Baggrund
\nB\u00f8rsen har gennem en periode unders\u00f8gt brugen af software fra den russiske softwareleverand\u00f8r Agisoft. I den forbindelse har B\u00f8rsen rejst en geopolitisk tvivl omkring software fra Agisoft og den sikkerhed, der er omkring brugen af deres produkter.
\nVi forst\u00e5r og deler den \u00f8gede geopolitiske bev\u00e5genhed og vi arbejder altid ud fra det helt centrale princip, at vores data skal v\u00e6re beskyttet mod trediepart. Vi lever i en tid, hvor softwareudvikling foreg\u00e5r globalt og best\u00e5r af komponenter fra mange lande, og derfor er det afg\u00f8rende, at alle akt\u00f8rer har fokus p\u00e5 risikovurderinger og sikkerhedsforanstaltninger.
\nI LE34 og IT34 har vi siden 2019 benyttet en delkomponent fra Agisoft til vores produkt SmartSurvey. Vi vurderer l\u00f8bende, om der er sikkerhedsrisici, og vi har vurderet, at den enkelte delkomponent, der er tale om, ikke udg\u00f8r en sikkerhedsrisiko, da den er en teknisk afgr\u00e6nset og sikkerhedsm\u00e6ssigt h\u00e5ndteret del af vores SmartSurvey-l\u00f8sning.<\/p>\n
Hvad g\u00f8r vi lige nu
\nAf skaleringsm\u00e6ssige \u00e5rsager har vi l\u00e6nge v\u00e6ret i gang med at udfase denne delkomponent, da vi grundet samhandelsrestriktioner med Rusland ikke kan udvide vores forretning baseret p\u00e5 denne l\u00f8sning p\u00e5 l\u00e6ngere sigt.
\nDelkomponentens udfasning var planlagt til f\u00f8rste halv\u00e5r 2026, men grundet B\u00f8rsens fokus p\u00e5 den geopolitiske situation og for at skabe yderligere tryghed hos vores kunder, har vi fremskyndet udfasningen og planl\u00e6gger at v\u00e6re fuldt udfaset inden udgangen af 2025.<\/p>\n
Sp\u00f8rgsm\u00e5l?
\nVi bestr\u00e6ber os altid p\u00e5 at have en \u00e5ben og \u00e6rlig dialog med vores kunder. Skulle du have sp\u00f8rgsm\u00e5l til vores l\u00f8sninger, ageren eller sikkerhed, er du altid velkommen til at kontakte os.
\n\u00a0<\/p>\n
Opdatering 14.12.2025
\nB\u00f8rsen har dags dato bragt en artikel om SmartSurvey. Vi deler herunder vores svar p\u00e5 avisens henvendelse, s\u00e5 der ikke kan opst\u00e5 tvivl om vores h\u00e5ndtering:
\nK\u00e6re Thomas og Johan
\nTak for jeres sp\u00f8rgsm\u00e5l og muligheden for at kommentere.
\nVi finder det b\u00e5de berettiget og betryggende, at der er en \u00f8get bev\u00e5genhed omkring de softwarekomponenter, virksomheder og myndigheder i Danmark bruger.
\nFor at g\u00f8re det helt klart: Vi bruger alene en delkomponent, som vi har sikkerhedsm\u00e6ssig kontrol over. Af skaleringsm\u00e6ssige \u00e5rsager er vi i gang med at udfase denne delkomponent, da vi grundet samhandelsrestriktioner med Rusland ikke kan udvide vores forretning baseret p\u00e5 denne l\u00f8sning p\u00e5 l\u00e6ngere sigt.
\nVi er i f\u00e6rd med at orientere vores kunder \u2013 mere om det herunder. Vi \u00f8nsker dog at gentage, at delkomponenten hverken kan udg\u00f8re en trojansk hest eller en bagd\u00f8r.
\nVi vil gerne stille os og vores system til r\u00e5dighed for en af B\u00f8rsen udpeget IT-sikkerhedsekspert, som kan foretage en uvildig vurdering.
