D-mærket
D-mærket
Vilkår
Vilkår for tilsynsproces, tildeling samt anvendelse af D- mærket.
§1 Formål, partnerskab og anvendelsesområde
1.1 Vilkårene er gældende fra tidspunktet for indsendelse af ansøgning om D-mærket. Virksomheden erklærer sig i forbindelse med ansøgning indforstået med at overholde de i aftalen fastsatte betingelser og vilkår samt fra tildelingstidspunktet at efterleve D-mærkets retningslinjer
1.2 D-mærket er Danmarks nye mærkningsordning for it-sikkerhed og ansvarlig dataanvendelse og har til formål at fremme it-sikkerhed og ansvarlig dataanvendelse ved at:
• Give dansk erhvervsliv et solidt løft for it-sikkerhed og ansvarlig dataanvendelse
• Give forretningsværdi for den enkelte virksomhed
• Skabe tryghed hos virksomhedernes kunder og samarbejdspartnere
• Gøre it-sikkerhed og ansvarlig dataanvendelse til en dansk styrkeposition
1.3 D-mærket er et samarbejde mellem Dansk Erhverv, SMVdanmark, Forbrugerrådet Tænk og Dansk Industri (”Partnerskabet”). D-mærket administreres af Mærkningsordningen for it-sikkerhed og ansvar- lig dataanvendelse (”Mærkningsordningen”). Mærkningsordningen har til huse i Industriens Hus og er forankret i Dansk Industris organisation i forbindelse med administration og økonomistyring, men er selvstændigt agerende, for så vidt angår alle øvrige forhold. D-mærket anvendes til mærkning af virk- somheder, og ikke til mærkning af produkter eller tjenester.
1.4 Mærkningsordningen er ansvarlig for behandlingen af dine personoplysninger, og har du indsigelser til en behandling af dine personoplysninger kan du rette henvendelse til følgende:
Mærkningsordningen for it-sikkerhed og ansvarlig dataanvendelse
H. C. Xxxxxxxxx Xxxxxxxxx 00 0000 Xxxxxxxxx X
Telefon: x00 0000 0000
1.5 Du kan læse mere om hvordan Mærkningsordningen behandler dine personoplysninger i privatlivs- politikken, som kan findes på xxxxx://x-xxxxxxx.xx/xxxxxxxxxxxxxxxxx/
1.6 Partnerskabet er indehaver af alle rettigheder til D-mærket, såvel i ordmærke- som i figurmærkeud- formning.
§2 Selskabsregistrering
2.1 Virksomheden erklærer i forbindelse med ansøgning, at Virksomheden er registreret i Danmark med et CVR-nummer.
2.2 Hvis Virksomheden er en ”partnervirksomhed” eller en ”tilknyttet virksomhed” 1 vil Mærkningsord- ningens Auditors foretage en individuel vurdering af Virksomheden med henblik på indplacering i virk- somhedsgruppe I, II, III eller IV, hvor der kan tages højde for koncernforbundne selskaber.
1 Partnervirksomhed og tilknyttet virksomhed, kilde: SME Definition – user guide 2020
2.3 Mærkningsordningens Auditors kan afvise ansøgning om tildeling af D-mærket.
§3 Oprettelse, virksomhedsgruppering og tildeling af kriterier
3.1 Virksomheden skal inden oprettelse sende en e-mail til xxxxxxx@x-xxxxxxx.xx med henblik på at modtage et registreringslink til Mærkningsordningens selvevalueringsværktøj.
3.2 Virksomheden skal i forbindelse med oprettelse svare på spørgsmål, der indplacerer Virksomheden i virksomhedsgruppe I, II, III eller IV.
3.3 Når Virksomheden er gruppeinddelt, tildeles relevante kriterier og krav til Virksomheden og Mærk- ningsordningens online selvevaluering kan igangsættes.
3.4 Det er frivilligt for Virksomheden at indplacere sig selv i en højere gruppe. Hvis Virksomheden frivil- ligt indplacerer sig selv i en højere gruppe, skal Virksomheden efterleve flere af D-mærkets kriterier og krav, hvilket også vil afspejle sig i prisen.
3.5 Mærkningsordningen kan ikke holdes ansvarlig for Virksomhedens eventuelle forkerte indplacering i en virksomhedsgruppe.
