Sikkerhetsloven, of formeel de Lov om nasjonal sikkerhet (de wet met betrekking tot de nationale veiligheid), is de nationale veiligheidswet van Noorwegen. De wet is van toepassing in heel Noorwegen en heeft betrekking op overheidsinstanties en andere ondernemingen die gerubriceerde informatie verwerken, fundamentele nationale functies ondersteunen of kritieke informatie, systemen, objecten of infrastructuur controleren.
Het doel van de wet is om de nationale veiligheidsbelangen te beschermen, veiligheidsdreigingen te voorkomen en tegen te gaan, en ervoor te zorgen dat maatregelen de democratische beginselen respecteren. De Nationale Veiligheidsautoriteit (NSM) is sectoroverschrijdend verantwoordelijk voor het sturen, superviseren en coördineren van beschermende beveiligingswerkzaamheden. Hieronder vind je een kort overzicht van de belangrijkste Sikkerhetsloven die je moet kennen.
Lees ook: Wat zijn de ICT-beveiligingsbeginselen van het NSM? Noorse aanbevelingen voor cyberbeveiliging
"Sikkerhetsloven definieert nationale veiligheidsbelangen en wijst de verantwoordelijkheid voor beschermende veiligheidsmaatregelen toe. Ministeries identificeren kritieke functies en ondernemingen. De Nationale Veiligheidsautoriteit (NSM) is sectoroverschrijdend verantwoordelijk voor het toezicht op, de begeleiding van en het toezicht op de naleving, en voor de coördinatie van informatie over bedreigingen en de reactiecapaciteit bij incidenten op nationaal niveau.
Op een hoog niveau betekent Sikkerhetsloven-naleving het uitvoeren van een op risico's gebaseerd beveiligingsprogramma voor informatie, systemen, objecten en infrastructuur, personeel en leveranciers. De belangrijkste Sikkerhetsloven-vereisten zijn onder andere:
De wet koppelt verantwoordelijkheid van het leiderschap, risicobeoordeling en evenredige controles aan nationale capaciteiten. De wet voorziet in een nationale responsfunctie en een waarschuwingssysteem voor digitale infrastructuur, stelt een gestructureerde uitwisseling van dreigingsinformatie in, vereist bewaking en goedkeuring van kritieke systemen en maakt gecontroleerd testen van systemen en fysieke beveiligingen mogelijk.
Typische bereiken:
De tijd hangt af van de reikwijdtebeslissingen van het verantwoordelijke ministerie, je rol in nationale functies, de hoeveelheid gerubriceerde informatie en systemen, de blootstelling van leveranciers en de managementcapaciteit.
Het gebruik van Cyberday kan de tijdlijnen verkorten doordat je kant-en-klare taken, documentatiesjablonen en bewijsverzameling krijgt die zijn afgestemd op de vereisten van Sikkerhetsloven.
Ja. De wet is van toepassing op overheidsinstanties, leveranciers bij gerubriceerde aanbestedingen en andere ondernemingen wanneer een ministerie besluit dat de wet van toepassing is vanwege hun rol met gerubriceerde informatie, kritieke systemen, objecten of infrastructuur, of vitale activiteiten.
Het beschermt de soevereiniteit, fundamentele nationale functies en de basisveiligheid van de bevolking. Het standaardiseert ook hoe publieke en private actoren bedreigingen voorkomen, opsporen en aanpakken op een manier die de democratische waarden respecteert.
De wet is op 1 januari 2019 in werking getreden. Er zijn wijzigingen aangebracht, waaronder een bijwerking van 1 juli 2023 en een bijwerking van 14 juni 2024 met betrekking tot sancties. Sommige gewijzigde bepalingen in de tekst waren nog niet van kracht op het moment dat deze werden opgesteld.
Ja. Cyberday ondersteunt de naleving van Sikkerhetsloven met in kaart gebrachte taken, documentatie en bewijsbeheer.
.png)