\nNedenfor fors\u00f8ger vi at svare udt\u00f8mmende og omhyggeligt p\u00e5 jeres sp\u00f8rgsm\u00e5l, men f\u00f8rst vil vi afklare noget kontekst:
\nForskellen p\u00e5 l\u00f8sningerne SmartSurvey, PointView og HeyPipe:
\nSmartSurvey er en app til dataindsamling, hvor beregningsmodeller oms\u00e6tter video til en punktsky. En delkomponent fra Agisoft indg\u00e5r, som I ganske rigtigt skriver, og som vi tidligere har fortalt jer, som en del af de matematiske formler, vores beregningsmodel kan \u2019kalde\u2019 som led i processen.
\nPointView er en webl\u00f8sning til udstilling af data. Data udstillet i PointView kan blandt andet stamme fra SmartSurvey.
\nI PointView er det muligt at bestille beregninger, som i SmartSurvey-appen, men delkomponenten indg\u00e5r ikke i selve systemet.
\nHeyPipe er ligeledes en webl\u00f8sning til udstilling af data. I mods\u00e6tning til PointView kan HeyPipe dog ikke kalde beregninger, og l\u00f8sningen har derfor ingen forbindelse til Agisofts delkomponent.
\nVores h\u00e5ndtering i forhold til NIS2-direktivet:
\nSom NIS2-direktivet kr\u00e6ver, har vi foretaget risikovurderinger og indf\u00f8rt passende foranstaltninger, herunder at SmartSurvey ligger bag vores firewalls og p\u00e5 vores egne servere p\u00e5 dansk jord, hvor fors\u00f8g p\u00e5 at udveksle informationer vil efterlade spor og alarmere vores systemer. Vi har i vores risikovurdering konkluderet, at der udelukkende kan foreligge en s\u00e5kaldt restrisiko n\u00e6r nul, hvorfor det ikke har v\u00e6ret n\u00f8dvendigt at orientere NIS2-omfattede kunder.
\nNedenfor finder I svar p\u00e5 jeres sp\u00f8rgsm\u00e5l.
\nHar I af jer selv underrettet kunder om, at en del af SmartSurvey-l\u00f8sningen indeholder kildekode-elementer fra Agisoft? Hvis ja: hvor mange, hvorn\u00e5r og hvordan? Hvis nej: Hvorfor ikke?
\nNej, vi har ikke forud for B\u00f8rsens henvendelse fredag d. 5. december orienteret kunder. Vi vurderer l\u00f8bende, om der er sikkerhedsrisici, og vi har vurderet, at den enkelte delkomponent, der er tale om, ikke udg\u00f8r en sikkerhedsrisiko, da den er en teknisk afgr\u00e6nset og sikkerhedsm\u00e6ssigt h\u00e5ndteret del af vores SmartSurvey-l\u00f8sning.
\nVi har i vores risikovurdering konkluderet, at der udelukkende kan foreligge en s\u00e5kaldt restrisiko n\u00e6r nul, hvorfor det ikke har v\u00e6ret n\u00f8dvendigt at orientere NIS2-omfattede kunder.
\nEr I enige eller uenige i, at I burde have orienteret alle jeres NIS2-omfattede kunder herom?
\nDen samlede sikkerhedsvurdering er, at systemet ikke udg\u00f8r nogen sikkerhedsrisiko. Derfor har en s\u00e6rskilt orientering til kunderne ikke v\u00e6ret n\u00f8dvendig.
\nP\u00e5 baggrund af B\u00f8rsens fokus p\u00e5 sagen, og s\u00e6rligt p\u00e5 LE34 og IT34\u2019s produkter, har vi nu valgt at orientere vores kunder, s\u00e5 de er oplyste om sagens fakta set med vores \u00f8jne.
\nHvorn\u00e5r besluttede I jer for at begynde at udfase de kildekode-elementer, der stammer fra Agisoft?
\nVi begyndte allerede i 2022 at dr\u00f8fte udfasningen. Efter Ruslands invasion af Ukraine blev der vedtaget en handelsembargo, som bet\u00f8d, at vi p\u00e5 sigt ville f\u00e5 et skaleringsproblem, fordi vi ligesom andre danske virksomheder og myndigheder ikke l\u00e6ngere m\u00e5tte handle med Agisoft.
\nRummer PointView og HeyPipe ogs\u00e5 kildekode-elementer fra Agisoft?
\nHeyPipe anvender ikke kildekodekomponenter fra Agisoft.
\nPointView anvender heller ikke kildekodekomponenter fra Agisoft. Dog kan PointView kalde en beregningsfunktion fra SmartSurvey og dermed aktivere delkomponenten.
