Wat is Digitalsikkerhetsloven? 🇳🇴 NIS2 in Noorwegen

Lov om digital sikkerhet (digitalsikkerhetsloven) is de nationale "Wet digitale veiligheid" van Noorwegen en de implementatie van NIS2 door het land. De wet is in Noorwegen van toepassing op aanbieders van essentiële diensten in sectoren zoals energie, transport, gezondheid, watervoorziening, banken, infrastructuur voor de financiële markt en digitale infrastructuur, plus bepaalde aanbieders van digitale diensten zoals online marktplaatsen, zoekmachines en clouddiensten.

Het doel van de wet is om een basisniveau voor cyberrisicobeheer en incidentrapportage vast te stellen, zodat kritieke diensten in bedrijf blijven. De wet treedt op 1 oktober 2025 in werking.

Lees ook: Wat zijn de ICT-beveiligingsbeginselen van het NSM? Noorse aanbevelingen voor cyberbeveiliging

Wat heeft digitalsikkerhetsloven nodig?

Op hoog niveau bevat de wet duidelijke verplichtingen voor twee groepen: aanbieders van essentiële diensten en aanbieders van digitale diensten.

• Risicobeoordelingen uitvoeren voor het netwerk en de informatiesystemen die worden gebruikt om de service te leveren.
• Passende en evenredige technische en organisatorische beveiligingsmaatregelen treffen die in verhouding staan tot het risico, rekening houdend met de technologische ontwikkeling.
• Zonder onnodige vertraging rapporteren aan de aangewezen nationale autoriteit wanneer een incident een significante impact heeft op de dienstverlening.
• Zorgen voor continuïteit door incidenten te voorkomen, op te sporen en de gevolgen ervan te beperken, zodat diensten in stand kunnen worden gehouden.
• Voor leveranciers van digitale diensten, gebieden zoals beveiliging van systemen en apparatuur, incidentafhandeling, continuïteitsbeheer van diensten, bewaking, audits en tests, en het gebruik van erkende internationale normen.
• Een vertegenwoordiger in Noorwegen aanstellen als u digitale diensten aanbiedt in Noorwegen maar buiten de EER gevestigd bent.
• Medewerking verlenen aan het toezicht, informatie verstrekken en toegang verlenen voor inspecties. Niet-naleving kan leiden tot bevelen, dwangsommen en administratieve sancties.

Hoe zorgt digitalsikkerhetsloven voor veiligheid?

De wet vereist een op risico gebaseerde beveiligingsbasislijn en voortdurende verbetering. De wet dwingt organisaties om incidentafhandeling, continuïteitsplanning, monitoring, audits en tests uit te voeren en om zich aan te passen aan erkende normen. De wet geeft autoriteiten ook toezichthoudende bevoegdheden en de mogelijkheid om herstelmaatregelen te bevelen en boetes op te leggen.

De digitaleikkerhetsloven bieden verschillende voordelen wanneer ze worden geïmplementeerd:

• Duidelijke, praktische structuur voor cyberrisicobeheer en reactie op incidenten.
• Minder en kortere onderbrekingen voor diensten waar klanten op vertrouwen.
• Sterkere zekerheid voor partners en regelgevers dat er beveiligingscontroles worden uitgevoerd.
• Eenvoudigere afstemming op internationale standaarden die al worden gebruikt bij audits en certificeringen.

Hoe lang duurt het voordat je voldoet aan de eisen voor digitalsikkerhetsloven?

Het hangt af van je huidige maturiteit, reikwijdte en middelen.

• Vanaf lage rijpheid: meestal 9-12 maanden.
• Als er al controles zijn uitgevoerd of GDPR/ISO werk is gedaan: ongeveer 4-6 maanden.
• Al ISO 27001-gecertificeerd: veel controles zijn op elkaar afgestemd, verwacht 2-4 maanden om hiaten te dichten, zoals rapportage, governance en sectorspecifieke procedures.
• Voldoet al aan EU NIS2: de meeste controles zijn aangepast, verwacht slechts een paar weken werk.

Het gebruik van een speciaal ontwikkeld platform zoals Cyberday kan deze tijdlijnen verkorten door je kant-en-klare taken, documentatie en bewijsverzameling te geven.

FAQs

Is digitaalikkerhetsloven verplicht?

Ja. Het is een bindende Noorse wet voor entiteiten die binnen het toepassingsgebied vallen. Toezichthoudende autoriteiten kunnen herstelmaatregelen bevelen en sancties opleggen bij niet-naleving.

Waarom is digitaalikkerhetsloven belangrijk?

Het verhoogt het minimumniveau van cyberbeveiliging in essentiële sectoren en belangrijke digitale diensten in Noorwegen. Verplicht risicobeheer en rapportage van incidenten maken kritieke diensten veerkrachtiger en verbeteren het nationale toezicht.

Wie moet voldoen aan digitalsikkerhetsloven?

Aanbieders van essentiële diensten op het gebied van energie, vervoer, gezondheidszorg, watervoorziening, bankwezen, infrastructuur van de financiële markt en digitale infrastructuur, plus aanbieders van digitale diensten die online marktplaatsen, zoekmachines of clouddiensten aanbieden in Noorwegen. Entiteiten buiten de EER die dergelijke digitale diensten in Noorwegen aanbieden, moeten een lokale vertegenwoordiger aanwijzen.

Wanneer is digitalsikkerhetsloven van kracht?

De wet wordt van kracht op 1 oktober 2025, waarbij individuele bepalingen op een ander tijdstip van kracht mogen worden als de regering daartoe besluit.

Wordt digitalsikkerhetsloven ondersteund in Cyberday?

Ja. Cyberday bevat taken, sjablonen en bewijsverzameling die in kaart zijn gebracht voor digitalsikkerhetsloven.