inträffar finns det som regel anledning att</P> <P class="p14 ft2">se över säkerhetsåtgärderna.</P> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr10 td77"><SPAN class="p236 ft2">Paragrafen behandlas i avsnitt 7.1.5.</SPAN> </TD> <TD class="tr10 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr19 td77"><SPAN class="p18 ft39">Skyldigheter för leverantörer av digitala tjänster</SPAN> </TD> <TD class="tr19 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td77"><SPAN class="p18 ft3">15 §</SPAN> </TD> <TD class="tr23 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td77"><SPAN class="p18 ft2">Paragrafen genomför artikel 16.1 i <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> <TD class="tr9 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p236 ft2">Paragrafen ålägger leverantörer av digitala tjänster att vidta vissa</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">tekniska och organisatoriska åtgärder. Begreppen tekniska och organisa-</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">toriska åtgärder behandlas i kommentaren till 13 §.</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p236 ft2">Det är leverantören av digitala tjänster som avgör vilka konkreta åt-</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">gärder som ska vidtas. Åtgärderna ska dock hantera risker som hotar</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">säkerheten i nätverk och informationssystem som leverantören använder</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">när denne tillhandahåller digitala tjänster inom EU och säkerställa en</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">nivå på säkerheten som är lämplig i förhållande till risken. Vad som</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">avses med uttrycken ”säkerhet i nätverk och informationssystem”</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">respektive risk anges i 2 § 2 och 11.</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p236 ft2">Vid bedömningen av vad som är en lämplig nivå i förhållande till</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">risken ska bl.a. den tekniska utvecklingen beaktas, dvs. de tekniska</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">lösningar som vid var tid finns tillgängliga på marknaden. För att säker-</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">ställa en lämplig nivå på säkerheten behöver leverantörer av digitala</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">tjänster regelbundet och vid behov se över vilka säkerhetsåtgärder som</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">ska vidtas.</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td77"><SPAN class="p236 ft2">Paragrafen behandlas i avsnitt 8.1.</SPAN> </TD> <TD class="tr5 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td77"><SPAN class="p18 ft3">16 §</SPAN> </TD> <TD class="tr20 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td77"><SPAN class="p18 ft2">Paragrafen genomför artikel 16.2 i <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> <TD class="tr9 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p236 ft2">Paragrafen innebär att leverantörer av digitala tjänster bl.a. ska vidta</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">åtgärder som stöder upptäckt av incidenter och åtgärder för att hantera en</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">inträffad incident. Vad som avses med uttrycket incident anges i 2 § 10.</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">Skyldigheten avser endast incidenter som påverkar nätverk och</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">informationssystem som leverantören använder och som har verkningar</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">på digitala tjänster som leverantören erbjuder inom EU. Åtgärderna ska</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">syfta till att säkerställa kontinuiteten i tjänsterna.</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td77"><SPAN class="p236 ft2">Paragrafen behandlas i avsnitt 8.1.</SPAN> </TD> <TD class="tr5 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr19 td77"><SPAN class="p18 ft39">Bemyndigande</SPAN> </TD> <TD class="tr19 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td77"><SPAN class="p18 ft3">17 §</SPAN> </TD> <TD class="tr20 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td77"><SPAN class="p18 ft2">I paragrafen finns ett bemyndigande för regeringen eller den myndighet</SPAN> </TD> <TD class="tr9 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">som regeringen bestämmer att meddela föreskrifter om vad som krävs av</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">en leverantör för att uppfylla kraven på säkerhetsåtgärder som följer av</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">lagen. Föreskrifter som kan meddelas med stöd av detta bemyndigande är</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">t.ex. sådana som beskriver vad ett systematiskt och riskbaserat informa-</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td77"><SPAN class="p18 ft2">tionssäkerhetsarbete enligt 11 § innebär och vilka faktorer som ska</SPAN> </TD> <TD class="tr3 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td77"><SPAN class="p18 ft2">beaktas vid bedömningen av vad som utgör en lämplig nivå på säker-</SPAN> </TD> <TD class="tr4 td6"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td77"><SPAN class="p18 ft2">heten i nätverken och informationssystemen enligt 15 §.</SPAN> </TD> <TD rowspan=2 class="tr26 td6"><SPAN class="p16 ft2">95</SPAN> </TD> </TR> <TR> <TD class="tr30 td77"><SPAN class="p18 ft64">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_96"> <P class="p82 ft2">Prop. 2017/18:205 Paragrafen behandlas i avsnitt 7.1.6 och 8.1.</P> <P class="p395 ft25">Incidentrapportering</P> <P class="p246 ft39">Rapporteringsskyldighet för leverantörer av samhällsviktiga tjänster</P> <P class="p396 ft3">18 §</P> <P class="p397 ft2">Paragrafen genomför artiklarna 14.3 och 16.5 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p165 ft2">Enligt paragrafen är leverantörer av samhällsviktiga tjänster skyldiga att rapportera vissa incidenter. Endast incidenter med en faktisk negativ inverkan på säkerheten i nätverk och informationssystem och som har orsakat en betydande inverkan på den samhällsviktiga tjänstens kontinuitet ska rapporteras. Incidenter som endast påverkar den samhällsviktiga tjänsten på andra sätt behöver inte rapporteras enligt denna bestämmelse. När det gäller sådana incidenter kan det dock finnas rapporteringskrav i andra regelverk. Rapporteringskravet gäller oavsett var incidenten har skett. Leverantörer av samhällsviktiga tjänster har därför en skyldighet att rapportera incidenter hos exempelvis en tredjepartsleverantör och följdincidenter på grund av en sådan incident, under förutsättning att incidenten har en betydande inverkan på den samhällsviktiga tjänst som leverantören tillhandahåller.</P> <P class="p166 ft2">I paragrafen anges också att rapporteringen ska ske utan onödigt dröjsmål. Det innebär att rapporteringen som regel ska ske så snart de första kritiska åtgärderna har vidtagits för att avhjälpa incidenten och de uppgifter som ska lämnas finns tillgängliga. I de fall incidenten påverkar flera leverantörer eller är gränsöverskridande kan det krävas att rapporteringen sker snarast möjligt med följd att rapporten kan behöva kompletteras när incidenten har avhjälpts och de fullständiga uppgifter som ska lämnas finns tillgängliga.</P> <P class="p140 ft4">För att incidentrapporteringen ska vara ändamålsenlig bör en rapport innehålla en beskrivning av incidenten, de åtgärder som har vidtagits för att hantera incidenten och incidentens gränsöverskridande verkningar.</P> <P class="p282 ft2">Paragrafen behandlas i avsnitt 7.2.</P> <P class="p398 ft39">Rapporteringsskyldighet för leverantörer av digitala tjänster</P> <P class="p396 ft3">19 §</P> <P class="p160 ft2">Paragrafen genomför artikel 16.3 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p179 ft2">Enligt paragrafen är leverantörer av digitala tjänster skyldiga att rapportera vissa incidenter. Skyldigheten gäller endast incidenter med en faktisk negativ inverkan på säkerheten i nätverk och informationssystem och som orsakat en avsevärd inverkan på tillhandahållandet av en digital tjänst som leverantören erbjuder inom EU. Vad som ska anses vara en avsevärd inverkan på tillhandahållandet av en digital tjänst specificeras i artiklarna 3 och 4 i kommissionens genomförandeförordning (EU) 2018/151 av den 30 januari 2018 om tillämpningsföreskrifter för NIS- direktivet.</P> <P class="p79 ft2">96</P> </DIV> <DIV id="page_97"> <P class="p274 ft4">Angående vad det innebär att incidentrapporteringen ska ske utan Prop. 2017/18:205 onödigt dröjsmål och vilken information en rapport bör innehålla, se</P> <P class="p14 ft2">kommentaren till 18 §.</P> <P class="p399 ft2">Paragrafen behandlas i avsnitt 8.2.</P> <P class="p168 ft39">Bemyndigande</P> <P class="p81 ft3">20 §</P> <P class="p124 ft2">I paragrafen finns ett bemyndigande för regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om vad som krävs av leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster för att uppfylla kraven på incidentrapportering i lagen. Föreskrifter som kan meddelas med stöd av detta bemyndigande är t.ex. sådana som anger vilka faktorer som ska beaktas vid bedömningen av om en incident har en sådan inverkan på kontinuiteten i en samhällsviktig tjänst att den medför krav på rapportering enligt 18 §.</P> <P class="p378 ft2">Paragrafen behandlas i avsnitt 7.2.7 och 8.2.</P> <P class="p365 ft25">Tillsyn</P> <P class="p75 ft39">Tillsynsmyndighetens uppdrag</P> <P class="p81 ft3">21 §</P> <P class="p161 ft2">Paragrafen genomför artikel 8.1 och 8.2 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p125 ft2">Av paragrafen framgår att regeringen i förordning utser vilken eller vilka myndigheter som ska vara tillsynsmyndighet. Vidare regleras att tillsynsmyndighetens uppgift är att utöva tillsyn över lagen och de föreskrifter som har meddelats i anslutning till den. Det innebär att huvudsyftet med tillsynen är att bedöma hur leverantörerna uppfyller kraven på säkerhetsåtgärder och incidentrapportering.</P> <P class="p378 ft2">Paragrafen behandlas i avsnitt 9.1 och 9.2.</P> <P class="p81 ft3">22 §</P> <P class="p161 ft2">Paragrafen genomför artikel 17.1 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p248 ft2">Paragrafen begränsar tillsynsmyndighetens uppdrag i fråga om leverantörer av digitala tjänster. Till skillnad mot vad som gäller för leverantörer av samhällsviktiga tjänster ska tillsynsåtgärder beträffande leverantörer av digitala tjänster vidtas bara när tillsynsmyndigheten har befogad anledning att anta att leverantören inte uppfyller lagens krav. Det innebär att tillsynsmyndigheten måste ha uppgifter som ger objektivt stöd för en överträdelse. Sådana uppgifter kan tillsynsmyndigheten få t.ex. av leverantören av digitala tjänster själv, en annan tillsynsmyndighet eller en tjänsteanvändare. Även incidentrapporteringen kan innehålla information som gör att tillsynsmyndigheten har befogad anledning att anta att lagen inte följs.</P> <P class="p400 ft2">Paragrafen behandlas i avsnitt 9.2.</P> <P class="p401 ft2">97</P> </DIV> <DIV id="page_98"> <DIV> <DIV id="id_1"> <P class="p82 ft2">Prop. 2017/18:205</P> <P class="p15 ft2">98</P> </DIV> <DIV id="id_2"> <P class="p402 ft39">Anmälningsskyldighet för leverantörer av samhällsviktiga tjänster</P> <P class="p385 ft3">23 §</P> <P class="p403 ft4">Av paragrafen framgår att leverantörer av samhällsviktiga tjänster har en skyldighet att utan dröjsmål anmäla sig till tillsynsmyndigheten. Av anmälan ska det framgå om de tillhandahåller samhällsviktiga tjänster i två eller flera medlemsstater inom EU.</P> <P class="p388 ft2">Paragrafen behandlas i avsnitt 6.3.</P> <P class="p404 ft39">Tillsynsmyndighetens undersökningsbefogenheter</P> <P class="p389 ft3">24 §</P> <P class="p390 ft2">Paragrafen genomför artiklarna 15.2 och 17.2 a i <NOBR>NIS-direktivet.</NOBR></P> <P class="p405 ft2">I paragrafen behandlas den skyldighet som leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster har att vid tillsyn tillhandahålla tillsynsmyndigheten information. Skyldigheten gäller sådan information som behövs för tillsynen. Det kan t.ex. vara fråga om risk- och säkerhetsanalyser, åtgärdsplaner, styrande dokument och genomförda säkerhetsrevisioner.</P> <P class="p406 ft4">I enlighet med 22 § uppkommer tillsynsmyndighetens rätt till information när det gäller leverantörer av digitala tjänster först när tillsynsmyndigheten har befogad anledning att anta att sådana leverantörer inte uppfyller lagens krav på säkerhetsåtgärder eller incidentrapportering.</P> <P class="p388 ft2">Paragrafen behandlas i avsnitt 9.3.1.</P> <P class="p385 ft3">25 §</P> <P class="p407 ft4">Paragrafen genomför artiklarna 15.1, 15.2 och 17.2 a i <NOBR>NIS-direktivet.</NOBR> Paragrafen reglerar tillsynsmyndighetens rätt att få tillträde till om-</P> <P class="p383 ft2">råden, lokaler och andra utrymmen i den utsträckning det krävs för att kunna utöva tillsyn. Tillträdesrätten omfattar inte bostäder. Rätten motsvaras av en skyldighet för den som står under tillsyn att tillhandahålla begärt tillträde. Det intrång som tillträdet innebär måste stå i proportion till behovet av tillsynsåtgärden. Tillträdesrätten ger inte tillsynsmyndigheten rätt att bereda sig tillträde med tvång. Om den som står under tillsyn inte samarbetar kan dock tillsynsmyndigheten förelägga leverantören att ge tillträde vid äventyr av vite och i sista hand begära handräckning av Kronofogdemyndigheten, se 26 och 27 §§.</P> <P class="p408 ft2">Paragrafen behandlas i avsnitt 9.3.2.</P> <P class="p393 ft3">26 §</P> <P class="p407 ft4">Paragrafen genomför artiklarna 15.1, 15.2 och 17.2 i <NOBR>NIS-direktivet.</NOBR> <SPAN class="ft37">Första stycket </SPAN>reglerar vilka förelägganden som tillsynsmyndigheten</P> <P class="p314 ft2">får meddela vid tillsyn. Som utgångspunkt ska dock tillsynsmyndigheten i första hand försöka få till stånd frivillig rättelse. Om det inte lyckas får tillsynsmyndigheten förelägga en leverantör att tillhandahålla information och ge tillträde enligt 24 och 25 §§.</P> <P class="p315 ft19">Ett beslut om föreläggande får enligt <SPAN class="ft30">andra stycket </SPAN>förenas med vite. När vite föreläggs är lagen (1985:206) om viten tillämplig.</P> </DIV> </DIV> </DIV> <DIV id="page_99"> <P class="p337 ft2">Paragrafen behandlas i avsnitt 9.3.3. Den har utformats i enlighet med Prop. 2017/18:205</P> <P class="p374 ft3">Lagrådets <SPAN class="ft2">förslag.</SPAN></P> <P class="p81 ft3">27 §</P> <P class="p409 ft4">Paragrafen genomför artiklarna 15.1, 15.2 och 17.2 i <NOBR>NIS-direktivet.</NOBR> Paragrafen reglerar tillsynsmyndighetens möjlighet att begära hand-</P> <P class="p410 ft19">räckning av Kronofogdemyndigheten för att genomföra tillsynsåtgärder. Paragrafen behandlas i avsnitt 9.3.3.</P> <P class="p411 ft25">Ingripanden och sanktioner</P> <TABLE cellpadding=0 cellspacing=0 class="t42"> <TR> <TD class="tr25 td96"><SPAN class="p18 ft39">Åtgärdsförelägganden</SPAN> </TD> <TD class="tr25 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td96"><SPAN class="p18 ft3">28 §</SPAN> </TD> <TD class="tr23 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td96"><SPAN class="p18 ft2">Paragrafen genomför artiklarna 15.3, 17.2 b och 21 i <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> <TD class="tr9 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p236 ft2">Enligt <SPAN class="ft3">första stycket </SPAN>får tillsynsmyndigheten utfärda de förelägganden</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">som behövs för att leverantörer av samhällsviktiga tjänster och leveran-</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">törer av digitala tjänster ska uppfylla de krav på riskanalys, tekniska och</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">organisatoriska åtgärder, incidenthantering och incidentrapportering som</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">följer av lagen och av föreskrifter som har meddelats i anslutning till den.</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">Tillsynsmyndigheten får även utfärda förelägganden när det gäller</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">skyldigheten att utse företrädare enligt 10 §.</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p236 ft2">Ett föreläggande får enligt <SPAN class="ft3">andra stycket </SPAN>förenas med vite. När vite</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">föreläggs är lagen om viten tillämplig.</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td96"><SPAN class="p236 ft2">Paragrafen behandlas i avsnitt 10.2.</SPAN> </TD> <TD class="tr5 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr21 td96"><SPAN class="p18 ft39">Sanktionsavgift</SPAN> </TD> <TD class="tr21 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td96"><SPAN class="p18 ft3">29 §</SPAN> </TD> <TD class="tr23 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td96"><SPAN class="p18 ft2">Paragrafen genomför artikel 21 i <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> <TD class="tr9 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p236 ft2">Paragrafen reglerar vid vilka överträdelser som tillsynsmyndigheten</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">kan besluta om sanktionsavgift. Avgiftsskyldigheten bygger på strikt</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">ansvar. Det krävs alltså varken uppsåt eller oaktsamhet för att en</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">sanktionsavgift ska kunna tas ut. Det är tillräckligt att en överträdelse har</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">ägt rum. Även statliga myndigheter, kommuner och landsting kan på-</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">föras sanktionsavgift.</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td96"><SPAN class="p236 ft2">Paragrafen behandlas i avsnitt 10.3.1.</SPAN> </TD> <TD class="tr5 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td96"><SPAN class="p18 ft3">30 §</SPAN> </TD> <TD class="tr20 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td96"><SPAN class="p18 ft2">Paragrafen genomför artikel 21 i <NOBR>NIS-direktivet</NOBR> och fastställer minimi-</SPAN> </TD> <TD class="tr9 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p18 ft2">och maxbelopp för sanktionsavgift. Hur avgiften ska bestämmas i det</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td96"><SPAN class="p18 ft2">enskilda fallet regleras i 31 §.</SPAN> </TD> <TD class="tr4 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td96"><SPAN class="p236 ft2">Paragrafen behandlas i avsnitt 10.3.2.</SPAN> </TD> <TD class="tr5 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td96"><SPAN class="p18 ft3">31 §</SPAN> </TD> <TD class="tr20 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td96"><SPAN class="p18 ft2">Paragrafen genomför artikel 21 i <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> <TD class="tr9 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td96"><SPAN class="p236 ft2">I paragrafen anges de omständigheter som särskilt ska beaktas när</SPAN> </TD> <TD class="tr3 td97"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td96"><SPAN class="p18 ft2">tillsynsmyndigheten bestämmer sanktionsavgiftens storlek. Uppräk-</SPAN> </TD> <TD class="tr5 td97"><SPAN class="p16 ft2">99</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_100"> <DIV> <DIV id="id_1"> <P class="p412 ft2">Prop. 2017/18:205</P> <P class="p413 ft2">100</P> </DIV> <DIV id="id_2"> <P class="p314 ft2">ningen är inte uttömmande. Utöver de i paragrafen angivna omständigheterna kan hänsyn behöva tas till hur länge överträdelsen har pågått. Det kan också vara relevant att beakta bestämmelsens betydelse för tillsynsområdet. I mildrande riktning kan det vara aktuellt att beakta om leverantören har samarbetat med tillsynsmyndigheten för att komma till rätta med överträdelsen.</P> <P class="p376 ft2">Paragrafen behandlas i avsnitt 10.3.3.</P> <P class="p393 ft3">32 §</P> <P class="p374 ft2">Paragrafen genomför artikel 21 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p391 ft2">Paragrafen ger tillsynsmyndigheten möjlighet att sätta ned sanktionsavgiften, helt eller delvis, om överträdelsen är ringa, ursäktlig eller om det annars med hänsyn till omständigheterna skulle vara oskäligt att ta ut sanktionsavgift. Det kan exempelvis vara oskäligt att ta ut en avgift om den avgiftsskyldige redan har drabbats av en sanktionsavgift enligt något annat regelverk för i princip samma brist. Att regelverket har överträtts på ett sådant sätt att det varit närmast omöjligt för den avgiftsskyldige att upptäcka överträdelsen eller överträdelsen på annat sätt varit utom den avgiftsskyldiges kontroll, kan i undantagsfall göra överträdelsen ursäktlig och därför utgöra grund för jämkning. Det är däremot inte oskäligt att ta ut en sanktionsavgift när överträdelsen exempelvis berott på att en leverantör inte känt till reglerna eller överträdelsen berott på dålig ekonomi, tidsbrist eller bristande rutiner.</P> <P class="p414 ft2">Paragrafen behandlas i avsnitt 10.3.3.</P> <P class="p81 ft3">33 §</P> <P class="p161 ft2">Paragrafen genomför artikel 21 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p375 ft2">Paragrafen syftar till att förhindra att samma överträdelse blir föremål för dubbla prövningar och sanktioner. Om ett vitesföreläggande har meddelats och föreläggandet inte följs, kan tillsynsmyndigheten välja att ansöka om utdömande av vitet eller att besluta om sanktionsavgift om förutsättningarna för det är uppfyllda. När en domstolsprocess inletts om utdömande av vitet är dock tillsynsmyndigheten enligt bestämmelsen förhindrad att besluta om sanktionsavgift för samma överträdelse.</P> <P class="p378 ft2">Paragrafen behandlas i avsnitt 10.3.4.</P> <P class="p393 ft3">34 §</P> <P class="p374 ft2">Paragrafen genomför artikel 21 i <NOBR>NIS-direktivet.</NOBR></P> <P class="p391 ft4">Paragrafen reglerar bl.a. den bortre tidsgränsen för när en sanktionsavgift får beslutas.</P> <P class="p391 ft2"><SPAN class="ft3">Första stycket </SPAN>innebär att om kommunikation enligt förvaltningslagen (2017:900) med den som avgiften ska tas ut av inte har skett inom två år från överträdelsen, får en sanktionsavgift inte tas ut. Bevisbördan för att kommunikation har skett ligger på tillsynsmyndigheten. Tidsfristen räknas från när överträdelsen ägde rum.</P> <P class="p391 ft4">Av <SPAN class="ft37">andra stycket </SPAN>framgår att ett beslut om sanktionsavgift ska delges den avgiftsskyldige. Det innebär att myndigheten ska använda sig av de metoder för delgivning som regleras i delgivningslagen (2010:1932) för att säkerställa att den som beslutet gäller får del av underrättelsen.</P> <P class="p337 ft2">Paragrafen behandlas i avsnitt 10.3.5.</P> </DIV> </DIV> </DIV> <DIV id="page_101"> <TABLE cellpadding=0 cellspacing=0 class="t43"> <TR> <TD class="tr6 td94"><SPAN class="p18 ft3">35 och 36 §§</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> </TABLE> <P class="p354 ft4">Paragraferna genomför artikel 21 i <NOBR>NIS-direktivet</NOBR> och reglerar betalning och indrivning av sanktionsavgifter.</P> <P class="p93 ft2">Paragraferna behandlas i avsnitt 10.3.5.</P> <P class="p415 ft25">Föreskrifter om verkställighet</P> <P class="p3 ft3">37 §</P> <P class="p416 ft2">Paragrafen upplyser om att det finns en möjlighet för regeringen eller den myndighet som regeringen bestämmer att meddela verkställighetsföreskrifter. Exempelvis kan närmare föreskrifter meddelas om formerna för anmälningsskyldigheten enligt 23 § och när i tiden en sådan anmälan ska ske, formerna för incidentrapportering enligt 18 och 19 §§ och vilken information som en leverantör är skyldig att tillhandahålla tillsynsmyndigheten enligt 24 §.</P> <P class="p417 ft2">Paragrafen behandlas i avsnitt 6.3.</P> <P class="p415 ft25">Förordnande om att beslut ska gälla omedelbart</P> <P class="p418 ft3">38 §</P> <P class="p354 ft4">Paragrafen innebär en möjlighet för tillsynsmyndigheten att i enskilda fall bestämma att ett beslut om föreläggande ska gälla omedelbart. Den som beslutet gäller har vid ett överklagande av ett sådant beslut möjlighet att begära att beslutet tills vidare inte ska gälla, s.k. inhibition. Be- stämmelser om inhibition finns i 28 § förvaltningsprocesslagen (1971:291).</P> <P class="p419 ft2">Paragrafen behandlas i avsnitt 10.4.</P> <P class="p420 ft25">Överklagande</P> <P class="p4 ft3">39 §</P> <P class="p421 ft19">Paragrafen reglerar rätten att överklaga beslut enligt lagen och behandlas i avsnitt 10.5.</P> <P class="p422 ft23"><SPAN class="ft21">15.2</SPAN><SPAN class="ft83">Förslaget till lag om ändring i lagen (2018:000) om informationssäkerhet för samhällsviktiga och digitala tjänster</SPAN></P> <P class="p36 ft3">8 §</P> <P class="p90 ft4">Paragrafen innehåller undantag från lagens tillämpningsområde. Hänvisningen i paragrafen ändras till följd av att säkerhetsskyddslagen (1996:627) ersätts av en ny säkerhetsskyddslag.</P> <P class="p93 ft2">Ändringen behandlas i avsnitt 5.4.2.</P> <P class="p423 ft2">101</P> </DIV> <DIV id="page_102"> <DIV id="dimg1"> <INGENBILD zsrc="H503205102x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td111"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td61"><SPAN class="p18 ft89">L 194/1</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td114"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td115"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p427 ft91">I</P> <P class="p428 ft92">(Lagstiftningsakter)</P> <P class="p429 ft93">DIREKTIV</P> <P class="p430 ft94">EUROPAPARLAMENTETS OCH RÅDETS DIREKTIV (EU) 2016/1148</P> <P class="p431 ft94">av den 6 juli 2016</P> <P class="p432 ft94">om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen</P> <P class="p433 ft88">EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA DIREKTIV</P> <P class="p434 ft5">med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 114,</P> <P class="p434 ft5">med beaktande av Europeiska kommissionens förslag,</P> <P class="p435 ft5">efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten,</P> <P class="p434 ft5">med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (<SPAN class="ft95">1</SPAN>),</P> <P class="p435 ft5">i enlighet med det ordinarie lagstiftningsförfarandet (<SPAN class="ft95">2</SPAN>), och</P> <P class="p434 ft5">av följande skäl:</P> <P class="p436 ft5"><SPAN class="ft96">(1)</SPAN><SPAN class="ft97">Nätverks- och informationssystem och nätverks- och informationstjänster spelar en viktig roll i samhället. Deras tillförlitlighet och säkerhet är grundläggande för ekonomisk och samhällelig verksamhet och i synnerhet för den inre marknadens funktion.</SPAN></P> <P class="p437 ft99"><SPAN class="ft96">(2)</SPAN><SPAN class="ft98">Säkerhetsincidenter, som blir allt mer omfattande och vanliga och får allt större inverkan, utgör ett allvarligt hot mot nätverks- och informationssystemens funktion. Dessa system kan också bli mål för avsiktligt sabotage i syfte att skada dem eller förorsaka driftsavbrott. Sådana incidenter kan hindra genomförandet av ekonomisk verksamhet, generera omfattande ekonomiska förluster, undergräva användarnas förtroende och medföra allvarliga konsekvenser för unionens ekonomi.</SPAN></P> <P class="p438 ft89"><SPAN class="ft96">(3)</SPAN><SPAN class="ft100">Nätverks- och informationssystem, i synnerhet internet, spelar en viktig roll genom att underlätta den gränsöver­ skridande rörligheten för varor, tjänster och personer. På grund av denna transnationella natur kan allvarliga störningar av dessa system, vare sig de är avsiktliga eller oavsiktliga och oberoende av var de förekommer, påverka enskilda medlemsstater och unionen som helhet. Säkerheten i nätverks- och informationssystem är därför avgörande för att den inre marknaden ska fungera väl.</SPAN></P> <P class="p439 ft88"><SPAN class="ft96">(4)</SPAN><SPAN class="ft101">På grundval av de betydande framstegen inom det europeiska forumet för medlemsstaterna vad gäller att främja diskussioner och utbyten av bästa praxis, inbegripet utarbetandet av principer för ett europeiskt samarbete vid itrelaterade kriser, bör en samarbetsgrupp inrättas, bestående av företrädare för medlemsstaterna, kommissionen och Europeiska unionens byrå för nät- och informationssäkerhet (Enisa), som ska stödja och underlätta strategiskt</SPAN></P> <P class="p440 ft88">(<SPAN class="ft102">1</SPAN>) EUT C 271, 19.9.2013, s. 133.</P> <P class="p441 ft104">(<SPAN class="ft103">2</SPAN>) Europaparlamentets ståndpunkt av den 13 mars 2014 (ännu ej offentliggjord i EUT) och rådets ståndpunkt vid första behandlingen av den 17 maj 2016 (ännu ej offentliggjord i EUT). Europaparlamentets ståndpunkt av den 6 juli 2016 (ännu ej offentliggjord i EUT).</P> </DIV> <DIV id="page_103"> <DIV id="dimg1"> <INGENBILD zsrc="H503205103x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/2</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p442 ft88">samarbete mellan medlemsstaterna vad gäller säkerhet i nätverks- och informationssystem. För att denna grupp ska vara effektiv och inkluderande är det viktigt att alla medlemsstater har en minimikapacitet och en strategi som säkerställer en hög nivå på säkerheten i nätverks- och informationssystem på det egna territoriet. Dessutom bör säkerhets- och rapporteringskrav gälla för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster, för att främja en riskhanteringskultur och säkerställa att de allvarligaste incidenterna rapporteras.</P> <P class="p443 ft88"><SPAN class="ft96">(5)</SPAN><SPAN class="ft101">Den befintliga kapaciteten räcker inte för att säkerställa en hög nivå på säkerheten i nätverks- och informationssystem i unionen. Medlemsstaterna har mycket olika beredskapsnivåer, vilket har lett till skilda tillvägagångssätt i unionen. Resultatet blir olika skyddsnivåer för konsumenter och företag, vilket undergräver den allmänna nivån på säkerheten i nätverks- och informationssystem i unionen. Avsaknaden av gemensamma krav för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster gör det i sin tur omöjligt att inrätta en övergripande och effektiv mekanism för samarbete på unionsnivå. Universitet och forskningscentrum har en avgörande roll att spela när det gäller att främja forskning, utveckling och innovation på dessa områden.</SPAN></P> <P class="p444 ft99"><SPAN class="ft96">(6)</SPAN><SPAN class="ft98">Effektiva åtgärder för att lösa problemen vad gäller säkerhet i nätverks- och informationssystem förutsätter därför ett övergripande angreppssätt på unionsnivå, som omfattar en gemensam miniminivå för kapacitetsuppbyggnad och planering, utbyte av information, samarbete och gemensamma säkerhetskrav för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster. Leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster är emellertid inte förhindrade att genomföra striktare säkerhetsåtgärder än de som föreskrivs i detta direktiv.</SPAN></P> <P class="p445 ft5"><SPAN class="ft96">(7)</SPAN><SPAN class="ft97">Detta direktiv bör tillämpas på både leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster,</SPAN></P> <P class="p446 ft89">så att alla relevanta incidenter och risker täcks. De skyldigheter som införs för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster bör dock inte tillämpas på företag som tillhandahåller allmänna kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster i den mening som avses i Europaparlamentets och rådets direktiv 2002/21/EG (<SPAN class="ft102">1</SPAN>), vilka omfattas av de specifika krav på säkerhet och integritet som föreskrivs i det direktivet, och inte heller på leverantörer av betrodda tjänster i den mening som avses i Europaparlamentets och rådets förordning (EU) nr 910/2014 (<SPAN class="ft102">2</SPAN>), vilka omfattas av de säkerhetskrav som föreskrivs i den förordningen.</P> <P class="p438 ft88"><SPAN class="ft96">(8)</SPAN><SPAN class="ft101">Detta direktiv bör inte påverka varje enskild medlemsstats möjlighet att vidta de åtgärder som är nödvändiga för att skydda dess väsentliga säkerhetsintressen, för att upprätthålla allmän ordning och säkerhet och för att möjliggöra utredning, upptäckt och lagföring av brott. Enligt artikel 346 i fördraget om Europeiska unionens funktionssätt </SPAN><NOBR>(EUF-fördraget)</NOBR> ska ingen medlemsstat vara förpliktad att lämna information vars avslöjande den</P> <P class="p447 ft89">anser strida mot sina väsentliga säkerhetsintressen. Rådets beslut 2013/488/EU (<SPAN class="ft102">3</SPAN>) och sekretessavtal, eller informella sekretessavtal såsom <SPAN class="ft105">Traffic Light Protocol </SPAN>är relevanta i detta sammanhang. ,</P> <P class="p448 ft88"><SPAN class="ft96">(9)</SPAN><SPAN class="ft101">Vissa ekonomiska sektorer regleras redan eller kan komma att regleras av sektorsspecifika unionsrättsakter som inbegriper regler med anknytning till säkerheten i nätverks- och informationssystem. När dessa unionsrättsakter innehåller bestämmelser med krav på säkerhet i nätverks- och informationssystem eller rapportering av incidenter, bör de bestämmelserna tillämpas, om de innehåller krav vilkas verkan minst motsvarar verkan av skyldigheterna i detta direktiv. Medlemsstaterna bör då tillämpa bestämmelserna i sådana sektorsspecifika</SPAN></P> <P class="p449 ft89">unionsrättsakter, inklusive sådana som rör jurisdiktion, och bör inte genomföra identifieringsförfarandet för leverantörer av samhällsviktiga tjänster enligt definitionen i detta direktiv. Medlemsstaterna bör i detta sammanhang informera kommissionen om tillämpningen av sådana <SPAN class="ft105">lex </SPAN><NOBR><SPAN class="ft105">specialis- </SPAN>.</NOBR> Vid fastställandet av huruvida kraven på säkerhet i nätverks- och informationssystem och rapportering av incidenter som ingår i sektorsspecifika unionsrättsakter motsvarar kraven i detta direktiv, bör endast bestämmelserna i relevanta unionsrättsakter och deras tillämpning i medlemsstaterna beaktas.</P> <P class="p450 ft88"><SPAN class="ft88">(10)</SPAN><SPAN class="ft106">I sjöfartssektorn omfattar säkerhetskraven för rederier, fartyg, hamnanläggningar, hamnar och sjötrafikinforma­ tionstjänster enligt unionsrättsakter all verksamhet, inbegripet radio- och telekommunikationssystem, datorsystem och nätverk. De obligatoriska förfarandena inbegriper rapportering av alla incidenter och bör därför anses utgöra </SPAN><SPAN class="ft107">lex specialis </SPAN>i den mån dessa krav är åtminstone likvärdiga med motsvarande, bestämmelser i detta direktiv.</P> <P class="p451 ft108">(<SPAN class="ft102">1</SPAN>) Europaparlamentets och rådets direktiv 2002/21/EG av den 7 mars 2002 om ett gemensamt regelverk för elektroniska kommunika­ tionsnät och kommunikationstjänster (ramdirektiv) (EGT L 108, 24.4.2002, s. 33).</P> <P class="p441 ft96">(<SPAN class="ft109">2</SPAN>) Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (EUT L 257, 28.8.2014, s. 73).</P> <P class="p452 ft88">(<SPAN class="ft102">3</SPAN>) Rådets beslut 2013/488/EU av den 23 september 2013 om säkerhetsbestämmelser för skydd av säkerhetsskyddsklassificerade <NOBR>EU-uppgifter</NOBR> (EUT L 274, 15.10.2013, s. 1).</P> </DIV> <DIV id="page_104"> <DIV id="dimg1"> <INGENBILD zsrc="H503205104x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td111"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td61"><SPAN class="p18 ft89">L 194/3</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td114"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td115"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p453 ft5"><SPAN class="ft88">(11)</SPAN><SPAN class="ft110">När medlemsstaterna identifierar operatörer i sjöfartssektorn, bör de ta hänsyn till befintliga och framtida internationella koder och riktlinjer som utvecklats särskilt av Internationella sjöfartsorganisationen, i syfte att skapa ett enhetligt tillvägagångssätt för enskilda sjöfartsoperatörer.</SPAN></P> <P class="p454 ft5"><SPAN class="ft88">(12)</SPAN><SPAN class="ft110">Regleringen och tillsynen inom banksektorn och sektorn för finansmarknadsinfrastrukturer har i hög grad</SPAN></P> <P class="p446 ft88">harmoniserats på unionsnivå, genom användning av unionens primärrätt och sekundärrätt och standarder som utvecklats tillsammans med de europeiska tillsynsmyndigheterna. Inom bankunionen säkerställs tillämpningen och tillsynen av dessa krav genom den gemensamma tillsynsmekanismen. För medlemsstater som inte ingår i bankunionen säkerställs detta av medlemsstaternas relevanta banktillsynsmyndigheter. Inom tillsynspraxis på andra områden inom regleringen av finanssektorn säkerställer Europeiska systemet för finansiell tillsyn också en hög grad av enhetlighet och konvergens. Även Europeiska värdepappers- och marknadsmyndigheten utövar direkt tillsyn över vissa enheter, nämligen kreditvärderingsinstitut och transaktionsregister.