{"id":7799,"date":"2024-12-09T23:05:35","date_gmt":"2024-12-09T22:05:35","guid":{"rendered":"https:\/\/www.nlogic.no\/?p=7799"},"modified":"2025-06-27T12:01:34","modified_gmt":"2025-06-27T10:01:34","slug":"nye-norske-regler-digital-motstandskraft-digital-sikkerhet","status":"publish","type":"post","link":"https:\/\/www.nlogic.no\/english\/aktuelt\/nye-norske-regler-digital-motstandskraft-digital-sikkerhet\/","title":{"rendered":"Nye norske regler om digital motstandskraft og digital sikkerhet\u00a0"},"content":{"rendered":"
\n\t\t\t
\n\t\t\t\t\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n<\/g>\n<\/svg>\n\n\t\t\t\t

Nye norske regler om digital motstandskraft og digital sikkerhet\u00a0<\/h1>\n\t\t\t\t

Form\u00e5let med\u202fdigitalsikkerhetsloven er \u00e5 bidra til \u00e5 sikre grunnleggende krav til digital sikkerhet i virksomheter med s\u00e6rlig betydning for samfunnet. Det stilles krav om at man i disse virksomheter kan forebygge, avdekke og motvirke u\u00f8nskede hendelser i nettverk og informasjonssystemer.\u202f\u00a0<\/p>\n<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t<\/div>\n

En utfordrende geopolitisk og \u00f8konomisk situasjon, med et komplekst og sammensatt trusselbilde gir utfordringer for norske beslutningstakere innen IT. Norske virksomheter m\u00f8ter samtidig et \u00f8kt trusselniv\u00e5, \u00f8kte kostnader og \u00f8kte regulatoriske og administrative krav. I denne artikkelen tar vi for oss viktige norske regler og krav om digital sikkerhet som p\u00e5virker norske beslutningstakere innen IT.  <\/p>\n\n\n\n

V\u00e5rt samfunn er digitalisert og viktige tjenester og sensitive data er avhengige av et h\u00f8yt niv\u00e5 av cybersikkerhet. Agendaen for digital sikkerhet styrkes b\u00e5de p\u00e5 EU-niv\u00e5 og i Norge gjennom nye regler, som setter h\u00f8yere krav til virksomheters motstandskraft mot cybertrusler. EU har vedtatt direktiver og reguleringer \u2013 NIS1 og n\u00e5 NIS2 samt DORA og CER – som alle har til form\u00e5l \u00e5 l\u00f8fte den digitale sikkerheten.   <\/p>\n\n\n\n

NIS 1 og 2-direktivene sikter spesifikt p\u00e5 sikkerhet i kritiske digitale tjenester: Network and Information System (NIS).  <\/p>\n\n\n\n

\u00d8kt digital motstandskraft gjennom Lov om digital sikkerhet <\/h3>\n\n\n\n

Form\u00e5let med\u202fdigitalsikkerhetsloven<\/a> er \u00e5 bidra til \u00e5 sikre grunnleggende krav til digital sikkerhet i virksomheter med s\u00e6rlig betydning for samfunnet. Det stilles krav om at man i disse virksomheter kan forebygge, avdekke og motvirke u\u00f8nskede hendelser i nettverk og informasjonssystemer.\u202f <\/p>\n\n\n\n

Ny forskrift om digital sikkerhet p\u00e5 h\u00f8ring <\/h2>\n\n\n\n

Justis- og beredskapsdepartementet har h\u00f8sten 2024 sendt til h\u00f8ring forslag til forskrift<\/a> om digital sikkerhet<\/a> (digitalsikkerhetsforskriften). Forskriften gjennomf\u00f8rer NIS1-direktivet i norsk rett. Etter NIS1 skal virksomhetene gjennomf\u00f8re sikkerhetstiltak som st\u00e5r i et rimelig forhold til den risikoen virksomheten st\u00e5r overfor, og det innf\u00f8res en plikt til \u00e5 varsle om alvorlige digitale hendelser. <\/p>\n\n\n\n

Samtidig p\u00e5g\u00e5r det et arbeid med \u00e5 utarbeide et utkast til h\u00f8ringsnotat med n\u00f8dvendige regelverksendringer for gjennomf\u00f8ring av NIS2-direktivet og CER-direktivet i norsk rett.   <\/p>\n\n\n\n

Hvilke akt\u00f8rer omfattes av den nye forskriften og loven?<\/h3>\n\n\n\n

Reglene omfatter samfunnsviktige tjenester innenfor samfunnssektorene energi, transport, helse, vannforsyning, bank, finansmarkedsinfrastruktur og digital infrastruktur. Ogs\u00e5 tilbydere av digitale tjenester, n\u00e6rmere bestemt nettbaserte markedsplasser, nettbaserte s\u00f8kemotorer og skytjenester, omfattes av direktivet. <\/p>\n\n\n\n

Hensiktsmessige og proporsjonale tiltak <\/h3>\n\n\n\n

Sikkerhetstiltakene som foresl\u00e5s i forskriftsforslaget skal v\u00e6re hensiktsmessige, proporsjonale og samlet s\u00f8rge for et sikkerhetsniv\u00e5 som er tilpasset risikoen. I dette ligger at omfanget av sikkerhetstiltakene m\u00e5 tilpasses st\u00f8rrelsen og kompleksiteten p\u00e5 virksomheten. <\/p>\n\n\n\n

Viktige omr\u00e5der som foresl\u00e5s forskriftsfestet<\/h2>\n\n\n\n

Styringssystem <\/h3>\n\n\n\n

Det foresl\u00e5s \u00e5 forskriftsfeste at tilbyder av samfunnsviktig tjeneste skal etablere og vedlikeholde et styringssystem for digital sikkerhet, som beskriver virksomhetens sikkerhetsarbeid, og at dette skal v\u00e6re en del av virksomhetens styringssystem. Styringssystemet for digital sikkerhet vil omfatte b\u00e5de digitale, fysiske og personelle sikkerhetstiltak. Arbeidet med digital sikkerhet b\u00f8r inng\u00e5 som en del av den ordin\u00e6re styringen av virksomheten. Styringssystemet vil blant annet kunne sikre at virksomheten implementerer n\u00f8dvendige sikkerhetstiltak og har en plan for h\u00e5ndtering av hendelser. <\/p>\n\n\n\n

Risikostyring<\/h3>\n\n\n\n

Risikostyring <\/strong>skal inng\u00e5 som en del av styringssystemet og skal sikre at virksomheten oppfyller lovp\u00e5lagte krav.  <\/p>\n\n\n\n

Forskriften foresl\u00e5r krav til hva risikovurderingen minst skal inneholde: <\/p>\n\n\n\n