3.6 Det er Virksomhedens eget ansvar at holde indplacering af virksomhedsgruppe opdateret.
3.7 Mærkningsordningens Auditors kan til enhver tid bede om at få bekræftet virksomhedsgruppeind- delingen og kan vælge at undersøge eksterne eller offentlige informationer fx via xxxx.xx.
3.8 Virksomheden skal til enhver tid indsende dokumentation for forhold, som vedrører virksomheds- gruppeinddelingen, hvis påkrævet af Mærkningsordningens Auditors.
§4 Selvevaluering
4.1 Virksomheden kan ansøge om D-mærket, når Virksomheden har svaret ”ja” til alle tildelte selveva- lueringsspørgsmål.
§5 Ansøgning og betaling
5.1 I forbindelse med ansøgning erklærer Virksomheden korrektheden af selvevalueringsspørgsmålene via en ”tro-og-love” erklæring, som skal være godkendt og underskrevet af de tegningsberettigede i Virksomheden.
5.2 Når Virksomheden indsender ansøgning accepterer Virksomheden, at den vil blive kontaktet med det formål at bidrage med dokumentation på efterlevelse af D-mærkets kriterier og krav.
5.3 I forbindelse med indsendelse af ansøgning vil Virksomheden blive opkrævet betaling for et tilsyn jf. Mærkningsordningens prisskala som oplistet på xxx.x-xxxxxxx.xx. Betalingen dækker omkostnin- ger ved D-mærkets tilsyns- og kontrolproces og brug af D-mærket.
5.4 Dansk Industri foretager fakturering på vegne af Mærkningsordningen og Virksomheden vil blive opkrævet betaling for ét tilsyn. Opnås tilsyn ikke i løbet af 3 måneder grundet Virksomhedens forhold, skal Virksomheden betale for et nyt tilsyn.
5.5 Mærkningsordningen kan løbende ændre priser og betalingsbetingelser i forhold til D-mærket, med henblik på at forbedre og tilpasse D-mærket samt imødekomme eventuelle prisreguleringer. En pris- ændring vil dog først gælde for et nyt tilsyn.
§6 Tilsyn og kontrol
6.1 Når betaling er modtaget kan Mærkningsordningens Auditors igangsætte tilsyns- og kontrolpro- cessen. En tilsyns- og kontrolproces kan vare op til 3 måneder.
6.2 Virksomheden er forpligtet til at indsende dokumentation på efterlevelse af D-mærkets kriterier og krav. Mærkningsordningen sender en liste til Virksomheden over hvilken dokumentation, som Virksom- heden skal levere. Dokumentation kan fx bestå af politikker, oversigter, udtræk fra systemer, udtræk fra databaser. Efter aftale med Mærkningsordningens Auditors kan dokumentation også foregå ved at be- svare spørgsmål fra D-mærket eller ved at deltage i interview(s).
6.3 Mærkningsordningens Auditors forbeholder sig retten til at foretage uanmeldt kontrolbesøg hos Virksomheden eller i de lokaler hvor oplysninger, relevante for Mærkningsordningens Auditors, er til- gængelige. Virksomheden skal tillige stille personale og øvrige ressourcer til rådighed for Mærknings- ordningens Auditors, samt give adgang til relevant materiale og systemer. Kontrolbesøg kan også gen- nemføres som onlinemøder.
6.4 Hvis Mærkningsordningens Auditors finder fejl, uregelmæssigheder eller mangler bliver Virksomhe- den bedt om at fremskaffe supplerende dokumentation. Tidsfrist for indlevering af materiale meddeles af Mærkningsordningens Auditors efter dialog med Virksomheden og dokumenteres på skrift af begge. Virksomhedens ansøgning ligger i bero indtil den supplerende dokumentation er modtaget hos Mærk- ningsordningen.
6.5 Hvis den supplerende dokumentation ikke er Mærkningsordningen i hænde ved fristens udløb, jf. punkt 6.4, vil Virksomheden skulle sende en ny ansøgning om at få tildelt D-mærket. Virksomheden vil dermed blive opkrævet ny betaling. Den første betaling vil ikke blive tilbagebetalt til Virksomheden.