</P> <P class="p455 ft112"><SPAN class="ft88">(13)</SPAN><SPAN class="ft111">Operativ risk utgör en viktig del av reglering och tillsyn inom banksektorn och sektorn för finansmarknadsinfra­ strukturer. Den omfattar all verksamhet, inbegripet nätverks- och informationssystems säkerhet, integritet och motståndskraft. Kraven på dessa system, som ofta är mer långtgående än de som föreskrivs i detta direktiv,</SPAN></P> <P class="p446 ft114">fastställs i ett antal unionsrättsakter, som inbegriper bestämmelser om behörighet att utöva verksamhet i kreditinstitut och om tillsyn av kreditinstitut och värdepappersföretag och bestämmelser om tillsynskrav för kreditinstitut och värdepappersföretag, vilka inbegriper krav avseende operativ risk, bestämmelser om marknader för finansiella instrument, vilka inbegriper krav avseende riskbedömning för värdepappersföretag och för reglerade marknader, bestämmelser om <NOBR>OTC-derivat,</NOBR> centrala motparter och transaktionsregister, vilka inbegriper krav avseende operativ risk för centrala motparter och transaktionsregister, och bestämmelser om förbättrad värdepappersavveckling i unionen och om värdepapperscentraler, vilka inbegriper krav avseende operativ risk. Dessutom utgör krav på rapportering av incidenter en del av normal tillsynspraxis inom finanssektorn och ingår ofta i tillsynshandböcker. Medlemsstaterna bör beakta dessa bestämmelser och krav vid tillämpningen av <SPAN class="ft113">lex specialis </SPAN>.</P> <P class="p448 ft88"><SPAN class="ft88">(14)</SPAN><SPAN class="ft106">Såsom Europeiska centralbanken konstaterade i sitt yttrande av den 25 juli 2014 (</SPAN><SPAN class="ft109">1</SPAN>) påverkar detta direktiv inte den ordning för Eurosystemets tillsyn över betalnings- och avvecklingssystem som fastställs i unionsrätten. Det skulle vara lämpligt att de myndigheter som ansvarar för denna övervakning utbytte erfarenheter om frågor som rör säkerhet i nätverks- och informationssystem med de behöriga myndigheterna enligt detta direktiv. Detsamma gäller för medlemmar i Europeiska centralbankssystemet som står utanför euroområdet och som utövar sådan tillsyn över betalnings- och avvecklingssystem på grundval av nationella lagar och andra författningar.</P> <P class="p456 ft88"><SPAN class="ft88">(15)</SPAN><SPAN class="ft106">En internetbaserad marknadsplats ger konsumenter och näringsidkare möjlighet att ingå internetbaserade köpeavtal eller tjänsteavtal med näringsidkare och är slutdestinationen för ingåendet av sådana avtal. Den bör inte omfatta onlinetjänster som endast fungerar som mellanhand för tredjepartstjänster genom vilka ett avtal slutligen kan ingås. Den bör därför inte omfatta onlinetjänster som jämför priset på vissa varor eller tjänster från olika näringsidkare och sedan leder användaren vidare till den näringsidkare som valts för köp av varan. Datatjänster som tillhandahålls av den internetbaserade marknadsplatsen kan inbegripa behandling av transaktioner, sammanställning av data eller profilering av användare. Applikationsbutiker, som fungerar som onlinebutiker och möjliggör digital distribution av applikationer eller programvara från tredje part, ska betraktas som en typ av internetbaserad marknadsplats.</SPAN></P> <P class="p457 ft88"><SPAN class="ft88">(16)</SPAN><SPAN class="ft106">En internetbaserad sökmotor gör det möjligt för användaren att göra sökningar på i princip alla webbplatser på grundval av en sökning inom vilket ämnesområde som helst. Den kan också vara inriktad på webbplatser på ett visst språk. Definitionen av internetbaserad sökmotor enligt detta direktiv bör inte omfatta sökfunktioner som begränsas till innehållet på en särskild webbplats, oberoende av om sökfunktionen tillhandahålls av en extern sökmotor. Den bör inte heller omfatta onlinetjänster som jämför priset på vissa varor eller tjänster från olika näringsidkare och sedan leder användaren vidare till den näringsidkare som valts för köp av varan.</SPAN></P> <P class="p456 ft88"><SPAN class="ft88">(17)</SPAN><SPAN class="ft106">Molntjänster omfattar många olika verksamheter, som kan levereras enligt olika modeller. Vid tillämpningen av detta direktiv omfattar termen </SPAN><SPAN class="ft107">molntjänster </SPAN>tjänster som medger åtkomst till en skalbar och elastisk pool av delbara dataresurser. Sådana dataresurser omfattar resurser såsom nätverk, servrar eller annan infrastruktur, lagring, applikationer och tjänster. Termen <SPAN class="ft107">skalbar </SPAN>avser dataresurser som leverantören av molntjänster fördelar på ett f lexibelt sätt, oberoende av resursernas geografiska läge, för att hantera f luktuationer i efterfrågan. Termen</P> <P class="p458 ft5"><SPAN class="ft92">elastisk pool </SPAN>används för att beskriva dataresurser som avsätts och utnyttjas beroende på efterfrågan för att</P> </DIV> <DIV id="id_2"> <P class="p14 ft88">(<SPAN class="ft102">1</SPAN>) EUT C 352, 7.10.2014, s. 4.</P> </DIV> </DIV> <DIV id="page_105"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/4</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p459 ft99">tillgängliga resurser snabbt ska kunna utökas och minskas i takt med arbetsbördan. Termen <SPAN class="ft115">delbar </SPAN>används för att beskriva dataresurser som tillhandahålls f lera användare som delar en gemensam åtkomst till tjänsten där behandlingen genomförs separat för varje användare, även om tjänsten tillhandahålls från samma elektroniska utrustning.</P> <P class="p460 ft89"><SPAN class="ft88">(18)</SPAN><SPAN class="ft116">En internetknutpunkts (IXP) uppgift är att koppla samman nätverk. En IXP tillhandahåller inte tillträde till nätverk och fungerar inte som transitleverantör eller transitförmedlare. En IXP tillhandahåller inte heller andra tjänster utan samband med sammankoppling, även om detta inte hindrar en </SPAN><NOBR>IXP-leverantör</NOBR> från att tillhandahålla andra tjänster. En IXP är till för att sammankoppla nätverk som är tekniskt och organisatoriskt separata. Termen <SPAN class="ft105">autonomt system </SPAN>används för att beskriva ett tekniskt fristående nätverk.</P> <P class="p461 ft88"><SPAN class="ft88">(19)</SPAN><SPAN class="ft106">Medlemsstaterna bör ansvara för att fastställa vilka enheter som uppfyller kriterierna för definitionen av leverantör av samhällsviktiga tjänster. I syfte att säkerställa ett enhetligt tillvägagångssätt bör definitionen av leverantör av samhällsviktiga tjänster tillämpas konsekvent i alla medlemsstater. I detta syfte föreskriver detta direktiv en bedömning av de enheter som är verksamma i specifika sektorer och delsektorer, upprättandet av en förteckning över samhällsviktiga tjänster, beaktandet av en gemensam förteckning över sektorsöverskridande faktorer för fastställande av om en eventuell incident skulle medföra en betydande störning, en samrådsprocess med de berörda medlemsstaterna i de fall där enheter tillhandahåller tjänster i mer än en medlemsstat, och samarbetsgruppens stöd vid identifieringsförfarandet. I syfte att säkerställa att eventuella förändringar på marknaden återspeglas på ett korrekt sätt bör förteckningen över identifierade leverantörer regelbundet ses över av medlemsstaterna och vid behov uppdateras. Medlemsstaterna bör slutligen till kommissionen överlämna den information som är nödvändig för att bedöma i vilken utsträckning denna gemensamma metod har gjort det möjligt för medlemsstaterna att tillämpa definitionen konsekvent.</SPAN></P> <P class="p462 ft114"><SPAN class="ft88">(20)</SPAN><SPAN class="ft117">Vid förfarandet för identifiering av leverantörer av samhällsviktiga tjänster bör medlemsstaterna, åtminstone för varje delsektor som avses i detta direktiv, bedöma vilka tjänster som måste betraktas som viktiga för att upprätthålla kritisk samhällelig och ekonomisk verksamhet samt huruvida de enheter som är förtecknade i de sektorer och delsektorer som avses i detta direktiv och tillhandahåller dessa tjänster uppfyller kriterierna för identifiering av leverantörer. Vid bedömning av huruvida en enhet tillhandahåller en tjänst som är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet, är det tillräckligt att undersöka om enheten tillhandahåller en tjänst som finns upptagen i förteckningen över samhällsviktiga tjänster. Det bör dessutom påvisas att tillhandahållandet av den samhällsviktiga tjänsten är beroende av nätverks- och informationssystem. Slutligen bör medlemsstaterna, vid bedömning av huruvida en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten, beakta ett antal sektorsöverskridande faktorer samt, i lämpliga fall, sektorsspecifika faktorer.</SPAN></P> <P class="p463 ft99"><SPAN class="ft88">(21)</SPAN><SPAN class="ft118">Vid identifiering av leverantörer av samhällsviktiga tjänster krävs det att leverantören utför en faktisk och reell verksamhet med hjälp av en stabil struktur för att den ska anses vara etablerad i en medlemsstat. Den rättsliga formen för en sådan struktur bör här, oavsett om det är en filial eller ett dotterbolag med juridisk personlighet, inte vara den avgörande faktorn.</SPAN></P> <P class="p460 ft88"><SPAN class="ft88">(22)</SPAN><SPAN class="ft106">Det är möjligt att enheter verksamma inom de sektorer och delsektorer som avses i detta direktiv tillhandahåller både samhällsviktiga och icke samhällsviktiga tjänster. Inom luftfartssektorn tillhandahåller t.ex. f lygplatser tjänster som en medlemsstat kan anse vara samhällsviktiga, såsom skötseln av start- och landningsbanorna, men också ett antal tjänster som kan betraktas som icke samhällsviktiga, såsom tillhandahållande av butiksområden. Leverantörer av samhällsviktiga tjänster bör omfattas av de specifika säkerhetskraven endast när det gäller tjänster som anses vara samhällsviktiga. I syfte att identifiera leverantörer bör medlemsstaterna därför upprätta en förteckning över de tjänster som betraktas som samhällsviktiga.</SPAN></P> <P class="p460 ft114"><SPAN class="ft88">(23)</SPAN><SPAN class="ft117">Förteckningen över tjänster bör omfatta alla de tjänster som tillhandahålls på en viss medlemsstats territorium och som uppfyller kraven enligt detta direktiv. Medlemsstaterna bör kunna lägga till nya tjänster i den befintliga förteckningen. Förteckningen över tjänster bör fungera som referenspunkt för medlemsstaterna och möjliggöra identifiering av leverantörer av samhällsviktiga tjänster. Syftet med förteckningen är att identifiera de typer av samhällsviktiga tjänster inom en viss sektor som det hänvisas till i detta direktiv och därmed skilja dem från de icke samhällsviktiga tjänster som en enhet med verksamhet inom en viss sektor kan ansvara för. Den förteckning över tjänster som varje medlemsstat upprättar skulle utgöra ett ytterligare bidrag till bedömningen av lagstift­ ningspraxis inom varje medlemsstat med syftet att säkerställa en övergripande enhetlighet mellan medlemsstaternas identifieringsförfaranden.</SPAN></P> </DIV> <DIV id="page_106"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td111"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td61"><SPAN class="p18 ft89">L 194/5</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td114"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td115"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p464 ft88"><SPAN class="ft88">(24)</SPAN><SPAN class="ft106">Om en enhet tillhandahåller en samhällsviktig tjänst i två eller f lera medlemsstater, bör dessa medlemsstater vid identifieringsförfarandet föra bilaterala eller multilaterala diskussioner med varandra. Denna samrådsprocess är avsedd att hjälpa dem att bedöma om leverantören i fråga är av kritisk betydelse när det gäller gränsöverskridande inverkan, varigenom varje berörd medlemsstat ges möjlighet att lägga fram sina synpunkter avseende riskerna med de tjänster som tillhandahålls. I denna process bör de berörda medlemsstaterna beakta varandras synpunkter, och bör i detta avseende kunna begära bistånd från samarbetsgruppen.</SPAN></P> <P class="p465 ft88"><SPAN class="ft88">(25)</SPAN><SPAN class="ft106">Till följd av identifieringsförfarandet bör medlemsstaterna vidta nationella åtgärder för att fastställa vilka enheter som omfattas av skyldigheter när det gäller säkerhet i nätverks- och informationssystem. Detta skulle kunna uppnås genom upprättande av en förteckning över alla leverantörer av samhällsviktiga tjänster eller genom antagande av nationella bestämmelser, inbegripet objektivt mätbara kriterier, såsom leverantörens produktion eller antalet användare, som gör det möjligt att fastställa vilka enheter som omfattas av skyldigheter när det gäller säkerhet i nätverks- och informationssystem. De nationella åtgärderna, oavsett om de redan har vidtagits eller om de vidtas mot bakgrund av detta direktiv, bör omfatta alla rättsliga åtgärder, administrativa åtgärder och strategier som möjliggör identifiering av leverantörer av samhällsviktiga tjänster enligt detta direktiv.</SPAN></P> <P class="p466 ft99"><SPAN class="ft88">(26)</SPAN><SPAN class="ft118">För att ge en indikation om betydelsen i förhållande till den berörda sektorn av de identifierade leverantörerna av samhällsviktiga tjänster, bör medlemsstaterna beakta dessa leverantörers antal och storlek, till exempel i form av marknadsandelar eller den mängd som produceras eller levereras, utan att vara förpliktade att lämna ut uppgifter som skulle avslöja vilka leverantörer som har identifierats.</SPAN></P> <P class="p461 ft89"><SPAN class="ft88">(27)</SPAN><SPAN class="ft116">För att fastställa om en incident skulle medföra en betydande störning vid tillhandahållandet av en samhällsviktig tjänst, bör medlemsstaterna beakta ett antal olika faktorer, såsom antalet användare som är beroende av tjänsten för privata eller yrkesmässiga ändamål. Användningen av tjänsten kan vara direkt, indirekt eller ske genom förmedling. Vid bedömningen av en incidents eventuella inverkan på ekonomisk och samhällelig verksamhet eller allmän säkerhet, uttryckt i grad och varaktighet, bör medlemsstaterna också bedöma hur länge det sannolikt skulle ta tills avbrottet skulle börja ha en negativ inverkan.</SPAN></P> <P class="p467 ft114"><SPAN class="ft88">(28)</SPAN><SPAN class="ft117">Utöver de sektorsöverskridande faktorerna bör också sektorsspecifika faktorer beaktas vid fastställelsen av huruvida en incident skulle medföra en betydande störning vid tillhandahållandet av en samhällsviktig tjänst. När det gäller energileverantörer kan sådana faktorer omfatta mängden eller andelen producerad nationell el, för oljeleverantörer mängden olja per dag, för lufttransport, inbegripet f lygplatser och lufttrafikföretag, järnvägstransport och kusthamnar andelen nationell trafikmängd och antalet passagerare eller lastningar per år, för bankverksamhet eller finansmarknadsinfrastrukturer deras betydelse för systemet på grundval av samlade tillgångar eller förhållandet mellan dessa tillgångar och BNP, för hälso- och sjukvårdssektorn antalet patienter som leverantören vårdar per år, för produktion, bearbetning och leverans av vatten, volym, antal och typer av användare, inbegripet t.ex. sjukhus, offentlig sektor, organisationer och personer) samt förekomsten av alternativa vattenkällor för samma geografiska område.</SPAN></P> <P class="p468 ft5"><SPAN class="ft88">(29)</SPAN><SPAN class="ft110">För att uppnå och bibehålla en hög nivå på säkerheten i nätverks- och informationssystem bör alla medlemsstater ha en nationell strategi för säkerhet i nätverks- och informationssystem genom vilken fastställs de strategiska mål och konkreta politiska åtgärder som ska genomföras.</SPAN></P> <P class="p469 ft99"><SPAN class="ft88">(30)</SPAN><SPAN class="ft118">Mot bakgrund av skillnaderna i nationella förvaltningsstrukturer och för att skydda befintliga sektorsspecifika arrangemang eller unionens tillsyns- och regleringsmyndigheter och undvika överlappning, bör medlemsstaterna kunna utse mer än en nationell behörig myndighet med ansvar för att utföra uppgifter som rör säkerheten i de nätverks- och informationssystem som används av leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster enligt detta direktiv.</SPAN></P> <P class="p470 ft114"><SPAN class="ft88">(31)</SPAN><SPAN class="ft117">För att underlätta gränsöverskridande samarbete och kommunikation och för att göra det möjligt att genomföra detta direktiv på ett effektivt sätt måste varje medlemsstat, utan att det påverkar sektorsspecifika regleringsar­ rangemang, utse en nationell gemensam kontaktpunkt med ansvar för samordningen av frågor angående säkerhet i nätverks- och informationssystem och gränsöverskridande samarbete på unionsnivå. Behöriga myndigheter och gemensamma kontaktpunkter bör förses med de tekniska och finansiella resurser och personalresurser som de behöver för att på ett effektivt sätt kunna utföra de uppgifter som de tilldelas och därmed uppnå målen med detta direktiv. Eftersom syftet med detta direktiv är att förbättra den inre marknadens funktion genom att skapa tillit och förtroende, måste medlemsstaternas organ kunna samarbeta effektivt med ekonomiska aktörer och ha en struktur som är förenlig med detta.</SPAN></P> </DIV> <DIV id="page_107"> <DIV id="dimg1"> <INGENBILD zsrc="H503205107x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td120"><SPAN class="p18 ft5">L 194/6</SPAN> </TD> <TD class="tr8 td121"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td122"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td123"><SPAN class="p18 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td124"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td125"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td126"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td127"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td128"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td129"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr22 td120"><SPAN class="p24 ft5">(32)</SPAN> </TD> <TD colspan=4 class="tr22 td130"><SPAN class="p18 ft5">Behöriga myndigheter eller enheter för hantering av <NOBR>it-säkerhetsincidenter</NOBR> (</SPAN> </TD> <TD class="tr22 td124"><SPAN class="p471 ft120">ComputerSecurity Incident Response</SPAN> </TD> </TR> <TR> <TD class="tr3 td120"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td131"><SPAN class="p18 ft122">Teams <SPAN class="ft96">nedan kallade </SPAN><NOBR>CSIRT-enheter</NOBR></SPAN> </TD> <TD colspan=2 class="tr3 td132"><SPAN class="p471 ft88">bör ta emot, rapporter om incidenter. De gemensamma kontaktpunkterna) bör</SPAN> </TD> </TR> </TABLE> <P class="p472 ft99">inte direkt ta emot några rapporter om incidenter, såvida de inte också fungerar som behörig myndighet eller som en <NOBR>CSIRT-enhet.</NOBR> En behörig myndighet eller en <NOBR>CSIRT-enhet</NOBR> bör dock kunna ge den gemensamma kontaktpunkten i uppgift att vidarebefordra incidentrapporter till de gemensamma kontaktpunkterna i andra berörda medlemsstater.</P> <P class="p461 ft88"><SPAN class="ft88">(33)</SPAN><SPAN class="ft106">För att säkerställa att medlemsstaterna och kommissionen får information på ett ändamålsenligt sätt bör den gemensamma kontaktpunkten lämna en sammanfattande rapport till samarbetsgruppen som bör vara anonymiserad för att bevara rapporternas konfidentialitet och identiteten på leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster, eftersom information om de rapporterande enheternas identitet inte krävs för utbyte av bästa praxis inom samarbetsgruppen. Den sammanfattande rapporten bör innehålla uppgifter om antalet mottagna incidentrapporter samt information om de rapporterade incidenternas art, såsom vilka typer av säkerhetsöverträdelser det rör sig om eller hur allvarliga eller långvariga de varit.</SPAN></P> <P class="p473 ft88"><SPAN class="ft88">(34)</SPAN><SPAN class="ft106">Medlemsstaterna bör ha både den tekniska och organisatoriska kapacitet som krävs för att förebygga, upptäcka, vidta åtgärder mot och begränsa effekterna av incidenter och risker vad gäller nätverks- och informationssystem. Medlemsstater bör därför säkerställa att de har väl fungerande </SPAN><NOBR>CSIRT-enheter,</NOBR> även kallade <SPAN class="ft107">incidenthanteringsorgani­ sationer </SPAN>( <SPAN class="ft107">ComputEmergency Response Teams </SPAN>Cert), som uppfyller grundläggande krav, för att garantera effektiv och kompatibel kapacitet att hantera incidenter och risker och säkerställa ett effektivt samarbete på unionsnivå. För att alla typer av leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster ska kunna dra nytta av sådan kapacitet och sådant samarbete bör medlemsstaterna säkerställa att alla typer omfattas av en utsedd CSIRT- enhet. Med tanke på vikten av internationellt samarbete på området cybersäkerhet, bör <NOBR>CSIRT-enheterna</NOBR> kunna delta i internationella samarbetsnätverk utöver det <NOBR>CSIRT-nätverk</NOBR> som inrättas genom detta direktiv.</P> <P class="p466 ft99"><SPAN class="ft88">(35)</SPAN><SPAN class="ft118">Eftersom de f lesta nätverks- och informationssystem drivs privat, är det mycket viktigt med samarbete mellan offentlig och privat sektor. Leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster bör uppmuntras att upprätta egna informella samarbetsmekanismer för att säkerställa säkerheten i nätverks- och informationssystem. Samarbetsgruppen bör vid behov kunna bjuda in berörda parter till diskussionerna. För att effektivt uppmuntra utbyte av information och bästa praxis är det mycket viktigt att säkerställa att samarbetet inte leder till nackdelar för de leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster som deltar i sådana utbyten.</SPAN></P> <P class="p474 ft88"><SPAN class="ft88">(36)</SPAN><SPAN class="ft106">Enisa bör bistå medlemsstaterna och kommissionen genom att tillhandahålla expertis och rådgivning och underlätta utbytet av bästa praxis. Kommissionen bör samråda med Enisa vid tillämpningen av detta direktiv, och medlemsstaterna bör ha möjlighet att göra detta. För att bygga upp kapacitet och kunskap bland medlemsstaterna bör samarbetsgruppen också fungera som ett instrument för utbyte av bästa praxis, diskussioner om medlemsstaternas kapacitet och beredskap och, på frivillig grund, bistå medlemmarna vid utvärdering av nationella strategier för säkerhet i nätverks- och informationssystem, vid kapacitetsuppbyggnad och utvärderingar av övningar som avser säkerheten i nätverks- och informationssystem.</SPAN></P> <P class="p468 ft5"><SPAN class="ft88">(37)</SPAN><SPAN class="ft110">Medlemsstaterna bör vid behov kunna använda eller anpassa befintliga organisationsstrukturer eller strategier vid tillämpningen av detta direktiv.</SPAN></P> <P class="p465 ft88"><SPAN class="ft96">(38)</SPAN><SPAN class="ft106">Samarbetsgruppens och Enisas respektive uppgifter är beroende av och kompletterar varandra. Enisa bör generellt bistå samarbetsgruppen i utförandet av dess uppgifter i enlighet med Enisas mål enligt Europaparlamentets och rådets förordning (EU) nr 526/2013 (</SPAN><SPAN class="ft109">1</SPAN>), nämligen att bistå unionens institutioner, organ och byråer samt medlemsstaterna med att genomföra de strategier som krävs för att uppfylla rättsliga och regleringsmässiga krav på säkerhet i nätverks- och informationssystem i befintliga och framtida unionsrättsakter. Enisa bör särskilt tillhandahålla bistånd på de områden som motsvarar dess egna uppgifter enligt förordning (EU) nr 526/2013, nämligen att analysera strategier för säkerhet i nätverks- och informationssystem, stödja anordnandet och</P> <P class="p472 ft99">genomförandet av övningar på unionsnivå som avser säkerhet i nätverks- och informationssystem samt utbyta information och bästa praxis vad gäller åtgärder för ökad medvetenhet och utbildning. Enisa bör också delta i utarbetandet av riktlinjer för sektorsspecifika kriterier för fastställande av hur betydande en incidents inverkan är.</P> <P class="p475 ft88">(<SPAN class="ft102">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 526/2013 av den 21 maj 2013 om Europeiska unionens byrå för nät- och informationssäkerhet (Enisa) och om upphävande av förordning (EG) nr 460/2004 (EUT L 165, 18.6.2013, s. 41).</P> </DIV> <DIV id="page_108"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td111"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td61"><SPAN class="p18 ft89">L 194/7</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td114"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td115"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p464 ft88"><SPAN class="ft88">(39)</SPAN><SPAN class="ft106">I syfte att främja avancerad säkerhet i nätverks- och informationssystem bör samarbetsgruppen vid behov samarbeta med berörda unionsinstitutioner, </SPAN><NOBR>-organ,</NOBR> och <NOBR>-byråer</NOBR> för att utbyta sakkunskap och bästa praxis samt ge råd om säkerhetsaspekter på nätverks- och informationssystem som kan påverka deras arbete, samtidigt som befintliga arrangemang för utbyte av konfidentiell information respekteras. Vid samarbete med rättsvårdande myndigheter om säkerhetsaspekter på nätverks- och informationssystem som kan påverka deras arbete bör samarbetsgruppen respektera befintliga informationskanaler och etablerade nätverk.</P> <P class="p476 ft114"><SPAN class="ft88">(40)</SPAN><SPAN class="ft117">Information om incidenter blir allt mer värdefull för allmänheten och företag, särskilt små och medelstora företag. I vissa fall tillhandahålls sådan information redan via webbplatser på nationell nivå, på ett specifikt lands språk, och är främst inriktad på incidenter och händelser med en nationell dimension. Eftersom företag i allt större utsträckning bedriver gränsöverskridande verksamhet och medborgare använder onlinetjänster, bör information om incidenter tillhandahållas i samlad form på unionsnivå. </SPAN><NOBR>CSIRT-nätverkets</NOBR> sekretariat uppmuntras att upprätta en webbplats eller upplåta utrymme åt en särskild sida på en befintlig webbplats, där allmän information om allvarliga incidenter i unionen görs tillgänglig för allmänheten. Informationen ska vara särskilt inriktad på företags intressen och behov. <NOBR>CSIRT-enheter</NOBR> som deltar i <NOBR>CSIRT-nätverket</NOBR> uppmanas att på frivillig grund tillhandahålla den information som ska offentliggöras på denna webbplats, utan att därvid inkludera konfidentiell eller känslig information.</P> <P class="p477 ft5"><SPAN class="ft88">(41)</SPAN><SPAN class="ft110">I fall då information anses vara konfidentiell enligt unionsbestämmelser och nationella bestämmelser om affärshemligheter, bör konfidentiell behandling säkerställas vid genomförande av verksamhet och uppfyllande av mål enligt detta direktiv.</SPAN></P> <P class="p474 ft114"><SPAN class="ft88">(42)</SPAN><SPAN class="ft117">Övningar där incidentscenarier simuleras i realtid är viktiga för att testa medlemsstaternas beredskap och samarbete när det gäller säkerhet i nätverks- och informationssystem. Övningsserien CyberEurope, som samordnas av Enisa med deltagande av medlemsstaterna är ett användbart verktyg för att testa och utarbeta rekommendationer för hur incidenthanteringen på unionsnivå bör förbättras med tiden. Med tanke på att medlemsstaterna för närvarande inte har någon skyldighet att vare sig planera eller delta i övningar, bör inrättandet av </SPAN><NOBR>CSIRT-nätverket</NOBR> enligt detta direktiv göra det möjligt för medlemsstaterna att delta i övningar på grundval av noggrann planering och strategiska val. Den samarbetsgrupp som inrättas enligt detta direktiv bör diskutera de strategiska besluten om övningar, särskilt men inte enbart när det gäller övningarnas regelbundenhet och utformningen av scenarierna. Enisa bör i enlighet med sitt mandat stödja anordnandet och genomförandet av unionsomfattande övningar genom att tillhandahålla expertis och rådgivning till samarbetsgruppen och CSIRT- nätverket.</P> <P class="p478 ft5"><SPAN class="ft88">(43)</SPAN><SPAN class="ft110">I och med att säkerhetsproblem som påverkar nätverks- och informationssystem är globala till sin natur behövs ett närmare internationellt samarbete för att förbättra säkerhetsstandarder och informationsutbyte och för att främja ett gemensamt sätt att hantera säkerhetsfrågor.</SPAN></P> <P class="p479 ft89"><SPAN class="ft88">(44)</SPAN><SPAN class="ft116">Ansvaret för att säkerställa säkerheten i nätverks- och informationssystemen vilar i hög grad på leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster. En riskhanteringskultur, som inbegriper riskbedömning och genomförande av säkerhetsåtgärder som är anpassade till riskerna, bör främjas och utvecklas genom ändamålsenliga krav i lagstiftning och frivillig branschpraxis. Att skapa trovärdiga och lika konkurrens­ villkor är också avgörande för att samarbetsgruppen och </SPAN><NOBR>CSIRT-nätverket</NOBR> ska fungera effektivt och för att säkerställa ett effektivt samarbete från alla medlemsstater.</P> <P class="p479 ft5"><SPAN class="ft88">(45)</SPAN><SPAN class="ft110">Detta direktiv är tillämpligt endast på offentliga förvaltningar vilka identifieras som leverantörer av samhällsviktiga tjänster. Det är därför medlemsstaternas ansvar att säkerställa säkerheten i nätverks- och informationssystem som används av offentliga förvaltningar som inte omfattas av detta direktiv.</SPAN></P> <P class="p480 ft5"><SPAN class="ft88">(46)</SPAN><SPAN class="ft110">Åtgärder för riskhantering omfattar åtgärder för att identifiera alla incidentrisker, för att förebygga, upptäcka och hantera incidenter och för att begränsa deras inverkan. Säkerheten i nätverks- och informationssystem omfattar lagrade, överförda och behandlade uppgifters säkerhet.</SPAN></P> </DIV> <DIV id="page_109"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/8</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p481 ft5"><SPAN class="ft88">(47)</SPAN><SPAN class="ft110">Behöriga myndigheter bör behålla rätten att anta nationella riktlinjer angående de omständigheter under vilka leverantörer av samhällsviktiga tjänster är skyldiga att rapportera incidenter.</SPAN></P> <P class="p460 ft88"><SPAN class="ft88">(48)</SPAN><SPAN class="ft106">Många företag i unionen är beroende av leverantörer av digitala tjänster för att tillhandahålla sina tjänster. Eftersom vissa digitala tjänster skulle kunna utgöra en viktig resurs för sina användare, inklusive leverantörer av samhällsviktiga tjänster, och dessa användare inte alltid har alternativ tillgängliga, bör detta direktiv också gälla för leverantörer av sådana tjänster. För många företag är säkerheten, kontinuiteten och tillförlitligheten hos den typ av digitala tjänster som avses i detta direktiv av avgörande betydelse för att företaget ska fungera väl. En störning</SPAN></P> <P class="p482 ft88"><SPAN class="ft88">i</SPAN><SPAN class="ft123">en sådan digital tjänst kan hindra tillhandahållandet av andra tjänster som är beroende av den och därmed påverka viktig ekonomisk och samhällelig verksamhet i unionen. Sådana digitala tjänster skulle därför kunna vara av avgörande betydelse för att företag som är beroende av dem ska fungera väl och för dessa företags deltagande</SPAN></P> <P class="p472 ft5"><SPAN class="ft5">i</SPAN><SPAN class="ft124">den inre marknaden och den gränsöverskridande handeln inom unionen. Leverantörer av digitala tjänster som omfattas av detta direktiv är sådana som anses erbjuda digitala tjänster som många företag i unionen i allt högre grad är beroende av.</SPAN></P> <P class="p466 ft88"><SPAN class="ft88">(49)</SPAN><SPAN class="ft106">Leverantörer av digitala tjänster bör säkerställa en säkerhetsnivå som är anpassad till graden av risk för de digitala tjänster som de tillhandahåller, med beaktande av den betydelse som deras tjänster har för verksamhet som bedrivs av andra företag inom unionen. Graden av risk för leverantörer av samhällsviktiga tjänster, som ofta är viktiga för att upprätthålla kritisk samhällelig och ekonomisk verksamhet, är i praktiken högre än för leverantörer</SPAN></P> <P class="p482 ft99">av digitala tjänster. Säkerhetskraven för leverantörer av digitala tjänster bör därför vara lindrigare. Leverantörer av digitala tjänster bör fritt kunna vidta de åtgärder som de anser lämpliga för att hantera risker för säkerheten i deras nätverks- och informationssystem. Leverantörer av digitala tjänster bör, på grund av den gränsöver­ skridande arten, omfattas av ett mer harmoniserat tillvägagångssätt på unionsnivå. Genomförandeakter bör underlätta fastställandet och genomförandet av sådana åtgärder.</P> <P class="p466 ft89"><SPAN class="ft88">(50)</SPAN><SPAN class="ft116">Trots att hårdvarutillverkare och mjukvaruutvecklare varken är leverantörer av samhällsviktiga tjänster eller leverantörer av digitala tjänster, ökar deras produkter säkerheten i nätverks- och informationssystem. De spelar därför en viktig roll när det gäller att göra det möjligt för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster att skydda sina nätverks- och informationssystem. Sådana hårdvaru- och mjukvaruprodukter omfattas redan av befintliga bestämmelser om produktansvar.</SPAN></P> <P class="p465 ft89"><SPAN class="ft88">(51)</SPAN><SPAN class="ft116">De tekniska och organisatoriska åtgärder som leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster åläggs bör inte innebära krav på att någon särskild kommersiell informations- och kommunika­ tionsteknisk produkt utformas, utvecklas eller tillverkas på ett visst sätt.</SPAN></P> <P class="p460 ft89"><SPAN class="ft88">(52)</SPAN><SPAN class="ft116">Leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster bör säkerställa säkerheten i de nätverks- och informationssystem som de använder. Det rör sig framför allt om privata nätverks- och informationssystem som antingen förvaltas av deras interna </SPAN><NOBR>it-personal</NOBR> eller vilkas säkerhet har lagts ut på entreprenad. Säkerhets- och rapporteringskraven bör gälla för relevanta leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster, oavsett om de sköter underhållet av sina nätverks- och informationssystem internt eller lägger ut uppgifterna på entreprenad.</P> <P class="p461 ft99"><SPAN class="ft88">(53)</SPAN><SPAN class="ft118">För att undvika oproportionella finansiella och administrativa bördor för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster bör kraven stå i proportion till den risk som det berörda nätverks- och informationssystemet utgör, med beaktande av den senaste tekniska utvecklingen. När det gäller leverantörer av digitala tjänster, bör dessa krav inte gälla för mikroföretag och små företag.</SPAN></P> <P class="p474 ft89"><SPAN class="ft88">(54)</SPAN><SPAN class="ft116">När offentliga förvaltningar i medlemsstaterna använder tjänster som erbjuds av leverantörer av digitala tjänster, särskilt molntjänster, är det möjligt att de från leverantörerna av dessa tjänster vill kräva ytterligare säkerhets­ åtgärder utöver dem som leverantörer av digitala tjänster vanligtvis skulle erbjuda i överensstämmelse med kraven i detta direktiv. De bör kunna göra detta genom avtalsförpliktelser.</SPAN></P> <P class="p483 ft5"><SPAN class="ft88">(55)</SPAN><SPAN class="ft110">Definitionerna av internetbaserade marknadsplatser, internetbaserade sökmotorer och molntjänster i detta direktiv är specifika för det här direktivet och påverkar inte andra instrument.</SPAN></P> </DIV> <DIV id="page_110"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td111"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td61"><SPAN class="p18 ft89">L 194/9</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td114"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td115"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p464 ft89"><SPAN class="ft88">(56)</SPAN><SPAN class="ft116">Detta direktiv bör inte hindra medlemsstaterna från att anta nationella åtgärder som innebär krav på offentliga organ att säkerställa särskilda säkerhetskrav när de sluter avtal om molntjänster. Alla sådana nationella åtgärder bör tillämpas på det berörda offentliga organet och inte på leverantören av molntjänster.</SPAN></P> <P class="p461 ft88"><SPAN class="ft88">(57)</SPAN><SPAN class="ft106">Med tanke på de avgörande skillnaderna mellan leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster, särskilt de förstnämndas direkta koppling till fysisk infrastruktur och de senares gränsöver­ skridande art, bör harmoniseringsnivån för dessa två grupper av enheter i detta direktiv differentieras. Medlemsstaterna bör kunna identifiera de relevanta leverantörerna av samhällsviktiga tjänster och införa strängare krav än de som fastställs i detta direktiv. Medlemsstaterna bör inte identifiera leverantörer av digitala tjänster, eftersom detta direktiv bör gälla för alla leverantörer av digitala tjänster som omfattas av dess tillämpningsområde. Dessutom bör detta direktiv och de genomförandeakter som antas enligt detsamma säkerställa en hög harmoniseringsnivå för leverantörer av digitala tjänster med avseende på säkerhets- och rapporteringskrav. Detta</SPAN></P> <P class="p484 ft5">bör möjliggöra en enhetlig behandling av leverantörer av digitala tjänster i hela unionen, på ett sätt som står i proportion till leverantörernas art och den grad av risk de kan utsättas för.