kritisk infrastruktur

Kritisk infrastruktur betegner de anlæg, faciliteter, netværk og systemer, som er nødvendige for at opretholde eller genoprette samfundsvigtige funktioner — herunder energiforsyning, sundhedsvæsen, vandforsyning, transport og digitale systemer. I dansk ret er begrebet udtrykkeligt defineret i lov om kritiske enheders modstandsdygtighed (CER-loven) som et aktiv, en facilitet, udstyr, et netværk eller et system, eller en del heraf, som er nødvendig for leveringen af en væsentlig tjeneste.

Betydningen af begrebet træder særligt tydeligt frem i sager om sabotage og angreb. Nord Stream 1 og Nord Stream 2 gasledningerne i Østersøen er et centralt eksempel: som transeuropæiske energiforsyningssystemer udgør de netop den type anlæg, hvis ødelæggelse kan lamme forsyningssikkerheden for flere stater samtidigt. Sprængningerne i september 2022 illustrerede, at angreb på kritisk infrastruktur ikke blot er et nationalt anliggende, men kan have grænseoverskridende konsekvenser af strategisk betydning.

Inden for sundhedssektoren viser angrebet på Universitetshospitalet i Düsseldorf i 2020, hvordan digitale systemer — i dette tilfælde hospitalets it-infrastruktur — kan udgøre kritisk infrastruktur, når deres svigt direkte påvirker patienters liv og sikkerhed. Ransomware-angrebet medførte driftsforstyrrelser af en sådan karakter, at hospitalet midlertidigt måtte afvise akutte patienter.

Fælles for disse sager er, at angrebet ikke retter sig mod en enkelt organisation, men mod de grundlæggende systemer som store dele af samfundet er afhængige af. Det er denne sårbarhed — kombineret med de potentielt vidtrækkende konsekvenser af et svigt — der giver begrebet sin særlige juridiske og sikkerhedspolitiske vægt. Truslen kan komme fra statslige aktører, kriminelle grupper eller en kombination heraf.