---
title: "Digitalsikkerhetsloven, NIS-direktivene og kommende forskrift"
canonical: "https://forvarelset.tazk.no/space/TO/blog/193626184/Digitalsikkerhetsloven%2C%20NIS-direktivene%20og%20kommende%20forskrift"
format: markdown
---
I dagens digitale samfunn er sikkerhet en av de viktigste oppgavene vi har. Offentlige og private virksomheter behandler enorme mengder sensitive personopplysninger, og er et attraktivt mål for cyberkriminelle. Det er derfor helt avgjørende at **vi forstår betydningen av digital sikkerhet** og at vi gjør det som er nødvendig for å beskytte systemer og informasjon. Spesielt det som er viktig for å holde samfunnet i gang.

### Digitalsikkerhetsloven, NIS-direktivene og den nye forskriften

Myndighetene har innført flere tiltak for å styrke digital sikkerhet i Norge. **Sikkerhetsloven** fra 2019 la grunnlaget for et helhetlig sikkerhetsarbeid. I desember 2023 ble **digitalsikkerhetsloven** vedtatt, som en delvis implementering av EUs **NIS1-direktiv**<sup>1</sup>.  For å holde tritt med utviklingen innen cybertrusler, kommer nå **NIS2-direktivet**.

**NIS2** stiller strengere krav til digital sikkerhet og utvider virkeområdet til å **omfatte flere sektorer**. For å implementere NIS2 i norsk lov, har Justis- og beredskapsdepartementet nå sendt ut et forslag til en **ny forskrift til digitalsikkerhetsloven** på høring. Høringsfristen er **11. desember 2024**.

<sup>1</sup> `NIS er en forkortelse for "nettverks- og informasjonssystemer".`

### Hva betyr den nye forskriften for deg?

Forskriften vil påvirke hvordan vi jobber med digital sikkerhet i offentlig og privat sektor. Den vil blant annet inneholde:

- **En presisering av hvilke sektorer som omfattes**: I tillegg til sektorene som allerede er dekket av digitalsikkerhetsloven, som energi, transport, helse, vannforsyning, bank og finans, vil den nye forskriften inkludere sektorer som avfallshåndtering, matproduksjon, produksjon av visse varer og forskning.
- **Krav til styringssystem for digital sikkerhet**: Virksomheter vil bli pålagt å etablere og vedlikeholde et styringssystem som omfatter både digitale, fysiske og menneskelige sikkerhetstiltak.
- **Risikovurderinger og handlingsplaner**: Det stilles krav til at virksomheter skal utarbeide risikovurderinger og planer for å håndtere risiko.
- **Varslingsrutiner**: Forskriften vil inneholde detaljerte bestemmelser om varslingsplikt ved sikkerhetshendelser, inkludert tidsfrister og innhold i varselet.
- **Strengere tilsyn og sanksjoner**: Tilsynsmyndighetene vil få utvidede fullmakter til å føre tilsyn og ilegge sanksjoner ved brudd på regelverket.

### Hva kan du gjøre?

Digital sikkerhet er et felles ansvar. Selv om NIS2-direktivet ikke er innført i norsk lov ennå, er det viktig å være bevisst på risikoen og følge grunnleggende sikkerhetsrutiner:

- **Bruk sterke passord og ikke del dem med andre.**
- **Vær forsiktig med e-post og lenker fra ukjente avsendere.**
- **Hold programvaren din oppdatert.**
- **Meld fra til IT-avdelingen om mistenkelige hendelser.**

Det hjelper lite å ha gode sikkerhetstiltak hvis virksomheten din ikke kan redegjøre for vurderingene sine når tilsynsmyndighetene kommer på besøk. Dokumentasjon er viktig!

**Følg med på informasjon fra Nasjonal sikkerhetsmyndighet (NSM) og relevante sektormyndigheter for å holde deg oppdatert om den nye forskriften.**

### **Tidslinje**

| **Hendelse** | **Dato** |
| --- | --- |
| Sikkerhetsloven trer i kraft | 1.januar 2019 |
| Digitalsikkerhetsloven vedtatt | 20. desember 2023 |
| NIS2-direktivet trer i kraft i EU | 2022 |
| Frist for innføring av NIS2 i norsk lov | Oktober 2024 |
| Høringsfrist for ny forskrift | 11. desember 2024 |

### Kilder

[Lovdata.no](http://Lovdata.no)

[Regjeringen.no](http://Regjeringen.no)

[Digi.no](http://Digi.no)