</P> <P class="p485 ft5"><SPAN class="ft88">(58)</SPAN><SPAN class="ft110">Utan att det påverkar medlemsstaternas skyldigheter enligt unionsrätten bör detta direktiv inte hindra medlemsstaterna från att införa säkerhets- och rapporteringskrav för enheter som inte är leverantörer av digitala tjänster inom ramen för detta direktivs tillämpningsområde.</SPAN></P> <P class="p486 ft99"><SPAN class="ft88">(59)</SPAN><SPAN class="ft118">Behöriga myndigheter bör säkerställa att de upprätthåller informella och tillförlitliga kanaler för informationsutbyte. Vid offentliggörande av incidenter som rapporteras till de behöriga myndigheterna bör allmänhetens intresse av att få information om hot vägas mot eventuell renomméskada och kommersiell skada för de leverantörer av samhällsviktiga tjänster och de leverantörer av digitala tjänster som rapporterar incidenter. Vid genomförandet av rapporteringsskyldigheterna bör behöriga myndigheter och </SPAN><NOBR>CSIRT-enheterna</NOBR> särskilt ta hänsyn till behovet av att hålla uppgifter om produkters sårbara aspekter strikt konfidentiella till dess att lämpliga säkerhetslösningar släpps.</P> <P class="p465 ft88"><SPAN class="ft88">(60)</SPAN><SPAN class="ft106">Leverantörer av digitala tjänster bör omfattas av mindre ingripande, reaktiv efterhandstillsyn som är anpassad till deras tjänsters och verksamheters art. Den berörda behöriga myndigheten bör därför endast vidta åtgärder när den har mottagit bevis – till exempel från leverantören av digitala tjänster själv, från en annan behörig myndighet, inbegripet en behörig myndighet i en annan medlemsstat, eller från en tjänsteanvändare – för att en leverantör av digitala tjänster inte uppfyller kraven i detta direktiv, särskilt efter en incident. Den behöriga myndigheten bör därför inte ha någon allmän skyldighet att utöva tillsyn av leverantörer av digitala tjänster.</SPAN></P> <P class="p487 ft5"><SPAN class="ft88">(61)</SPAN><SPAN class="ft110">Behöriga myndigheter bör ha de medel som de behöver för att kunna fullgöra sina förpliktelser, inbegripet befogenhet att inhämta tillräckligt med information för att bedöma nivån på säkerheten i nätverks- och informationssystem.</SPAN></P> <P class="p488 ft126"><SPAN class="ft88">(62)</SPAN><SPAN class="ft125">Incidenter kan vara en följd av brottslig verksamhet, vars förebyggande, utredning och lagföring stöds av samordning och samarbete mellan leverantörer av samhällsviktiga tjänster, leverantörer av digitala tjänster, behöriga myndigheter och rättsvårdande myndigheter. Om en incident misstänks ha samband med allvarlig brottslig verksamhet enligt unionsrätt eller nationell rätt, bör medlemsstaterna uppmuntra leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster att rapportera incidenter som misstänks vara av allvarlig brottslig art till de relevanta rättsvårdande myndigheterna. När så är lämpligt är det önskvärt att samordningen mellan behöriga myndigheter och rättsvårdande myndigheter i olika medlemsstater underlättas av Europeiska </SPAN><NOBR>it-brottscentrumet</NOBR> (EC3) och Enisa.</P> <P class="p480 ft5"><SPAN class="ft88">(63)</SPAN><SPAN class="ft110">Säkerheten för personuppgifter undergrävs ofta till följd av incidenter. I detta sammanhang bör behöriga myndigheter och dataskyddsmyndigheter samarbeta och utbyta information om alla relevanta frågor för att hantera personuppgiftsincidenter till följd av incidenter.</SPAN></P> <P class="p489 ft88"><SPAN class="ft88">(64)</SPAN><SPAN class="ft106">Jurisdiktion över leverantörer av digitala tjänster bör tillkomma den medlemsstat där den berörda leverantören av digitala tjänster har sitt huvudsakliga etableringsställe i unionen, vilket i princip motsvarar den plats där leverantören har sitt huvudkontor i unionen. Det krävs att leverantören utför en faktisk och reell verksamhet med hjälp av en stabil struktur för att den ska anses vara etablerad. Den rättsliga formen för en sådan struktur bör här, oavsett om det är en filial eller ett dotterbolag med juridisk personlighet, inte vara den avgörande faktorn. Detta</SPAN></P> </DIV> <DIV id="page_111"> <DIV id="dimg1"> <INGENBILD zsrc="H503205111x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/10</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p442 ft89">kriterium bör inte vara avhängigt av om nätverks- och informationssystemen är fysiskt belägna på en viss plats; att sådana system finns och används innebär inte i sig att det rör sig om ett huvudsakligt etableringsställe och utgör därför inte ett kriterium för att fastställa det huvudsakliga etableringsstället.</P> <P class="p490 ft5"><SPAN class="ft88">(65)</SPAN><SPAN class="ft110">En leverantör av digitala tjänster som inte är etablerad i unionen men erbjuder tjänster inom unionen bör utse en</SPAN></P> <P class="p446 ft88">företrädare. I syfte att fastställa om en sådan leverantör av digitala tjänster erbjuder tjänster inom unionen bör det kontrolleras om det är uppenbart att leverantören av digitala tjänster planerar att erbjuda tjänster till personer i en eller f lera medlemsstater. Enbart den omständigheten att en webbplats tillhörande leverantören av digitala tjänster eller en mellanhand, eller en <NOBR>e-postadress</NOBR> och andra kontaktuppgifter, är tillgängliga i unionen, eller att ett språk används som allmänt används i det tredjeland där leverantören av digitala tjänster är etablerad, är inte tillräcklig för att fastställa en sådan avsikt. Emellertid kan faktorer som att det används ett visst språk eller en viss valuta som allmänt används i en eller f lera medlemsstater med möjligheten att beställa tjänster på detta andra språk, eller att kunder eller användare i unionen omnämns, göra det uppenbart att leverantören av digitala tjänster planerar att erbjuda tjänster inom unionen. Företrädaren bör agera på leverantören av digitala tjänsters vägnar och det bör vara möjligt för behöriga myndigheter eller <NOBR>CSIRT-enheterna</NOBR> att kontakta företrädaren. Företrädaren bör utses uttryckligen genom en skriftlig fullmakt från leverantören av digitala tjänster att agera på dess vägnar med avseende på leverantörens skyldigheter enligt detta direktiv, inklusive incidentrapportering.</P> <P class="p491 ft88"><SPAN class="ft88">(66)</SPAN><SPAN class="ft106">Standardisering av säkerhetskrav är en marknadsdriven process. För att säkerställa en enhetlig tillämpning av säkerhetsstandarder bör medlemsstaterna främja efterlevnad eller överensstämmelse med specificerade standarder för att garantera en hög nivå på säkerheten i nätverks- och informationssystem på unionsnivå. Enisa bör bistå medlemsstaterna genom rådgivning och riktlinjer. Därför kan det vara lämpligt att utarbeta harmoniserade standarder, i enlighet med Europaparlamentets och rådets förordning (EU) nr 1025/2012 (</SPAN><SPAN class="ft109">1</SPAN>).</P> <P class="p492 ft88"><SPAN class="ft88">(67)</SPAN><SPAN class="ft106">Enheter som inte omfattas av detta direktivs tillämpningsområde kan drabbas av incidenter med en betydande inverkan på de tjänster som de tillhandahåller. Om dessa enheter anser att det ligger i allmänhetens intresse att rapportera förekomsten av sådana incidenter till de berörda myndigheterna i medlemsstaterna, bör de kunna göra det på frivillig grund. Sådana rapporter bör behandlas av den behöriga myndigheten eller </SPAN><NOBR>CSIRT-enheten</NOBR> förutsatt att behandlingen inte utgör en oproportionell eller orimlig börda för de berörda medlemsstaterna.</P> <P class="p493 ft99"><SPAN class="ft88">(68)</SPAN><SPAN class="ft118">För att säkerställa enhetliga villkor för genomförandet av detta direktiv bör kommissionen tilldelas genomförande­ befogenheter för att fastställa de förfaranden som krävs för samarbetsgruppens verksamhet och de säkerhets- och rapporteringskrav som är tillämpliga på leverantörer av digitala tjänster. Dessa befogenheter bör utövas i enlighet med Europaparlamentets och rådets förordning (EU) nr 182/2011 (</SPAN><SPAN class="ft95">2</SPAN>). När kommissionen antar genomförandeakter om de förfaranden som krävs för samarbetsgruppens verksamhet bör den ta största hänsyn till yttrandet från Enisa.</P> <P class="p491 ft88"><SPAN class="ft88">(69)</SPAN><SPAN class="ft106">När kommissionen antar genomförandeakter om säkerhetskraven för leverantörer av digitala tjänster bör den ta största hänsyn till yttrandet från Enisa och samråda med berörda parter. Kommissionen uppmuntras dessutom att beakta följande exempel: när det gäller systems och anläggningars säkerhet: fysisk säkerhet och miljösäkerhet, funktionssäkerhet, kontroll av åtkomst till nätverks- och informationssystem samt nätverks- och informations­ systemens integritet; när det gäller incidenthantering: incidenthanteringsförfaranden, kapacitet att upptäcka incidenter, incidentrapportering och kommunikation; när det gäller driftskontinuitetshantering: strategier för tjänstekontinuitet samt beredskapsplaner, kapacitet för katastrofberedskap; när det gäller övervakning, revision och testning: strategier för övervakning och loggning, beredskapsövningar, testning av nätverks- och informationssystem, säkerhetsbedömningar och övervakning av efterlevnaden.</SPAN></P> <P class="p492 ft89"><SPAN class="ft88">(70)</SPAN><SPAN class="ft116">Vid genomförandet av detta direktiv bör kommissionen på lämpligt sätt samarbeta med relevanta sektorskommittéer och organ som inrättas på unionsnivå inom de områden som omfattas av detta direktiv.</SPAN></P> <P class="p494 ft127">(<SPAN class="ft102">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 1025/2012 av den 25 oktober 2012 om europeisk standardisering och om ändring av rådets direktiv 89/686/EEG och 93/15/EEG samt av Europaparlamentets och rådets direktiv 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG och 2009/105/EG samt om upphävande av rådets beslut 87/95/EEG och Europaparlamentets och rådets beslut 1673/2006/EG (EUT L 316, 14.11.2012, s. 12).</P> <P class="p495 ft104">(<SPAN class="ft103">2</SPAN>) Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).</P> </DIV> <DIV id="page_112"> <DIV id="dimg1"> <INGENBILD zsrc="H503205112x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/11</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p453 ft5"><SPAN class="ft88">(71)</SPAN><SPAN class="ft110">Detta direktiv bör med jämna mellanrum ses över av kommissionen i samråd med berörda parter, främst i syfte att avgöra behovet av ändringar med hänsyn till samhällsutvecklingen, den politiska utvecklingen, den tekniska utvecklingen eller ändrade marknadsvillkor.</SPAN></P> <P class="p496 ft88"><SPAN class="ft88">(72)</SPAN><SPAN class="ft106">Utbytet av information om risker och incidenter inom samarbetsgruppen och </SPAN><NOBR>CSIRT-nätverket</NOBR> och uppfyllandet av kravet att rapportera incidenter till de behöriga nationella myndigheterna eller <NOBR>CSIRT-enheterna</NOBR> kan kräva behandling av personuppgifter. Sådan behandling bör ske i enlighet med Europaparlamentets och rådets direktiv 95/46/EG (<SPAN class="ft109">1</SPAN>) och Europaparlamentets och rådets förordning (EG) nr 45/2001 (<SPAN class="ft109">2</SPAN>). Vid tillämpningen av detta direktiv bör Europaparlamentets och rådets förordning (EG) nr 1049/2001 (<SPAN class="ft109">3</SPAN>) tillämpas där så är lämpligt.</P> <P class="p497 ft5"><SPAN class="ft88">(73)</SPAN><SPAN class="ft110">Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 och avgav ett yttrande den 14 juni 2013 (</SPAN><SPAN class="ft95">4</SPAN>).</P> <P class="p438 ft88"><SPAN class="ft88">(74)</SPAN><SPAN class="ft106">Eftersom målet för detta direktiv, nämligen att uppnå en hög gemensam nivå på säkerheten i nätverks- och informationssystem i unionen, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av åtgärdens verkningar, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen. I enlighet med proportionalitetsprincipen i samma artikel går detta direktiv inte utöver vad som är nödvändigt för att uppnå detta mål.</SPAN></P> <P class="p498 ft88"><SPAN class="ft88">(75)</SPAN><SPAN class="ft106">Detta direktiv respekterar de grundläggande rättigheterna och iakttar de principer som erkänns i Europeiska unionens stadga om de grundläggande rättigheterna, i synnerhet rätten till respekt för privatliv och kommunikationer, skydd av personuppgifter, näringsfriheten, rätten till egendom, rätten till ett effektivt rättsmedel och rätten att yttra sig. Detta direktiv bör genomföras i enlighet med dessa rättigheter och principer.</SPAN></P> <P class="p499 ft88">HÄRIGENOM FÖRESKRIVS FÖLJANDE.</P> <P class="p500 ft88">KAPITEL I</P> <P class="p501 ft128">ALLMÄNNA BESTÄMMELSER</P> <P class="p502 ft92">Artikel 1</P> <P class="p503 ft94">Syfte och tillämpningsområde</P> <P class="p504 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">I detta direktiv fastställs åtgärder för att uppnå en hög gemensam nivå på säkerhet i nätverks- och informationssystem inom unionen, i syfte att förbättra den inre marknadens funktion.</SPAN></P> <P class="p505 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Direktivet omfattar i detta syfte följande:</SPAN></P> <P class="p506 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">Det fastställer skyldigheter för alla medlemsstater att anta en nationell strategi för säkerhet i nätverks- och informationssystem.</SPAN></P> <P class="p507 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">Det inrättar en samarbetsgrupp i syfte att stödja och underlätta strategiskt samarbete och utbyte av information mellan medlemsstaterna och att utveckla förtroende och tillit mellan dem.</SPAN></P> <P class="p508 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">Det inrättar ett nätverk för enheter för hantering av </SPAN><NOBR>it-säkerhetsincidenter</NOBR> (nedan kallat <NOBR><SPAN class="ft92">CSIRT-nätverket</SPAN></NOBR><SPAN class="ft92"> </SPAN>i syfte att bidra till utvecklingen av förtroende och tillit mellan medlemsstaterna och främja ett snabbt och effektivt operativt samarbete.</P> <P class="p509 ft108">(<SPAN class="ft102">1</SPAN>) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria f lödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31).</P> <P class="p441 ft104">(<SPAN class="ft103">2</SPAN>) Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutio­ nerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).</P> <P class="p452 ft127">(<SPAN class="ft102">3</SPAN>) Europaparlamentets och rådets förordning (EG) nr 1049/2001 av den 30 maj 2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar (EGT L 145, 31.5.2001, s. 43).</P> <P class="p510 ft88">(<SPAN class="ft102">4</SPAN>) EUT C 32, 4.2.2014, s. 19.</P> </DIV> <DIV id="page_113"> <DIV id="dimg1"> <INGENBILD zsrc="H503205113x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/12</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p511 ft5"><SPAN class="ft96">d)</SPAN><SPAN class="ft130">Det fastställer säkerhets- och rapporteringskrav för leverantörer av samhällsviktiga tjänster och för leverantörer av digitala tjänster.</SPAN></P> <P class="p507 ft5"><SPAN class="ft133">e)</SPAN><SPAN class="ft132">Det fastställer skyldigheter för medlemsstaterna att utse nationella behöriga myndigheter, gemensamma kontaktpunkter och </SPAN><NOBR>CSIRT-enheter</NOBR> med uppgifter som har anknytning till säkerheten i nätverks- och informationssystem.</P> <TABLE cellpadding=0 cellspacing=0 class="t46"> <TR> <TD class="tr5 td137"><SPAN class="p18 ft5">3.</SPAN> </TD> <TD class="tr5 td138"><SPAN class="p182 ft88">Säkerhets-</SPAN> </TD> <TD class="tr5 td139"><SPAN class="p18 ft5">och</SPAN> </TD> <TD class="tr5 td140"><SPAN class="p512 ft88">rapporteringskraven enligt detta direktiv ska inte</SPAN> </TD> <TD class="tr5 td141"><SPAN class="p18 ft89">tillämpas på</SPAN> </TD> <TD class="tr5 td142"><SPAN class="p512 ft88">företag</SPAN> </TD> <TD class="tr5 td143"><SPAN class="p18 ft5">som</SPAN> </TD> <TD class="tr5 td24"><SPAN class="p18 ft5">omfattas</SPAN> </TD> <TD class="tr5 td12"><SPAN class="p18 ft5">av</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft88">kraven</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr7 td144"><SPAN class="p18 ft126">i artiklarna 13a</SPAN> </TD> <TD class="tr7 td139"><SPAN class="p513 ft126">och</SPAN> </TD> <TD class="tr7 td140"><SPAN class="p512 ft114">13b i direktiv 2002/21/EG eller på leverantörer</SPAN> </TD> <TD class="tr7 td141"><SPAN class="p18 ft126">av betrodda</SPAN> </TD> <TD class="tr7 td142"><SPAN class="p512 ft88">tjänster</SPAN> </TD> <TD class="tr7 td143"><SPAN class="p18 ft126">som</SPAN> </TD> <TD class="tr7 td24"><SPAN class="p18 ft126">omfattas</SPAN> </TD> <TD class="tr7 td12"><SPAN class="p18 ft126">av</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft88">kraven</SPAN> </TD> </TR> <TR> <TD colspan=4 class="tr4 td145"><SPAN class="p18 ft5">i artikel 19 i förordning (EU) nr 910/2014.</SPAN> </TD> <TD class="tr4 td141"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td143"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td24"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td12"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p514 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft129">Detta direktiv påverkar inte tillämpningen av rådets direktiv 2008/114/EG (</SPAN><SPAN class="ft95">1</SPAN>) eller Europaparlamentets och rådets direktiv 2011/93/EU (<SPAN class="ft95">2</SPAN>) och 2013/40/EU (<SPAN class="ft95">3</SPAN>).</P> <P class="p515 ft89"><SPAN class="ft88">5.</SPAN><SPAN class="ft134">Utan att det påverkar tillämpningen av artikel 346 i </SPAN><NOBR>EUF-fördraget</NOBR> får information som är konfidentiell enligt uni­ onsbestämmelser och nationella bestämmelser, såsom bestämmelser om affärshemligheter, utbytas med kommissionen och andra relevanta myndigheter endast när sådant utbyte är nödvändigt för att tillämpa detta direktiv. Den information som utbyts ska begränsas till vad som är relevant och proportionellt för ändamålet med utbytet. Vid sådant utbyte ska informationens konfidentialitet bevaras och säkerhetsintressen och kommersiella intressen hos leverantörer av såväl samhällsviktiga tjänster som digitala tjänster skyddas.</P> <P class="p516 ft99"><SPAN class="ft88">6.</SPAN><SPAN class="ft135">Detta direktiv påverkar inte medlemsstaternas åtgärder för att skydda sina väsentliga statliga funktioner, särskilt för att skydda den nationella säkerheten, inklusive åtgärder för skydd av information vars avslöjande medlemsstaterna anser strida mot sina väsentliga säkerhetsintressen, och för att upprätthålla lag och ordning, särskilt för att möjliggöra utredning, upptäckt och lagföring av brott.</SPAN></P> <P class="p517 ft89"><SPAN class="ft88">7.</SPAN><SPAN class="ft134">Om det i en sektorsspecifik unionsrättsakt föreskrivs krav på att leverantörer av samhällsviktiga tjänster eller leverantörer av digitala tjänster antingen ska säkerställa säkerheten i sina nätverks- och informationssystem eller rapportera incidenter, ska bestämmelserna i den sektorsspecifika unionsrättsakten tillämpas, förutsatt att verkan av kraven i fråga minst motsvarar verkan av skyldigheterna i detta direktiv.</SPAN></P> <P class="p518 ft92">Artikel 2</P> <P class="p519 ft94">Behandling av personuppgifter</P> <P class="p505 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">Behandling av personuppgifter enligt detta direktiv ska ske i enlighet med direktiv 95/46/EG.</SPAN></P> <P class="p514 ft5">2. Behandling av personuppgifter som utförs av unionens institutioner och organ enligt detta direktiv ska ske i enlighet med förordning (EG) nr 45/2001.</P> <P class="p518 ft92">Artikel 3</P> <P class="p520 ft94">Minimiharmonisering</P> <P class="p521 ft5">Utan att det påverkar tillämpningen av artikel 16.10 eller medlemsstaternas skyldigheter enligt unionsrätten får medlemsstaterna anta eller behålla bestämmelser som syftar till att uppnå en högre nivå på säkerheten i nätverks- och informationssystem.</P> <P class="p522 ft108">(<SPAN class="ft102">1</SPAN>) Rådets direktiv 2008/114/EG av den 8 december 2008 om identifiering av, och klassificering som, europeisk kritisk infrastruktur och bedömning av behovet att stärka skyddet av denna (EUT L 345, 23.12.2008, s. 75).</P> <P class="p523 ft104">(<SPAN class="ft103">2</SPAN>) Europaparlamentets och rådets direktiv 2011/93/EU av den 13 december 2011 om bekämpande av sexuella övergrepp mot barn, sexuell exploatering av barn och barnpornografi samt om ersättande av rådets rambeslut 2004/68/RIF (EUT L 335, 17.12.2011, s. 1).</P> <P class="p524 ft88">(<SPAN class="ft102">3</SPAN>) Europaparlamentets och rådets direktiv 2013/40/EU av den 12 augusti 2013 om angrepp mot informationssystem och om ersättande av rådets rambeslut 2005/222/RIF (EUT L 218, 14.8.2013, s. 8).</P> </DIV> <DIV id="page_114"> <DIV id="dimg1"> <INGENBILD zsrc="H503205114x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/13</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p525 ft92">Artikel 4</P> <P class="p526 ft94">Definitioner</P> <TABLE cellpadding=0 cellspacing=0 class="t47"> <TR> <TD class="tr2 td146"><SPAN class="p18 ft5">I detta direktiv avses med</SPAN> </TD> <TD class="tr2 td61"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td146"><SPAN class="p527 ft105"><SPAN class="ft89">1. </SPAN>nätverks- och informationssystem</SPAN> </TD> <TD class="tr0 td61"><SPAN class="p16 ft5">:</SPAN> </TD> </TR> </TABLE> <P class="p528 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">ett elektroniskt kommunikationsnät enligt artikel 2 a i direktiv 2002/21/EG,</SPAN></P> <P class="p529 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller f lera genom ett program utför automatisk behandling av digitala uppgifter, eller</SPAN></P> <P class="p530 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av leden a och b för att de ska kunna drivas, användas, skyddas och underhållas,</SPAN></P> <P class="p531 ft99"><SPAN class="ft88">2.</SPAN><SPAN class="ft136">säkerhet i nätverks- och informationssystem </SPAN>nätverks- och informationssystems: förmåga att vid en viss tillförlitlig­ hetsnivå motstå åtgärder som undergräver tillgängligheten, riktigheten, integriteten eller konfidentialiteten hos lagrade eller överförda eller behandlade uppgifter eller hos de besläktade tjänster som erbjuds genom eller är tillgängliga via dessa nätverks- och informationssystem,</P> <P class="p532 ft92"><SPAN class="ft88">3.</SPAN><SPAN class="ft137">nationell strategi för säkerheten i nätverks- och informationssystem </SPAN><SPAN class="ft5">en ram med strategiska mål: och prioriteringar för säkerhet i nätverks- och informationssystem på nationell nivå,</SPAN></P> <P class="p533 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft137">leverantör av samhällsviktiga tjänster </SPAN>en offentlig eller privat enhet av en typ som avses i :bilaga II vilken uppfyller kriterierna i artikel 5.2,</P> <P class="p533 ft5"><SPAN class="ft88">5.</SPAN><SPAN class="ft137">digital tjänst </SPAN>en tjänst i den mening som avses i artikel: 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 (<SPAN class="ft95">1</SPAN>) av en typ som anges i bilaga III,</P> <P class="p534 ft5"><SPAN class="ft88">6.</SPAN><SPAN class="ft137">leverantör av digitala tjänster </SPAN>en juridisk person som tillhandahåller en digital tjänst, :</P> <P class="p535 ft5"><SPAN class="ft88">7.</SPAN><SPAN class="ft137">incident</SPAN>: en händelse med en faktisk negativ inverkan på säkerheten i nätverks- och informationssystem,</P> <P class="p532 ft5"><SPAN class="ft88">8.</SPAN><SPAN class="ft137">incidenthantering </SPAN>alla förfaranden som stöder: upptäckt, analys och begränsning av en incident och åtgärder mot en incident,</P> <P class="p536 ft5">9. <SPAN class="ft92">risk </SPAN>en rimligen identifierbar: omständighet eller händelse med en potentiell negativ inverkan på säkerheten i nätverks- och informationssystem,</P> <P class="p537 ft99"><SPAN class="ft88">10.</SPAN><SPAN class="ft136">företrädare </SPAN>en i unionen: etablerad fysisk eller juridisk person som uttryckligen har utsetts att agera för en leverantör av digitala tjänster som inte är etablerad i unionen, till vilken en behörig nationell myndighet eller en <NOBR>CSIRT-enhet</NOBR> kan vända sig, i stället för till leverantören av digitala tjänster, i frågor som gäller de skyldigheter som leverantören av digitala tjänster har enligt detta direktiv,</P> <P class="p538 ft5"><SPAN class="ft88">11.</SPAN><SPAN class="ft137">standard </SPAN>en standard: i den mening som avses i artikel 2.1 i förordning (EU) nr 1025/2012,</P> <P class="p440 ft5">12. <SPAN class="ft92">specifikation </SPAN>en teknisk specifikation i den mening :som avses i artikel 2.4 i förordning (EU) nr 1025/2012,</P> <P class="p539 ft88"><SPAN class="ft88">13.</SPAN><SPAN class="ft138">internetknutpunkt (IXP) </SPAN>en nätfacilitet som möjliggör sammankoppling: av mer än två oberoende autonoma system, främst i syfte att underlätta utbytet av internettrafik; en IXP tillhandahåller sammankoppling enbart för autonoma system och kräver inte att den internettrafik som passerar mellan två deltagande autonoma system passerar genom ett tredje autonomt system och ändrar inte heller trafiken eller påverkar den på något annat sätt,</P> <P class="p540 ft5"><SPAN class="ft88">14.</SPAN><SPAN class="ft137">domännamnssystem (DNS) </SPAN>ett hierarkiskt, distribuerat namngivningssystem: i ett nätverk som hanterar domännamnsförfrågningar,</P> </DIV> <DIV id="id_2"> <P class="p541 ft88">(<SPAN class="ft102">1</SPAN>) Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster (EUT L 241, 17.9.2015, s. 1).</P> </DIV> </DIV> <DIV id="page_115"> <DIV id="dimg1"> <INGENBILD zsrc="H503205115x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/14</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p542 ft5"><SPAN class="ft88">15.</SPAN><SPAN class="ft137">leverantör av </SPAN><NOBR><SPAN class="ft92">DNS-tjänst</SPAN>:</NOBR> en enhet som tillhandahåller <NOBR>DNS-tjänster</NOBR> på internet,</P> <P class="p543 ft5"><SPAN class="ft88">16.</SPAN><SPAN class="ft137">registreringsenhet för toppdomäner</SPAN>: en enhet som administrerar och förvaltar registreringen av internetdomännamn under en specifik toppdomän,</P> <P class="p544 ft99"><SPAN class="ft88">17.</SPAN><SPAN class="ft136">internetbaserad marknadsplats </SPAN>en digital tjänst som gör det möjligt för konsumenter och/eller näringsidkare enligt definitionen i artikel 4.1 a respektive 4.1 b i Europaparlamentets och rådets direktiv 2013/11/EU (<SPAN class="ft95">1</SPAN>) att ingå internetbaserade köpeavtal eller tjänsteavtal med näringsidkare antingen på webbplatsen för den internetbaserade marknadsplatsen eller på en webbplats tillhörande en näringsidkare där datatjänster som tillhandahålls av en internetbaserad marknadsplats används,</P> <P class="p537 ft99"><SPAN class="ft88">18.</SPAN><SPAN class="ft136">internetbaserad sökmotor </SPAN>en digital tjänst som gör det möjligt för användare att göra sökningar: på i princip alla webbplatser eller webbplatser på ett visst språk på grundval av en förfrågan om vilket ämne som helst i form av ett nyckelord, en fras eller annan inmatning och som returnerar länkar som innehåller information om det begärda innehållet,</P> <P class="p545 ft5"><SPAN class="ft88">19.</SPAN><SPAN class="ft137">molntjänster </SPAN>en digital tjänst som möjliggör tillgång till en skalbar och elastisk pool av delbara dataresurser. :</P> <P class="p518 ft92">Artikel 5</P> <P class="p546 ft94">Identifiering av leverantörer av samhällsviktiga tjänster</P> <P class="p514 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">Senast den 9 november 2018 ska medlemsstaterna, för varje sektor och delsektor som avses i bilaga II, identifiera de leverantörer av samhällsviktiga tjänster som är etablerade på deras territorium.</SPAN></P> <P class="p547 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Kriterierna för identifiering av leverantörer av samhällsviktiga tjänster enligt artikel 4.4 ska vara följande:</SPAN></P> <P class="p507 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">En enhet tillhandahåller en tjänst som är viktig för att upprätthålla kritisk samhällelig och/eller ekonomisk verksamhet,</SPAN></P> <P class="p548 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">tillhandahållandet av denna tjänst är beroende av nätverks- och informationssystem, och</SPAN></P> <P class="p545 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten.</SPAN></P> <P class="p549 ft5"><SPAN class="ft88">3.</SPAN><SPAN class="ft129">Med avseende på tillämpningen av punkt 1 ska varje medlemsstat upprätta en förteckning över de tjänster som avses i punkt 2 a.</SPAN></P> <P class="p550 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft129">Med avseende på tillämpningen av punkt 1 gäller att om en enhet tillhandahåller en tjänst som avses i punkt 2 a i två eller flera medlemsstater, ska dessa medlemsstater samråda med varandra. Detta samråd ska äga rum innan ett beslut om identifiering fattas.</SPAN></P> <P class="p551 ft5"><SPAN class="ft88">5.</SPAN><SPAN class="ft129">Medlemsstaterna ska regelbundet och minst vartannat år efter den 9 maj 2018 se över och vid behov uppdatera förteckningen över identifierade leverantörer av samhällsviktiga tjänster.</SPAN></P> <P class="p552 ft5"><SPAN class="ft88">6.</SPAN><SPAN class="ft129">Samarbetsgruppens roll ska, i överensstämmelse med de uppgifter som anges i artikel 11, vara att hjälpa medlemsstaterna att tillämpa ett enhetligt tillvägagångssätt i förfarandet för identifiering av leverantörer av samhällsviktiga tjänster.</SPAN></P> <P class="p553 ft89"><SPAN class="ft88">7.</SPAN><SPAN class="ft134">Med avseende på den översyn som avses i artikel 23 ska medlemsstaterna, senast den 9 november 2018 och därefter vartannat år, tillhandahålla kommissionen den information som är nödvändig för att kommissionen ska kunna bedöma genomförandet av detta direktiv, särskilt enhetligheten i medlemsstaternas tillvägagångssätt för identifiering av leverantörer av samhällsviktiga tjänster. Denna information ska omfatta åtminstone</SPAN></P> <P class="p554 ft5">a) nationella åtgärder som gör det möjligt att identifiera leverantörer av samhällsviktiga tjänster,</P> </DIV> <DIV id="id_2"> <P class="p541 ft104">(<SPAN class="ft103">1</SPAN>) Europaparlamentets och rådets direktiv 2013/11/EU av den 21 maj 2013 om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG (direktivet om alternativ tvistlösning) (EUT L 165, 18.6.2013, s. 63).</P> </DIV> </DIV> <DIV id="page_116"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/15</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p542 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">den förteckning över tjänster som avses i punkt 3,</SPAN></P> <P class="p555 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">det antal leverantörer av samhällsviktiga tjänster som har identifierats för varje sektor som avses i bilaga II samt en uppgift om deras betydelse för den sektorn,</SPAN></P> <P class="p556 ft5"><SPAN class="ft96">d)</SPAN><SPAN class="ft130">tröskelvärden, om sådana finns, för att fastställa den relevanta leveransnivån med hänvisning till det antal användare som är beroende av tjänsten i enlighet med artikel 6.1 a eller till betydelsen av den specifika leverantören av samhällsviktiga tjänster i enlighet med artikel 6.1 f.</SPAN></P> <P class="p557 ft89">I syfte att bidra till tillhandahållandet av jämförbar information får kommissionen, med största hänsyn till yttrandet från Enisa, anta lämpliga tekniska riktlinjer om parametrar för den information som avses i denna punkt.</P> <P class="p558 ft92">Artikel 6</P> <P class="p559 ft94">Betydande störning</P> <P class="p560 ft5">1. När medlemsstaterna fastställer om en störning är betydande enligt artikel 5.2 c, ska de beakta åtminstone följande sektorsöverskridande faktorer:</P> <P class="p538 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">Det antal användare som är beroende av den tjänst som den berörda enheten tillhandahåller.</SPAN></P> <P class="p561 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">Hur beroende andra sektorer enligt bilaga II är av den tjänst som enheten tillhandahåller.</SPAN></P> <P class="p555 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">Vilken inverkan incidenter skulle kunna ha på ekonomisk och samhällelig verksamhet eller allmän säkerhet, uttryckt i grad och varaktighet.</SPAN></P> <P class="p538 ft5"><SPAN class="ft96">d)</SPAN><SPAN class="ft130">Enhetens marknadsandel.</SPAN></P> <P class="p561 ft5"><SPAN class="ft133">e)</SPAN><SPAN class="ft132">Hur stort geografiskt område som skulle kunna påverkas av en incident.</SPAN></P> <P class="p555 ft5"><SPAN class="ft5">f)</SPAN><SPAN class="ft139">Enhetens betydelse för upprätthållandet av en tillräcklig tjänstenivå, med beaktande av tillgången till alternativa sätt för att tillhandahålla tjänsten.</SPAN></P> <P class="p562 ft5">2. För att fastställa huruvida en incident skulle medföra en betydande störning ska medlemsstaterna även, i lämpliga fall, beakta sektorsspecifika faktorer.</P> <P class="p563 ft88">KAPITEL II</P> <P class="p564 ft128">NATIONELLA RAMAR FÖR SÄKERHETEN I NÄTVERKS- OCH INFORMATIONSSYSTEM</P> <P class="p502 ft92">Artikel 7</P> <P class="p565 ft94">Nationell strategi för säkerhet i nätverks- och informationssystem</P> <P class="p521 ft99">1. Varje medlemsstat ska anta en nationell strategi för säkerhet i nätverks- och informationssystem som fastställer strategiska mål och lämpliga politiska åtgärder och lagstiftningsåtgärder för att uppnå och bibehålla en hög nivå på säkerheten i nätverks- och informationssystem och som täcker åtminstone de sektorer som avses i bilaga II och de tjänster som avses i bilaga III. Den nationella strategin för säkerhet i nätverks- och informationssystem ska i synnerhet omfatta följande:</P> </DIV> <DIV id="id_2"> <P class="p14 ft5">a) Målen och prioriteringarna i den nationella strategin för säkerhet i nätverks- och informationssystem.</P> </DIV> </DIV> <DIV id="page_117"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/16</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p566 ft89"><SPAN class="ft88">b)</SPAN><SPAN class="ft140">En styrningsram för att uppnå målen och prioriteringarna i den nationella strategin för säkerhet i nätverks- och informationssystem, inklusive offentliga organs och andra berörda aktörers roller och ansvarsområden.</SPAN></P> <P class="p538 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">Identifiering av </SPAN><NOBR>beredskaps-,</NOBR> svars- och återhämtningsåtgärder, inklusive samarbete mellan offentlig och privat sektor.</P> <P class="p508 ft5"><SPAN class="ft96">d)</SPAN><SPAN class="ft130">Uppgift om program för utbildning och åtgärder för ökad medvetenhet rörande den nationella strategin för säkerhet i nätverks- och informationssystem.</SPAN></P> <P class="p507 ft5"><SPAN class="ft133">e)</SPAN><SPAN class="ft132">Uppgift om forsknings- och utvecklingsplaner rörande den nationella strategin för säkerhet i nätverks- och informationssystem.</SPAN></P> <P class="p548 ft5"><SPAN class="ft5">f)</SPAN><SPAN class="ft139">En riskbedömningsplan för identifiering av risker.</SPAN></P> <P class="p508 ft5"><SPAN class="ft96">g)</SPAN><SPAN class="ft130">En förteckning över de olika aktörer som deltar i genomförandet av den nationella strategin för säkerhet i nätverks- och informationssystem.</SPAN></P> <P class="p567 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Medlemsstaterna får begära Enisas bistånd vid utarbetandet av nationella strategier för säkerhet i nätverks- och informationssystem.</SPAN></P> <P class="p568 ft5"><SPAN class="ft88">3.</SPAN><SPAN class="ft129">Medlemsstaterna ska underrätta kommissionen om sina nationella strategier för säkerhet i nätverks- och informationssystem inom tre månader från deras antagande. Härvid får medlemstaterna utesluta delar av strategin som rör nationell säkerhet.</SPAN></P> <P class="p569 ft92">Artikel 8</P> <P class="p570 ft94">Nationella behöriga myndigheter och gemensam kontaktpunkt</P> <P class="p571 ft89"><SPAN class="ft88">1.</SPAN><SPAN class="ft134">Varje medlemsstat ska utse en eller f lera nationella behöriga myndigheter för säkerhet i nätverks- och informationssystem (nedan kallad </SPAN><SPAN class="ft105">den behöriga myndigheten </SPAN>åtminstone för de sektorer som avses i bilaga II och de tjänster som avses i bilaga III. Medlemsstaterna får tilldela en eller f lera befintliga myndigheter denna roll.</P> <P class="p572 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">De behöriga myndigheterna ska övervaka tillämpningen av detta direktiv på nationell nivå.</SPAN></P> <P class="p514 ft99"><SPAN class="ft88">3.</SPAN><SPAN class="ft135">Varje medlemsstat ska utse en gemensam nationell kontaktpunkt för säkerhet i nätverks- och informationssystem (nedan kallad </SPAN><SPAN class="ft115">den gemensamma kontaktpunkten </SPAN>Medlemsstaterna får tilldela en befintlig myndighet denna roll. Om en medlemsstat bara utser en behörig myndighet, ska denna behöriga myndighet också vara den gemensamma kontaktpunkten.