6.6 Hvis Mærkningsordningens Auditors, efter at have undersøgt supplerende dokumentation, finder, at Virksomheden kan leve op til D-mærkets kriterier og krav, såfremt væsentlige, men ikke omfattende uoverensstemmelser udbedres, vil Virksomheden modtage en betinget tildeling af D-mærket. Virksom- heden har derefter en frist på 3 måneder til at give den supplerende information til Mærkningsordnin- gens Auditors. Er den frembragte information tilstrækkelig, fortsætter Virksomheden med at være D- mærket. Hvis Mærkningsordningens Auditors finder at Virksomheden fortsat ikke lever op til D-mærkets kriterier og krav, vil Virksomheden få frataget sit D-mærke efter processen i § 11.6
6.7 Hvis Mærkningsordningens Auditors efter at have undersøgt supplerende dokumentation finder, at Virksomheden fortsat ikke lever op til D-mærkets kriterier og krav, vil der blive sendt et afslag med en begrundelse. Begrundelsen er endelig og kan ikke påklages. Betaling vil ikke blive betalt tilbage.
6.8 D-mærket tildeles Virksomheden, når ansøgningen er godkendt.
6.9 Mærkningsordningen forbeholder sig retten til på ethvert tidspunkt at foretage stikprøvekontrol af D-mærkede virksomheder efter samme fremgangsmåde som angivet i §6.
6.10 Ved genansøgning forpligter Virksomheden sig til at indgå i en ny selvevaluerings-, tilsyns- og kontrolproces, hvilket kræver betaling på ny.
§7 Tildeling
7.3 Tildeling af D-mærket gives i ét år fra tildelingstidspunktet. Herefter skal der søges om tildeling og tilsyn på ny.
7.4 Virksomheder, som bliver tildelt D-mærket, vil blive registreret i en offentlig tilgængelig oversigt, som fremgår af Mærkningsordningens website.
7.5 Tildeling af D-mærket af Mærkningsordningen skal ikke anses som en rådgivningsydelse. En tildeling af D-mærket er ikke et udtryk for en godkendelse eller anbefaling af den eller de varer/tjenesteydelser, som Virksomheden udbyder, eller Virksomhedens overholdelse af gældende lovgivning, men alene en erklæring om, at den pågældende virksomhed har bestået tilsyn i henhold til D-mærkets kriterier og krav.
§8 Brug af data
8.1 Virksomheden giver Mærkningsordningen lov til på baggrund af selvevaluerings- og tilsynsproces- sen at anvende data fra Virksomheden i et anonymiseret format til at etablere en vidensbank til brug for Mærkningsordningens egne formål, fx til at understøtte vejlednings- og akkvisitionsindsatsen eller danne grundlag for en risikobaseret udvælgelse af kontrolområder.
§9 Virksomhedens forpligtelse
9.1 Virksomheden har pligt til at informere Mærkningsordningen om ændringer hos Virksomheden, som påvirker tildelingskriterierne, samt oplysninger om nye kontaktpersoner.
9.2 Virksomheden har pligt til ikke at gøre noget, der kan skade D-mærkets eller Mærkningsordningens omdømme eller status.
9.3 Virksomheden forpligter sig til at informere Mærkningsordningen om bøder, påbud eller afgørelser fra domstole, Datatilsynet, Forbrugerombudsmanden, eller fra andre nationale såvel som internationale myndigheder, som er pålagt Virksomheden vedrørende it-sikkerhed, overholdelse af persondataretlig lovgivning samt dataetik som er tildelt Virksomheden inden for de seneste 12 måneder før ansøgnings- datoen og i tildelingsperioden.
9.4 Virksomheden forpligter sig til at overholde de til enhver tid gældende markedsførings- og forbru- gerretlige regler i forhold til ansøgning, tildeling og anvendelse af D-mærket.
§10 Gyldighedsperiode
10.1 Virksomheden har ret til at anvende D-mærket i 12 måneder fra datoen for tildeling af D-mærket, hvorefter retten ophører, medmindre D-mærket er gentildelt, jf. punkt 10.2.
10.2 Tre måneder før D-mærket udløber, kan Virksomheden anmode om at få gentildelt D-mærket. Gentildeling følger proces beskrevet i §§ 3 - 7. Virksomheden skal senest 1 måned før udløb af deres D- mærke ansøge om et nyt tilsyn såfremt Virksomheden vil sikre ikke at miste D-mærket inden en ny tilsyns- og tildelingsproces er gennemført. Tildelingsprocessen kan tage op til 3 måneder, men Virk- somheden mister ikke D-mærket så længe tilsyns- og kontrolperioden er i gang.