\nDet er vigtigt endnu en gang at fastsl\u00e5, at delkomponenten ikke udg\u00f8r en sikkerhedsrisiko.
\nHvorn\u00e5r forventer I at have en aftale p\u00e5 plads med Pix4D om en udskiftning af Agisoft-delen af \u2019motoren\u2019 i SmartSurvey-l\u00f8sningen?
\nVi kan bekr\u00e6fte, at vi har en aftale p\u00e5 plads med en ny leverand\u00f8r af en softwarekomponent, som vi arbejder p\u00e5 at implementere.
\nDet var vores tidligere plan, at vi ville have en ny l\u00f8sning klar i f\u00f8rste halv\u00e5r 2026. Men vi har, for at skabe tryghed hos vores kunder, som f\u00f8lge af den igangv\u00e6rende mediefokus, valgt at fremskynde processen med m\u00e5let om at v\u00e6re fuldt udfaset inden udgangen af 2025.
\nAnerkender I, at oplysningen om jeres brug af russiske software-komponenter kan skabe bekymring hos jeres kunder, og hvad g\u00f8r I for at berolige de af dem, der m\u00e5tte v\u00e6re utilfredse med jeres ageren i denne henseende?
\nVi forst\u00e5r godt, at den igangv\u00e6rende mediefokus kan skabe bekymring hos nogle kunder. Vi har l\u00f8bende haft dialog med de kunder, der har haft sikkerhedsm\u00e6ssige sp\u00f8rgsm\u00e5l og har informeret dem fuldt ud.
\nVi arbejder med kritisk infrastruktur, og derfor tager vi den geopolitiske dimension alvorligt \u2013 ogs\u00e5 selv om der ikke er identificeret nogen sikkerhedsrisiko i vores l\u00f8sning.
\nP\u00e5 baggrund af B\u00f8rsens fokus p\u00e5 sagen, og s\u00e6rligt p\u00e5 LE34 og IT34\u2019s produkter, har vi valgt at orientere vores kunder, s\u00e5 de kender baggrunden for vores vurderinger og ageren, og kan v\u00e6re trygge ved disse.
\nBygger jeres vurdering af, at kildekoden ikke indeholder bagd\u00f8re, p\u00e5 en ekstern vurdering eller jeres egen? Og hvilken ekstern leverand\u00f8r har i givet fald vurderet kildekoden?
\nVores vurdering bygger p\u00e5 vores egen tekniske gennemgang. Delkomponenten er teknisk afgr\u00e6nset, samtidig med at den er statisk og uden forbindelse til eksterne servere.
\nDertil kommer, at vi har en lang r\u00e6kke \u00f8vrige sikkerhedsforanstaltninger implementeret.
\nVi vil gerne stille os og vores system til r\u00e5dighed for en af B\u00f8rsen udpeget IT-sikkerhedsekspert, som kan foretage en uvildig vurdering.
\nHvad t\u00e6nker I om, at der er \u00f8get geopolitisk bev\u00e5genhed om brug af russiske og kinesiske softwarekomponenter?
\nVi forst\u00e5r og deler den \u00f8gede geopolitiske bev\u00e5genhed og vi arbejder altid ud fra det helt centrale princip, at vores data skal v\u00e6re beskyttet mod trediepart.
\nVi lever i en tid, hvor softwareudvikling foreg\u00e5r globalt og best\u00e5r af komponenter fra mange lande, og derfor er det afg\u00f8rende, at alle akt\u00f8rer har fokus p\u00e5 risikovurderinger og sikkerhedsforanstaltninger.<\/p>\n
Kontaktperson<\/p>\n
Frank Rasmussen<\/p>\n","protected":false},"excerpt":{"rendered":"
Baggrund B\u00f8rsen har gennem en periode unders\u00f8gt brugen af software fra den russiske softwareleverand\u00f8r Agisoft. I den forbindelse har B\u00f8rsen rejst en geopolitisk tvivl omkring software fra Agisoft og den sikkerhed, der er omkring brugen af deres produkter. Vi forst\u00e5r og deler den \u00f8gede geopolitiske bev\u00e5genhed og vi arbejder altid ud fra det helt centrale […]<\/p>\n","protected":false},"author":8,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-20193","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n