</P> <P class="p517 ft89"><SPAN class="ft88">4.</SPAN><SPAN class="ft134">Den gemensamma kontaktpunkten ska utöva en sambandsfunktion för att säkerställa gränsöverskridande samarbete mellan medlemsstaternas myndigheter och med de berörda myndigheterna i andra medlemsstater samt med den samarbetsgrupp som avses i artikel 11 och det </SPAN><NOBR>CSIRT-nätverk</NOBR> som avses i artikel 12.</P> <P class="p573 ft112"><SPAN class="ft88">5.</SPAN><SPAN class="ft141">Medlemsstaterna ska säkerställa att de behöriga myndigheterna och de gemensamma kontaktpunkterna har tillräckliga resurser för att på ett effektivt sätt kunna utföra de uppgifter de tilldelas och därigenom uppnå målen med</SPAN></P> <P class="p574 ft5">detta direktiv. Medlemsstaterna ska säkerställa att de utsedda företrädarna samarbetar på ett effektivt och säkert sätt i samarbetsgruppen.</P> <P class="p550 ft5"><SPAN class="ft88">6.</SPAN><SPAN class="ft129">De behöriga myndigheterna och den gemensamma kontaktpunkten ska, när så är lämpligt och i överensstämmelse med nationell rätt, samråda och samarbeta med de relevanta nationella rättsvårdande myndigheterna och de nationella dataskyddsmyndigheterna.</SPAN></P> <P class="p553 ft99"><SPAN class="ft88">7.</SPAN><SPAN class="ft135">Varje medlemsstat ska utan dröjsmål underrätta kommissionen om utnämningen av den behöriga myndigheten och den gemensamma kontaktpunkten och deras uppgifter samt alla senare ändringar. Varje medlemsstat ska offentliggöra utnämningen av den behöriga myndigheten och den gemensamma kontaktpunkten. Kommissionen ska offentliggöra förteckningen över utsedda gemensamma kontaktpunkter.</SPAN></P> </DIV> <DIV id="page_118"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/17</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p525 ft92">Artikel 9</P> <P class="p575 ft94">Enheter för hantering av <NOBR>it-säkerhetsincidenter</NOBR> <NOBR>(CSIRT-enheter)</NOBR></P> <P class="p516 ft99"><SPAN class="ft88">1.</SPAN><SPAN class="ft135">Varje medlemsstat ska utse en eller f lera </SPAN><NOBR>CSIRT-enheter</NOBR> som ska uppfylla kraven i punkt 1 i bilaga I, som täcker åtminstone de sektorer som avses i bilaga II och de tjänster som avses i bilaga III och som ansvarar för hanteringen av incidenter och risker i enlighet med ett tydligt fastställt förfarande. En <NOBR>CSIRT-enhet</NOBR> får inrättas inom en behörig myndighet.</P> <P class="p551 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Medlemsstaterna ska säkerställa att </SPAN><NOBR>CSIRT-enheterna</NOBR> har de resurser som de behöver för att effektivt utföra sina uppgifter enligt punkt 2 i bilaga I.</P> <P class="p576 ft5">Medlemsstaterna ska säkerställa att deras <NOBR>CSIRT-enheter</NOBR> samarbetar på ett ändamålsenligt, effektivt och säkert sätt i det <NOBR>CSIRT-nätverk</NOBR> som avses i artikel 12.</P> <P class="p577 ft5"><SPAN class="ft88">3.</SPAN><SPAN class="ft129">Medlemsstaterna ska säkerställa att deras </SPAN><NOBR>CSIRT-enheter</NOBR> har tillgång till lämplig, säker och motståndskraftig kommunikations- och informationsinfrastruktur på nationell nivå.</P> <P class="p577 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft129">Medlemsstaterna ska underrätta kommissionen om sina </SPAN><NOBR>CSIRT-enheters</NOBR> uppgifter samt om huvudinslagen i deras incidenthanteringsförfarande.</P> <P class="p578 ft5"><SPAN class="ft88">5.</SPAN><SPAN class="ft129">Medlemsstaterna får begära Enisas bistånd vid inrättandet av nationella </SPAN><NOBR>CSIRT-enheter.</NOBR></P> <P class="p579 ft92">Artikel 10</P> <P class="p580 ft94">Samarbete på nationell nivå</P> <P class="p581 ft89"><SPAN class="ft88">1.</SPAN><SPAN class="ft134">Om den behöriga myndigheten, den gemensamma kontaktpunkten och </SPAN><NOBR>CSIRT-enheten</NOBR> i en och samma medlemsstat är separata, ska de samarbeta när det gäller fullgörandet av skyldigheterna enligt detta direktiv.</P> <P class="p582 ft88"><SPAN class="ft88">2.</SPAN><SPAN class="ft142">Medlemsstaterna ska säkerställa att antingen de behöriga myndigheterna eller </SPAN><NOBR>CSIRT-enheterna</NOBR> mottar incidentrapporter som lämnas in i enlighet med detta direktiv. Om en medlemsstat beslutar att <NOBR>CSIRT-enheterna</NOBR> inte ska motta rapporter ska <NOBR>CSIRT-enheterna,</NOBR> i den mån det är nödvändigt för att de ska kunna utföra sina uppgifter, beviljas</P> <P class="p583 ft5">tillgång till uppgifter om incidenter som rapporterats av leverantörer av samhällsviktiga tjänster enligt artikel 14.3 och 14.5, eller av leverantörer av digitala tjänster enligt artikel 16.3 och 16.6.</P> <P class="p577 ft5">3. Medlemsstaterna ska säkerställa att de behöriga myndigheterna eller <NOBR>CSIRT-enheterna</NOBR> informerar de gemensamma kontaktpunkterna om incidentrapporter som lämnats in i enlighet med detta direktiv.</P> <P class="p584 ft99">Den gemensamma kontaktpunkten ska senast den 9 augusti 2018, och därefter en gång om året, lämna en sammanfattande rapport till samarbetsgruppen om de rapporter som mottagits, inklusive antalet rapporter och de rapporterade incidenternas art, samt om vilka åtgärder som vidtagits i enlighet med artiklarna 14.3, 14.5, 16.3 och 16.6.</P> <P class="p585 ft88">KAPITEL III</P> <P class="p586 ft128">SAMARBETE</P> <P class="p587 ft92">Artikel 11</P> <P class="p428 ft94">Samarbetsgrupp</P> <P class="p550 ft5">1. För att stödja och underlätta strategiskt samarbete och utbyte av information mellan medlemsstaterna och skapa förtroende och tillit, och i syfte att uppnå en hög gemensam nivå på säkerheten i nätverks- och informationssystem i unionen, inrättas härmed en samarbetsgrupp.</P> </DIV> <DIV id="page_119"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/18</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p588 ft5">Samarbetsgruppen ska utföra sina uppgifter på grundval av tvååriga arbetsprogram enligt punkt 3 andra stycket.</P> <P class="p589 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Samarbetsgruppen ska bestå av företrädare för medlemsstaterna, kommissionen och Enisa.</SPAN></P> <P class="p590 ft5">När så är lämpligt får samarbetsgruppen bjuda in företrädare för de berörda parterna att delta i arbetet.</P> <P class="p591 ft5">Kommissionen ska tillhandahålla sekretariatet.</P> <P class="p454 ft5"><SPAN class="ft88">3.</SPAN><SPAN class="ft129">Samordningsgruppen ska ha följande uppgifter:</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t48"> <TR> <TD class="tr2 td32"><SPAN class="p18 ft5">a)</SPAN> </TD> <TD class="tr2 td147"><SPAN class="p18 ft5">Tillhandahålla strategisk vägledning för verksamheten i det <NOBR>CSIRT-nätverk</NOBR> som inrättas enligt artikel 12.</SPAN> </TD> </TR> <TR> <TD class="tr34 td32"><SPAN class="p18 ft5">b)</SPAN> </TD> <TD class="tr34 td147"><SPAN class="p18 ft89">Utbyta bästa praxis om informationsutbyte angående incidentrapportering enligt artiklarna 14.3, 14.5, 16.3</SPAN> </TD> </TR> <TR> <TD class="tr4 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td147"><SPAN class="p18 ft5">och 16.6.</SPAN> </TD> </TR> </TABLE> <P class="p592 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft143">Utbyta bästa praxis mellan medlemsstaterna och, i samarbete med Enisa, bistå medlemsstaterna med kapacitets­ uppbyggnad för att säkerställa säkerheten i nätverks- och informationssystem.</SPAN></P> <P class="p593 ft89"><SPAN class="ft96">d)</SPAN><SPAN class="ft144">Diskutera medlemsstaternas förmåga och beredskap samt utvärdera, på frivillig grund, nationella strategier för säkerhet i nätverks- och informationssystem och </SPAN><NOBR>CSIRT-enheternas</NOBR> effektivitet och identifiera bästa praxis.</P> <P class="p594 ft5"><SPAN class="ft133">e)</SPAN><SPAN class="ft143">Utbyta information och bästa praxis vad gäller åtgärder för ökad medvetenhet och utbildning.</SPAN></P> <P class="p592 ft5"><SPAN class="ft5">f)</SPAN><SPAN class="ft145">Utbyta information och bästa praxis om forskning och utveckling vad gäller säkerhet i nätverks- och informationssystem.</SPAN></P> <P class="p595 ft5"><SPAN class="ft96">g)</SPAN><SPAN class="ft146">Vid behov utbyta erfarenheter om frågor som rör säkerhet i nätverks- och informationssystem med unionens berörda institutioner, organ och byråer.</SPAN></P> <P class="p595 ft5"><SPAN class="ft88">h)</SPAN><SPAN class="ft147">Diskutera de standarder och specifikationer som avses i artikel 19 med företrädare för de relevanta europeiska standardiseringsorganen.</SPAN></P> <P class="p538 ft5"><SPAN class="ft88">i)</SPAN><SPAN class="ft148">Samla in information om bästa praxis vad gäller risker och incidenter.</SPAN></P> <P class="p594 ft5"><SPAN class="ft88">j)</SPAN><SPAN class="ft148">Årligen studera de sammanfattande rapporter som avses i artikel 10.3 andra stycket.</SPAN></P> <P class="p596 ft5"><SPAN class="ft88">k)</SPAN><SPAN class="ft146">Diskutera arbetet med övningar som avser säkerhet i nätverks- och informationssystem och utbildning, inklusive det arbete som utförs av Enisa.</SPAN></P> <P class="p593 ft89"><SPAN class="ft88">l)</SPAN><SPAN class="ft149">Med Enisas bistånd utbyta bästa praxis för medlemsstaternas identifiering av leverantörer av samhällsviktiga tjänster, inklusive i samband med beroende, vad gäller risker och incidenter, som sträcker sig över gränser.</SPAN></P> <P class="p578 ft5"><SPAN class="ft88">m)</SPAN><SPAN class="ft130">Diskutera metoder för rapportering av incidentrapporter enligt artiklarna 14 och 16.</SPAN></P> <P class="p597 ft88">Samarbetsgruppen ska, senast den 9 februari 2018 och därefter vartannat år, utarbeta ett arbetsprogram med åtgärder som ska vidtas för att genomföra dess mål och uppgifter, som ska överensstämma med målen för detta direktiv.</P> <P class="p598 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft129">Med avseende på den översyn som avses i artikel 23 ska samarbetsgruppen, senast den 9 augusti 2018 och därefter med 1,5 års mellanrum, utarbeta en rapport med en bedömning av erfarenheterna av det strategiska samarbetet enligt den här artikeln.</SPAN></P> <P class="p599 ft88"><SPAN class="ft88">5.</SPAN><SPAN class="ft142">Kommissionen ska anta genomförandeakter i vilka fastställs de förfaranden som krävs för samarbetsgruppens verksamhet. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 22.2.</SPAN></P> </DIV> <DIV id="page_120"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/19</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p600 ft5">Vid tillämpningen av första stycket ska kommissionen senast den 9 februari 2017 förelägga den kommitté som avses i artikel 22.1 det första utkastet till genomförandeakt.</P> <P class="p601 ft92">Artikel 12</P> <P class="p602 ft94"><NOBR>CSIRT-nätverk</NOBR></P> <P class="p568 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">För att bidra till utvecklingen av förtroende och tillit mellan medlemsstaterna och för att främja snabbt och effektivt operativt samarbete inrättas härmed ett nätverk för nationella </SPAN><NOBR>CSIRT-enheter.</NOBR></P> <P class="p550 ft5"><SPAN class="ft88">2.</SPAN><NOBR><SPAN class="ft129">CSIRT-nätverket</SPAN></NOBR> ska bestå av företrädare för medlemsstaternas <NOBR>CSIRT-enheter</NOBR> och <NOBR>Cert-EU.</NOBR> Kommissionen ska delta i <NOBR>CSIRT-nätverket</NOBR> som observatör. Enisa ska tillhandahålla sekretariatet och aktivt stödja samarbetet mellan CSIRT- enheterna.</P> <P class="p594 ft5"><SPAN class="ft88">3.</SPAN><NOBR><SPAN class="ft129">CSIRT-nätverket</SPAN></NOBR> ska ha följande uppgifter:</P> <P class="p545 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">Utbyta information om </SPAN><NOBR>CSIRT-enheternas</NOBR> tjänster, verksamhet och samarbetskapacitet.</P> <P class="p511 ft99"><SPAN class="ft88">b)</SPAN><SPAN class="ft150">På begäran av en företrädare för en </SPAN><NOBR>CSIRT-enhet</NOBR> från en medlemsstat som kan komma att påverkas av en incident, utbyta och diskutera ej kommersiellt känsliga uppgifter rörande incidenten och dithörande risker; en <NOBR>CSIRT-enhet</NOBR> från en medlemsstat kan dock neka att bidra till diskussionen om det finns en risk för att det skulle skada utredningen av incidenten.</P> <P class="p545 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">På frivillig grund utbyta och tillgängliggöra </SPAN><NOBR>icke-konfidentiella</NOBR> uppgifter om enskilda incidenter.</P> <P class="p507 ft5"><SPAN class="ft96">d)</SPAN><SPAN class="ft130">På begäran av en företrädare för en medlemsstats </SPAN><NOBR>CSIRT-enhet,</NOBR> diskutera och om möjligt utarbeta en samordnad åtgärd till följd av en incident som har upptäckts inom den medlemsstatens jurisdiktion.</P> <P class="p511 ft5"><SPAN class="ft133">e)</SPAN><SPAN class="ft132">Stödja medlemsstaterna i hanteringen av gränsöverskridande incidenter på grundval av deras frivilliga ömsesidiga bistånd.</SPAN></P> <P class="p548 ft5"><SPAN class="ft5">f)</SPAN><SPAN class="ft139">Diskutera, utforska och identifiera ytterligare former av operativt samarbete, inklusive med avseende på</SPAN></P> <P class="p603 ft5"><SPAN class="ft5">i)</SPAN><SPAN class="ft145">kategorier av risker och incidenter,</SPAN></P> <P class="p603 ft5"><SPAN class="ft5">ii)</SPAN><SPAN class="ft147">tidiga varningar,</SPAN></P> <P class="p604 ft5"><SPAN class="ft5">iii)</SPAN><SPAN class="ft130">ömsesidigt bistånd,</SPAN></P> <P class="p605 ft5"><SPAN class="ft5">iv)</SPAN><SPAN class="ft130">principer och metoder för samordning, när medlemsstaterna vidtar åtgärder mot gränsöverskridande risker och incidenter.</SPAN></P> <P class="p511 ft5"><SPAN class="ft96">g)</SPAN><SPAN class="ft130">Informera samarbetsgruppen om sin verksamhet och om ytterligare former av operativt samarbete som diskuterats enligt led f samt begära vägledning i sistnämnda avseende.</SPAN></P> <P class="p606 ft5"><SPAN class="ft88">h)</SPAN><SPAN class="ft131">Diskutera lärdomar från övningar som avser säkerhet i nätverks- och informationssystem, inklusive från sådana som organiserats av Enisa.</SPAN></P> <P class="p542 ft5"><SPAN class="ft88">i)</SPAN><SPAN class="ft147">På begäran av en enskild </SPAN><NOBR>CSIRT-enhet,</NOBR> diskutera den enhetens kapacitet och beredskap.</P> <P class="p508 ft5"><SPAN class="ft88">j)</SPAN><SPAN class="ft147">Utfärda riktlinjer för att underlätta konvergens mellan operativ praxis med avseende på tillämpningen av bestämmelserna i denna artikel om operativt samarbete.</SPAN></P> <P class="p607 ft88"><SPAN class="ft88">4.</SPAN><SPAN class="ft142">Med avseende på den översyn som avses i artikel 23 ska </SPAN><NOBR>CSIRT-nätverket,</NOBR> senast den 9 augusti 2018 och därefter med 1,5 års mellanrum, utarbeta en rapport med en bedömning av erfarenheterna av det operativa samarbetet enligt denna artikel, inklusive slutsatser och rekommendationer. Rapporten ska även föreläggas samarbetsgruppen.</P> <P class="p505 ft5"><SPAN class="ft88">5.</SPAN><NOBR><SPAN class="ft129">CSIRT-nätverket</SPAN></NOBR> ska fastställa sin arbetsordning.</P> </DIV> <DIV id="page_121"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/20</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p608 ft92">Artikel 13</P> <P class="p609 ft94">Internationellt samarbete</P> <P class="p515 ft89">Unionen får i enlighet med artikel 218 i <NOBR>EUF-fördraget</NOBR> ingå internationella avtal med tredjeländer eller internationella organisationer, och därvid tillåta och organisera deras deltagande i vissa av samarbetsgruppens verksamheter. Sådana avtal ska beakta behovet av att säkerställa ändamålsenligt skydd av uppgifter.</P> <P class="p610 ft88">KAPITEL IV</P> <P class="p611 ft128">SÄKERHET I NÄTVERKS- OCH INFORMATIONSSYSTEM SOM ANVÄNDS AV LEVERANTÖRER AV</P> <P class="p612 ft128">SAMHÄLLSVIKTIGA TJÄNSTER</P> <P class="p587 ft92">Artikel 14</P> <P class="p613 ft94">Säkerhetskrav och incidentrapportering</P> <P class="p577 ft99"><SPAN class="ft88">1.</SPAN><SPAN class="ft135">Medlemsstaterna ska säkerställa att leverantörer av samhällsviktiga tjänster vidtar ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverks- och informationssystem som de använder i sin verksamhet. Med beaktande av den senaste tekniska utvecklingen ska dessa åtgärder säkerställa en nivå på säkerheten i nätverks- och informationssystem som är lämplig i förhållande till den föreliggande risken.</SPAN></P> <P class="p515 ft112"><SPAN class="ft88">2.</SPAN><SPAN class="ft141">Medlemsstaterna ska säkerställa att leverantörer av samhällsviktiga tjänster vidtar lämpliga åtgärder för att förebygga och minimera verkningarna av incidenter som påverkar säkerheten i nätverks- och informationssystem som används för att tillhandahålla sådana samhällsviktiga tjänster, i syfte att säkerställa kontinuiteten i dessa tjänster.</SPAN></P> <P class="p584 ft99"><SPAN class="ft88">3.</SPAN><SPAN class="ft135">Medlemsstaterna ska säkerställa att leverantörer av samhällsviktiga tjänster utan onödigt dröjsmål till den behöriga myndigheten eller </SPAN><NOBR>CSIRT-enheten</NOBR> rapporterar incidenter som har en betydande inverkan på kontinuiteten i de samhällsviktiga tjänster som de tillhandahåller. Rapporterna ska innehålla information som gör det möjligt för den behöriga myndigheten eller <NOBR>CSIRT-enheten</NOBR> att fastställa incidentens eventuella gränsöverskridande verkningar. Rapportering ska inte medföra ökat ansvar för den rapporterande parten.</P> <P class="p547 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft129">För att avgöra om en incident har en betydande inverkan ska hänsyn framför allt tas till följande faktorer:</SPAN></P> <P class="p548 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">Det antal användare som påverkas av störningen av den samhällsviktiga tjänsten.</SPAN></P> <P class="p614 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">Hur länge incidenten varar.</SPAN></P> <P class="p548 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">Hur stort geografiskt område som påverkas av incidenten.</SPAN></P> <P class="p615 ft99">5. Mot bakgrund av informationen i rapporten från leverantören av den samhällsviktiga tjänsten ska den behöriga myndigheten eller <NOBR>CSIRT-enheten</NOBR> informera den eller de andra berörda medlemsstaterna, om incidenten har en betydande inverkan på kontinuiteten i samhällsviktiga tjänster i den medlemsstaten. Därvid ska den behöriga myndigheten eller <NOBR>CSIRT-enheten,</NOBR> i enlighet med unionsrätten eller med nationell lagstiftning som är förenlig med unionsrätten, bevara nämnda leverantörs säkerhetsintressen och kommersiella intressen samt konfidentialiteten hos informationen i leverantörens rapport.</P> <P class="p568 ft5">När omständigheterna tillåter ska den behöriga myndigheten eller <NOBR>CSIRT-enheten</NOBR> förse den rapporterande leverantören av samhällsviktiga tjänster med relevant information om uppföljningen av rapporten, såsom information som skulle kunna bidra till effektiv hantering av incidenten.</P> <P class="p616 ft88">På begäran av den behöriga myndigheten eller <NOBR>CSIRT-enheten</NOBR> ska den gemensamma kontaktpunkten vidarebefordra rapporter enligt första stycket till gemensamma kontaktpunkter i andra medlemsstater som påverkats av incidenten.</P> <P class="p568 ft5">6. Efter samråd med den rapporterande leverantören av samhällsviktiga tjänster får den behöriga myndigheten eller <NOBR>CSIRT-enheten</NOBR> informera allmänheten om enskilda incidenter, om allmänheten behöver känna till dem för att det ska vara möjligt att förhindra en incident eller åtgärda en pågående incident.</P> </DIV> <DIV id="page_122"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/21</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p607 ft112">7. Behöriga myndigheter som agerar tillsammans inom samarbetsgruppen får utarbeta och anta riktlinjer för under vilka omständigheter leverantörer av samhällsviktiga tjänster är skyldiga att rapportera incidenter, inklusive riktlinjer om vilka faktorer som ska användas för att fastställa om en incident har betydande inverkan enligt punkt 4.</P> <P class="p601 ft92">Artikel 15</P> <P class="p617 ft94">Genomförande och efterlevnad</P> <P class="p552 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">Medlemsstaterna ska säkerställa att de behöriga myndigheterna har de befogenheter och medel de behöver för att bedöma huruvida leverantörer av samhällsviktiga tjänster uppfyller sina skyldigheter enligt artikel 14 och effekterna därav på säkerheten i nätverks- och informationssystem.</SPAN></P> <P class="p516 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Medlemsstaterna ska säkerställa att de behöriga myndigheterna har de befogenheter och medel som krävs för att ålägga leverantörer av samhällsviktiga tjänster att tillhandahålla</SPAN></P> <P class="p511 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">den information som är nödvändig för att bedöma säkerheten i deras nätverks- och informationssystem, inbegripet dokumenterade säkerhetsprinciper,</SPAN></P> <P class="p511 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">bevis för ett effektivt genomförande av säkerhetsprinciper, såsom resultaten av en säkerhetsrevision utförd av den behöriga myndigheten eller en auktoriserad revisor och, i det senare fallet, att ge den behöriga myndigheten tillgång till resultaten, inklusive de underliggande bevisen.</SPAN></P> <P class="p618 ft5">När den behöriga myndigheten begär sådan information eller sådana bevis ska den uppge syftet med begäran och precisera vilken information som krävs.</P> <P class="p551 ft5"><SPAN class="ft88">3.</SPAN><SPAN class="ft129">Efter att ha bedömt information eller resultat av säkerhetsrevisioner enligt punkt 2, får den behöriga myndigheten utfärda bindande anvisningar till leverantörerna av samhällsviktiga tjänster om hur de ska avhjälpa de identifierade bristerna.</SPAN></P> <P class="p577 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft129">Den behöriga myndigheten ska ha ett nära samarbete med dataskyddsmyndigheter när den åtgärdar incidenter som medför personuppgiftsincidenter.</SPAN></P> <P class="p619 ft88">KAPITEL V</P> <P class="p611 ft128">SÄKERHET I NÄTVERKS- OCH INFORMATIONSSYSTEM SOM ANVÄNDS AV LEVERANTÖRER AV</P> <P class="p620 ft128">DIGITALA TJÄNSTER</P> <P class="p621 ft92">Artikel 16</P> <P class="p622 ft94">Säkerhetskrav och incidentrapportering</P> <P class="p573 ft88">1. Medlemsstaterna ska säkerställa att leverantörer av digitala tjänster utarbetar och vidtar ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverks- och informationssystem som de använder när de tillhandahåller sådana tjänster som avses i bilaga III inom unionen. Med beaktande av den senaste tekniska utvecklingen ska dessa åtgärder säkerställa en nivå på säkerheten i nätverks- och informationssystem som är lämplig i förhållande till den föreliggande risken, varvid hänsyn ska tas till</P> <P class="p538 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">säkerheten i system och anläggningar,</SPAN></P> <P class="p614 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">incidenthantering,</SPAN></P> <P class="p548 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">hantering av driftskontinuitet,</SPAN></P> <P class="p614 ft5"><SPAN class="ft96">d)</SPAN><SPAN class="ft130">övervakning, revision och testning,</SPAN></P> <P class="p614 ft5"><SPAN class="ft133">e)</SPAN><SPAN class="ft132">efterlevnad av internationella standarder.</SPAN></P> </DIV> <DIV id="page_123"> <DIV id="dimg1"> <INGENBILD zsrc="H503205123x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/22</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p607 ft112"><SPAN class="ft88">2.</SPAN><SPAN class="ft141">Medlemsstaterna ska säkerställa att leverantörer av digitala tjänster vidtar åtgärder för att förebygga och minimera den inverkan som incidenter som påverkar säkerheten i deras nätverks- och informationssystem har på de tjänster som avses i bilaga III och som erbjuds inom unionen, i syfte att säkerställa kontinuiteten i dessa tjänster.</SPAN></P> <P class="p517 ft89"><SPAN class="ft88">3.</SPAN><SPAN class="ft134">Medlemsstaterna ska säkerställa att leverantörer av digitala tjänster utan onödigt dröjsmål till den behöriga myndigheten eller </SPAN><NOBR>CSIRT-enheten</NOBR> rapporterar alla incidenter som har en avsevärd inverkan på tillhandahållandet av en tjänst som avses i bilaga III och som de erbjuder inom unionen. Rapporterna ska innehålla information som gör det möjligt för den behöriga myndigheten eller <NOBR>CSIRT-enheten</NOBR> att fastställa vilken betydelse eventuell gränsöverskridande inverkan har. Rapportering ska inte medföra ökat ansvar för den rapporterande parten.</P> <P class="p547 ft5"><SPAN class="ft88">4.</SPAN><SPAN class="ft129">För att fastställa om en incident har en avsevärd inverkan ska hänsyn framför allt tas till följande faktorer:</SPAN></P> <P class="p508 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">Det antal användare som påverkas av incidenten, framför allt användare som är beroende av tjänsten för att kunna tillhandahålla sina egna tjänster.</SPAN></P> <P class="p548 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">Hur länge incidenten varar.</SPAN></P> <P class="p545 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft132">Hur stort geografiskt område som påverkas av incidenten.</SPAN></P> <P class="p538 ft5"><SPAN class="ft96">d)</SPAN><SPAN class="ft130">I vilken utsträckning incidenten stör tjänstens funktion.</SPAN></P> <P class="p545 ft5"><SPAN class="ft133">e)</SPAN><SPAN class="ft132">I vilken utsträckning incidenten inverkar på den ekonomiska och samhälleliga verksamheten.</SPAN></P> <P class="p623 ft112">Skyldigheten att rapportera en incident ska endast gälla om leverantören av digitala tjänster har tillgång till den information som behövs för att bedöma en incidents inverkan mot bakgrund av de faktorer som avses i första stycket.</P> <P class="p571 ft89"><SPAN class="ft88">5.</SPAN><SPAN class="ft134">Om en leverantör av samhällsviktiga tjänster är beroende av en tredjepartsleverantör av digitala tjänster för tillhandahållandet av en tjänst som är viktig för att upprätthålla kritisk samhällelig och ekonomisk verksamhet, ska leverantören av samhällsviktiga tjänster rapportera varje betydande inverkan på kontinuiteten i de samhällsviktiga tjänsterna till följd av en incident som påverkar leverantören av digitala tjänster.</SPAN></P> <P class="p515 ft89"><SPAN class="ft88">6.</SPAN><SPAN class="ft134">Om så är lämpligt, och särskilt om den incident som avses i punkt 3 berör två eller f lera medlemsstater, ska den behöriga myndigheten eller </SPAN><NOBR>CSIRT-enheten</NOBR> informera andra medlemsstater som påverkats. Därvid ska de behöriga myndigheterna, <NOBR>CSIRT-enheter</NOBR> och gemensamma kontaktpunkter, i enlighet med unionsrätten eller nationell lagstiftning som är förenlig med unionsrätten, bevara leverantören av digitala tjänsters säkerhetsintressen och kommersiella intressen samt den tillhandahållna informationens konfidentialitet.</P> <P class="p553 ft99"><SPAN class="ft88">7.</SPAN><SPAN class="ft135">Efter samråd med den berörda leverantören av digitala tjänster får den behöriga myndigheten eller </SPAN><NOBR>CSIRT-enheten</NOBR> och, om så är lämpligt, myndigheterna eller <NOBR>CSIRT-enheterna</NOBR> i andra berörda medlemsstater, informera allmänheten om enskilda incidenter eller kräva att leverantören av digitala tjänster gör det, om allmänheten behöver känna till dem för att det ska vara möjligt att förhindra en incident eller åtgärda en pågående incident eller om incidentens avslöjande på annat sätt omfattas av allmänintresset.</P> <P class="p521 ft5"><SPAN class="ft88">8.</SPAN><SPAN class="ft129">Kommissionen ska anta genomförandeakter för att ytterligare specificera de element som avses i punkt 1 och de faktorer som anges i punkt 4 i denna artikel. Dessa genomförandeakter ska antas i enlighet med det gransknings­ förfarande som avses i artikel 22.2 senast den 9 augusti 2017.</SPAN></P> <P class="p582 ft112"><SPAN class="ft88">9.</SPAN><SPAN class="ft141">Kommissionen får anta genomförandeakter som fastställer format och förfaranden tillämpliga på rapporteringskrav. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 22.2.</SPAN></P> <P class="p521 ft5"><SPAN class="ft88">10.</SPAN><SPAN class="ft129">Utan att det påverkar tillämpningen av artikel 1.6 får medlemsstaterna inte införa ytterligare säkerhets- eller rapporteringskrav för leverantörer av digitala tjänster.</SPAN></P> <P class="p552 ft5"><SPAN class="ft88">11.</SPAN><SPAN class="ft129">Kapitel V ska inte tillämpas på mikroföretag och små företag enligt definitionen i kommissionens rekommendation 2003/361/EG (</SPAN><SPAN class="ft95">1</SPAN>).</P> </DIV> <DIV id="id_2"> <P class="p541 ft88">(<SPAN class="ft102">1</SPAN>) Kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (EUT L 124, 20.5.2003, s. 36).</P> </DIV> </DIV> <DIV id="page_124"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/23</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p608 ft92">Artikel 17</P> <P class="p617 ft94">Genomförande och efterlevnad</P> <P class="p517 ft88"><SPAN class="ft88">1.</SPAN><SPAN class="ft142">Medlemsstaterna ska säkerställa att de behöriga myndigheterna vid behov vidtar åtgärder genom tillsynsåtgärder i efterhand, när de har mottagit bevis på att en leverantör av digitala tjänster inte uppfyller kraven i artikel 16. Sådana bevis får läggas fram av en behörig myndighet i en annan medlemsstat där tjänsten tillhandahålls.</SPAN></P> <P class="p514 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Vid tillämpning av punkt 1 ska de behöriga myndigheterna ha de befogenheter och medel som krävs för att ålägga leverantörer av digitala tjänster att</SPAN></P> <P class="p606 ft5"><SPAN class="ft96">a)</SPAN><SPAN class="ft130">tillhandahålla den information som behövs för en bedömning av säkerheten i deras nätverks- och informationssystem, inbegripet dokumenterade säkerhetsprinciper, och</SPAN></P> <P class="p542 ft5"><SPAN class="ft88">b)</SPAN><SPAN class="ft131">åtgärda varje underlåtenhet att uppfylla kraven i artikel 16.</SPAN></P> <P class="p624 ft99">3. Om en leverantör av digitala tjänster har sitt huvudsakliga etableringsställe eller en företrädare i en medlemsstat, men dess nätverks- och informationssystem är belägna i en eller flera andra medlemsstater, ska den behöriga myndigheten i den medlemsstat där det huvudsakliga etableringsstället eller företrädaren finns och de behöriga myndigheterna i dessa andra medlemsstater samarbeta och vid behov bistå varandra. Detta bistånd och samarbete får omfatta informationsutbyte mellan de berörda behöriga myndigheterna och begäranden om att de tillsynsåtgärder som avses i punkt 2 ska vidtas.</P> <P class="p625 ft92">Artikel 18</P> <P class="p626 ft94">Jurisdiktion och territorialitet</P> <P class="p573 ft89">1. Vid tillämpningen av detta direktiv ska en leverantör av digitala tjänster anses omfattas av jurisdiktionen i den medlemsstat där leverantören har sitt huvudsakliga etableringsställe. En leverantör av digitala tjänster ska anses ha sitt huvudsakliga etableringsställe i en medlemsstat om den har sitt huvudkontor i denna medlemsstat.</P> <P class="p551 ft99">2. En leverantör av digitala tjänster som inte är etablerad i unionen men som erbjuder sådana tjänster som avses i bilaga III inom unionen ska utse en företrädare i unionen. Företrädaren ska vara etablerad i en av de medlemsstater där tjänsterna erbjuds. Leverantören av digitala tjänster ska anses omfattas av jurisdiktionen i den medlemsstat där företrädaren är etablerad.</P> <P class="p552 ft5">3. Att leverantören av digitala tjänster utser en företrädare ska inte påverka eventuella rättsliga åtgärder mot leverantören av digitala tjänster själv.</P> <P class="p627 ft88">KAPITEL VI</P> <P class="p628 ft128">STANDARDISERING OCH FRIVILLIG RAPPORTERING</P> <P class="p629 ft92">Artikel 19</P> <P class="p630 ft94">Standardisering</P> <P class="p573 ft112"><SPAN class="ft88">1.</SPAN><SPAN class="ft141">För att främja en enhetlig tillämpning av artiklarna 14.1, 14.2, 16.1 och 16.2 ska medlemsstaterna, utan att föreskriva eller gynna användning av en viss typ av teknik, uppmuntra användningen av europeiska eller internationellt accepterade standarder och specifikationer av relevans för säkerheten i nätverks- och informationssystem.</SPAN></P> <P class="p552 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">Enisa ska i samarbete med medlemsstaterna utarbeta råd och riktlinjer för de tekniska områden som ska beaktas när det gäller punkt 1 samt för redan befintliga standarder, inklusive medlemsstaternas nationella standarder, som skulle kunna täcka dessa områden.</SPAN></P> </DIV> <DIV id="page_125"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/24</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p608 ft92">Artikel 20</P> <P class="p631 ft94">Frivillig rapportering</P> <P class="p568 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">Utan att det påverkar tillämpningen av artikel 3 får enheter som inte har identifierats som leverantörer av samhällsviktiga tjänster och som inte är leverantörer av digitala tjänster, på frivillig grund, rapportera incidenter som har en betydande inverkan på kontinuiteten i de tjänster som de tillhandahåller.</SPAN></P> <P class="p584 ft99"><SPAN class="ft88">2.</SPAN><SPAN class="ft135">Vid behandlingen av rapporter ska medlemsstaterna agera i enlighet med det förfarande som fastställs i artikel 14. Medlemsstaterna får ge behandling av obligatoriska rapporter företräde framför behandling av frivilliga rapporter. Frivilliga rapporter ska endast behandlas om behandlingen inte utgör en oproportionell eller orimlig börda för de berörda medlemsstaterna.</SPAN></P> <P class="p550 ft5">En frivillig rapport får inte leda till att den rapporterande enheten åläggs skyldigheter som den inte skulle ha varit föremål för om den inte hade gett in rapporten.</P> <P class="p632 ft88">KAPITEL VII</P> <P class="p633 ft128">SLUTBESTÄMMELSER</P> <P class="p634 ft92">Artikel 21</P> <P class="p635 ft94">Sanktioner</P> <P class="p550 ft99">Medlemsstaterna ska fastställa regler om sanktioner för överträdelse av nationella bestämmelser som har antagits enligt detta direktiv och vidta alla nödvändiga åtgärder för att se till att de tillämpas. Sanktionerna ska vara effektiva, proportionella och avskräckande. Medlemsstaterna ska till kommissionen anmäla dessa regler och åtgärder senast den 9 maj 2018 samt utan dröjsmål eventuella ändringar som berör dem.</P> <P class="p601 ft92">Artikel 22</P> <P class="p636 ft94">Kommittéförfarande</P> <P class="p568 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">Kommissionen ska biträdas av kommittén för säkerhet i nätverks- och informationssystem. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.</SPAN></P> <P class="p637 ft5"><SPAN class="ft88">2.</SPAN><SPAN class="ft129">När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.</SPAN></P> <P class="p601 ft92">Artikel 23</P> <P class="p638 ft94">Översyn</P> <P class="p515 ft112"><SPAN class="ft88">1.</SPAN><SPAN class="ft141">Kommissionen ska senast den 9 maj 2019 lämna en rapport till Europaparlamentet och rådet, där den bedömer enhetligheten i medlemsstaternas tillvägagångssätt vid identifieringen av leverantörer av samhällsviktiga tjänster.</SPAN></P> <P class="p573 ft88"><SPAN class="ft88">2.</SPAN><SPAN class="ft142">Kommissionen ska regelbundet se över hur detta direktiv fungerar och rapportera resultaten till Europaparlamentet och rådet. I detta syfte och för att ytterligare främja det strategiska och operativa samarbetet ska kommissionen beakta rapporterna från samarbetsgruppen och </SPAN><NOBR>CSIRT-nätverket</NOBR> om de erfarenheter som förvärvats på strategisk och operativ</P> </DIV> <DIV id="id_2"> <P class="p226 ft5">nivå. I sin översyn ska kommissionen också bedöma förteckningarna i bilagorna II och III samt enhetligheten i identifieringen av leverantörer av samhällsviktiga tjänster och tjänster i de sektorer som avses i bilaga II. Den första rapporten ska lämnas senast den 9 maj 2021.</P> </DIV> </DIV> <DIV id="page_126"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD class="tr8 td109"><SPAN class="p424 ft88">19.7.2016</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td133"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td134"><SPAN class="p18 ft89">L 194/25</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td135"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td136"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p608 ft92">Artikel 24</P> <P class="p639 ft94">Övergångsbestämmelser</P> <P class="p562 ft5"><SPAN class="ft88">1.</SPAN><SPAN class="ft129">Utan att det påverkar tillämpningen av artikel 25 och i syfte att erbjuda medlemsstaterna ytterligare möjligheter till lämpligt samarbete under införlivandeperioden, ska samarbetsgruppen och </SPAN><NOBR>CSIRT-nätverket</NOBR> börja utföra sina uppgifter enligt artikel 11.3 respektive 12.3 senast den 9 februari 2017.