10.3 Efter udløbet af tildelingsperioden, mister Xxxxxxxxxxxx retten til at bruge D-mærket både elek- tronisk, digitalt og fysisk, og Virksomheden har en periode på 1 måned til at fjerne D-mærket fra al kommunikation elektronisk, digitalt såvel som fysisk.
§11 Fratagelse og ophør
11.1 Mærkningsordningen forbeholder sig ret til at træffe afgørelser om, hvorvidt en D-mærket virk- somhed har efterlevet formålet med D-mærket, kriterier og krav, overholdt D-mærkets vilkår, samt gæl- dende ret eller i øvrigt har handlet på en måde, som negativt kan påvirke D-mærkets og Mærknings- ordningens omdømme og virke.
11.2 Mærkningsordningen kan tage en sag op af egen drift eller på baggrund af eksempelvis løbende kontrol, stikprøver, forbruger-/kundeklager samt i forbindelse med offentlig omtale. Virksomheden er efter anmodning fra Mærkningsordningen forpligtet til at udlevere oplysninger, der har relevans for vurderingen af, om Virksomheden efterlever formålet med D-mærket, kriterier og krav, overholder D- mærkets vilkår, samt gældende ret.
11.3 Mærkningsordningen vurderer på baggrund af sagens karakter, hvilken sanktion (påbud, suspen- sion eller fratagelse), der skal bringes i anvendelse. Mærkningsordningen lægger i sin bedømmelse vægt på karakteren af overtrædelsen, i hvilket omfang overtrædelsen modvirker formålet med D-mærket eller D-mærkets omdømme, og i hvilket omfang overtrædelsen berører brugere og kunder hos Virksomhe- den.
11.4 Påbud
11.4.1 Ved et påbud bliver Virksomheden pålagt, inden for en nærmere fastsat frist, at ændre adfærd, fx at efterleve kriterier og krav, eller formålet med D-mærket.
11.4.2 Mærkningsordningen sender et påbud til Virksomheden. Herefter har Virksomheden fem hver- dage til at sende sine synspunkter samt redegøre for, hvordan Virksomheden vil rette op på kritikpunk- terne. Mærkningsordningen vil herefter tage stilling til, om Virksomheden lever op til påbuddet.
11.4.3 Reagerer Virksomheden ikke på et af Mærkningsordningen udstedt påbud, kan Mærkningsord- ningen vælge at træffe afgørelse om suspension eller fratage Virksomheden D-mærket.
11.5 Suspension
11.5.1 Ved en suspension bliver Virksomheden pålagt at fjerne D-mærket fra Virksomheden (elektronisk, digitalt såvel som fysisk) i op til seks måneder, afhængigt af overtrædelsens karakter.
11.5.2 Mærkningsordningen sender en indstilling om suspension til Virksomheden. Herefter har Virk- somheden fem hverdage til komme med indsigelser imod suspensionen.
11.5.3 På baggrund af indsigelsen, eller manglen herpå, foretager Mærkningsordningen en vurdering af, om suspensionen skal gennemføres. Afgørelse om gennemførsel af suspensionen sendes til Virk- somheden.
11.5.4 Virksomheden er i suspensionsperioden stadig D-mærket, men vil ikke fremgå af listen over D- mærkede virksomheder på Mærkningsordningens website, ligesom bevis samt logo ikke må anvendes digitalt eller i fysisk form af Virksomheden, eller i øvrigt af Virksomhedens markedsføringsmateriale.
11.5.5 I suspensionsperioden skal Virksomheden stadig efterleve D-mærkets kriterier og krav samt over- holde formålet med D-mærket.
11.5.6 Mærkningsordningen kan i særlige tilfælde træffe afgørelse om suspension uden forudgående indstilling. I så fald skal Virksomheden samtidig med suspensionen have mulighed for at gøre indsigelse imod suspensionen inden for en af Mærkningsordningen nærmere bestemt frist, uden at dette har op- sættende virkning. Mærkningsordningen kan på baggrund af Virksomhedens indsigelse lade suspensi- onen ophøre, uanset at suspensionsperioden ikke er ophørt.
