Elbusser overholder lovregulering af cybersikkerhed

På baggrund af en anbefaling fra Styrelsen for Samfundssikkerhed (SAMSIK) har Movia fået revisionsfirmaet EY til at gennemføre en samlet risikovurdering af cybersikkerheden i de elbusser, som betjener Movias busruter. Vurderingen omfatter elbusser fra syv busproducenter, herunder de kinesiske busproducenter, som leverer elbusser til Movias operatører. Vurderingen viser, at den eksisterende lovregulering af cybersikkerhed i elbusser er relevant og tilstrækkelig. Der er forskel på hvor modent busproducenterne arbejder med cybersikkerhed.

"Risikovurderingen viser, at der ikke er grundlag for at betragte kinesiske busser som mindre cybersikre end busser fra andre producenter. Vi har fået anbefalinger til, hvordan Movia kan styrke cybersikkerheden yderligere, når busserne er sat i drift. Dem vil vi nu følge op på," siger Jeppe Gaard, trafikdirektør i Movia.

Busserne bliver stadig mere avancerede og får flere chaufførstøttesystemer. Samtidig er kontrakterne lange, og derfor kræver det løbende opmærksomhed på at fastholde den gode cybersikkerhed gennem hele bussens levetid. Det er det, Movia sætter ind for at sikre.

Movia øger styring af cybersikkerhed

Risikovurderingen giver Movia et konkret grundlag for at styrke styringen af cybersikkerheden. Movia vil omsætte anbefalingerne til konkrete krav i både eksisterende kontrakter og kommende og udbud.

Det handler blandt andet om:

• at Movia fremover vil stille krav om, at operatørens leverandører skal overholde best-practice i arbejdet med cybersikkerhed samt bedre dokumentation af cybersikkerhedsarbejdet.
• større gennemsigtighed om fjernadgang og softwareopdateringer.
• hurtig underretning om sikkerhedshændelser og myndighedsvarsler.
• klare procedurer for eskalation, hvis risikoniveauet ændrer sig.
• mulighed for at begrænse eller deaktivere opkoblede funktioner, hvor det er teknisk muligt, lovligt og proportionalt – fx at fjerne bussens sim-kort.

Movia ejer ikke busserne eller producenternes systemer, men kan som trafikselskab og kontraktmyndighed stille klare krav til operatører og leverandører og sikre sig den nødvendige information og dokumentation.

Movia igangsætter nu en dialog med operatører og leverandører til en drøftelse omkring udformningen af de nye krav ifm. kommende udbud.

Fakta om risikovurderingen

• Faktaark om risikovurderingen: Faktanotat
• Samlet risikovurdering: Risikovurdering EY
• Movia har bedt rådgivnings- og revisionshuset EY om at gennemføre en samlet risikovurdering af cybersikkerheden i elbusser og elbiler. Analysen omfatter elbusser fra syv producenter, og ser blandt andet på fjernadgang, softwareopdateringer, systemarkitektur og håndtering af sikkerhedshændelser.
• Arbejdet følger en anbefaling fra Styrelsen for Samfundssikkerhed (SAMSIK), som i 2025 opfordrede Movia til at afdække risiciene ved anvendelsen af elbusser.