§ 1.§-link ↗
Rederier for ISM-pligtige skibe skal i forbindelse med udvikling, indførelse og opretholdelse af et sikkerhedsstyringssystem (SMS) træffe passende og forholdsmæssige tekniske, operationelle og organisatoriske foranstaltninger for at styre risici for cybersikkerheden af betydning for skibes sikkerhed i overensstemmelse med de krav, der følger af Europa-Parlamentets og Rådets forordning (EF) nr. 336/2006 af 15. februar 2006 om gennemførelse af den internationale kode for sikker skibsdrift i Fællesskabet og ophævelse af Rådets forordning (EF) nr. 3051/95 (ISM-forordningen) og Den Internationale Søfartsorganisations vejledning om styring af maritime risici (MSC-FAL. 1/Circ. 3/Rev. 3). 1) Der henvises endvidere til kravene i artikel 3, stk. 5, om minimumsstandarder vedrørende sikringsvurdering af skibe i Europa- Parlamentets og Rådets forordning 725/2004/EF af 31. marts 2004 om bedre sikring af skibe og havnefaciliteter.
§ 2.§-link ↗
Søfartsstyrelsen kan give påbud til rederier for skibe, der ikke er omfattet af § 1, om at gennemføre foranstaltninger som nævnt i § 1, når det er begrundet i hensynet til skibes sikkerhed og deres sejlads.
Stk. 2. Søfartsstyrelsen kan ved udstedelse af påbud efter stk. 1 ud fra en vurdering af skibets anvendelse og størrelse fastsætte de nærmere krav til dokumentation for gennemførelse af foranstaltningerne.
§ 3.§-link ↗
Rederier for skibe omfattet af § 1 skal til Søfartsstyrelsen og CSIRT'en uden ugrundet ophold indberette hændelser vedrørende cybersikkerheden, der har væsentlige konsekvenser for skibes sikkerhed og deres sejlads.
Stk. 2. For rederier for skibe omfattet af § 2 kan Søfartsstyrelsen træffe afgørelse om, at indberetningspligten i stk. 1 finder anvendelse.
Stk. 3. Indberetning af hændelser omfattet af stk. 1 skal ske digitalt via selvbetjeningsløsningen på virk.dk.
§ 4.§-link ↗
Overtrædelse af §§ 1-3 straffes med bøde.
Stk. 2. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i straffelovens 5. kapitel.
§ 5.§-link ↗
Bekendtgørelsen træder i kraft den 1. juli 2025.
Stk. 2. Bekendtgørelse nr. 46 af 15. januar 2019 om sikkerhed i net- og informationssystemer af betydning for skibes sikkerhed og deres sejlads ophæves.
§ 6.§-link ↗
Bekendtgørelsen gælder ikke for Grønland.