11.5.7 Suspenderede virksomheder vil blive offentliggjort på Mærkningsordningens website sammen med en kort begrundelse for suspensionen, der vil være synlig i suspensionsperioden. Forefindes D- mærket elektronisk, digitalt, i fysisk form eller i øvrigt i Virksomhedens markedsføringsmateriale efter suspensionsperiodens start, betragtes dette som uberettiget brug og kan sanktioneres med dagbøder á kr. 1.000. Mærkningsordningens øvrige rettigheder, herunder krav om erstatning, påvirkes ikke af eventuelle dagbøder.
11.5.8 Når suspensionsperioden ophører, er Virksomheden igen berettiget til at benytte D-mærket, så- fremt kriterier og krav efterleves og formålet bag D-mærket er overholdt under suspensionen.
11.6 Fratagelse
11.6.1 Ved en fratagelse af D-mærket bliver Virksomheden pålagt at fjerne alle anvendelser af D-mærket herunder fra sin webside, elektronisk, digitalt, i fysisk form samt fra øvrigt markedsføringsmateriale.
11.6.2 Aftaleforholdet mellem Mærkningsordningen, Partnerskabet og Virksomheden ophører ved fra- tagelsen af D-mærket, idet aftalen om, samt muligheden for dagbodssanktion, jf. pkt. 11.6.5 dog fortsat består.
11.6.3 Mærkningsordningen sender en indstilling til Virksomheden om fratagelse. Herefter har Virksom- heden en frist på fem hverdage til at komme med indsigelser imod fratagelsen.
11.6.4 På baggrund af indsigelsen, eller manglen herpå, foretager Mærkningsordningen en vurdering af, om fratagelsen skal gennemføres. Afgørelse om gennemførsel af fratagelse skal sendes til Virksom- heden.
11.6.5 Forefindes D-mærket elektronisk, digitalt, i fysisk form eller i øvrigt i Virksomhedens markedsfø- ringsmateriale efter fratagelsen, betragtes dette som uberettiget brug og kan sanktioneres med dag- bøder á kr. 1.000. Mærkningsordningens øvrige rettigheder, herunder krav om erstatning, påvirkes ikke af eventuelle dagbøder.
11.6.6 Ved fratagelse af D-mærket kan Virksomheden først efter 12 måneder fra fratagelsesdatoen an- søge om at blive D-mærket igen. Virksomheden skal i den forbindelse igennem en ny ansøgningspro- cedure. Der vil i denne vurdering ligeledes blive lagt vægt på, om Virksomheden i perioden fra fratagel- sen og frem til ansøgningstidspunktet har ændret den adfærd, der var årsag til fratagelsen.
11.6.7 Virksomheder, der har fået frataget D-mærket, vil blive offentliggjort på Mærkningsordningens website sammen med en kort begrundelse for fratagelsen, der vil være synlig i 12 måneder.
11.7 Ophør
11.7.1 Virksomheden har ret til at ophøre med deres brug og skiltning af D-mærket, ved skriftlig med- delelse til Mærkningsordningen på xxxxxxx@x-xxxxxxx.xx.
11.7.2 At ophøre med at bruge samt skilte med D-mærket berettiger ikke Virksomheden til at få refun- deret betaling uanset tidspunktet.
11.7.3 Virksomheden mister ikke sin D-mærkning, fordi Virksomheden lukker, uanset årsagen hertil, eller fordi Virksomheden bliver solgt, uanset årsagen hertil.
11.8 Tilbagebetaling
11.8 Mærkningsordningen er ikke forpligtet til tilbagebetaling til Virksomheden ved enten ophør, på- bud, suspension eller ved fratagelse.
11.9 Klage
11.9 Ønsker Virksomheden at klage over en afgørelse, kan klager sendes til xxxxxxx@x-xxxxxxx.xx.
§12 Overdragelse
12.1 Virksomheden kan ikke overdrage eller sælge sit D-mærke, herunder rettigheder eller forpligtelser uden Mærkningsordningens forudgående skriftlige godkendelse.