</P> <P class="p640 ft88"><SPAN class="ft88">2.</SPAN><SPAN class="ft142">Under perioden från och med den 9 februari 2017 till och med den 9 november 2018 ska samarbetsgruppen, i syfte att hjälpa medlemsstaterna att tillämpa ett enhetligt tillvägagångssätt i förfarandet för identifiering av leverantörer av samhällsviktiga tjänster, diskutera förfarandet för, innehållet i och typen av nationella åtgärder som möjliggör identifiering av leverantörer av samhällsviktiga tjänster inom en särskild sektor i enlighet med de kriterier som anges i artiklarna 5 och 6. Samarbetsgruppen ska på begäran av en medlemsstat också diskutera medlemsstatens utkast till specifika nationella åtgärder som möjliggör identifiering av leverantörer av samhällsviktiga tjänster inom en särskild sektor i enlighet med de kriterier som anges i artiklarna 5 och 6.</SPAN></P> <P class="p598 ft5"><SPAN class="ft88">3.</SPAN><SPAN class="ft129">Senast den 9 februari 2017 ska medlemsstaterna vid tillämpning av denna artikel säkerställa att de är korrekt företrädda i samarbetsgruppen och </SPAN><NOBR>CSIRT-nätverket.</NOBR></P> <P class="p634 ft92">Artikel 25</P> <P class="p641 ft94">Införlivande</P> <P class="p623 ft89">1. Medlemsstaterna ska senast den 9 maj 2018 anta och offentliggöra de bestämmelser i lagar och andra författningar som är nödvändiga för att följa detta direktiv. De ska genast underrätta kommissionen om detta.</P> <P class="p642 ft5">De ska tillämpa dessa bestämmelser från och med den 10 maj 2018.</P> <P class="p623 ft88">När en medlemsstat antar dessa bestämmelser ska de innehålla en hänvisning till detta direktiv eller åtföljas av en sådan hänvisning när de offentliggörs. Närmare föreskrifter om hur hänvisningen ska göras ska varje medlemsstat själv utfärda.</P> <P class="p643 ft5">2. Medlemsstaterna ska till kommissionen överlämna texten till de centrala bestämmelser i nationell rätt som de antar inom det område som omfattas av detta direktiv.</P> <P class="p621 ft92">Artikel 26</P> <P class="p644 ft94">Ikraftträdande</P> <P class="p642 ft5">Detta direktiv träder i kraft den tjugonde dagen efter det att det har offentliggjorts i <SPAN class="ft92">Europeiska unionens officiella tidning</SPAN></P> <P class="p629 ft92">Artikel 27</P> <P class="p645 ft94">Adressater</P> <P class="p642 ft5">Detta direktiv riktar sig till medlemsstaterna.</P> <P class="p646 ft5">Utfärdat i Strasbourg den 6 juli 2016.</P> <TABLE cellpadding=0 cellspacing=0 class="t49"> <TR> <TD class="tr2 td148"><SPAN class="p647 ft151">På Europaparlaments vägnar</SPAN> </TD> <TD class="tr2 td149"><SPAN class="p648 ft151">På rådets vägnar</SPAN> </TD> </TR> <TR> <TD class="tr4 td148"><SPAN class="p647 ft88">M. SCHULZ</SPAN> </TD> <TD class="tr4 td149"><SPAN class="p648 ft88">I. KORČOK</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <TABLE cellpadding=0 cellspacing=0 class="t50"> <TR> <TD class="tr2 td150"><SPAN class="p18 ft92">Ordförande</SPAN> </TD> <TD class="tr2 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td150"><SPAN class="p649 ft151">Ordförande</SPAN> </TD> </TR> <TR> <TD class="tr19 td150"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr21 td87"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr19 td150"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> </DIV> <DIV id="page_127"> <DIV id="dimg1"> <INGENBILD zsrc="H503205127x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t51"> <TR> <TD class="tr8 td151"><SPAN class="p18 ft5">L 194/26</SPAN> </TD> <TD class="tr8 td152"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td153"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td154"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td155"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td156"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td157"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td158"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr28 td151"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td143"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td153"><SPAN class="p650 ft122">BILAGA I</SPAN> </TD> <TD class="tr28 td154"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td151"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr20 td159"><SPAN class="p18 ft128">KRAV PÅ ENHETER FÖR HANTERING AV <NOBR>IT-SÄKERHETSINCIDENTER</NOBR> (</SPAN> </TD> <TD class="tr20 td154"><SPAN class="p651 ft152">COMPUTSECURITY INCIDENT</SPAN> </TD> </TR> <TR> <TD class="tr7 td151"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td143"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td160"><SPAN class="p652 ft153"><SPAN class="ft152">RESPONSE TEAMS </SPAN>NEDAN KALLADE <NOBR><SPAN class="ft152">CSIRT-ENHETER</SPAN></NOBR><SPAN class="ft152"> </SPAN>SAMT DERAS UPPGIFTER,</SPAN> </TD> </TR> </TABLE> <P class="p653 ft5">Kraven på <NOBR>CSIRT-enheter</NOBR> samt deras uppgifter ska på ett lämpligt och entydigt sätt fastställas och stödjas genom nationell politik och/eller lagstiftning. Följande ska ingå:</P> <P class="p654 ft5">1. Krav på <NOBR>CSIRT-enheter</NOBR></P> <P class="p655 ft99">a) <NOBR>CSIRT-enheterna</NOBR> ska säkerställa en hög nivå på tillgången till sina kommunikationstjänster genom att undvika felkritiska systemdelar ( <SPAN class="ft115">e singlpoints of failure </SPAN>och ska) kunna kontaktas och kontakta andra när som helst och på flera olika sätt. Kommunikationskanalerna ska dessutom vara tydligt specificerade och välkända för användargruppen och samarbetspartner.</P> <P class="p656 ft5"><SPAN class="ft88">b)</SPAN><NOBR><SPAN class="ft131">CSIRT-enheternas</SPAN></NOBR> lokaler och de informationssystem som de använder sig av ska vara belägna på säker plats.</P> <P class="p657 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft130">Driftskontinuitet:</SPAN></P> <P class="p658 ft5"><SPAN class="ft5">i)</SPAN><NOBR><SPAN class="ft145">CSIRT-enheter</SPAN></NOBR> ska ha ett ändamålsenligt system för handläggning och dirigering av ansökningar, så att överlämnanden underlättas.</P> <P class="p659 ft5"><SPAN class="ft5">ii)</SPAN><NOBR><SPAN class="ft147">CSIRT-enheter</SPAN></NOBR> ska ha tillräckligt med personal för att ständigt vara tillgängliga.</P> <P class="p660 ft5"><SPAN class="ft5">iii)</SPAN><NOBR><SPAN class="ft130">CSIRT-enheter</SPAN></NOBR> ska förlita sig på en infrastruktur med säkerställd kontinuitet. Därför måste systemen ha inbyggd redundans och reservlokaler finnas tillgängliga.</P> <P class="p661 ft5"><SPAN class="ft88">d)</SPAN><NOBR><SPAN class="ft131">CSIRT-enheter</SPAN></NOBR> ska om de så önskar ha möjlighet att delta i internationella samarbetsnätverk.</P> <P class="p662 ft5"><SPAN class="ft89">2.</SPAN><NOBR><SPAN class="ft131">CSIRT-enheters</SPAN></NOBR> uppgifter</P> <P class="p657 ft5"><SPAN class="ft96">a)</SPAN><NOBR><SPAN class="ft130">CSIRT-enheters</SPAN></NOBR> uppgifter ska omfatta minst följande:</P> <P class="p663 ft5"><SPAN class="ft5">i)</SPAN><SPAN class="ft145">Övervakning av incidenter på nationell nivå.</SPAN></P> <P class="p658 ft5"><SPAN class="ft5">ii)</SPAN><SPAN class="ft147">Tillhandahållande av tidiga varningar, larm, meddelanden och informationsspridning till relevanta aktörer om risker och incidenter.</SPAN></P> <P class="p664 ft5"><SPAN class="ft5">iii)</SPAN><SPAN class="ft130">Åtgärder till följd av incidenter.</SPAN></P> <P class="p663 ft5"><SPAN class="ft5">iv)</SPAN><SPAN class="ft130">Tillhandahållande av dynamisk risk- och incidentanalys och situationsmedvetenhet.</SPAN></P> <P class="p663 ft5"><SPAN class="ft5">v)</SPAN><SPAN class="ft146">Deltagande i </SPAN><NOBR>CSIRT-nätverket.</NOBR></P> <P class="p656 ft5"><SPAN class="ft88">b)</SPAN><NOBR><SPAN class="ft131">CSIRT-enheter</SPAN></NOBR> ska bygga upp samarbetsrelationer med den privata sektorn.</P> <P class="p665 ft5"><SPAN class="ft96">c)</SPAN><SPAN class="ft130">För att underlätta samarbete ska </SPAN><NOBR>CSIRT-enheter</NOBR> främja antagandet och användningen av gemensam eller standardiserad praxis för</P> <P class="p659 ft5"><SPAN class="ft5">i)</SPAN><SPAN class="ft139">förfaranden för hantering av incidenter och risker,</SPAN></P> <P class="p663 ft5"><SPAN class="ft5">ii)</SPAN><SPAN class="ft131">klassificeringssystem för incidenter, risker och information.</SPAN></P> </DIV> <DIV id="page_128"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD colspan=3 class="tr8 td161"><SPAN class="p471 ft88">19.7.2016</SPAN> </TD> <TD class="tr8 td162"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p666 ft88">SV</SPAN> </TD> <TD class="tr8 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr8 td163"><SPAN class="p86 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td164"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td164"><SPAN class="p527 ft89">L 194/27</SPAN> </TD> </TR> <TR> <TD class="tr33 td166"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td167"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td168"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td169"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td170"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td171"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td172"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td173"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td174"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td87"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td175"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td176"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td170"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td177"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td87"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr28 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td179"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr28 td180"><SPAN class="p667 ft122">BILAGA II</SPAN> </TD> <TD class="tr28 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td164"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr28 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr20 td163"><SPAN class="p668 ft128">TYPER AV ENHETER ENLIGT ARTIKEL 4.4</SPAN> </TD> <TD class="tr20 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td164"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr20 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr16 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td167"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td168"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td169"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td113"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td170"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td171"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td172"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td173"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr18 td182"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td176"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td170"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td177"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr16 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr5 td183"><SPAN class="p669 ft96">Sektor</SPAN> </TD> <TD class="tr5 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td184"><SPAN class="p670 ft88">Delsektor</SPAN> </TD> <TD class="tr5 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr5 td186"><SPAN class="p426 ft88">Typ av enhet</SPAN> </TD> <TD class="tr5 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr30 td35"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr27 td167"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td168"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td169"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td113"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td187"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td171"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td188"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td173"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr27 td189"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr30 td85"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr2 td134"><SPAN class="p671 ft5">1.</SPAN> </TD> <TD class="tr2 td63"><SPAN class="p513 ft5">Energi</SPAN> </TD> <TD class="tr2 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td32"><SPAN class="p317 ft5">a)</SPAN> </TD> <TD class="tr2 td184"><SPAN class="p18 ft5">Elektricitet</SPAN> </TD> <TD class="tr2 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=7 class="tr2 td191"><SPAN class="p18 ft89">Elföretag enligt definitionen i artikel 2.35 i Europaparlamentets</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr7 td191"><SPAN class="p18 ft126">och rådets direktiv 2009/72/EG (<SPAN class="ft157">1</SPAN>) som bedriver ”leverans el­</SPAN> </TD> </TR> <TR> <TD class="tr4 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr4 td191"><SPAN class="p18 ft5">ler handel” enligt definitionen i artikel 2.19 i det direktivet</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr43 td173"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr43 td182"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td176"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr43 td192"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr18 td186"><SPAN class="p18 ft88">Systemansvariga för distributionssystemet</SPAN> </TD> <TD class="tr18 td165"><SPAN class="p1 ft5">enligt</SPAN> </TD> <TD colspan=3 class="tr18 td193"><SPAN class="p471 ft89">definitionen</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td186"><SPAN class="p18 ft99">i artikel 2.6 i direktiv 2009/72/EG</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr43 td173"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr43 td182"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td176"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr43 td192"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr18 td186"><SPAN class="p18 ft88">Systemansvariga för överföringssystemet</SPAN> </TD> <TD class="tr18 td165"><SPAN class="p18 ft5">enligt</SPAN> </TD> <TD colspan=3 class="tr18 td193"><SPAN class="p471 ft89">definitionen</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td186"><SPAN class="p18 ft99">i artikel 2.4 i direktiv 2009/72/EG</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr7 td171"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td188"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td173"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td194"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td175"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td176"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td170"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td177"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p317 ft5">b)</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p1 ft5">Olja</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=2 class="tr18 td195"><SPAN class="p18 ft5">Operatörer av oljeledningar</SPAN> </TD> <TD class="tr18 td164"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td196"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr7 td197"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr18 td198"><SPAN class="p317 ft5">— Operatörer av oljeproduktion,</SPAN> </TD> <TD colspan=5 class="tr18 td199"><SPAN class="p471 ft88">raffinaderier, bearbetningsan­</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td186"><SPAN class="p18 ft99">läggningar, lagring och överföring</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr43 td171"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td188"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td173"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr43 td189"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p317 ft5">c)</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft5">Gas</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=7 class="tr18 td191"><SPAN class="p18 ft5">Gashandelsföretag eller gashandlare enligt definitionen i</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr7 td191"><SPAN class="p18 ft126">artikel 2.8 i Europaparlamentets och rådets direktiv</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td29"><SPAN class="p18 ft5">2009/73/EG (<SPAN class="ft157">2</SPAN>)</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td164"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr35 td35"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td18"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td63"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td178"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td16"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td190"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td32"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td184"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr36 td173"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr36 td182"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD class="tr36 td176"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr36 td192"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD class="tr35 td85"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr18 td186"><SPAN class="p18 ft88">Systemansvariga för distributionssystemet</SPAN> </TD> <TD class="tr18 td165"><SPAN class="p1 ft5">enligt</SPAN> </TD> <TD colspan=3 class="tr18 td193"><SPAN class="p471 ft89">definitionen</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td186"><SPAN class="p18 ft99">i artikel 2.6 i direktiv 2009/73/EG</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr43 td173"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr43 td182"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td176"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr43 td192"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr18 td186"><SPAN class="p18 ft88">Systemansvariga för överföringssystemet</SPAN> </TD> <TD class="tr18 td165"><SPAN class="p18 ft5">enligt</SPAN> </TD> <TD colspan=3 class="tr18 td193"><SPAN class="p471 ft89">definitionen</SPAN> </TD> </TR> <TR> <TD class="tr4 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr4 td186"><SPAN class="p18 ft5">i artikel 2.4 i direktiv 2009/73/EG</SPAN> </TD> <TD class="tr4 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr43 td200"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr18 td145"><SPAN class="p317 ft89">— Systemansvariga för lagringssystemet enligt definitionen i arti­</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td195"><SPAN class="p18 ft89">kel 2.10 i direktiv 2009/73/EG</SPAN> </TD> <TD class="tr3 td164"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr43 td173"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td174"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr43 td201"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td176"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr43 td192"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD class="tr18 td29"><SPAN class="p18 ft89">Systemansvariga för en</SPAN> </TD> <TD colspan=2 class="tr18 td202"><SPAN class="p18 ft88"><NOBR>LNG-anläggning</NOBR></SPAN> </TD> <TD class="tr18 td165"><SPAN class="p18 ft5">enligt</SPAN> </TD> <TD colspan=3 class="tr18 td193"><SPAN class="p471 ft89">definitionen</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td186"><SPAN class="p18 ft99">i artikel 2.12 i direktiv 2009/73/EG</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr7 td200"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr18 td145"><SPAN class="p317 ft5">— Naturgasföretag enligt definitionen i artikel 2.1 i direktiv</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td29"><SPAN class="p18 ft99">2009/73/EG</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td164"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr43 td200"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr18 td145"><SPAN class="p317 ft5">— Operatörer av raffinaderier och bearbetningsanläggningar för</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td63"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td178"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td184"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td29"><SPAN class="p18 ft99">naturgas</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td164"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td165"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td142"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td181"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr7 td167"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td136"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td113"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td187"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td171"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td188"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td173"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr7 td189"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td134"><SPAN class="p671 ft5">2.</SPAN> </TD> <TD colspan=4 class="tr1 td203"><SPAN class="p513 ft5">Transporter</SPAN> </TD> <TD class="tr1 td32"><SPAN class="p317 ft5">a)</SPAN> </TD> <TD class="tr1 td184"><SPAN class="p18 ft5">Lufttransport</SPAN> </TD> <TD class="tr1 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=7 class="tr1 td191"><SPAN class="p18 ft5">Lufttrafikföretag enligt definitionen i artikel 3.4 i Europaparla­</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=5 class="tr9 td204"><SPAN class="p18 ft5">mentets och rådets förordning (EG) nr 300/2008 (<SPAN class="ft157">3</SPAN>)</SPAN> </TD> <TD class="tr9 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr35 td35"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td18"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td63"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td178"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td16"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td190"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td32"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr35 td184"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> <TD class="tr36 td173"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr36 td205"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD class="tr36 td170"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD class="tr36 td177"><SPAN class="p18 ft160">&nbsp;</SPAN> </TD> <TD class="tr35 td85"><SPAN class="p18 ft159">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr18 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr18 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=4 class="tr18 td206"><SPAN class="p18 ft88">Flygplatsens ledningsenheter enligt definitionen</SPAN> </TD> <TD class="tr18 td142"><SPAN class="p18 ft5">i artikel</SPAN> </TD> <TD class="tr18 td181"><SPAN class="p16 ft5">2.2</SPAN> </TD> <TD class="tr18 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr7 td191"><SPAN class="p18 ft114">i Europaparlamentets och rådets direktiv 2009/12/EG (<SPAN class="ft161">4</SPAN>), f lyg­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr7 td191"><SPAN class="p18 ft126">platser enligt definitionen i artikel 2.1 i det direktivet, inbegri­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr7 td191"><SPAN class="p18 ft126">pet de huvudflygplatser som förtecknas i avsnitt 2 i bilaga II</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td29"><SPAN class="p18 ft114">till Europaparlamentets</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p672 ft126">och</SPAN> </TD> <TD class="tr7 td164"><SPAN class="p230 ft126">rådets</SPAN> </TD> <TD colspan=2 class="tr7 td207"><SPAN class="p317 ft126">förordning</SPAN> </TD> <TD colspan=2 class="tr7 td164"><SPAN class="p471 ft88">(EU)</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=7 class="tr7 td191"><SPAN class="p18 ft126">nr 1315/2013 (<SPAN class="ft157">5</SPAN>), och enheter som driver kringliggande in­</SPAN> </TD> </TR> <TR> <TD class="tr4 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td18"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td63"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td178"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td184"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td29"><SPAN class="p18 ft88">stallationer vid f lygplatser</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td164"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td165"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td181"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td63"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td178"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td184"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr43 td173"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td174"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td87"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td175"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td176"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td170"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td177"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_129"> <TABLE cellpadding=0 cellspacing=0 class="t45"> <TR> <TD colspan=2 class="tr8 td208"><SPAN class="p18 ft5">L 194/28</SPAN> </TD> <TD class="tr8 td209"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p666 ft88">SV</SPAN> </TD> <TD class="tr8 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr8 td28"><SPAN class="p673 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD colspan=2 class="tr8 td161"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td166"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td211"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td212"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td170"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td171"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td213"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td214"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td173"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td215"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td216"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td87"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td211"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td212"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td113"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td170"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td171"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td213"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td214"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td173"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td215"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td216"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr5 td55"><SPAN class="p669 ft88">Sektor</SPAN> </TD> <TD class="tr5 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td218"><SPAN class="p18 ft88">Delsektor</SPAN> </TD> <TD class="tr5 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td219"><SPAN class="p426 ft88">Typ av enhet</SPAN> </TD> <TD class="tr5 td220"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr30 td35"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr27 td211"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td212"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td113"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td187"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td171"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td213"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td221"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr27 td200"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr30 td85"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr2 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr2 td145"><SPAN class="p317 ft5">— Operatörer inom trafikstyrning och trafikledning som tillhan­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">dahåller f lygkontrolltjänst enligt definitionen i artikel 2.1 i Eu­</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr9 td191"><SPAN class="p18 ft5">ropaparlamentets och rådets förordning (EG) nr 549/2004 (<SPAN class="ft157">6</SPAN>)</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr7 td171"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td188"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td173"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td189"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td32"><SPAN class="p317 ft5">b)</SPAN> </TD> <TD colspan=2 class="tr23 td184"><SPAN class="p1 ft5">Järnvägstransport</SPAN> </TD> <TD class="tr23 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr23 td191"><SPAN class="p18 ft5">Infrastrukturförvaltare enligt definitionen i artikel 3.2 i Europa­</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td219"><SPAN class="p18 ft89">parlamentets och rådets direktiv 2012/34/EU (<SPAN class="ft161">7</SPAN>)</SPAN> </TD> <TD class="tr9 td220"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td210"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td218"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td222"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td216"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr23 td223"><SPAN class="p317 ft5">— Järnvägsföretag enligt definitionen i artikel 3.1</SPAN> </TD> <TD colspan=2 class="tr23 td161"><SPAN class="p471 ft5">i direktiv</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">2012/34/EU, inbegripet tjänsteleverantörer enligt definitionen</SPAN> </TD> </TR> <TR> <TD class="tr4 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td219"><SPAN class="p18 ft5">i artikel 3.12 i direktiv 2012/34/EU</SPAN> </TD> <TD class="tr4 td220"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td171"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td188"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td173"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td189"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td32"><SPAN class="p317 ft5">c)</SPAN> </TD> <TD colspan=2 class="tr0 td184"><SPAN class="p18 ft5">Sjöfart</SPAN> </TD> <TD class="tr0 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr0 td191"><SPAN class="p18 ft5">Transportföretag som bedriver persontrafik och godstrafik på</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">inre vattenvägar, till havs och längs kuster, enligt definitio­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">nerna för sjötransport i bilaga I till Europaparlamentets och</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">rådets förordning (EG) nr 725/2004 (<SPAN class="ft157">8</SPAN>), exklusive de enskilda</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td210"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td218"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td219"><SPAN class="p18 ft99">fartyg som drivs av dessa företag</SPAN> </TD> <TD class="tr3 td220"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td173"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td215"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td216"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD class="tr23 td219"><SPAN class="p18 ft89">Ledningsenheter för hamnar enligt definitionen i</SPAN> </TD> <TD colspan=2 class="tr23 td161"><SPAN class="p471 ft89">artikel 3.1</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">i Europaparlamentets och rådets direktiv 2005/65/EG (<SPAN class="ft157">9</SPAN>), in­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">begripet deras hamnanläggningar enligt definitionen i arti­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">kel 2.11 i förordning (EG) nr 725/2004, och enheter som skö­</SPAN> </TD> </TR> <TR> <TD class="tr4 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td219"><SPAN class="p18 ft5">ter anläggningar och utrustning i hamnar</SPAN> </TD> <TD class="tr4 td220"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr8 td200"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr23 td145"><SPAN class="p317 ft5">— Operatörer av sjötrafikinformationstjänster enligt definitionen</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td210"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td218"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td191"><SPAN class="p18 ft99">i artikel 3 o i Europaparlamentets och rådets direktiv</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td219"><SPAN class="p18 ft5">2002/59/EG (<SPAN class="ft157">10</SPAN>)</SPAN> </TD> <TD class="tr5 td220"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr7 td171"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td188"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td173"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td189"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td32"><SPAN class="p317 ft5">d)</SPAN> </TD> <TD colspan=2 class="tr0 td184"><SPAN class="p1 ft5">Vägtransport</SPAN> </TD> <TD class="tr0 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr0 td191"><SPAN class="p18 ft5">Vägmyndigheter enligt definitionen i artikel 2.12 i kommissio­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">nens delegerade förordning (EU) 2015/962 (<SPAN class="ft157">11</SPAN>) med ansvar för</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td210"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td218"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td219"><SPAN class="p18 ft99">trafikstyrning och trafikledning</SPAN> </TD> <TD class="tr3 td220"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr5 td200"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr23 td145"><SPAN class="p317 ft5">— Operatörer av intelligenta transportsystem enligt definitionen</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td95"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td32"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td210"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td191"><SPAN class="p18 ft126">i artikel 4.1 i Europaparlamentets och rådets direktiv</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td219"><SPAN class="p18 ft5">2010/40/EU (<SPAN class="ft157">12</SPAN>)</SPAN> </TD> <TD class="tr9 td220"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr7 td211"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td212"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td113"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td187"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td171"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td213"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td221"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td200"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr23 td208"><SPAN class="p674 ft5">3.</SPAN> </TD> <TD colspan=3 class="tr23 td55"><SPAN class="p18 ft5">Bankverksamhet</SPAN> </TD> <TD class="tr23 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr23 td145"><SPAN class="p317 ft89">Kreditinstitut enligt definitionen i artikel 4.1 i Europaparlamentets</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td223"><SPAN class="p317 ft5">och rådets förordning (EU) nr 575/2013 (<SPAN class="ft157">13</SPAN>)</SPAN> </TD> <TD class="tr9 td220"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td224"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td113"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td187"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td171"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td213"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td221"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td173"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td189"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr23 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr23 td225"><SPAN class="p18 ft5">4. <NOBR>Finans-marknads-in­</NOBR></SPAN> </TD> <TD class="tr23 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr23 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD colspan=3 class="tr23 td191"><SPAN class="p18 ft5">Operatörer av handelsplatser enligt definitionen i artikel 4.24</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr9 td55"><SPAN class="p18 ft5">frastruktur</SPAN> </TD> <TD class="tr9 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr9 td191"><SPAN class="p18 ft5">i Europaparlamentets och rådets direktiv 2014/65/EU (<SPAN class="ft157">14</SPAN>)</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td32"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td210"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td218"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td200"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr0 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr0 td145"><SPAN class="p317 ft5">— Centrala motparter enligt definitionen i artikel 2.1 i Europa­</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td217"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td95"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td32"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td210"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td218"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr5 td191"><SPAN class="p18 ft5">parlamentets och rådets förordning (EU) nr 648/2012 (<SPAN class="ft157">15</SPAN>)</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr7 td211"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td212"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td113"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td187"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td226"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td221"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td200"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr0 td208"><SPAN class="p674 ft5">5.