Center for Cybersikkerhed (CFCS)

CFCS blev oprettet i 2012 som en enhed i Forsvarets Efterretningstjeneste (FE) og overtog funktionen som statens CERT (GovCERT), der tidligere lå i den civile IT- og Telestyrelse. Det lovmæssige grundlag kom med lov om Center for Cybersikkerhed, lov nr. 713 af 25. juni 2014, der trådte i kraft 1. juli 2014 og blev ændret i 2018 og 2019, sidstnævnte med udvidede overvågningsbeføjelser. Loven gjorde CFCS til national IT-sikkerhedsmyndighed, gav centret en netsikkerhedstjeneste (Netsikkerhedstjenesten) og lod det fungere som både GovCERT og MILCERT.

Den operative kerne var sensornetværket: myndigheder og virksomheder, der var tilsluttet Netsikkerhedstjenesten, fik trafikken ved deres internetgrænse analyseret af CFCS' sensorer, kombineret med FE's udlandsefterretninger om statsstøttede aktører. Koblingen til efterretningstjenesten var enhedens særkende og samtidig det mest omdiskuterede, fordi den placerede defensive cybertjenester i en militær efterretningstjeneste under Tilsynet med Efterretningstjenesterne frem for en almindelig civil myndighed. Udadtil udgav centret den tilbagevendende trusselsvurdering "Cybertruslen mod Danmark", hvor trusselstyper som cyberkriminalitet, cyberspionage og destruktive angreb blev vurderet på en offentlig skala for trusselsniveauer, målrettede varsler og praktiske vejledninger om fx logning, segmentering og sikkerhed i forsyningskæden. Under den første danske NIS-implementering modtog det også indberetninger fra operatører af væsentlige tjenester og fungerede som nationalt CSIRT.

I august 2024 blev ressortansvaret for cybersikkerhed flyttet fra Forsvarsministeriet til det nyoprettede Ministeriet for Samfundssikkerhed og Beredskab. Den 29. januar 2025 blev de udadvendte dele af CFCS en del af Styrelsen for Samfundssikkerhed (SAMSIK), som nu står for rådgivning, kommunikation og koordinering af NIS2-implementeringen. Netsikkerhedstjenesten blev i FE, og FE varetager rollen som nationalt CSIRT, så teknisk hændelseshåndtering og sensorbaseret detektion fortsat er efterretningsfunktioner, mens politik og vejledning er civile.

I praksis skal ældre henvisninger oversættes. Vejledninger eller udbudsmateriale, der siger "indberet til CFCS", skal i dag læses i lyset af NIS2-loven (i kraft 1. juli 2025) og SAMSIK's aktuelle vejledning, hvor væsentlige hændelser håndteres med FE som nationalt CSIRT, og tilsynet ligger hos den relevante sektormyndighed. CFCS' materiale er stadig fagligt brugbart, men navnet bør ikke bruges som den gældende myndighed i nye politikker, kontrakter eller beredskabsplaner. CFCS må heller ikke forveksles med Datatilsynet, der modtager anmeldelser af brud på persondatasikkerheden efter GDPR art. 33, eller med Rigspolitiets NC3, der efterforsker cyberkriminalitet.