12.2 Partnerskabet bag D-mærket kan frit overdrage sine rettigheder og/eller forpligtelser til D-mærket.
§13 Fortrolighed
13.1 Mærkningsordningen er forpligtet til at behandle Virksomhedens dokumenter, tekniske oplysnin- ger samt øvrige oplysninger (”Fortrolig Information”), som Virksomheden måtte meddele Mærknings- ordningen forud for, under eller efter tilsyn, fortroligt. Mærkningsordningen træffer alle nødvendige foranstaltninger til hemmeligholdelse af sådanne oplysninger meddelt i forbindelse med oprettelse, selvevaluering, samt ansøgning til D-mærket.
13.2 Mærkningsordningen må videregive Fortrolig Information til egne medarbejdere, repræsentanter, underleverandører og professionelle rådgivere, så længe denne videregivelse sker for at varetage for- målet med tilsynet af Virksomheden. Ved sådan videregivelse skal Mærkningsordningen sikre sig at disse personer (fysiske eller juridiske) er bekendte med fortroligheden. Mærkningsordningen skal hånd- hæve fortrolighedsforpligtelsen på samme vis over for disse personer, som ved Mærkningsordningens egen iagttagelse af forpligtelserne.
13.3 Mærkningsordningen må videregive Fortrolig Information, hvis det følger af gældende lovgivning, eller Mærkningsordningen bliver pålagt videregivelse af en kompetent domstol. Videregivelse skal dog begrænses til det omfang, som er nødvendigt for at overholde loven eller kendelsen. Mærkningsord- ningen forpligter sig til at underrette Virksomheden, såfremt dette er muligt efter gældende lovgivning.
13.4. Fortrolig Information, gemmes af Mærkningsordningen i 4 år for at kunne dokumentere efterle- velse af kriterierne på tilsynstidspunktet.
§14 Lovvalg og værneting
14.1 Disse Vilkår er underkastet dansk ret. Enhver tvist mellem Mærkningsordningen, Partnerskabet og Virksomheden, som udspringer af eller vedrører parternes aftale vedrørende ansøgning, tildeling eller brugen af D-mærket og som ikke kan bilægges ved forhandling, skal indbringes for Sø- og Handelsret- ten. Hvis Sø- og Handelsretten afviser sagen, skal den indbringes for Københavns Byret.
§15 Ansvarsbegrænsning og erstatning
15.1 Virksomheden anerkender, at tildeling af D-mærket ikke indikerer, certificerer eller garanterer, at Virksomheden er fri for sårbarheder vedrørende it-sikkerhed eller ved håndtering af data og at Mærk- ningsordningen og Partnerskabet ikke kan holdes ansvarlig for eventuelle sikkerheds- eller databrud. Partnerskabet og Mærkningsordningen er derfor ikke ansvarlig over for Virksomheden, som følge af sikkerhedsbrud eller sårbarhed i Virksomhedens systemer eller processer.
15.2 Mellem Virksomheden, Mærkningsordningen og Partnerskabet er det aftalt, at Mærkningsordnin- gen og Partnerskabet ikke kan ifalde erstatningsansvar, direkte og indirekte, som følge af handlinger, undladelser m.m. foretaget i forbindelse med Mærkningsordningens afgørelser.
15.3 Partnerskabet og Mærkningsordningen påtager sig intet ansvar, hverken over for Virksomheden eller tredjemand, for, om Virksomheden efterlever D-mærkets kriterier samt krav og øvrige retningslinjer og/eller gældende ret.
15.4 Såfremt Mærkningsordningen eller et medlem af Partnerskabet bliver mødt med et krav fra tred- jemand i forhold til Virksomhedens brug af D-mærket, skal Virksomheden skadesløsholde Mærknings- ordningen og medlemmet af Partnerskabet for ethvert krav og omkostninger.
15.5 Mærkningsordningens tildeling af et D-mærke til Virksomheden kan ikke anses, som en generel godkendelse af Virksomhedens aktiviteter, og skal dermed heller ikke anses som en medvirken til Virk- somhedens aktiviteter.
§16 Ændringer
16.1 Mærkningsordningen kan til enhver tid ændre disse vilkår, og Virksomheden forpligter sig til at overholde de til enhver tid gældende vilkår. Ændringer i vilkår sker med 30 dages varsel ved fremsen- delse af e-mail til Virksomheden hvor nyeste version vil være tilgængelig på Mærkningsordningens website.
§17 Ikrafttrædelse af vilkår
17.1 Vilkårene i denne aftale er gældende fra tidspunktet for indsendelse af ansøgning om D-mærket.