</SPAN> </TD> <TD colspan=3 class="tr0 td55"><SPAN class="p18 ft89">Hälso- och sjukvårds-</SPAN> </TD> <TD colspan=2 class="tr0 td65"><SPAN class="p317 ft5">Hälso-</SPAN> </TD> <TD class="tr0 td218"><SPAN class="p513 ft5">och sjukvårds­</SPAN> </TD> <TD colspan=4 class="tr0 td145"><SPAN class="p317 ft5">Vårdgivare enligt definitionen i artikel 3 g i Europaparlamentets</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td217"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr7 td55"><SPAN class="p18 ft126">sektorn</SPAN> </TD> <TD colspan=2 class="tr7 td65"><SPAN class="p317 ft126">miljöer</SPAN> </TD> <TD class="tr7 td218"><SPAN class="p513 ft126">(inklusive sjuk­</SPAN> </TD> <TD colspan=2 class="tr7 td223"><SPAN class="p317 ft126">och rådets direktiv 2011/24/EU (<SPAN class="ft157">16</SPAN>)</SPAN> </TD> <TD class="tr7 td220"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> <TD class="tr7 td85"><SPAN class="p18 ft156">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td35"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td217"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td95"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td16"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td190"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr3 td227"><SPAN class="p317 ft89">hus och privata kliniker)</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td219"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td220"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> <TD class="tr3 td85"><SPAN class="p18 ft121">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td211"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td212"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td113"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td187"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td171"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td213"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td221"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td173"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td215"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td216"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_130"> <TABLE cellpadding=0 cellspacing=0 class="t44"> <TR> <TD colspan=3 class="tr8 td220"><SPAN class="p16 ft88">19.7.2016</SPAN> </TD> <TD class="tr8 td228"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p666 ft88">SV</SPAN> </TD> <TD class="tr8 td142"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr8 td229"><SPAN class="p675 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD colspan=2 class="tr8 td134"><SPAN class="p18 ft89">L 194/29</SPAN> </TD> </TR> <TR> <TD class="tr33 td166"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td230"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td231"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td232"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td170"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td233"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td173"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td234"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td235"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td87"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td230"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td231"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td232"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td113"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td170"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td233"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td173"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td234"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td235"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr5 td237"><SPAN class="p669 ft88">Sektor</SPAN> </TD> <TD class="tr5 td227"><SPAN class="p676 ft88">Delsektor</SPAN> </TD> <TD class="tr5 td185"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td238"><SPAN class="p426 ft88">Typ av enhet</SPAN> </TD> <TD class="tr5 td10"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr5 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr30 td35"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr27 td230"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr27 td226"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td113"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td187"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td239"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr27 td200"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr30 td85"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr2 td24"><SPAN class="p512 ft5">6.</SPAN> </TD> <TD colspan=4 class="tr2 td240"><SPAN class="p1 ft88">Leverans och distribu­</SPAN> </TD> <TD class="tr2 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr2 td145"><SPAN class="p317 ft5">Leverantörer och distributörer av dricksvatten enligt definitionen</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr7 td240"><SPAN class="p1 ft126">tion av dricksvatten</SPAN> </TD> <TD class="tr7 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr7 td145"><SPAN class="p317 ft114">i artikel 2.1 a i rådets direktiv 98/83/EG (<SPAN class="ft161">17</SPAN>), dock exklusive distri­</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td241"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr7 td145"><SPAN class="p317 ft126">butörer för vilka distribution av dricksvatten endast utgör en del</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td241"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr7 td145"><SPAN class="p317 ft114">av deras allmänna verksamhet, som består i distribution av andra</SPAN> </TD> </TR> <TR> <TD class="tr7 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td241"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr7 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=4 class="tr7 td145"><SPAN class="p317 ft126">förnödenheter och varor som inte anses utgöra samhällsviktiga</SPAN> </TD> </TR> <TR> <TD class="tr4 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td241"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr4 td25"><SPAN class="p317 ft5">tjänster</SPAN> </TD> <TD class="tr4 td10"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr27 td35"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr15 td230"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr15 td226"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD class="tr15 td113"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD class="tr15 td187"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD class="tr15 td239"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD class="tr15 td173"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD class="tr15 td234"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD class="tr15 td235"><SPAN class="p18 ft162">&nbsp;</SPAN> </TD> <TD class="tr27 td85"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr9 td24"><SPAN class="p512 ft5">7.</SPAN> </TD> <TD colspan=4 class="tr9 td240"><SPAN class="p1 ft5">Digital infrastruktur</SPAN> </TD> <TD class="tr9 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD class="tr9 td238"><SPAN class="p18 ft5">Internetknutpunkter</SPAN> </TD> <TD class="tr9 td10"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr30 td35"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td22"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td236"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td241"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td16"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td190"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td227"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr27 td173"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td234"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td235"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr30 td85"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td241"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD class="tr9 td238"><SPAN class="p18 ft5">Leverantörer av <NOBR>DNS-tjänster</NOBR></SPAN> </TD> <TD class="tr9 td10"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr30 td35"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td22"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td236"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td241"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td16"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td190"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td227"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr27 td173"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td234"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr27 td235"><SPAN class="p18 ft155">&nbsp;</SPAN> </TD> <TD class="tr30 td85"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td35"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td22"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td241"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td16"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td190"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td227"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td185"><SPAN class="p317 ft5">—</SPAN> </TD> <TD class="tr9 td238"><SPAN class="p18 ft5">Registreringsenheter för toppdomäner</SPAN> </TD> <TD class="tr9 td10"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr9 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr29 td35"><SPAN class="p18 ft163">&nbsp;</SPAN> </TD> <TD class="tr30 td230"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td231"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td232"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td113"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td187"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr30 td239"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr30 td200"><SPAN class="p18 ft154">&nbsp;</SPAN> </TD> <TD class="tr29 td85"><SPAN class="p18 ft163">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">1</SPAN>)</SPAN> </TD> <TD class="tr4 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr4 td242"><SPAN class="p18 ft88">Europaparlamentets och rådets direktiv 2009/72/EG av den 13 juli 2009 om gemensamma regler för den inre marknaden för el</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">2</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr43 td243"><SPAN class="p18 ft108">och om upphävande av direktiv 2003/54/EG (EUT L 211, 14.8.2009, s. 55).</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Europaparlamentets och rådets direktiv 2009/73/EG av den 13 juli 2009 om gemensamma regler för den inre marknaden för na­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">3</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr43 td243"><SPAN class="p18 ft108">turgas och om upphävande av direktiv 2003/55/EG (EUT L 211, 14.8.2009, s. 94).</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Europaparlamentets och rådets förordning (EG) nr 300/2008 av den 11 mars 2008 om gemensamma skyddsregler för den civila</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">4</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr43 td243"><SPAN class="p18 ft108">luftfarten och om upphävande av förordning (EG) nr 2320/2002 (EUT L 97, 9.4.2008, s. 72).</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr44 td243"><SPAN class="p18 ft165">Europaparlamentets och rådets direktiv 2009/12/EG av den 11 mars 2009 om f lygplatsavgifter (EUT L 70, 14.3.2009, s. 11).</SPAN> </TD> <TD class="tr44 td10"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td85"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr43 td24"><SPAN class="p134 ft108">(<SPAN class="ft161">5</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr43 td242"><SPAN class="p18 ft108">Europaparlamentets och rådets förordning (EU) nr 1315/2013 av den 11 december 2013 om unionens riktlinjer för utbyggnad av</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">6</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr43 td243"><SPAN class="p18 ft108">det transeuropeiska transportnätet och om upphävande av beslut nr 661/2010/EU (EUT L 348, 20.12.2013, s. 1).</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Europaparlamentets och rådets förordning (EG) nr 549/2004 av den 10 mars 2004 om ramen för inrättande av det gemensamma</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">7</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr43 td243"><SPAN class="p18 ft108">europeiska luftrummet (”ramförordning”) (EUT L 96, 31.3.2004, s. 1).</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Europaparlamentets och rådets direktiv 2012/34/EU av den 21 november 2012 om inrättande av ett gemensamt europeiskt järn­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">8</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=5 class="tr43 td244"><SPAN class="p18 ft108">vägsområde (EUT L 343, 14.12.2012, s. 32).</SPAN> </TD> <TD class="tr43 td238"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Europaparlamentets och rådets förordning (EG) nr 725/2004 av den 31 mars 2004 om förbättrat sjöfartsskydd på fartyg och i ham­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">9</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=5 class="tr43 td244"><SPAN class="p18 ft108">nanläggningar (EUT L 129, 29.4.2004, s. 6).</SPAN> </TD> <TD class="tr43 td238"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Europaparlamentets och rådets direktiv 2005/65/EG av den 26 oktober 2005 om ökat hamnskydd (EUT L 310, 25.11.2005,</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">10</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr43 td245"><SPAN class="p18 ft108">s. 28).</SPAN> </TD> <TD class="tr43 td246"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td185"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td238"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Europaparlamentets och rådets direktiv 2002/59/EG av den 27 juni 2002 om inrättande av ett övervaknings- och informationssys­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">11</SPAN>)</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr43 td243"><SPAN class="p18 ft108">tem för sjötrafik i gemenskapen och om upphävande av rådets direktiv 93/75/EEG (EGT L 208, 5.8.2002, s. 10).</SPAN> </TD> <TD class="tr43 td10"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td85"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr44 td242"><SPAN class="p18 ft127">Kommissionens delegerade förordning (EU) 2015/962 av den 18 december 2014 om komplettering av Europaparlamentets och rå­</SPAN> </TD> </TR> <TR> <TD class="tr43 td35"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td22"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr43 td242"><SPAN class="p18 ft108">dets direktiv 2010/40/EU vad gäller tillhandahållande av <NOBR>EU-omfattande</NOBR> realtidstrafikinformationstjänster (EUT L 157, 23.6.2015,</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">12</SPAN>)</SPAN> </TD> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=3 class="tr44 td245"><SPAN class="p18 ft127">s. 21).</SPAN> </TD> <TD class="tr44 td246"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td185"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td238"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td10"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td85"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr43 td242"><SPAN class="p18 ft108">Europaparlamentets och rådets direktiv 2010/40/EU av den 7 juli 2010 om ett ramverk för införande av intelligenta transportsys­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">13</SPAN>)</SPAN> </TD> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr44 td243"><SPAN class="p18 ft127">tem på vägtransportområdet och för gränssnitt mot andra transportslag (EUT L 207, 6.8.2010, s. 1).</SPAN> </TD> <TD class="tr44 td10"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td85"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr43 td242"><SPAN class="p18 ft108">Europaparlamentets och rådets förordning (EU) nr 575/2013 av den 26 juni 2013 om tillsynskrav för kreditinstitut och värdepap­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">14</SPAN>)</SPAN> </TD> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr44 td243"><SPAN class="p18 ft127">persföretag och om ändring av förordning (EU) nr 648/2012 (EUT L 176, 27.6.2013, s. 1).</SPAN> </TD> <TD class="tr44 td10"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td85"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr43 td242"><SPAN class="p18 ft108">Europaparlamentets och rådets direktiv 2014/65/EU av den 15 maj 2014 om marknader för finansiella instrument och om ändring</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">15</SPAN>)</SPAN> </TD> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr44 td243"><SPAN class="p18 ft127">av direktiv 2002/92/EG och av direktiv 2011/61/EU (EUT L 173, 12.6.2014, s. 349).</SPAN> </TD> <TD class="tr44 td10"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td85"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr43 td242"><SPAN class="p18 ft108">Europaparlamentets och rådets förordning (EU) nr 648/2012 av den 4 juli 2012 om OTC<SPAN class="ft166">‑</SPAN>derivat, centrala motparter och transak­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr1 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">16</SPAN>)</SPAN> </TD> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=5 class="tr44 td244"><SPAN class="p18 ft127">tionsregister (EUT L 201, 27.7.2012, s. 1).</SPAN> </TD> <TD class="tr44 td238"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td10"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td85"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr43 td236"><SPAN class="p18 ft158">&nbsp;</SPAN> </TD> <TD colspan=8 class="tr43 td242"><SPAN class="p18 ft108">Europaparlamentets och rådets direktiv 2011/24/EU av den 9 mars 2011 om tillämpningen av patienträttigheter vid gränsöverskri­</SPAN> </TD> </TR> <TR> <TD colspan=2 rowspan=2 class="tr20 td24"><SPAN class="p134 ft88">(<SPAN class="ft161">17</SPAN>)</SPAN> </TD> <TD class="tr44 td236"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD colspan=5 class="tr44 td244"><SPAN class="p18 ft127">dande hälso- och sjukvård (EUT L 88, 4.4.2011, s. 45).</SPAN> </TD> <TD class="tr44 td238"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td10"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> <TD class="tr44 td85"><SPAN class="p18 ft164">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td236"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD colspan=6 class="tr8 td243"><SPAN class="p18 ft88">Rådets direktiv 98/83/EG av den 3 november 1998 om kvaliteten på dricksvatten (EGT L 330, 5.12.1998, s. 32).</SPAN> </TD> <TD class="tr8 td10"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> <TD class="tr8 td85"><SPAN class="p18 ft119">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr33 td35"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr31 td230"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td231"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td232"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td113"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td170"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td233"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td173"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td234"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr31 td235"><SPAN class="p18 ft167">&nbsp;</SPAN> </TD> <TD class="tr33 td85"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_131"> <DIV id="dimg1"> <INGENBILD zsrc="H503205131x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t52"> <TR> <TD class="tr8 td109"><SPAN class="p18 ft5">L 194/30</SPAN> </TD> <TD class="tr3 td110"><SPAN class="p425 ft88">SV</SPAN> </TD> <TD class="tr8 td116"><SPAN class="p426 ft5">Europeiska unionens officiella tidning</SPAN> </TD> <TD class="tr8 td117"><SPAN class="p16 ft5">19.7.2016</SPAN> </TD> </TR> <TR> <TD class="tr33 td112"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td113"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td118"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> <TD class="tr33 td119"><SPAN class="p18 ft90">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p677 ft107">BILAGA III</P> <P class="p678 ft128">TYPER AV DIGITALA TJÄNSTER ENLIGT ARTIKEL 4.5</P> <P class="p679 ft5"><SPAN class="ft89">1.</SPAN><SPAN class="ft131">Internetbaserad marknadsplats.</SPAN></P> <P class="p680 ft5"><SPAN class="ft89">2.</SPAN><SPAN class="ft131">Internetbaserad sökmotor.</SPAN></P> <P class="p680 ft5"><SPAN class="ft89">3.</SPAN><SPAN class="ft131">Molntjänster.</SPAN></P> </DIV> <DIV id="page_132"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 2</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft79">Sammanfattning av betänkandet Informationssäkerhet för samhällsviktiga och digitala tjänster (SOU 2017:36)</P> </DIV> </DIV> <DIV id="id_2"> <P class="p681 ft39">Bakgrund</P> <P class="p682 ft2">I juli 2016 antog Europaparlamentet och rådet <NOBR>NIS-direktivet.</NOBR> Direktivet fastställer åtgärder för att uppnå en hög gemensam nivå på säkerhet i nätverk och informationssystem inom unionen, i syfte att förbättra den inre marknadens funktion.</P> <P class="p683 ft2">Direktivet innebär bland annat skyldigheter för vissa leverantörer av samhällsviktiga tjänster och vissa leverantörer av digitala tjänster att vidta säkerhetsåtgärder för att hantera risker samt förebygga och hantera incidenter i nätverk och informationssystem som de är beroende av för att tillhandahålla tjänsterna. Leverantörerna ska också rapportera incidenter som har en betydande respektive avsevärd inverkan på kontinuiteten i tjänsten.</P> <P class="p684 ft2">För att en leverantör ska anses vara en sådan leverantör av samhällsviktiga tjänster som omfattas av direktivet krävs att leverantören bedriver verksamhet inom någon av de i direktivet särskilt utpekade enheterna. Enheterna finns inom sju angivna sektorer. Sektorerna omfattar energi, transport, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, leverans och distribution av dricksvatten samt digital infrastruktur. Dessutom krävs att den tjänst som tillhandahålls är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet, att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten. Medlemsstaterna är skyldiga att dels upprätta en förteckning över de tjänster på medlemsstatens territorium som är viktiga för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet, dels identifiera de leverantörer som tillhandahåller sådana tjänster.</P> <P class="p685 ft2">De leverantörer av digitala tjänster som omfattas av direktivet är sådana som tillhandahåller internetbaserade marknadsplatser, internetbaserade sökmotorer eller molntjänster. Dessa leverantörer ska inte identifieras på det sätt som gäller för leverantörer av samhällsviktiga tjänster och omfattas av direktivet utan att någon bedömning ska göras av om de är samhällsviktiga eller inte.</P> <P class="p686 ft2">Medlemsstaterna ska enligt direktivet utse myndigheter med särskilda uppgifter på området, till exempel tillsynsmyndigheter, nationella kontaktpunkter och enheter för hantering av <NOBR>it-säkerhetsincidenter</NOBR> <NOBR>(CSIRT-enheter).</NOBR> Medlemsstaterna ska också säkerställa att tillsynsmyndigheterna har befogenheter och medel för att kontrollera att leverantörerna uppfyller sina skyldigheter samt fastställa regler om sanktioner för överträdelse av de nationella bestämmelserna som antagits enligt direktivet.</P> <P class="p687 ft19">Direktivet innehåller vidare en skyldighet för varje medlemsstat att anta en nationell strategi för säkerhet i nätverk och informationssystem.</P> <P class="p163 ft2">132</P> </DIV> </DIV> <DIV id="page_133"> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr6 td94"><SPAN class="p236 ft2">Medlemsstaterna ska senast den 9 maj 2018 anta och offentliggöra de</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">bestämmelser i lagar och andra författningar som är nödvändiga för att</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft2">Bilaga 2</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">följa direktivet. Bestämmelserna ska tillämpas från och med den 10 maj</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">2018.</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr21 td94"><SPAN class="p18 ft39">Ett samlat regelverk – en ny lag och en ny förordning</SPAN> </TD> <TD class="tr21 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td94"><SPAN class="p18 ft2">Utredningen föreslår en ny lag och en ny förordning som till utformning</SPAN> </TD> <TD class="tr9 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">och innehåll ligger nära <NOBR>NIS-direktivet.</NOBR> Regelverket ska tillämpas endast</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">på sådana leverantörer av samhällsviktiga tjänster och leverantörer av</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">digitala tjänster som omfattas av direktivet. I den utsträckning det finns</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">bestämmelser om säkerhetskrav eller incidentrapporteringskrav på de</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">aktuella leverantörerna i annan lag som minst motsvarar bestämmelserna</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">i den föreslagna lagen ska emellertid de bestämmelserna tillämpas. Om</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">sådana krav finns i bindande <NOBR>EU-rättsakter</NOBR> (lex specialis) ska den före-</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">slagna lagen inte tillämpas alls.</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p236 ft2">Vissa företag och leverantörer är uttryckligen undantagna från</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">direktivets tillämpningsområde. Dessa omfattas följaktligen inte heller av</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">den föreslagna lagen. Detta innebär att regelverket inte ska tillämpas på</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">företag som omfattas av kraven i artiklarna 13a och 13b i direktiv</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">2002/21/EG, dvs. tillhandahållare av ett allmänt kommunikationsnät eller</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">en allmänt tillgänglig elektronisk kommunikationstjänst. I <NOBR>NIS-direktivet</NOBR></SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">anges dock internetknutpunkter uttryckligen som en sådan enhet som ska</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">regleras enligt direktivet. Tillhandahållare av internetknutpunkter</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">omfattas därför av den föreslagna lagen trots att de enligt svensk rätt</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">anses som sådana företag som omfattas av artiklarna 13a och 13b.</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p236 ft2">Regelverket ska inte heller tillämpas på leverantörer av betrodda</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">tjänster som omfattas av kraven i artikel 19 i förordning (EU) nr</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">910/2014 (eIDAS).</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p236 ft2">Även verksamhet som är av betydelse för Sveriges säkerhet är undan-</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">tagen från tillämpningsområdet. Detta innebär till exempel att verksam-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">het som omfattas av säkerhetsskyddslagen inte omfattas. Incidenter som</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">inträffar i sådan verksamhet ska därmed inte rapporteras enligt</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">bestämmelserna i den föreslagna lagen, utan även fortsättningsvis</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">rapporteras enligt 10 a § säkerhetsskyddsförordningen (1996:633).</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr19 td94"><SPAN class="p18 ft39">Föreskrifter med förteckning över samhällsviktiga tjänster</SPAN> </TD> <TD class="tr19 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">För att leverantörer av samhällsviktiga tjänster ska kunna identifieras ska</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">Myndigheten för samhällsskydd och beredskap meddela föreskrifter</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">(förteckning) om vilka tjänster som är viktiga för att upprätthålla kritisk</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">samhällelig eller ekonomisk verksamhet (samhällsviktiga tjänster) för</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td94"><SPAN class="p18 ft2">varje sektor som omfattas av <NOBR>NIS-direktivet.</NOBR></SPAN> </TD> <TD class="tr8 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr19 td94"><SPAN class="p18 ft39">Identifiering av leverantörer av samhällsviktiga tjänster</SPAN> </TD> <TD class="tr19 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td94"><SPAN class="p18 ft2">Det är i likhet med vad som gäller enligt säkerhetsskyddslagstiftningen</SPAN> </TD> <TD class="tr9 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">verksamhetsutövaren som är ansvarig för att avgöra om denne omfattas</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p18 ft2">av lagen. I detta syfte ska den som är ansvarig för en verksamhet som</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">tillhandahåller en samhällsviktig tjänst som finns upptagen i de före-</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td94"><SPAN class="p18 ft2">skrifter (förteckning) som Myndigheten för samhällsskydd och beredskap</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td94"><SPAN class="p18 ft2">ska meddela, undersöka om tillhandahållandet av tjänsten är beroende av</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p16 ft2">133</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_134"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 2</P> </DIV> <DIV id="id_1_2"> <P class="p314 ft2">nätverk eller informationssystem och om en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten. Undersökningen ska dokumenteras. För att avgöra om en störning är betydande ska verksamhetsutövaren beakta vissa särskilda faktorer, bland annat det antal användare som är beroende av den aktuella tjänsten. Tillsynsmyndigheten får meddela föreskrifter om vilka sektorspecifika och sektoröverskridande faktorer som ska beaktas vid bedömningen av om en incident skulle medföra en betydande störning.</P> <P class="p411 ft39">Säkerhetskrav och incidentrapportering</P> <P class="p311 ft2">Såväl leverantörer av samhällsviktiga tjänster som leverantörer av digitala tjänster ska vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i deras nätverk och informationssystem. De ska också vidta lämpliga åtgärder för att förebygga och minimera den inverkan som incidenter som påverkar säkerheten i deras nätverk och informationssystem har på de tjänster som tillhandahålls. Syftet med sistnämnda åtgärder är att säkerställa kontinuiteten i tjänsterna.</P> <P class="p315 ft2">Leverantörer av digitala tjänster ska själva utarbeta åtgärder för att hantera risker. De ska i det arbetet beakta vissa i lagen angivna faktorer. Leverantörer av samhällsviktiga tjänster ska i stället göra en riskanalys som ska ligga till grund för val av säkerhetsåtgärder. I analysen, som ska dokumenteras och uppdateras årligen, ska en åtgärdsplan ingå. Tillsynsmyndigheten får också meddela föreskrifter om utformningen av säkerhetsåtgärderna.</P> <P class="p394 ft2">Leverantörer av samhällsviktiga tjänster ska också bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete. Både leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster ska utan onödigt dröjsmål rapportera incidenter till <NOBR>CSIRT-enheten</NOBR> (se nedan) vid Myndigheten för samhällsskydd och beredskap. Leverantörer av samhällsviktiga tjänster ska rapportera incidenter som har en betydande inverkan på kontinuiteten i tjänsten, medan leverantörer av digitala tjänster ska rapportera incidenter som har en avsevärd inverkan på tillhandahållandet av tjänsten. I lagen anges ett antal faktorer som framför allt ska beaktas vid bedömningen av om incidenten har en sådan inverkan att den ska rapporteras.</P> <P class="p312 ft4">Tillsynsmyndigheten får meddela närmare föreskrifter om faktorer som ska beaktas vid bedömningen av om en incident har betydande inverkan. Myndigheten för samhällsskydd och beredskap får meddela föreskrifter om rapportering av incidenter och om förutsättningarna för frivillig incidentrapportering.</P> <P class="p79 ft39">Tillsyn</P> <P class="p688 ft19">För varje sektor och för de digitala tjänster som omfattas av lagen ska en tillsynsmyndighet ansvara för att övervaka att regelverket följs. Följande myndigheter föreslås vara tillsynsmyndigheter.</P> </DIV> </DIV> <DIV id="id_2"> <TABLE cellpadding=0 cellspacing=0 class="t53"> <TR> <TD class="tr6 td247"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr6 td248"><SPAN class="p86 ft39">Sektor</SPAN> </TD> <TD class="tr6 td249"><SPAN class="p18 ft39">Tillsynsmyndighet</SPAN> </TD> </TR> <TR> <TD rowspan=2 class="tr16 td247"><SPAN class="p87 ft2">134</SPAN> </TD> <TD class="tr5 td248"><SPAN class="p86 ft2">Energi</SPAN> </TD> <TD class="tr5 td249"><SPAN class="p18 ft2">Statens energimyndighet</SPAN> </TD> </TR> <TR> <TD class="tr38 td248"><SPAN class="p18 ft80">&nbsp;</SPAN> </TD> <TD class="tr38 td249"><SPAN class="p18 ft80">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> </DIV> <DIV id="page_135"> <TABLE cellpadding=0 cellspacing=0 class="t54"> <TR> <TD class="tr6 td38"><SPAN class="p18 ft2">Transporter</SPAN> </TD> <TD class="tr6 td250"><SPAN class="p18 ft2">Transportstyrelsen</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr4 td38"><SPAN class="p18 ft2">Bankverksamhet</SPAN> </TD> <TD class="tr4 td250"><SPAN class="p18 ft2">Finansinspektionen</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft2">Bilaga 2</SPAN> </TD> </TR> <TR> <TD class="tr3 td38"><SPAN class="p18 ft2">Finansmarknadsinfrastruktur</SPAN> </TD> <TD class="tr3 td250"><SPAN class="p18 ft2">Finansinspektionen</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td38"><SPAN class="p18 ft2">Hälso- och sjukvård</SPAN> </TD> <TD class="tr3 td250"><SPAN class="p18 ft2">Inspektionen för vård och omsorg</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td38"><SPAN class="p18 ft2">Leverans och distribution</SPAN> </TD> <TD class="tr4 td250"><SPAN class="p18 ft2">Livsmedelsverket</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td38"><SPAN class="p18 ft2">av dricksvatten</SPAN> </TD> <TD class="tr3 td250"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td38"><SPAN class="p18 ft2">Digital infrastruktur</SPAN> </TD> <TD class="tr5 td250"><SPAN class="p18 ft2">Post- och telestyrelsen</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr22 td38"><SPAN class="p18 ft39">Digitala tjänster</SPAN> </TD> <TD class="tr22 td250"><SPAN class="p18 ft39">Tillsynsmyndighet</SPAN> </TD> <TD class="tr22 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td38"><SPAN class="p18 ft2">Digitala tjänster</SPAN> </TD> <TD class="tr5 td250"><SPAN class="p18 ft2">Post- och telestyrelsen</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p99 ft2">Vid tillsyn ska leverantören tillhandahålla tillsynsmyndigheten den information som behövs för en bedömning av säkerheten i leverantörens nätverk och informationssystem. Leverantörer av samhällsviktiga tjänster är skyldiga att tillhandahålla även bevis för att säkerhetsprinciper har genomförts effektivt.