Baggrund og Problem
Mængden af EU-regulering, som er på vej, er ved at blive implementeret eller som er direkte gældende er enorm.
Det stiller store krav til danske virksomheder, der skal bruge mange ressourcer på at holde sig orienteret og få afklaret, hvorvidt de bliver omfattet af ny EU-regulering.
For mange virksomheder er det en nødvendig øvelse, da regelsæt som f.eks. NIS2 direktiver og DORA m.v. skal implementeres med meget kort frist. Problemstillingen forstærkes af EU’s øgede brug af niveau 2 regulering, hvilket betyder at virksomhederne nogle gange først kender de konkrete krav efter forordninger og direktivers vedtagelse.
Virksomheder som ikke direkte omfattes, har også et behov for at få et overblik og viden om hvilke oplysningskrav de kan forvente, at blive mødt af fra deres kunder og samarbejdspartnere.
Anbefaling
Der er de senere år kommet omfattende lovgivning fra EU inden for digitalisering. Dertil udvides flere regelsæt løbende eller er under review, og flere lovgivningsinitiativer er på vej. Samtidig gælder det, at virksomhederne i stigende omfang kun har kort tid til at implementere ny EU-regulering. Bl.a. fordi de konkrete krav først fastlægges i niveau 2 regulering efter forordninger og direktivers ikrafttrædelse.
Erhvervslivets EU- og Regelforum anbefaler i forlængelse af ovenstående, at Digitaliserings- og Ligestillingsministeriet i samarbejde med bl.a. Erhvervsministeriet udarbejder - og løbende opdaterer - et digitalt værktøj med et tværgående overblik over digitaliseringslovgivning, der kan understøtte danske virksomheders implementering af ny EU-regulering. Der er tale om et digitalt værktøj, som:
- Giver et overblik over gældende EU-regulering inden for digitalisering
- Giver et overblik over europæiske lovgivningsmæssige initiativer inden for digitalisering, som er på vej
- Beskriver status og henviser til relevant viden, f.eks. på EU-Kommissionens hjemmeside og relevante myndighedssider
- Beskriver hvilke virksomheder, der er omfattet eller forventes at blive omfattet.
- Beskriver rapporteringsforpligtelser.
- Tydeliggør hvilke EU-regelsæt og initiativer, som hænger sammen.
- Henviser til relevant, eksisterende national lovgivning og vejledninger.
- Særlig vedr. SMV’er bør det tydeliggøres om regelsættet forventes at have en afsmittende effekt på evt. SMV’er, som ikke er direkte omfattet.
- Giver et overblik over evt. konsekvensvurderinger, der er lavet
Det bør sikres, at virksomheder ud fra f.eks. branche og/eller størrelse kan identificere hvilke EU-regelsæt, som de bør have særlig fokus på.
Formålet er at danske virksomheder kan danne sig et overblik over europæisk digitaliseringsregulering og finde relevant viden ved at tilgå en fælles myndighedshjemmeside.
Potentiale
Der er stor forskel mellem de forskellige EU-regelsæt i forhold til hvilke virksomheder, herunder brancher/aktiviteter og størrelser, der omfattes af de respektive lovkrav. Der er derfor et stort potentiale i at etablere en indgang med et samlet tværgående overblik over digitaliseringsregulering. Det et vigtigt, at det her er tydeligt, hvilke virksomheder, der omfattes, samt om ændringer i EU-lovgivningen er på vej.
For hvert regelsæt, kan virksomhederne under de overskrifter, som følger af anbefalingen, tilgå yderligere viden.
Relevant regulering
Anbefalingen er relevant på tværs af EU-reguleringen vedr. digitalisering. Her nævnes bl.a. AI forordningen, Dataforordningen, NIS2 direktivet samt Digital Operational Resilience Act (DORA).
Yderligere oplysninger
Det er i denne sammenhæng relevant, at det i oversigten tydeliggøres, om der på de respektive områder er eksisterende national lovgivning samt i givet fald, hvilke virksomheder denne lovgivning omfatter.
Det er vigtigt, at en sådan oversigt løbende vedligeholdes og opdateres, som minimum hvert kvartal.
Regeringens svar
Anbefalingen følges delvist
I den politiske aftale om Danmarks nye digitaliseringsstrategi er der afsat midler til en indsats for samarbejde om implementering og tilsyn med digital EU-lovgivning. Som led i udmøntningen af indsatsen, er der etableret et myndighedsnetværk for implementering og tilsyn med digital lovgivning. Det er formålet med netværket at drøfte, hvordan man kan koordinere og ensrette implementering og tilsyn med digital lovgivning.
Digitaliseringsstyrelsen vil i samarbejde med relevante myndigheder i myndighedsnetværket, og med input fra virksomheder og interesseorganisationer udarbejde følgende:
1. En lovgivningsguide, der skal danne grundlag for, at virksomhederne kan afdække, hvilken digital lovgivning der er relevant for dem at have fokus på, fx ud fra faktorer som branche eller størrelse.
2. En lovgivningsoversigt, der giver overblik over gældende digital lovgivning og centrale krav i lovgivningen samt henviser til relevant viden, hvor virksomhederne kan få uddybende information.
En lovgivningsguide og -oversigt vil give virksomhederne et tværgående overblik over digitaliseringslovgivning, hjælp til at afklare hvilken lovgivning de er omfattet af samt hvordan forskellige regelsæt hænger sammen. Produkterne vil blive gjort tilgængelige for virksomheder og myndigheder på relevante statslige hjemmesider.
Det er Digitaliseringsstyrelsens vurdering, at Regelforums anbefaling følges delvist, i det initiativerne opfylder det overordnede formål med Regelforums anbefaling. Det vurderes dog ikke hensigtsmæssigt at udvikle et digitalt værktøj, der kan opfylde alle de nævnte delelementer i anbefalingen.