Vedlegg 1: Relevante lovkrav for informasjonsdeling- og forvaltning

Effektiv informasjonsdeling mellom virksomheter og sektorer må skje innenfor rammene av gjeldende lovverk. Flere lover og forskrifter regulerer håndtering av informasjon knyttet til kritisk infrastruktur, sikkerhet og beredskap. Regelverket kan både pålegge virksomheter å dele informasjon i bestemte situasjoner, og samtidig begrense deling av informasjon som kan være sensitiv eller graderte.

Ekomloven

Lov om elektronisk kommunikasjon regulerer virksomheter som tilbyr elektroniske kommunikasjonsnett og -tjenester i Norge. Loven inneholder blant annet bestemmelser om sikkerhet og beredskap.

Følgende bestemmelser er særlig relevante i forbindelse med informasjonsdeling:

§ 3-1 om sikkerhet og beredskap:

Bestemmelsen stiller krav til at tilbydere av ekomnett og -tjenester skal sikre forsvarlig sikkerhet og forsvarlig beredskap i sine nett og tjenester. Dette innebærer blant annet at virksomhetene skal ha tiltak for å forebygge og håndtere sikkerhetshendelser.

§ 3-3 om plikt til varsling:

Bestemmelsen pålegger tilbydere å varsle Nkom om alvorlige hendelser som kan påvirke sikkerheten eller tilgjengeligheten i ekomnett og -tjenester. Informasjon som deles gjennom slike varslingsmekanismer kan være relevant for andre sektorer dersom hendelsen kan få sektorovergripende konsekvenser.

Ekomforskriften

Ekomforskriften utfyller Ekomloven og konkretiserer kravene til tilbydere av elektroniske kommunikasjonsnett og -tjenester. Forskriften stiller blant annet krav til sikkerhet, robusthet, beredskap og håndtering av hendelser i ekomnettene.

Plikten til å varsle Nkom ved brudd på tilgjengelighet er utdypet i ekomforskriften § 2-8.

Klassifiseringsforskriften

Klassifiseringsforskriften utfyller Ekomloven sine krav til forsvarlig sikkerhet, og konkretiserer kravene til identifisering og klassifisering av skjermingsverdige objekter og infrastruktur, for å sikre anlegg mot uønsket ytre fysisk påvirkning. Forskriften stiller blant annet krav til systematiske vurderinger av hvilke verdier som er av betydning for nasjonale sikkerhetsinteresser, og hvilken beskyttelse disse krever.

Energiloven

Lov om produksjon, omforming, overføring og omsetning av energi regulerer kraftsektoren i Norge. Loven inneholder blant annet bestemmelser om sikker drift av kraftsystemet og beredskap i kraftforsyningen.

§ 9-1 om beredskap i kraftforsyningen

Bestemmelsen gir hjemmel for krav til beredskap i kraftforsyningen. Virksomheter i kraftsektoren skal ha nødvendige tiltak for å forebygge og håndtere hendelser som kan påvirke kraftforsyningen.

Kraftberedskapsforskriften

Kraftberedskapsforskriften regulerer beredskap i kraftforsyningen og stiller krav til håndtering av kraftsensitiv informasjon.

§ 6-2 Kraftsensitiv informasjon

Bestemmelsen fastslår at informasjon som kan misbrukes til å skade kraftforsyningen skal beskyttes mot uautorisert tilgang. Dette kan blant annet gjelde informasjon om sårbarheter i kraftsystemet eller detaljer om kritisk infrastruktur.

Sikkerhetsloven

Formålet med sikkerhetsloven er å ivareta nasjonale sikkerhetsinteresser ved å forebygge, avdekke og motvirke trusler mot Norges selvstendighet, sikkerhet og andre vitale nasjonale interesser. Loven skal sikre en helhetlig og koordinert håndtering av sikkerhetsutfordringer i både offentlig og privat sektor.

§§ 5-1 til 5-3 om skjermingsverdig informasjon:

Bestemmelsene fastslår at virksomheter skal beskytte informasjon som kan skade nasjonale sikkerhetsinteresser dersom den blir kjent for uvedkommende, går tapt eller blir endret. Slik informasjon skal sikkerhetsgraderes og merkes.

§ 5-4 Deling av sikkerhetsgradert informasjon

Sikkerhetsgradert informasjon kan kun deles med mottakere som har nødvendig autorisasjon og tjenstlig behov, samt egnede systemer. Mottakere har taushetsplikt om innholdet.