</P> <P class="p689 ft4">Beträffande leverantörer av digitala tjänster får tillsynsåtgärder vidtas bara i efterhand, när tillsynsmyndigheten har fått kännedom om att leverantören inte uppfyller säkerhetskraven eller kravet att incidentrapportera.</P> <P class="p96 ft2">Tillsynsmyndigheten ska försöka få en leverantör som inte följer regelverket att rätta sig. Tillsynsmyndigheten får meddela förelägganden, dels i syfte att få tillgång till viss information som behövs för tillsynen, dels för att få leverantören att följa regelverket. Ett föreläggande får förenas med vite.</P> <P class="p37 ft4">Myndigheten för samhällsskydd och beredskap ska inom ramen för sitt nuvarande uppdrag ha en samlad bild av <NOBR>NIS-direktivets</NOBR> genomförande och tillämpning i Sverige genom att leda ett samarbetsforum där samtliga tillsynsmyndigheter ska ingå samt ta emot tillsynsmyndighetens bedömning av brister i nätverk och informationssystem. I bedömningen bör ingå brister som upptäcks vid tillsyn men även svårigheter vid tillämpning och tolkning av regelverket. Myndigheten för samhällsskydd och beredskap ska vidare tillhandahålla tillsynsmyndigheterna det metodstöd för tillsyn som behövs för en effektiv tillsyn enligt det föreslagna regelverket.</P> <P class="p690 ft39">Sanktionsavgift</P> <P class="p691 ft4">Tillsynsmyndigheten ska besluta att sanktionsavgift ska tas ut av den som underlåter att incidentrapportera eller att vidta säkerhetsåtgärder. Vid bedömningen av avgiftens storlek ska tillsynsmyndigheten ta särskild hänsyn till skada eller risk för skada som uppstått till följd av överträdelsen, om leverantören tidigare har begått en överträdelse samt de kostnader som leverantören har undvikit till följd av överträdelsen. Sanktionsavgiften får under vissa förhållanden efterges helt eller delvis.</P> <P class="p355 ft39">Nationell kontaktpunkt, samarbetsgrupp och <NOBR>CSIRT-enhet</NOBR></P> <P class="p95 ft4">För att underlätta gränsöverskridande samarbete och för att möjliggöra ett effektivt genomförande av <NOBR>NIS-direktivet</NOBR> ska det i varje medlemsstat finnas en nationell gemensam kontaktpunkt. Den nationella kontakt-</P> <P class="p293 ft53">punkten ska ansvara för samordningen av frågor angående nätverk och</P> <P class="p89 ft2">135</P> </DIV> <DIV id="page_136"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 2</P> </DIV> <DIV id="id_1_2"> <P class="p226 ft4">informationssystem och för gränsöverskridande samarbete på unionsnivå. Den nationella kontaktpunkten ska också lämna en sammanfattande rapport om antalet ingivna incidentrapporter och om de rapporterade incidenternas art till samarbetsgruppen.</P> <P class="p117 ft2"><SPAN class="ft3">Samarbetsgruppen </SPAN>syftar till att stödja och underlätta strategiskt samarbete mellan medlemsstaterna vad gäller säkerhet i nätverk och informationssystem. Gruppen ska bland annat utbyta bästa praxis i olika avseenden. Utöver företrädare för medlemsstaterna består gruppen av representanter från kommissionen och från Europeiska unionens byrå för nät- och informationssäkerhet (Enisa).</P> <P class="p117 ft2">I varje medlemsstat ska det enligt <NOBR>NIS-direktivet</NOBR> också finnas <SPAN class="ft3">en eller flera enheter för hantering av </SPAN><NOBR><SPAN class="ft3">it-säkerhetsincidenter</SPAN></NOBR><SPAN class="ft3"> (CSIRTenheter)</SPAN>. <NOBR>CSIRT-enheten</NOBR> ska bland annat övervaka incidenter på nationell nivå och tillhandahålla tidiga varningar m.m. till relevanta aktörer om risker och incidenter. <NOBR>CSIRT-enheten</NOBR> ska också delta i ett <NOBR>CSIRT-nätverk</NOBR> inom unionen.</P> <P class="p253 ft4">Utredningens förslag innebär att Myndigheten för samhällsskydd och beredskap ska vara både nationell kontaktpunkt och CSIRTenhet samt representera Sverige i samarbetsgruppen. Myndigheten för samhällsskydd och beredskap har redan i dag ett sådant uppdrag samt den struktur och kompetens som krävs för detta.</P> </DIV> </DIV> <DIV id="id_2"> <P class="p681 ft39">Sekretess</P> <P class="p692 ft2">Befintliga bestämmelser om sekretess omfattar uppgifter som ska rapporteras och delas med anledning av incidenter samt tillhandahållas i samband med tillsyn. Det har inte framkommit några exempel på att den nuvarande regleringen är otillräcklig. Det finns därmed inte skäl att införa starkare sekretess för uppgifter som lämnas inom ramen för incidentrapporteringen. Till följd av tillsynen kan tillsynsmyndigheterna emellertid få del av känsliga uppgifter om enskilds affärs- eller driftförhållande. För att sistnämnda uppgifter ska kunna skyddas behöver sekretessförordningen ändras så att sekretess för sådana uppgifter gäller i verksamhet som består i tillsyn enligt det föreslagna regelverket.</P> <P class="p693 ft39">Konsekvenser</P> <P class="p692 ft2"><NOBR>NIS-direktivets</NOBR> genomförande kommer initialt att innebära kostnader för de föreslagna tillsynsmyndigheterna. Kostnaderna kan till viss del, i vart fall på lång sikt, finansieras genom de samhällsekonomiska vinster som en hög gemensam nivå av säkerhet i nätverk och informationssystem medför. Utredningen föreslår att tillsynsmyndigheternas uppdrag enligt förslagen, i vart fall inledningsvis, ska vara anslagsfinansierade och fördelas på de utgiftsområden som respektive sektor tillhör. När det gäller kostnader för löpande tillsyn samt för kompetensförsörjning föreslår utredningen att Statskontoret ges i uppdrag att lämna ett förslag på genomförande och finansiering.</P> <TABLE cellpadding=0 cellspacing=0 class="t55"> <TR> <TD class="tr25 td247"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr25 td41"><SPAN class="p86 ft39">Ikraftträdande</SPAN> </TD> </TR> <TR> <TD class="tr9 td247"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr9 td41"><SPAN class="p86 ft2">Regelverket föreslås träda i kraft den 10 maj 2018, vilket är det datum</SPAN> </TD> </TR> <TR> <TD class="tr5 td247"><SPAN class="p87 ft2">136</SPAN> </TD> <TD class="tr5 td41"><SPAN class="p86 ft2">som medlemsstaterna enligt <NOBR>NIS-direktivet</NOBR> ska tillämpa direktivets</SPAN> </TD> </TR> </TABLE> </DIV> </DIV> <DIV id="page_137"> <DIV> <DIV id="id_1"> <P class="p226 ft4">bestämmelser. För att lagen ska kunna tillämpas i enlighet med direktivet den dagen föreslår utredningen att vissa myndigheter dessförinnan ges i uppdrag att påbörja arbetet med myndighetsföreskrifter samt att vidta andra behövliga förberedelseåtgärder.</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p374 ft2">Bilaga 2</P> <P class="p694 ft2">137</P> </DIV> </DIV> </DIV> <DIV id="page_138"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 3</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft1">Betänkandets lagförslag</P> <P class="p695 ft23">Förslag till lag om informationssäkerhetför vissa tillhandahållare av samhällsviktiga och digitala tjänster</P> <P class="p414 ft2">Härigenom föreskrivs<A href="#page_138"><SPAN class="ft24">1 </SPAN></A>följande</P> <P class="p381 ft25">Inledande bestämmelse</P> <P class="p696 ft4"><SPAN class="ft41">1 § </SPAN>Denna lag syftar till att uppnå en hög gemensam nivå på säkerhet i nätverk och informationssystem inom den Europeiska unionen, för att förbättra den inre marknadens funktion.</P> <P class="p375 ft4">Genom denna lag genomförs Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen (NIS- direktivet), utom vad gäller Sveriges skyldighet att anta en nationell strategi för säkerhet i nätverk och informationssystem.</P> <P class="p697 ft25">Lagens tillämpningsområde</P> <P class="p61 ft2"><SPAN class="ft39">2 § </SPAN>Denna lag gäller</P> <P class="p375 ft4"><SPAN class="ft2">a)</SPAN><SPAN class="ft29">leverantörer av samhällsviktiga tjänster enligt definitionen i 7 § 3 som är etablerade på svenskt territorium.</SPAN></P> <P class="p59 ft2"><SPAN class="ft2">b)</SPAN><SPAN class="ft27">leverantörer av digitala tjänster enligt definitionerna i 7 § 4 och 5</SPAN></P> <P class="p698 ft4">som har sitt huvudsakliga etableringsställe i Sverige eller har utsett en företrädare som är etablerad här, dock inte mikroföretag eller små företag enligt definitionen i kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag.</P> <P class="p697 ft25">Undantag från lagens tillämpningsområde</P> </DIV> </DIV> <DIV id="id_2"> <P class="p681 ft3">Elektronisk kommunikation</P> <P class="p699 ft4"><SPAN class="ft41">3 § </SPAN>Lagen gäller inte för företag som omfattas av kraven i artiklarna 13a och 13b i Europaparlamentets och rådets direktiv 2002/21/EG av den 7 mars 2002 om ett gemensamt regelverk för elektroniska kommunikationsnät och kommunikationstjänster (ramdirektiv), i lydelsen enligt Europaparlamentets och rådets direktiv 2009/140/EG, utom företag som tillhandahåller internetknutpunkter.</P> <P class="p700 ft32"><SPAN class="ft31">1 </SPAN>Jfr Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerheten i nätverks- och informationssystem i hela</P> <P class="p681 ft33">unionen i den ursprungliga lydelsen.</P> <P class="p14 ft2">138</P> </DIV> </DIV> <DIV id="page_139"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft3">Betrodda tjänster</P> <P class="p285 ft4"><SPAN class="ft41">4 § </SPAN>Lagen gäller inte för leverantörer av betrodda tjänster som omfattas av kraven i artikel 19 i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG, i den ursprungliga lydelsen.</P> <P class="p380 ft3">Avvikande bestämmelser i <NOBR>EU-rättsakter</NOBR> eller i annan författning</P> <P class="p137 ft2"><SPAN class="ft39">5 § </SPAN>Finns bestämmelser i bindande <NOBR>EU-rättsakter</NOBR> om krav på att leverantörer av samhällsviktiga tjänster eller leverantörer av digitala tjänster ska säkerställa säkerheten i sina nätverk och informationssystem eller rapportera incidenter så ska denna lag inte tillämpas förutsatt att verkan av kraven minst motsvarar verkan av skyldigheterna i denna lag.</P> <P class="p56 ft4">Finns sådana bestämmelser i annan författning ska de bestämmelserna tillämpas om kraven minst motsvarar verkan av skyldigheterna i denna lag.</P> <P class="p284 ft3">Sveriges säkerhet</P> <P class="p285 ft19"><SPAN class="ft40">6 § </SPAN>Bestämmelserna i denna lag ska inte tillämpas på verksamhet som är av betydelse för Sveriges säkerhet.</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p374 ft2">Bilaga 3</P> </DIV> </DIV> <DIV id="id_2"> <P class="p293 ft25">Definitioner i lagen</P> <P class="p701 ft2"><SPAN class="ft39">7 § </SPAN>I denna lag avses med</P> <P class="p12 ft2">1. nätverk och informationssystem:</P> <P class="p37 ft4">a) ett elektroniskt kommunikationsnät enligt artikel 2 a i direktiv 2002/21/EG, i lydelsen enligt direktiv 2009/140/EG,</P> <P class="p96 ft2">b) en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter, eller</P> <P class="p96 ft4">c) digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av leden a och b för att de ska kunna drivas, användas, skyddas och underhållas,</P> <P class="p96 ft3"><SPAN class="ft2">2. </SPAN>säkerhet i nätverk och informationssystem<SPAN class="ft2">: nätverk och informationssystems förmåga att vid en viss tillförlitlighetsnivå motstå åtgärder som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade eller överförda eller behandlade uppgifter eller hos de besläktade tjänster som erbjuds genom eller är tillgängliga via dessa nätverk och informationssystem,</SPAN></P> <P class="p702 ft3"><SPAN class="ft2">3.</SPAN><SPAN class="ft35">leverantör av samhällsviktiga tjänster</SPAN><SPAN class="ft2">: en enhet av en typ som avses</SPAN></P> <P class="p703 ft2"><SPAN class="ft2">i</SPAN><SPAN class="ft27">bilaga 2 till </SPAN><NOBR>NIS-direktivet</NOBR> och som tillhandhåller en tjänst som är viktig</P> <P class="p354 ft4">för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet, tillhandhållandet av tjänsten är beroende av nätverk och informationssystem och en incident skulle medföra en betydande störning av tillhandahållandet av tjänsten,</P> <P class="p96 ft2">4. <SPAN class="ft3">digital tjänst</SPAN>: en tjänst i den mening som avses i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska</P> <P class="p293 ft74">föreskrifter och beträffande föreskrifter för informationssamhällets</P> <P class="p89 ft2">139</P> </DIV> </DIV> <DIV id="page_140"> <DIV> <DIV id="id_1"> <P class="p412 ft2">Prop. 2017/18:205</P> <P class="p704 ft2">Bilaga 3</P> <P class="p705 ft2">140</P> </DIV> <DIV id="id_2"> <P class="p706 ft4">tjänster, i den ursprungliga lydelsen, av en typ som anges i bilaga 3 till <NOBR>NIS-direktivet,</NOBR></P> <P class="p391 ft4"><SPAN class="ft2">5.</SPAN><SPAN class="ft29">l</SPAN><SPAN class="ft37">everantör av digital tjänst</SPAN>: en juridisk person som tillhandahåller en digital tjänst,</P> <P class="p59 ft2"><SPAN class="ft2">6.</SPAN><SPAN class="ft168">incident</SPAN>: en händelse med en faktisk negativ inverkan på säkerheten</P> <P class="p226 ft2"><SPAN class="ft2">i</SPAN><SPAN class="ft17">nätverk eller informationssystem,</SPAN></P> <P class="p391 ft4"><SPAN class="ft2">7.</SPAN><SPAN class="ft34">incidenthantering</SPAN>: alla förfaranden som stöder upptäckt, analys och begränsning av en incident och åtgärder mot en incident,</P> <P class="p391 ft2"><SPAN class="ft2">8.</SPAN><SPAN class="ft35">risk</SPAN>: en rimligen identifierbar omständighet eller händelse med en potentiell negativ inverkan på säkerheten i nätverk eller informationssystem,</P> <P class="p391 ft2"><SPAN class="ft2">9.</SPAN><SPAN class="ft35">företrädare</SPAN>: en i unionen etablerad fysisk eller juridisk person som uttryckligen har utsetts att agera för en leverantör av digitala tjänster som inte är etablerad i unionen, till vilken en behörig nationell myndighet</P> <P class="p314 ft4">eller en <NOBR>CSIRT-enhet</NOBR> kan vända sig, i stället för till leverantören av digitala tjänster, i frågor som gäller de skyldigheter som leverantören av digitala tjänster har enligt denna lag,</P> <P class="p391 ft2">10. <SPAN class="ft3">standard</SPAN>: en standard i den mening som avses i artikel 2.1 i Europaparlamentets och rådets förordning (EU) nr 1025/2012 av den 25 oktober 2012 om europeisk standardisering och om ändring av rådets direktiv 89/686/EEG och 93/15/EEG samt av Europaparlamentets och rådets direktiv 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG och 2009/105/EG samt om upphävande av rådets beslut 87/95/EEG och Europaparlamentets och rådets beslut 1673/2006/EG, i den ursprungliga lydelsen</P> <P class="p391 ft4"><SPAN class="ft2">11.</SPAN><SPAN class="ft34">specifikation</SPAN>: en teknisk specifikation i den mening som avses i artikel 2.4 i förordning (EU) nr 1025/2012, i den ursprungliga lydelsen,</P> <P class="p391 ft2"><SPAN class="ft2">12.</SPAN><SPAN class="ft35">internetknutpunkt (IXP)</SPAN>: en nätfacilitet som möjliggör sammankoppling av mer än två oberoende autonoma system, främst i syfte att underlätta utbytet av internettrafik. En IXP tillhandahåller sammankoppling enbart för autonoma system och kräver inte att den</P> <P class="p314 ft4">internettrafik som passerar mellan två deltagande autonoma system passerar genom ett tredje autonomt system och ändrar inte heller trafiken eller påverkar den på något annat sätt,</P> <P class="p391 ft2"><SPAN class="ft2">13.</SPAN><SPAN class="ft35">domännamnssystem (DNS)</SPAN>: ett hierarkiskt, distribuerat namngivningssystem i ett nätverk som hanterar domännamnsförfrågningar,</P> <P class="p391 ft4"><SPAN class="ft2">14.</SPAN><SPAN class="ft34">leverantör av </SPAN><NOBR><SPAN class="ft37">DNS-tjänst</SPAN>:</NOBR> en enhet som tillhandahåller DNS- tjänster på internet,</P> <P class="p391 ft3"><SPAN class="ft2">15.</SPAN><SPAN class="ft35">registreringsenhet för toppdomäner</SPAN><SPAN class="ft2">: en enhet som administrerar och förvaltar registreringen av internetdomännamn under en specifik toppdomän,</SPAN></P> <P class="p391 ft4"><SPAN class="ft2">16.</SPAN><SPAN class="ft34">internetbaserad marknadsplats</SPAN>: en digital tjänst som gör det möjligt för konsumenter eller näringsidkare enligt definitionen i artikel</P> <P class="p314 ft2"><SPAN class="ft2">4.1</SPAN><SPAN class="ft169">a respektive 4.1 b i Europaparlamentets och rådets direktiv 2013/11/EU av den 21 maj 2013 om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG (direktivet om alternativ tvistlösning), i den</SPAN></P> <P class="p698 ft19">ursprungliga lydelsen, att ingå internetbaserade köpeavtal eller tjänsteavtal med näringsidkare antingen på webbplatsen för den internetbaserade marknadsplatsen eller på en webbplats tillhörande en</P> </DIV> </DIV> </DIV> <DIV id="page_141"> <TABLE cellpadding=0 cellspacing=0 class="t54"> <TR> <TD class="tr6 td94"><SPAN class="p18 ft2">näringsidkare där datatjänster som tillhandahålls av en internetbaserad</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr7 td94"><SPAN class="p18 ft10">marknadsplats används,</SPAN> </TD> <TD class="tr7 td37"><SPAN class="p18 ft10">Bilaga 3</SPAN> </TD> </TR> </TABLE> <P class="p96 ft2"><SPAN class="ft2">17.</SPAN><SPAN class="ft35">internetbaserad sökmotor</SPAN>: en digital tjänst som gör det möjligt för användare att göra sökningar på i princip alla webbplatser eller webbplatser på ett visst språk på grundval av en förfrågan om vilket ämne som helst i form av ett nyckelord, en fras eller annan inmatning och som returnerar länkar som innehåller information om det begärda innehållet,</P> <P class="p707 ft4"><SPAN class="ft2">18.</SPAN><SPAN class="ft34">molntjänst</SPAN>: en digital tjänst som möjliggör tillgång till en skalbar och elastisk pool av delbara dataresurser,</P> <P class="p96 ft2"><SPAN class="ft2">19.</SPAN><NOBR><SPAN class="ft35">NIS-direktivet</SPAN>:</NOBR> Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen, i den ursprungliga lydelsen</P> <P class="p96 ft4"><SPAN class="ft2">20.</SPAN><SPAN class="ft34">säkerhetsprinciper</SPAN>: styrande dokument, till exempel föreskrifter och interna riktlinjer,</P> <P class="p37 ft19"><SPAN class="ft2">21.</SPAN><NOBR><SPAN class="ft170">CSIRT-enhet</SPAN>:</NOBR> enhet för <NOBR>it-säkerhetsincidenter</NOBR> (Computer Security Incident Response Team)</P> <P class="p91 ft25">Identifiering av leverantörer av samhällsviktiga tjänster</P> <P class="p691 ft2"><SPAN class="ft39">8 § </SPAN>Den som är ansvarig för en verksamhet som tillhandahåller en tjänst som är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet (samhällsviktig tjänst) ska undersöka om tillhandahållandet av tjänsten är beroende av nätverk eller informationssystem och om en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten.</P> <P class="p10 ft4">Följande sektoröverskridande faktorer ska beaktas när leverantören fastställer om en störning är betydande.</P> <P class="p96 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft29">Det antal användare som är beroende av den tjänst som den berörda enheten tillhandahåller.</SPAN></P> <P class="p96 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft17">Hur beroende andra sektorer enligt bilaga 2 till </SPAN><NOBR>NIS-direktivet</NOBR> är av den tjänst som enheten tillhandahåller.</P> <P class="p96 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft17">Vilken inverkan incidenter skulle kunna ha på ekonomisk och samhällelig verksamhet eller allmän säkerhet, uttryckt i grad och varaktighet.</SPAN></P> <P class="p702 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft17">Enhetens marknadsandel.</SPAN></P> <P class="p96 ft4"><SPAN class="ft2">5.</SPAN><SPAN class="ft29">Hur stort geografiskt område som skulle kunna påverkas av en incident.</SPAN></P> <P class="p96 ft2"><SPAN class="ft2">6.</SPAN><SPAN class="ft17">Enhetens betydelse för upprätthållandet av en tillräcklig tjänstenivå, med beaktande av tillgången till alternativa sätt för att tillhandahålla tjänsten.</SPAN></P> <P class="p708 ft4">När det är lämpligt ska även sektorspecifika faktorer beaktas. Tillhandahålls tjänsten även i andra länder i den Europeiska unionen</P> <P class="p703 ft2">ska den nationella kontaktpunkten samråda med motsvarande funktion i</P> <P class="p709 ft19">andra berörda länder innan beslut om identifiering fattas. Undersökningen ska dokumenteras.</P> <P class="p710 ft2">141</P> </DIV> <DIV id="page_142"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 3</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft25">Utseende av företrädare för leverantör av digitala tjänster</P> <P class="p711 ft4"><SPAN class="ft41">9 § </SPAN>En leverantör av digitala tjänster som erbjuder digitala tjänster i Sverige men som inte har sitt huvudsakliga etableringsställe inom Europeiska unionen ska utse en företrädare i något av de länder i unionen där tjänsterna erbjuds.</P> </DIV> </DIV> <DIV id="id_2"> <P class="p681 ft25">Säkerhetsåtgärder</P> <P class="p712 ft3">Leverantörer av samhällsviktiga tjänster</P> <P class="p699 ft54"><SPAN class="ft77">10 § </SPAN>Leverantörer av samhällsviktiga tjänster ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete.</P> <P class="p713 ft4"><SPAN class="ft41">11 § </SPAN>Leverantörer av samhällsviktiga tjänster ska vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem som de använder i sin verksamhet. Med beaktande av den senaste tekniska utvecklingen ska dessa åtgärder säkerställa en nivå på säkerheten i nätverk och informationssystem som är lämplig i förhållande till den föreliggande risken.</P> <P class="p714 ft4"><SPAN class="ft41">12 § </SPAN>Leverantörer av samhällsviktiga tjänster ska vidta lämpliga åtgärder för att förebygga och minimera verkningarna av incidenter som påverkar säkerheten i nätverk och informationssystem som används för att tillhandahålla sådana samhällsviktiga tjänster, i syfte att säkerställa kontinuiteten i dessa tjänster.</P> <P class="p715 ft4"><SPAN class="ft41">13 § </SPAN>Leverantörer av samhällsviktiga tjänster ska göra en riskanalys som ska ligga till grund för val av säkerhetsåtgärder enligt 11 och 12 §§. I analysen ska ingå en åtgärdsplan. Analysen ska dokumenteras och uppdateras årligen.</P> <P class="p716 ft3">Leverantörer av digitala tjänster</P> <P class="p717 ft2"><SPAN class="ft39">14 § </SPAN>Leverantörer av digitala tjänster ska utarbeta och vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem som de använder när de tillhandahåller internetbaserade marknadsplatser, internetbaserade sökmotorer eller molntjänster inom unionen. Med beaktande av den senaste tekniska utvecklingen ska dessa åtgärder säkerställa en nivå på säkerheten i nätverk och informationssystem som är lämplig i förhållande till den föreliggande risken, varvid hänsyn ska tas till</P> <P class="p718 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft27">säkerheten i system och anläggningar,</SPAN></P> <P class="p719 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft27">incidenthantering,</SPAN></P> <P class="p719 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft27">hantering av driftskontinuitet,</SPAN></P> <P class="p720 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft27">övervakning, revision och testning och</SPAN></P> <P class="p721 ft2"><SPAN class="ft2">5.</SPAN><SPAN class="ft27">efterlevnad av internationella standarder.</SPAN></P> <P class="p722 ft2">142</P> </DIV> </DIV> <DIV id="page_143"> <TABLE cellpadding=0 cellspacing=0 class="t54"> <TR> <TD colspan=3 class="tr6 td94"><SPAN class="p18 ft2"><SPAN class="ft39">15 § </SPAN>Leverantörer av digitala tjänster ska vidta åtgärder för att före-</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr4 td94"><SPAN class="p18 ft2">bygga och minimera den inverkan som incidenter som påverkar säker-</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft2">Bilaga 3</SPAN> </TD> </TR> <TR> <TD class="tr3 td219"><SPAN class="p18 ft2">heten i deras nätverk och informationssystem</SPAN> </TD> <TD class="tr3 td185"><SPAN class="p18 ft2">har</SPAN> </TD> <TD class="tr3 td251"><SPAN class="p29 ft2">på internetbaserade</SPAN> </TD> <TD class="tr3 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td219"><SPAN class="p18 ft10">marknadsplatser, internetbaserade sökmotorer</SPAN> </TD> <TD class="tr7 td185"><SPAN class="p324 ft10">och</SPAN> </TD> <TD class="tr7 td251"><SPAN class="p29 ft10">molntjänster som</SPAN> </TD> <TD class="tr7 td37"><SPAN class="p18 ft9">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p293 ft2">erbjuds inom unionen, i syfte att säkerställa kontinuiteten i dessa tjänster.</P> <P class="p420 ft25">Incidentrapportering</P> <P class="p4 ft3">Leverantörer av samhällsviktiga tjänster</P> <P class="p416 ft4"><SPAN class="ft41">16 § </SPAN>Leverantörer av samhällsviktiga tjänster ska utan onödigt dröjsmål rapportera incidenter som har en betydande inverkan på kontinuiteten i den samhällsviktiga tjänst som de tillhandahåller.</P> <P class="p96 ft2">Rapporteringen ska göras till <NOBR>CSIRT-enheten.</NOBR> Rapporterna ska innehålla information som gör det möjligt för <NOBR>CSIRT-enheten</NOBR> att fastställa incidentens eventuella gränsöverskridande verkningar.</P> <P class="p689 ft19">Rapportering ska inte medföra ökat ansvar för den rapporterande parten.</P> <P class="p99 ft4"><SPAN class="ft41">17 § </SPAN>För att fastställa om en incident har en betydande inverkan på kontinuiteten i den samhällsviktiga tjänsten ska hänsyn framför allt tas till följande faktorer.</P> <P class="p96 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft29">Det antal användare som påverkas av störningen av den samhällsviktiga tjänsten.</SPAN></P> <P class="p702 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft17">Hur länge incidenten varar.</SPAN></P> <P class="p702 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft17">Hur stort geografiskt område som påverkas av incidenten.</SPAN></P> <P class="p723 ft4"><SPAN class="ft41">18 § </SPAN>Är en leverantör av samhällsviktiga tjänster beroende av en tredjepartsleverantör av digitala tjänster för tillhandahållandet av en tjänst som är viktig för att upprätthålla kritisk samhällelig och ekonomisk verksamhet, ska leverantören av samhällsviktiga tjänster rapportera varje betydande inverkan på kontinuiteten i den samhällsviktiga tjänsten till följd av en incident som påverkar leverantören av digitala tjänster.</P> <P class="p724 ft3">Leverantörer av digitala tjänster</P> <P class="p90 ft2"><SPAN class="ft39">19 § </SPAN>Leverantörer av digitala tjänster ska utan onödigt dröjsmål rapportera alla incidenter som har en avsevärd inverkan på tillhandahållandet av en internetbaserad marknadsplats, internetbaserad sökmotor eller molntjänst som de erbjuder inom unionen. Rapporteringen ska göras till <NOBR>CSIRT-enheten.</NOBR></P> <P class="p689 ft4">Rapporterna ska innehålla information som gör det möjligt för CSIRT- enheten att fastställa vilken betydelse eventuell gränsöverskridande inverkan har.</P> <P class="p96 ft19">Rapportering ska inte medföra ökat ansvar för den rapporterande parten.</P> <P class="p98 ft19"><SPAN class="ft40">20 § </SPAN>För att fastställa om en incident har en avsevärd inverkan ska hänsyn framför allt tas till följande faktorer.</P> <P class="p725 ft2">143</P> </DIV> <DIV id="page_144"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 3</P> </DIV> <DIV id="id_1_2"> <P class="p391 ft4">1. Det antal användare som påverkas av incidenten, framför allt användare som är beroende av tjänsten för att kunna tillhandahålla sina egna tjänster.</P> <P class="p59 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft27">Hur länge incidenten varar.</SPAN></P> <P class="p59 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft27">Hur stort geografiskt område som påverkas av incidenten.</SPAN></P> <P class="p59 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft27">I vilken utsträckning incidenten stör tjänstens funktion.</SPAN></P> <P class="p391 ft4"><SPAN class="ft2">5.</SPAN><SPAN class="ft29">I vilken utsträckning incidenten inverkar på den ekonomiska och samhälleliga verksamheten.</SPAN></P> <P class="p391 ft4">Skyldigheten att rapportera en incident ska endast gälla om leverantören av digitala tjänster har tillgång till den information som behövs för att bedöma en incidents inverkan mot bakgrund av de faktorer som avses i första stycket.</P> <P class="p697 ft25">Förpliktande att informera allmänheten om en incident</P> <P class="p711 ft4"><SPAN class="ft41">21 § </SPAN>Efter samråd med den berörda leverantören av digitala tjänster får <NOBR>CSIRT-enheten,</NOBR> om det är lämpligt, förplikta leverantören att informera allmänheten om enskilda incidenter. En förutsättning för ett sådant förpliktande är att allmänheten behöver känna till incidenten för att det ska vara möjligt att förhindra en incident eller åtgärda en pågående incident eller om incidentens avslöjande på annat sätt omfattas av allmänintresset.</P> <P class="p75 ft25">Tillsyn</P> <P class="p726 ft4"><SPAN class="ft41">22 § </SPAN>Den myndighet som regeringen bestämmer ska vara nationell behörig myndighet.</P> <P class="p375 ft19">Den nationella behöriga myndigheten ska utöva tillsyn över att denna lag och föreskrifter som meddelats i anslutning till lagen följs (tillsynsmyndighet).</P> <P class="p727 ft4"><SPAN class="ft41">23 § </SPAN>Tillsynsmyndigheten har rätt att i den utsträckning det behövs för tillsynen få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, där verksamhet som omfattas av denna lag bedrivs.</P> <P class="p728 ft19"><SPAN class="ft40">24 § </SPAN>Tillsynsmyndigheten får förelägga den som står under tillsyn att tillhandahålla information i enlighet med 26 och 27 §§. Ett föreläggande får förenas med vite.</P> <P class="p729 ft4"><SPAN class="ft41">25 § </SPAN>Tillsynsmyndigheten har rätt att få verkställighet hos Kronofogdemyndigheten av beslut som avser åtgärder enligt denna lag. Då gäller bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet eller avhysning.</P> </DIV> </DIV> <DIV id="id_2"> <P class="p681 ft3">Leverantörer av samhällsviktiga tjänster</P> <P class="p730 ft19"><SPAN class="ft40">26 § </SPAN>Vid tillsyn ska en leverantör av samhällsviktiga tjänster tillhandahålla tillsynsmyndigheten</P> <P class="p365 ft2">144</P> </DIV> </DIV> <DIV id="page_145"> <TABLE cellpadding=0 cellspacing=0 class="t54"> <TR> <TD class="tr6 td94"><SPAN class="p29 ft2">1. den information som är nödvändig för att bedöma säkerheten i</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr4 td94"><SPAN class="p29 ft2">leverantörens nätverk och informationssystem, inbegripet dokumenterade</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft2">Bilaga 3</SPAN> </TD> </TR> <TR> <TD class="tr7 td94"><SPAN class="p731 ft10">säkerhetsprinciper,</SPAN> </TD> <TD class="tr7 td37"><SPAN class="p18 ft9">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p96 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft17">bevis för ett effektivt genomförande av säkerhetsprinciper, såsom resultaten av en säkerhetsrevision utförd av tillsynsmyndigheten eller en auktoriserad revisor och, i det senare fallet, att ge tillsynsmyndigheten tillgång till resultaten, inklusive de underliggande bevisen, och</SPAN></P> <P class="p702 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft17">annan information som behövs vid bedömningen av om leverantören</SPAN></P> <P class="p293 ft2">uppfyller sina skyldigheter.</P> <P class="p689 ft19">När tillsynsmyndigheten begär sådan information eller bevis ska den uppge syftet med begäran och precisera vilken information som krävs.</P> <P class="p357 ft3">Leverantörer av digitala tjänster</P> <P class="p421 ft4"><SPAN class="ft41">27 § </SPAN>Vid tillsyn ska en leverantör av digitala tjänster tillhandahålla tillsynsmyndigheten den information som behövs för en bedömning av säkerheten i leverantörernas nätverk och informationssystem, inbegripet dokumenterade säkerhetsprinciper.</P> <P class="p98 ft19"><SPAN class="ft40">28 § </SPAN>Tillsynsåtgärder beträffande leverantörer av digitala tjänster får vidtas endast när tillsynsmyndigheten har fått kännedom om att leverantören inte uppfyller kraven i 14, 15 eller 16 §§.</P> <P class="p732 ft25">Sanktioner och ingripanden</P> <P class="p4 ft3">Underrättelse m.m.</P> <P class="p421 ft4"><SPAN class="ft41">29 § </SPAN>Om tillsynsmyndigheten finner skäl att misstänka att en leverantör av samhällsviktiga tjänster inte följer lagen eller föreskrifter som har meddelats i anslutning till lagen, ska myndigheten underrätta leverantören om detta förhållande och ge denne möjlighet att yttra sig inom skälig tid.</P> <P class="p733 ft4"><SPAN class="ft41">30 § </SPAN>Om tillsynsmyndigheten konstaterar att en leverantör av samhällsviktiga tjänster eller en leverantör av digitala tjänster inte följer lagen eller föreskrifter som har meddelats i anslutning till lagen, ska tillsynsmyndigheten genom påpekanden eller liknande förfaranden försöka åstadkomma rättelse.</P> <P class="p357 ft3">Föreläggande m.m.</P> <P class="p90 ft2"><SPAN class="ft39">31 § </SPAN>Tillsynsmyndigheten får meddela de förelägganden som behövs för att leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster ska uppfylla de säkerhetskrav och krav på incidentrapportering som följer av denna lag och av föreskrifter som har meddelats i anslutning till lagen.</P> <P class="p734 ft2">Ett föreläggande får förenas med vite.</P> <P class="p355 ft3">Sanktionsavgift</P> <P class="p416 ft19"><SPAN class="ft40">32 § </SPAN>Tillsynsmyndigheten ska besluta att sanktionsavgift ska tas ut av den som</P> <P class="p89 ft2">145</P> </DIV> <DIV id="page_146"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 3</P> </DIV> <DIV id="id_1_2"> <P class="p59 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft27">underlåter att vidta säkerhetsåtgärder enligt 11, 12, 14 eller 15 §§</SPAN></P> <P class="p226 ft2">eller</P> <P class="p62 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft27">underlåter att incidentrapportera enligt 16 eller 19 §§.</SPAN></P> <P class="p382 ft2">Avgiften tillfaller staten.</P> <P class="p735 ft54"><SPAN class="ft77">33 § </SPAN>Sanktionsavgiften ska bestämmas till lägst 5 000 kronor och högst 10 000 000 kronor.</P> <P class="p729 ft4"><SPAN class="ft41">34 § </SPAN>När sanktionsavgiftens storlek bestäms ska hänsyn tas till samtliga relevanta omständigheter. Särskild hänsyn ska tas till den skada eller risk för skada som uppstått till följd av regelöverträdelsen, om leverantören tidigare har begått en överträdelse samt de kostnader som leverantören undvikit till följd av överträdelsen.</P> <P class="p736 ft19"><SPAN class="ft40">35 § </SPAN>Sanktionsavgiften får efterges helt eller delvis om överträdelsen är ringa eller ursäktlig eller om det annars med hänsyn till omständigheterna skulle vara oskäligt att ta ut avgiften.</P> <P class="p727 ft4"><SPAN class="ft41">36 § </SPAN>Tillsynsmyndigheten får inte ingripa med sanktionsavgift om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.</P> <P class="p727 ft4"><SPAN class="ft41">37 § </SPAN>Ett beslut om sanktionsavgift ska vara skriftligt och innehålla skälen för beslutet.</P> <P class="p375 ft19">Innan tillsynsmyndigheten beslutar om sanktionsavgift ska den som beslutet kommer att riktas mot ges tillfälle att yttra sig.</P> <P class="p736 ft19"><SPAN class="ft40">38 § </SPAN>Sanktionsavgift får inte beslutas om den som anspråket riktas mot inte har getts tillfälle att yttra sig inom två år efter överträdelsen.</P> <P class="p736 ft4"><SPAN class="ft41">39 § </SPAN>Sanktionsavgiften ska betalas till tillsynsmyndigheten inom trettio dagar efter det att beslutet om sanktionsavgiften fått laga kraft eller den längre tid som anges i beslutet.</P> <P class="p728 ft54"><SPAN class="ft77">40 § </SPAN>Ett beslut om sanktionsavgift får verkställas utan föregående dom eller utslag om avgiften inte har betalts inom den tid som anges i 39 §.</P> <P class="p729 ft19"><SPAN class="ft40">41 § </SPAN>Om sanktionsavgiften inte betalas inom den tid som anges i 39 §, ska tillsynsmyndigheten lämna den obetalda avgiften för indrivning.</P> <P class="p736 ft19"><SPAN class="ft40">42 § </SPAN>En beslutad sanktionsavgift faller bort om beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft.</P> </DIV> </DIV> <DIV id="id_2"> <P class="p681 ft25">Gemensam nationell kontaktpunkt</P> <P class="p737 ft19"><SPAN class="ft40">43 § </SPAN>Den myndighet som regeringen bestämmer ska vara gemensam nationell kontaktpunkt.</P> <P class="p738 ft2">146</P> </DIV> </DIV> <DIV id="page_147"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p739 ft61">Enhet för hantering av <NOBR>it-säkerhetsincidenter</NOBR> (CSIRT- enhet)</P> <P class="p318 ft2"><SPAN class="ft39">44 § </SPAN>Den myndighet som regeringen bestämmer ska vara <NOBR>CSIRT-enhet.