Beredskabsministeren indkalder partierne bag cyberstrategien. For et 55,1 mia. kr. projekt kan nye krav til sikkerhed og ansvar få dyr effekt.
Cyberhændelsen ved Femern-forbindelsen har nu fået et politisk efterspil, efter at beredskabsminister Lisbeth Bech-Nielsen (SF) vil drøfte næste skridt med partierne bag den nationale strategi for cyber- og informationssikkerhed.
Samtidig er det stadig uklart, hvor dybt hændelsen har ramt den daglige drift på byggepladsen ved Rødbyhavn, og om der kan komme afledte effekter på tidsplan og kontrakter.
For et projekt i milliardklassen kan selv kortvarige stop give store følgeomkostninger.
Det oplyser Finans.
Drift bliver hurtigt til styring
Femern-byggeriet er ikke bare et anlægsprojekt, men kritisk infrastruktur med mange underleverandører og digitale adgangsveje.
Når it-systemer påvirkes, bliver konsekvensen ofte manuel drift, ekstra kontrol og lavere tempo.
Det skubber hurtigt spørgsmålet fra “hvem retter fejlen” til “hvem har ansvaret” og “hvilke minimumskrav gælder”.
Ministerens indkaldelse peger på, at cyberkrav kan blive strammet politisk, også for store entreprenører.
Det kan betyde nye krav til segmentering, adgangsstyring og rapportering, men også mere formel dokumentation, der kan bremse beslutningshastigheden i projekter, hvor tid normalt er penge.
Milliardprojekt med smalle tidsvinduer
Femern-forbindelsen har et samlet finansielt rammeværk på 55,1 mia. kr. (2015-priser), jf.
Sund & Bælt og anlægsloven bag projektet.
Femern A/S arbejder med et anlægsbudget på 52,6 mia. kr., hvoraf 7,3 mia. kr. er reserver, ifølge Sund & Bælt.
Hovedentreprenøren for selve tunnelen er konsortiet FLC, og kontrakterne trådte i kraft 1. januar 2021, fremgår det af Femern A/S.
Pointen er, at tidsplanen er bundet op på store, koordinerede leverancer, hvor selv mindre digitale forstyrrelser kan forplante sig.
For branchen er der også et compliance-spørgsmål: Skærpede krav kan udløse ekstra audit, flere “stop-go”-kontroller og højere omkostninger til både it og fysisk adgangskontrol.
Det næste signal for markedet
Timingen er også værd at notere: Styrelsen for Samfundssikkerhed har hævet trusselsniveauet for destruktive cyberangreb mod Danmark fra middel til høj og vurderer, at Rusland sandsynligvis vil forsøge at udføre sådanne angreb, fremgår det af en pressemeddelelse.
For investorer og leverandører bliver det afgørende, om politikernes drøftelser munder ud i bindende krav til cybersikkerhed i offentligt ejede projekter, og om entreprenørernes ansvar skærpes.
Det kan ændre prissætning i nye udbud og flytte fokus fra laveste pris til dokumenteret robusthed.
Næste pejlemærke bliver, om der følger konkrete standarder med, eller om det ender som anbefalinger uden sanktioner.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
