La Sikkerhetsloven, ou officiellement la Lov om nasjonal sikkerhet (la loi relative à la sécurité nationale), est la loi norvégienne sur la sécurité nationale. Elle s'applique à l'ensemble du pays et couvre les organismes publics et autres entreprises qui traitent des informations classifiées, soutiennent des fonctions nationales fondamentales ou contrôlent des informations, des systèmes, des objets ou des infrastructures critiques.
L'objectif de la loi est de protéger les intérêts de la sécurité nationale, de prévenir et de contrer les menaces à la sécurité et de veiller à ce que les mesures respectent les principes démocratiques. L'autorité nationale de sécurité (NSM) a la responsabilité intersectorielle d'orienter, de superviser et de coordonner le travail de protection de la sécurité. Vous trouverez ci-dessous un aperçu rapide des principales exigences de la loi Sikkerhetsloven que vous devez connaître.
Lire aussi : Quels sont les principes de sécurité des TIC du NSM ? Recommandations norvégiennes en matière de cybersécurité
Le "Sikkerhetsloven" définit les intérêts nationaux en matière de sécurité et attribue les responsabilités en matière de protection de la sécurité. Les ministères identifient les fonctions et entreprises critiques. L'autorité nationale de sécurité (NSM) a la responsabilité intersectorielle de superviser, guider et contrôler la conformité, et de coordonner les informations sur les menaces et les capacités de réponse aux incidents au niveau national.
À un niveau élevé, la conformité à Sikkerhetsloven signifie la mise en œuvre d'un programme de protection de la sécurité basé sur les risques pour les informations, les systèmes, les objets et l'infrastructure, le personnel et les fournisseurs. Les principales exigences de Sikkerhetsloven sont les suivantes :
La loi associe la responsabilité des dirigeants, l'évaluation des risques et les contrôles proportionnés aux capacités nationales. Elle prévoit une fonction de réaction nationale et un système d'alerte pour l'infrastructure numérique, établit un échange structuré d'informations sur les menaces, exige la surveillance et l'approbation des systèmes critiques et permet des essais contrôlés des systèmes et des protections physiques.
Plages typiques :
Le délai dépend des décisions prises par le ministère responsable en ce qui concerne le champ d'application, de votre rôle dans les fonctions nationales, du volume d'informations et de systèmes classifiés, de l'exposition des fournisseurs et de la capacité de gestion.
L'utilisation de Cyberday peut raccourcir les délais en vous fournissant des tâches prêtes à l'emploi, des modèles de documentation et de collecte de preuves adaptés aux exigences de Sikkerhetsloven.
Elle s'applique aux organismes gouvernementaux, aux fournisseurs dans le cadre de marchés publics classifiés et à d'autres entreprises lorsqu'un ministère décide que la loi s'applique en raison de leur rôle en matière d'informations classifiées, de systèmes, d'objets ou d'infrastructures critiques, ou d'activités vitales.
Elle protège la souveraineté, les fonctions nationales fondamentales et la sécurité de base de la population. Elle normalise également la manière dont les acteurs publics et privés préviennent, détectent et traitent les menaces dans le respect des valeurs démocratiques.
La loi est entrée en vigueur le 1er janvier 2019. Des modifications ont été apportées, notamment des mises à jour du 1er juillet 2023 et une mise à jour du 14 juin 2024 concernant les sanctions. Certaines dispositions modifiées mentionnées dans le texte n'étaient pas encore en vigueur au moment de la compilation.
Oui. Cyberday soutient la conformité de Sikkerhetsloven avec les tâches cartographiées, la documentation et la gestion des preuves.
.png)