</NOBR></P> <P class="p381 ft25">Bemyndigande</P> <P class="p740 ft4"><SPAN class="ft41">45 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får, beträffande leverantörer av samhällsviktiga tjänster, meddela föreskrifter om</P> <P class="p54 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft17">vilka sektorspecifika och sektoröverskridande faktorer som ska beaktas för att fastställa om en incident medför en betydande störning vid identifiering av leverantörer av samhällsviktiga tjänster enligt 8 §,</SPAN></P> <P class="p54 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft17">ett systematiskt och riskbaserat informationssäkerhetsarbete enligt 10 §, och</SPAN></P> <P class="p59 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft17">vilka faktorer som ska användas för att avgöra om en incident har en</SPAN></P> <P class="p741 ft19">betydande inverkan på kontinuiteten i en samhällsviktig tjänst enligt 17 § och därför medför krav på rapportering.</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p374 ft2">Bilaga 3</P> </DIV> </DIV> <DIV id="id_2"> <P class="p293 ft25">Föreskrifter</P> <P class="p3 ft3">Leverantörer av samhällsviktiga tjänster</P> <P class="p90 ft4"><SPAN class="ft41">46 § </SPAN>Regeringen eller den myndighet regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen, beträffande leverantörer av samhällsviktiga tjänster, meddela föreskrifter om</P> <P class="p96 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft17">vilka tjänster som är viktiga för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet (samhällsviktiga tjänster),</SPAN></P> <P class="p702 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft17">utformningen av säkerhetsåtgärder som avses i 11 och 12 §§,</SPAN></P> <P class="p702 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft17">rapportering av incidenter som avses i 16 §, och</SPAN></P> <P class="p742 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft17">förutsättningarna för frivillig rapportering av incidenter.</SPAN></P> <P class="p4 ft3">Leverantörer av digitala tjänster</P> <P class="p416 ft4"><SPAN class="ft41">47 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen, beträffande leverantörer av digitala tjänster, meddela föreskrifter om</P> <P class="p702 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft17">rapportering av incidenter som avses i 19 § och</SPAN></P> <P class="p742 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft17">förutsättningarna för frivillig rapportering av incidenter.</SPAN></P> <P class="p420 ft25">Överklagande m.m.</P> <P class="p99 ft19"><SPAN class="ft40">48 § </SPAN>Tillsynsmyndigheten får bestämma att ett beslut om föreläggande enligt denna lag ska gälla omedelbart.</P> <P class="p98 ft4"><SPAN class="ft41">49 § </SPAN>En myndighets beslut enligt denna lag eller enligt föreskrifter som meddelats i anslutning till lagen får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten.</P> <P class="p743 ft2">147</P> </DIV> </DIV> <DIV id="page_148"> <DIV id="dimg1"> <INGENBILD zsrc="H503205148x1.jpg/" id="img1"> </DIV> <DIV> <DIV id="id_1"> <P class="p412 ft2">Prop. 2017/18:205</P> <P class="p704 ft2">Bilaga 3</P> <P class="p705 ft2">148</P> </DIV> <DIV id="id_2"> <P class="p744 ft19">Kammarrättens avgörande i ett mål enligt denna lag får inte överklagas.</P> <P class="p745 ft2">Denna lag träder i kraft den 10 maj 2018.</P> </DIV> </DIV> </DIV> <DIV id="page_149"> <DIV> <DIV id="id_1"> <P class="p14 ft1">Förteckning över remissinstanserna</P> <P class="p79 ft3">Remissinstanser som har gett in yttrande</P> <P class="p285 ft2">Affärsverket Svenska kraftnät, Attunda tingsrätt, Bodens kommun, Datainspektionen, Datskydd.net, Eon AB, <NOBR>E-hälsomyndigheteten,</NOBR> E- legitimationsnämnden, Energiföretagen Sverige, Energigas Sverige, Energimarknadsinspektionen, Finansinspektionen, Fortifikationsverket, Försvarets materielverk, Försvarets radioanstalt, Försvarshögskolan, Försvarsmakten, Förvaltningsrätten i Stockholm, Göteborgs kommun, Halmstads kommun, Helsingborgs kommun, Inspektionen för vård och omsorg, It- och telekomföretagen, Journalistförbundet, Justitiekanslern, Jönköpings läns landsting, Kalmar läns landsting, Kammarrätten i Stockholm, Kiruna kommun, Kungl. Tekniska Högskolan, Kustbevakningen, Lantmäteriet, Linköpings kommun, Livsmedelsverket, Luftfartsverket, Luleå kommun, Läkemedelsverket, Länsstyrelsen i Blekinge län, Länsstyrelsen i Stockholms län, Länsstyrelsen i Skåne län, Länsstyrelsen i Västra Götalands län, Malmö kommun, Myndigheten för samhällsskydd och beredskap, Nasdaq Stockholm AB, Netnod, Norrköpings kommun, Polismyndigheten, Post- och telestyrelsen, Riksgäldskontoret, Riksrevisionen, Statistiska centralbyrån, SJ AB, Sjöfartsverket, Skåne läns landsting, <NOBR>SME-D,</NOBR> Södermanlands läns landsting, Socialstyrelsen, Statens servicecenter, Statens veterinärmedicinska anstalt, Statens energimyndighet, Statskontoret, Stiftelsen för internetinfrastruktur, Stockholms läns landsting, Stockholms kommun, Stockholms universitet, Strålsäkerhetsmyndigheten, Sveriges advokatsamfund, Svea hovrätt, Swedegas AB, Svenska bankföreningen, Svenska Petroleum och Biodrivmedel Institutet, Svenskt Näringsliv, Svenskt vatten, Sveriges Hamnar, Sveriges Kommuner och Landsting, Säkerhets- och försvarsföretagen, Säkerhetspolisen, Totalförsvarets forskningsinstitut, Trafikverket, Transportstyrelsen, Tågoperatörerna, Vänersborgs kommun, Västra Götalands läns landsting och Östhammars kommun.</P> <P class="p746 ft3">Övriga som har yttrat sig</P> <P class="p285 ft4">Advenica, Frobbit AB, Föreningen Swedish Network Users Society, Swedish Association och Civil Security, Svenska Stadsnätsföreningen, och Utgivarna.</P> <P class="p284 ft3">Remissinstanser som uttryckligen har avstått från att yttra sig</P> <P class="p176 ft2">Riksdagens ombudsmän, Karlstads kommun och Regelrådet.</P> <P class="p81 ft3">Remissinstanser som inte har gett in något yttrande</P> <P class="p285 ft4">Uppsala universitet, Kronobergs läns landsting, Norrbottens läns landsting, Östergötlands läns landsting, Eskilstuna kommun, Flens kommun, Gotlands kommun, Gävle kommun, Karlsborgs kommun, Karlskrona kommun, Leksands kommun, Nynäshamn kommun, Sigtuna kommun, Svedala kommun, Västerås kommun, Älvsbyns kommun, ACR Aviation Capacity Resourses AB, COWI AB, <NOBR>IP-only,</NOBR> Preem AB, Svensk handel, Swedavia, Transportföretagen och Vårdföretagarna.</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p374 ft2">Bilaga 4</P> <P class="p694 ft2">149</P> </DIV> </DIV> </DIV> <DIV id="page_150"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 5</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft1">Lagrådsremissens lagförslag</P> <P class="p747 ft23">Förslag till lag om informationssäkerhet för samhällsviktiga och digitala tjänster</P> <P class="p414 ft2">Härigenom föreskrivs<A href="#page_150"><SPAN class="ft24">1 </SPAN></A>följande.</P> <P class="p381 ft25">Syftet med lagen</P> <P class="p696 ft4"><SPAN class="ft38">1 § </SPAN>Syftet med denna lag är att uppnå en hög nivå på säkerheten i nätverk och informationssystem för digitala tjänster samt för samhällsviktiga tjänster inom sektorerna</P> <P class="p226 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">energi,</SPAN></P> <P class="p226 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">transport,</SPAN></P> <P class="p226 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">bankverksamhet,</SPAN></P> <P class="p226 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">finansmarknadsinfrastruktur,</SPAN></P> <P class="p226 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">hälso- och sjukvård,</SPAN></P> <P class="p226 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">leverans och distribution av dricksvatten, och</SPAN></P> <P class="p226 ft2"><SPAN class="ft43">–</SPAN><SPAN class="ft55">digital infrastruktur.</SPAN></P> <P class="p394 ft4">Genom lagen genomförs Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen (NIS- direktivet).</P> <P class="p60 ft25">Uttryck i lagen</P> <P class="p61 ft2"><SPAN class="ft28">2 § </SPAN>I lagen avses med</P> <P class="p372 ft3"><SPAN class="ft2">1. </SPAN>nätverk och informationssystem<SPAN class="ft2">:</SPAN></P> <P class="p391 ft4"><SPAN class="ft2">a)</SPAN><SPAN class="ft171">ett elektroniskt kommunikationsnät enligt 1 kap. 7 § lagen (2003:389) om elektronisk kommunikation,</SPAN></P> <P class="p391 ft4"><SPAN class="ft2">b)</SPAN><SPAN class="ft172">en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför</SPAN></P> <P class="p14 ft2">automatisk behandling av digitala uppgifter, eller</P> <P class="p391 ft2">c) digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av a och b för att de ska kunna driftas, användas, skyddas och underhållas,</P> <P class="p375 ft37"><SPAN class="ft4">2</SPAN>. säkerhet i nätverk och informationssystem<SPAN class="ft4">: nätverk och informationssystems förmåga att vid en viss tillförlitlighetsnivå motstå åtgärder som undergräver tillgängligheten, autenticiteten, riktigheten eller konfidentialiteten hos lagrade, överförda eller behandlade uppgifter eller hos de besläktade tjänster som erbjuds genom eller är tillgängliga via dessa nätverk och informationssystem,</SPAN></P> </DIV> </DIV> <DIV id="id_2"> <P class="p748 ft32"><SPAN class="ft31">1 </SPAN>Jfr Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela</P> <P class="p681 ft33">unionen, i den ursprungliga lydelsen.</P> <P class="p14 ft2">150</P> </DIV> </DIV> <DIV id="page_151"> <TABLE cellpadding=0 cellspacing=0 class="t54"> <TR> <TD class="tr6 td94"><SPAN class="p236 ft2">3. <SPAN class="ft3">samhällsviktig tjänst</SPAN>: en tjänst som är viktig för att upprätthålla</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD class="tr7 td94"><SPAN class="p18 ft10">kritisk samhällelig eller ekonomisk verksamhet,</SPAN> </TD> <TD class="tr7 td37"><SPAN class="p18 ft10">Bilaga 5</SPAN> </TD> </TR> </TABLE> <P class="p96 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft35">digital tjänst</SPAN>: en tjänst i den mening som avses i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster, och som utgör en internetbaserad marknadsplats, internetbaserad sökmotor eller molntjänst,</P> <P class="p37 ft2"><SPAN class="ft2">5.</SPAN><SPAN class="ft35">internetbaserad marknadsplats</SPAN>: en tjänst som gör det möjligt för konsumenter eller näringsidkare enligt definitionen i artikel 4.1 a respektive 4.1 b i Europaparlamentets och rådets direktiv 2013/11/EU av den 21 maj 2013 om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG (direktivet om alternativ tvistlösning) att ingå internetbaserade köpeavtal</P> <P class="p416 ft2">eller tjänsteavtal med näringsidkare, antingen på webbplatsen för den internetbaserade marknadsplatsen eller på en webbplats som tillhör en näringsidkare och där datatjänster som tillhandahålls av en internetbaserad marknadsplats används,</P> <P class="p37 ft2">6. <SPAN class="ft3">internetbaserad sökmotor</SPAN>: en tjänst som gör det möjligt för användare att göra sökningar på i princip alla webbplatser eller webbplatser på ett visst språk genom en förfrågan om vilket ämne som helst i form av ett nyckelord, en fras eller någon annan inmatning, och som returnerar länkar som innehåller information om det begärda innehållet,</P> <P class="p37 ft4"><SPAN class="ft2">7.</SPAN><SPAN class="ft34">molntjänst</SPAN>: en tjänst som möjliggör tillgång till en skalbar och elastisk pool av delbara dataresurser,</P> <P class="p96 ft2"><SPAN class="ft2">8.</SPAN><SPAN class="ft35">företrädare</SPAN>: en fysisk eller juridisk person som uttryckligen har utsetts att agera för en leverantör av digitala tjänster och till vilken myndigheter kan vända sig, i stället för till leverantören av digitala tjänster, i frågor som gäller de skyldigheter som leverantören av digitala tjänster har enligt denna lag,</P> <P class="p702 ft2"><SPAN class="ft2">9.</SPAN><SPAN class="ft35">incident</SPAN>: en händelse med en faktisk negativ inverkan på säkerheten</P> <P class="p749 ft2"><SPAN class="ft2">i</SPAN><SPAN class="ft27">nätverk och informationssystem, och</SPAN></P> <P class="p10 ft4"><SPAN class="ft2">10.</SPAN><SPAN class="ft34">risk</SPAN>: en rimligen identifierbar omständighet eller händelse med en potentiell negativ inverkan på säkerheten i nätverk och informationssystem.</P> <P class="p750 ft25">Lagens tillämpningsområde</P> <P class="p701 ft2"><SPAN class="ft28">3 § </SPAN>Lagen gäller för</P> <P class="p96 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft17">leverantörer av det slag som anges i bilaga 2 till </SPAN><NOBR>NIS-direktivet</NOBR> och som tillhandahåller en samhällsviktig tjänst, under förutsättning att leverantören är etablerad i Sverige, att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten (leverantörer av samhällsviktiga tjänster).</P> <P class="p689 ft4"><SPAN class="ft2">2.</SPAN><SPAN class="ft29">juridiska personer som tillhandahåller en digital tjänst och som har sitt huvudsakliga etableringsställe i Sverige eller har utsett en företrädare som är etablerad här (leverantörer av digitala tjänster).</SPAN></P> <P class="p742 ft2">I 10 § finns en bestämmelse som gäller för andra leverantörer.</P> <P class="p751 ft2">151</P> </DIV> <DIV id="page_152"> <TABLE cellpadding=0 cellspacing=0 class="t56"> <TR> <TD class="tr2 td74"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> <TD class="tr2 td58"><SPAN class="p18 ft2"><SPAN class="ft28">4 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får</SPAN> </TD> </TR> <TR> <TD class="tr4 td74"><SPAN class="p18 ft2">Bilaga 5</SPAN> </TD> <TD class="tr4 td58"><SPAN class="p18 ft2">meddela föreskrifter om vilka tjänster som är samhällsviktiga tjänster och</SPAN> </TD> </TR> <TR> <TD class="tr5 td74"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> <TD class="tr5 td58"><SPAN class="p18 ft2">vad som avses med en betydande störning enligt 3 § första stycket 1.</SPAN> </TD> </TR> </TABLE> <P class="p752 ft25">Undantag från lagens tillämpningsområde</P> <P class="p753 ft39">Leverantörer av elektroniska kommunikationstjänster</P> <P class="p692 ft4"><SPAN class="ft38">5 § </SPAN>Lagen gäller inte för företag som tillhandahåller allmänna kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster och därför omfattas av kraven i 5 kap. 6 b och c §§ lagen (2003:389) om elektronisk kommunikation.</P> <P class="p754 ft39">Leverantörer av betrodda tjänster</P> <P class="p692 ft4"><SPAN class="ft38">6 § </SPAN>Lagen gäller inte för leverantörer av betrodda tjänster som omfattas av kraven i artikel 19 i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG.</P> <P class="p755 ft40">Leverantörer av digitala tjänster som är mikroföretag eller små företag</P> <P class="p756 ft4"><SPAN class="ft38">7 § </SPAN>Lagen gäller inte för leverantörer av digitala tjänster som är mikroföretag eller små företag enligt definitionen i kommissionens rekommendation 2003/361/EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag.</P> <P class="p754 ft39">Säkerhetskänslig verksamhet</P> <P class="p692 ft19"><SPAN class="ft40">8 § </SPAN>Lagen gäller inte för verksamhet som omfattas av krav på säkerhetsskydd enligt säkerhetsskyddslagen (1996:627).</P> <P class="p757 ft41">Leverantörer som omfattas av krav på informationssäkerhet i andra författningar</P> <P class="p758 ft4"><SPAN class="ft38">9 § </SPAN>Om det i lag eller annan författning finns bestämmelser som innehåller krav på säkerhetsåtgärder och incidentrapportering, ska de bestämmelserna gälla om verkan av kraven minst motsvarar verkan av skyldigheterna enligt denna lag.</P> <P class="p759 ft25">Utseende av företrädare</P> <P class="p760 ft4"><SPAN class="ft38">10 § </SPAN>En juridisk person som erbjuder digitala tjänster i Sverige men som inte har sitt huvudsakliga etableringsställe inom Europeiska unionen ska, om inte något undantag från lagens tillämpningsområde enligt <NOBR>5–9</NOBR> §§ är tillämpligt, utse en företrädare som är etablerad i en medlemsstat där tjänsterna erbjuds.</P> <P class="p411 ft2">152</P> </DIV> <DIV id="page_153"> <DIV> <DIV id="id_1"> <P class="p14 ft25">Säkerhetsåtgärder</P> <P class="p75 ft39">Skyldigheter för leverantörer av samhällsviktiga tjänster</P> <P class="p76 ft4"><SPAN class="ft38">11 § </SPAN>Leverantörer av samhällsviktiga tjänster ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete avseende nätverk och informationssystem som de använder för att tillhandahålla samhällsviktiga tjänster.</P> <P class="p77 ft4"><SPAN class="ft38">12 § </SPAN>Leverantörer av samhällsviktiga tjänster ska göra en riskanalys som ska ligga till grund för val av säkerhetsåtgärder enligt 13 och 14 §§. I analysen ska det ingå en åtgärdsplan. Analysen ska dokumenteras och uppdateras årligen.</P> <P class="p78 ft4"><SPAN class="ft38">13 § </SPAN>Leverantörer av samhällsviktiga tjänster ska vidta ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem som de använder för att tillhandahålla samhällsviktiga tjänster. Åtgärderna ska säkerställa en nivå på säkerheten i nätverken och informationssystemen som är lämplig i förhållande till risken.</P> <P class="p78 ft4"><SPAN class="ft38">14 § </SPAN>Leverantörer av samhällsviktiga tjänster ska vidta lämpliga åtgärder för att förebygga och minimera verkningar av incidenter som påverkar nätverk och informationssystem som de använder för att tillhandahålla samhällsviktiga tjänster. Åtgärderna ska syfta till att säkerställa kontinuiteten i tjänsterna.</P> <P class="p79 ft39">Skyldigheter för leverantörer av digitala tjänster</P> <P class="p76 ft2"><SPAN class="ft28">15 § </SPAN>Leverantörer av digitala tjänster ska vidta de tekniska och organisatoriska åtgärder som de anser ändamålsenliga och proportionella och som hanterar risker som hotar säkerheten i nätverk och informationssystem som de använder när de tillhandahåller digitala tjänster inom Europeiska unionen. Åtgärderna ska säkerställa en nivå på säkerheten i nätverken och informationssystemen som är lämplig i förhållande till risken.</P> <P class="p80 ft4"><SPAN class="ft38">16 § </SPAN>Leverantörer av digitala tjänster ska vidta åtgärder för att förebygga och minimera verkningar av incidenter som påverkar nätverk och informationssystem som de använder. Skyldigheten gäller endast i förhållande till verkningar som sådana incidenter har på digitala tjänster som leverantören erbjuder inom Europeiska unionen. Åtgärderna ska syfta till att säkerställa kontinuiteten i tjänsterna.</P> <P class="p81 ft39">Bemyndigande</P> <P class="p76 ft19"><SPAN class="ft26">17 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om säkerhetsåtgärder enligt <NOBR>11–16</NOBR> §§.</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p374 ft2">Bilaga 5</P> <P class="p694 ft2">153</P> </DIV> </DIV> </DIV> <DIV id="page_154"> <DIV> <DIV id="id_1"> <P class="p412 ft2">Prop. 2017/18:205</P> <P class="p704 ft2">Bilaga 5</P> <P class="p705 ft2">154</P> </DIV> <DIV id="id_2"> <P class="p14 ft25">Incidentrapportering</P> <P class="p75 ft39">Rapporteringsskyldighet för leverantörer av samhällsviktiga tjänster</P> <P class="p696 ft4"><SPAN class="ft38">18 § </SPAN>Leverantörer av samhällsviktiga tjänster ska utan onödigt dröjsmål rapportera incidenter som har en betydande inverkan på kontinuiteten i den samhällsviktiga tjänst som de tillhandahåller. Rapporteringen ska göras till den myndighet som regeringen bestämmer.</P> <P class="p79 ft39">Rapporteringsskyldighet för leverantörer av digitala tjänster</P> <P class="p696 ft4"><SPAN class="ft38">19 § </SPAN>Leverantörer av digitala tjänster ska utan onödigt dröjsmål rapportera incidenter som har en avsevärd inverkan på tillhandahållandet av en digital tjänst som de erbjuder inom Europeiska unionen. Rapporteringen ska göras till den myndighet som regeringen bestämmer.</P> <P class="p79 ft39">Bemyndigande</P> <P class="p696 ft19"><SPAN class="ft26">20 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om incidentrapportering enligt 18 och 19 §§.</P> <P class="p697 ft25">Tillsyn</P> <P class="p75 ft39">Tillsynsmyndighetens uppdrag</P> <P class="p696 ft4"><SPAN class="ft38">21 § </SPAN>Den myndighet som regeringen bestämmer ska vara tillsynsmyndighet. Tillsynsmyndigheten ska utöva tillsyn över att denna lag och föreskrifter som har meddelats i anslutning till lagen följs.</P> <P class="p728 ft19"><SPAN class="ft26">22 § </SPAN>Tillsynsåtgärder när det gäller leverantörer av digitala tjänster får vidtas endast när tillsynsmyndigheten har befogad anledning att anta att en leverantör inte uppfyller kraven i 15, 16 eller 19 §.</P> <P class="p393 ft39">Anmälningsskyldighet för leverantörer av samhällsviktiga tjänster</P> <P class="p696 ft4"><SPAN class="ft38">23 § </SPAN>Leverantörer av samhällsviktiga tjänster ska utan dröjsmål anmäla sig till tillsynsmyndigheten. Av en anmälan ska det framgå om leverantören tillhandahåller en samhällsviktig tjänst i två eller flera medlemsstater inom Europeiska unionen.</P> <P class="p79 ft39">Tillsynsmyndighetens undersökningsbefogenheter</P> <P class="p696 ft19"><SPAN class="ft26">24 § </SPAN>Den som står under tillsyn ska på begäran tillhandahålla tillsynsmyndigheten den information som behövs för tillsynen.</P> <P class="p729 ft19"><SPAN class="ft26">25 § </SPAN><SPAN class="ft173">T</SPAN>illsynsmyndigheten har i den omfattning det behövs för tillsynen rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, som används i verksamhet som omfattas av lagen.</P> <P class="p761 ft4"><SPAN class="ft38">26 § </SPAN>Tillsynsmyndigheten får förelägga den som står under tillsyn att ge tillträde och tillhandahålla information enligt 24 och 25 §§.</P> <P class="p372 ft2">Ett sådant föreläggande får förenas med vite.</P> </DIV> </DIV> </DIV> <DIV id="page_155"> <P class="p122 ft19"><SPAN class="ft26">27 § </SPAN>Tillsynsmyndigheten får begära handräckning av Kronofogde- Prop. 2017/18:205 myndigheten för att genomföra de åtgärder som avses i 24 och 25 §§. Bilaga 5</P> <P class="p123 ft19">Vid handräckning gäller bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägsnande.</P> <P class="p411 ft25">Ingripanden och sanktioner</P> <P class="p75 ft39">Åtgärdsförelägganden</P> <P class="p222 ft4"><SPAN class="ft38">28 </SPAN><SPAN class="ft44">§ </SPAN>Tillsynsmyndigheten får meddela de förelägganden som behövs för att leverantörer ska uppfylla kraven på utseende av företrädare, säkerhetsåtgärder och incidentrapportering enligt 10, <NOBR>12–16,</NOBR> 18 och 19 §§ och enligt föreskrifter som har meddelats i anslutning till de paragraferna.</P> <P class="p762 ft2">Ett sådant föreläggande får förenas med vite.</P> <P class="p168 ft39">Sanktionsavgift</P> <P class="p319 ft4"><SPAN class="ft38">29 § </SPAN>Tillsynsmyndigheten ska ta ut en sanktionsavgift av den som underlåter att</P> <P class="p125 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft17">göra en anmälan till tillsynsmyndigheten enligt 23 § eller enligt föreskrifter som har meddelats i anslutning till den paragrafen,</SPAN></P> <P class="p125 ft4"><SPAN class="ft2">2.</SPAN><SPAN class="ft29">vidta säkerhetsåtgärder enligt någon av </SPAN><NOBR>12–16</NOBR> § eller enligt föreskrifter som har meddelats i anslutning till de paragraferna, eller</P> <P class="p125 ft19"><SPAN class="ft2">3.</SPAN><SPAN class="ft18">rapportera incidenter enligt 18 eller 19 § eller enligt föreskrifter som har meddelats i anslutning till de paragraferna.</SPAN></P> <P class="p763 ft19"><SPAN class="ft26">30 § </SPAN>En sanktionsavgift ska bestämmas till lägst 5 000 kronor och högst 10 000 000 kronor.</P> <P class="p764 ft4"><SPAN class="ft38">31 § </SPAN>När sanktionsavgiftens storlek bestäms ska särskild hänsyn tas till den skada eller risk för skada som uppstått till följd av överträdelsen, om leverantören tidigare har begått en överträdelse och de kostnader som leverantören har undvikit till följd av överträdelsen.</P> <P class="p764 ft19"><SPAN class="ft26">32 § </SPAN>En sanktionsavgift får efterges helt eller delvis om överträdelsen är ringa eller ursäktlig eller om det annars med hänsyn till omständigheterna skulle vara oskäligt att ta ut avgiften.</P> <P class="p271 ft19"><SPAN class="ft26">33 § </SPAN>En sanktionsavgift får inte beslutas om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet.</P> <P class="p765 ft4"><SPAN class="ft38">34 § </SPAN>En sanktionsavgift får endast beslutas om den som avgiften ska tas ut av har fått tillfälle att yttra sig inom två år från det att överträdelsen ägde rum.</P> <P class="p372 ft2">Ett beslut om sanktionsavgift ska delges.</P> <P class="p766 ft2">155</P> </DIV> <DIV id="page_156"> <DIV id="dimg1"> <INGENBILD zsrc="H503205156x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 5</P> </DIV> <DIV id="id_1_2"> <P class="p314 ft4"><SPAN class="ft38">35 </SPAN><SPAN class="ft44">§ </SPAN>En sanktionsavgift ska betalas till tillsynsmyndigheten inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet.</P> <P class="p391 ft2">Om sanktionsavgiften inte betalas inom den tid som anges i första stycket, ska myndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m. Vid indrivning får verkställighet ske enligt utsökningsbalken.</P> <P class="p399 ft2">En sanktionsavgift tillfaller staten.</P> <P class="p767 ft4"><SPAN class="ft38">36 § </SPAN>En beslutad sanktionsavgift faller bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft.</P> <P class="p768 ft25">Föreskrifter om verkställighet</P> <P class="p711 ft4"><SPAN class="ft38">37 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om verkställighet av denna lag.</P> <P class="p60 ft25">Förordnande om att beslut ska gälla omedelbart</P> <P class="p711 ft19"><SPAN class="ft26">38 § </SPAN>Tillsynsmyndigheten får bestämma att ett beslut om föreläggande enligt denna lag ska gälla omedelbart.</P> </DIV> </DIV> <DIV id="id_2"> <P class="p681 ft25">Överklagande</P> <P class="p692 ft4"><SPAN class="ft38">39 § </SPAN>Tillsynsmyndighetens beslut enligt denna lag får överklagas till allmän förvaltningsdomstol. När ett sådant beslut överklagas är tillsynsmyndigheten motpart i domstolen.</P> <P class="p769 ft2">Prövningstillstånd krävs vid överklagande till kammarrätten.</P> <P class="p770 ft2">Denna lag träder i kraft den 1 augusti 2018.</P> <P class="p112 ft2">156</P> </DIV> </DIV> <DIV id="page_157"> <DIV id="dimg1"> <INGENBILD zsrc="H503205157x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p771 ft23">Förslag till lag om ändring i lagen (2018:000) om informationssäkerhet för samhällsviktiga och digitala tjänster</P> <P class="p772 ft19">Härigenom föreskrivs att 8 § lagen (2018:000) om informationssäkerhet för samhällsviktiga och digitala tjänster ska ha följande lydelse.</P> <TABLE cellpadding=0 cellspacing=0 class="t57"> <TR> <TD class="tr5 td252"><SPAN class="p18 ft3">Lydelse enligt SFS 2018:000</SPAN> </TD> <TD class="tr5 td253"><SPAN class="p18 ft73">Föreslagen lydelse</SPAN> </TD> </TR> </TABLE> <P class="p773 ft2">8 §</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p374 ft2">Bilaga 5</P> </DIV> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p117 ft4">Lagen gäller inte för verksamhet som omfattas av <SPAN class="ft37">krav på säkerhetsskydd enligt </SPAN>säkerhetsskyddslagen <SPAN class="ft37">(1996:627)</SPAN>.</P> </DIV> <DIV id="id_2_2"> <P class="p117 ft4">Lagen gäller inte för verksamhet som omfattas av säkerhetsskyddslagen <SPAN class="ft37">(2018:000).</SPAN></P> </DIV> </DIV> <DIV id="id_3"> <P class="p93 ft2">Denna lag träder i kraft den 1 april 2019.</P> <P class="p118 ft2">157</P> </DIV> </DIV> <DIV id="page_158"> <DIV id="id_1"> <DIV id="id_1_1"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p161 ft2">Bilaga 6</P> </DIV> <DIV id="id_1_2"> <P class="p14 ft1">Lagrådets yttrande</P> <P class="p209 ft2">Utdrag ur protokoll vid sammanträde <NOBR>2018-03-01</NOBR></P> <P class="p774 ft54"><SPAN class="ft77">Närvarande: </SPAN>F.d. justitieråden Leif Thorsson och Lennart Hamberg samt justitierådet Erik Nymansson</P> <P class="p163 ft39">Informationssäkerhet för samhällsviktiga och digitala tjänster</P> <P class="p775 ft4">Enligt en lagrådsremiss den 15 februari 2018 har regeringen (Justitiedepartementet) beslutat inhämta Lagrådets yttrande</P> <P class="p257 ft2">över förslag till</P> <P class="p776 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft174">lag om informationssäkerhet för samhällsviktiga och digitala tjänster,</SPAN></P> <P class="p777 ft19"><SPAN class="ft2">2.</SPAN><SPAN class="ft175">lag om ändring i lagen (2018:000) om informationssäkerhet för samhällsviktiga och digitala tjänster.</SPAN></P> <P class="p778 ft19">Förslagen har inför Lagrådet föredragits av rättssakkunniga Emelie Smiding.</P> <P class="p380 ft2">Förslagen föranleder följande yttrande av <SPAN class="ft176">Lagrådet</SPAN>:</P> <P class="p779 ft177">Förslaget till lag om informationssäkerhet för samhällsviktiga och digitala tjänster</P> </DIV> </DIV> <DIV id="id_2"> <P class="p780 ft4">Den föreslagna lagen genomför Europaparlamentets och rådets direktiv (EU) 2016/1148, det s.k. <NOBR>NIS-direktivet,</NOBR> som i huvudsak behandlar informationssäkerhet hos leverantörer av samhällsviktiga tjänster. Direktivet innehåller även vissa, mindre långtgående, regler för leverantörer av digitala tjänster. Ett exempel på skillnaden är den reglerade tillsynen, som för de digitala tjänsternas del inte är en fortgående tillsyn utan en momentan som förekommer endast när tillsynsmyndigheten har en ”befogad anledning” att anta att lagen, eller med stöd av lagen meddelade föreskrifter, inte följs.</P> <P class="p781 ft2">1 §</P> <P class="p782 ft54">Paragrafen anger lagens syfte. Dess struktur blir lättare tillgänglig om den omformuleras något, exempelvis så:</P> <P class="p756 ft43">Syftet med denna lag är att uppnå en hög nivå hos säkerheten i nätverk och informationssystem för</P> <P class="p720 ft178"><SPAN class="ft178">1.</SPAN><SPAN class="ft179">samhällsviktiga tjänster inom sektorerna</SPAN></P> <P class="p720 ft180"><SPAN class="ft180">–</SPAN><SPAN class="ft181">energi,</SPAN></P> <P class="p720 ft178"><SPAN class="ft178">–</SPAN><SPAN class="ft179">transport,</SPAN></P> <P class="p720 ft178"><SPAN class="ft178">–</SPAN><NOBR><SPAN class="ft179">-:-:-:-</SPAN></NOBR></P> <P class="p720 ft178"><SPAN class="ft178">–</SPAN><SPAN class="ft179">leverans och distribution av dricksvatten,</SPAN></P> <P class="p720 ft178"><SPAN class="ft178">–</SPAN><SPAN class="ft179">digital infrastruktur, samt</SPAN></P> <P class="p720 ft43"><SPAN class="ft43">2.</SPAN><SPAN class="ft182">digitala tjänster.</SPAN></P> <P class="p136 ft2">158</P> </DIV> </DIV> <DIV id="page_159"> <TABLE cellpadding=0 cellspacing=0 class="t54"> <TR> <TD colspan=2 class="tr6 td94"><SPAN class="p18 ft2">Paragrafens andra stycke torde kunna utgå eftersom informationen anges</SPAN> </TD> <TD class="tr6 td37"><SPAN class="p18 ft2">Prop. 2017/18:205</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td94"><SPAN class="p18 ft2">i fotnot; definitionen <NOBR>”NIS-direktivet”</NOBR> bör i stället tillföras den föreslagna</SPAN> </TD> <TD class="tr4 td37"><SPAN class="p18 ft2">Bilaga 6</SPAN> </TD> </TR> <TR> <TD class="tr5 td254"><SPAN class="p18 ft2">2</SPAN> </TD> <TD class="tr5 td255"><SPAN class="p513 ft2">§.</SPAN> </TD> <TD class="tr5 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr20 td254"><SPAN class="p18 ft2">2</SPAN> </TD> <TD class="tr20 td255"><SPAN class="p513 ft2">§</SPAN> </TD> <TD class="tr20 td37"><SPAN class="p18 ft7">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p783 ft19">Till de definierade uttrycken bör föras också <NOBR>NIS-direktivet</NOBR> genom att dess fullständiga rubrik anges här.</P> <P class="p98 ft4">De i punkterna <NOBR>5–7</NOBR> definierade uttrycken internetbaserad marknadsplats, internetbaserad sökmotor och molntjänst förekommer inte i lagen annat än i definitionen i punkt 4 av digital tjänst. Det kan övervägas att sammanföra punkterna <NOBR>5–7</NOBR> med punkt 4 som underavdelningar av definitionen av digital tjänst.</P> <P class="p357 ft2">9 §</P> <P class="p723 ft4">En förutsättning för att krav på informationssäkerhet i andra författningar ska gälla i stället för den lag som nu föreslås är att de andra kravens verkan minst motsvarar vad som föreskrivs i den nu föreslagna lagen. Vad som därvid ska beaktas behandlas i författningskommentaren men bör tas upp i lagtexten, t.ex. så att paragrafens text avslutas så:</P> <P class="p95 ft43">… skyldigheterna enligt denna lag, med beaktande av bestämmelsernas omfattning samt vilken tillsyn och vilka sanktioner som är kopplade till kraven i bestämmelserna.</P> <P class="p357 ft2">10 §</P> <P class="p723 ft4">Ett företag som erbjuder digitala tjänster i Sverige ska under vissa omständigheter utse en företrädare. Det gäller om företaget inte har sitt huvudsakliga etableringsställe inom Europeiska unionen och inte något undantag enligt <NOBR>5–9</NOBR> §§ är tillämpligt, men också förutsatt att företaget inte har utsett någon företrädare i en annan medlemsstat. Detta bör komma till uttryck i lagtexten, t.ex. så:</P> <P class="p95 ft43">En juridisk person som erbjuder digitala tjänster i Sverige men som inte har sitt huvudsakliga etableringsställe inom Europeiska unionen och inte heller har utsett en företrädare som är etablerad i en medlemsstat där tjänsterna erbjuds, ska, om inte något undantag från lagens tillämpningsområde enligt <NOBR>5–9</NOBR> §§ är tillämpligt, utse en sådan företrädare.</P> <P class="p784 ft2">24 §</P> <P class="p723 ft4">Vid föredragningen har erinrats om att uttrycket ”den som står under tillsyn” endast kan avse en leverantör av digitala tjänster från det att en befogad anledning uppkommit att anta att leverantören inte uppfyller de i 22 § omnämnda kraven. Tillsynen är alltså inte, till skillnad från vad som gäller leverantörer av samhällsviktiga tjänster, kontinuerlig.</P> <P class="p785 ft2">159</P> </DIV> <DIV id="page_160"> <P class="p786 ft4">Prop. 2017/18:205 26 § Bilaga 6</P> <P class="p787 ft54">Lagrådet föreslår, med anledning av ordningsföljden mellan de två där nämnda paragraferna, att första stycket får lyda:</P> <P class="p788 ft43">Tillsynsmyndigheten får förelägga den som står under tillsyn att tillhandahålla information och ge tillträde enligt 24 och 25 §§.</P> <P class="p789 ft176">Övrigt lagförslag</P> <P class="p790 ft2">Lagrådet lämnar förslaget utan erinran.</P> <P class="p791 ft2">160</P> </DIV> <DIV id="page_161"> <DIV id="dimg1"> <INGENBILD zsrc="H503205161x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV> <DIV id="id_1"> <P class="p14 ft1">Justitiedepartementet</P> <P class="p393 ft2">Utdrag ur protokoll vid regeringssammanträde den 29 mars 2018</P> <P class="p792 ft4">Närvarande: statsminister Löfven, ordförande, och statsråden Lövin, Y Johansson, M Johansson, Hallengren, Hultqvist, Hellmark Knutsson, Bolund, Damberg, Bah Kuhnke, Strandhäll, Shekarabi, Eriksson, Linde, Skog, Ekström, Eneroth</P> <P class="p284 ft2">Föredragande: statsrådet Morgan Johansson</P> <P class="p793 ft19">Regeringen beslutar proposition 2017/18:205 Informationssäkerhet för samhällsviktiga och digitala tjänster</P> </DIV> <DIV id="id_2"> <P class="p14 ft2">Prop. 2017/18:205</P> <P class="p794 ft2">161</P> </DIV> </DIV> </DIV> </div><style> TD,TD.p2h { zzzfont-size:90%; zzzmargin-right:2px; zzzoverflow:visable; zzzword-wrap: break-word; } P { zdisplay:block; } .divbreak { clear:both; display:block; zwidth: 100%; zheight: 1px; zword-wrap: break-word; } .xecp { display:block; margin: 0px !important; padding: 0px !important; } .ec { border-style:solid; border-width:1px; display:block; margin: 0px !important; padding: 0px !important; } .TOPS { overflow:visable; margin:2px; width:690px !important; } </style> 1 1 Riksdagen antar regeringens förslag till lag om informationssäkerhet för samhällsviktiga och digitala tjänster. Bifall Bifall 2017/18:FöU14 FöU 2 2 Riksdagen antar regeringens förslag till lag om ändring i lagen (2018:000) om informationssäkerhet för samhällsviktiga och digitala tjänster. Bifall Bifall 2017/18:FöU14 FöU INL Inlämnad 2018-04-06 00:00:00 inträffat 0 behandling B Bordlagd 2018-04-10 00:00:00 inträffat 0 behandling HÄN Hänvisad 2018-04-11 00:00:00 inträffat 0 behandling MOT Motionstid slutar 2018-04-25 00:00:00 inträffat 0 behandling 0218878014918 Stefan Löfven S 1 Statsråd1 0473783431010 Morgan Johansson S 2 Statsråd2 inlamnatav Inlämnat av Justitiedepartementet H503205 2018-06-13 16:43:57 statustext statustext Ärendet är avslutat H503205 2018-06-14 12:40:03 tilldelat Tilldelat Försvarsutskottet H503205 2018-06-13 16:43:57 H503205 prop_201718__205.pdf 1538880 pdf Informationssäkerhet för samhällsviktiga och digitala tjänster https://data.riksdagen.se/fil/433E9554-277A-49EA-9A9D-30D12C833B9C behandlas_i 2017/18:FöU14 H501FöU14 bet 2017/18 FöU14 Informationssäkerhet för samhällsviktiga och digitala tjänster bet Betänkande följdmotion av Andreas Carlson m.fl. (KD)<br />med anledning av prop. 2017/18:205 Informationssäkerhet för samhällsviktiga och digitala tjänster H5024139 mot 2017/18 4139 med anledning av prop. 2017/18:205 Informationssäkerhet för samhällsviktiga och digitala tjänster av Andreas Carlson m.fl. (KD) mot Motion följdmotion av Mikael Jansson m.fl. (-)<br />med anledning av prop. 2017/18:205 Informationssäkerhet för samhällsviktiga och digitala tjänster H5024141 mot 2017/18 4141 med anledning av prop. 2017/18:205 Informationssäkerhet för samhällsviktiga och digitala tjänster av Mikael Jansson m.fl. (-) mot Motion