Som led i beskyttelsen af den kritiske it-infrastruktur hos danske fødevarevirksomheder mod cyberangreb, skal de registrere sig hos Fødevarestyrelsen inden 1. oktober. Det fremgår af NIS 2-loven. Reglerne gælder for alle større virksomheder, som er vigtige for fødevareforsyningssikkerheden. Reglerne gælder ikke kun i Danmark, men i hele EU.
Når virksomhederne er registreret, kan Fødevarestyrelsen vurdere, om de har effektive planer for, hvordan de forebygger cyberangreb på deres kritiske it-infrastruktur og sårbarheden på de systemer, som bliver brugt til bl.a. at bestille, producere og sælge fødevarer. På den måde får Fødevarestyrelsen mulighed for at målrette sin vejledning om cybersikkerhed, til de virksomheder, hvor behovet er størst.
- Desværre er der mange nyere eksempler på virksomheder, også danske, der har lidt alvorlige tab på både omsætning, indtjening og omdømme, fordi deres it-systemer ikke var tilstrækkeligt beskyttet mod den stigende strøm af fjendtlige angreb ude fra. Kravene i NIS 2-loven er med til at styrke virksomhedernes cyberforsvar, og dermed hele samfundets robusthed’, siger beredskabschef i Fødevarestyrelsen, Nikolas Hove.
- I sommer skrev vi ud til et bredt udsnit af danske fødevarevirksomheder. Men kort før fristen udløber 1. oktober, har kun få registreret sig. Derfor går vi nu ud og minder virksomhederne om, at klokken er ved at falde i slag, siger Nikolas Hove.
Virksomhedernes og Fødevarestyrelsens indsatser skal tilsammen styrke fødevareforsyningssikkerheden, så der altid er fødevarer på hylderne i butikkerne, på hospitaler og plejehjem mv.
Danske fødevarevirksomheder skal registrere sig hos Fødevarestyrelsen, hvis de
- har en omsætning på mere end 75 mio. kr. og mere end 50 ansatte
- har engrosdistribution, industriel produktion eller industriel tilvirkning af fødevarer.
- Er kommunale virksomheder, udskilt i en selvstændig juridisk enhed (f.eks. § 60-selskaber).
Undtagelser fra registreringskravet
Fodervirksomhed, virksomheder der producerer fødevarekontaktmaterialer eller animalske biprodukter, virksomheder der kun har detailsalg eller kun transporterer fødevarer de ikke selv ejer.
Læs om cybersikkerhed i fødevarevirksomheder: NIS 2-loven