Ny lov om digital sikkerhet trer i kraft i dag

Digitalsikkerhetsloven ble vedtatt av Stortinget 12. desember 2023. Loven er en del av regjeringens helhetlige satsing på digital sikkerhet og beredskap, og skal bidra til å styrke motstandskraften i viktige samfunnsfunksjoner.

Loven gjelder for tilbydere av samfunnsviktige tjenester innen energi, transport, helse, vannforsyning, bank, finansmarkedsinfrastruktur og digital infrastruktur, samt tilbydere av de digitale tjenestene digitale markedsplasser, skytjeneste, og digitale søkemotorer. I forskriften presiseres lovens virkeområde nærmere ved at det angis 28 kategorier av tilbydere av samfunnsviktige tjenester innenfor nevnte sektorer.

- Tidligere har vi ikke hatt noen tverrsektoriell lov som regulerer digital sikkerhet. Ikrafttredelse av loven markerer et viktig skritt i arbeidet med å beskytte virksomheter med særlig betydning for samfunnet. Regelverket innebærer at ansvaret for digital sikkerhet plasseres tydelig hos virksomhetenes øverste ledelse, og gir både myndigheter og virksomheter bedre verktøy til å forebygge og håndtere digitale trusler, sier justis- og beredskapsminister Astri Aas-Hansen.

Loven gjennomfører EUs NIS1-direktiv som ble vedtatt i 2016. Direktivet har som formål å styrke den digitale sikkerheten i EU.

Virksomheter innenfor nærmere angitte sektorer vil nå bli forpliktet til å sikre grunnleggende krav til digital sikkerhet i sine digitale systemer. De skal blant annet iverksette hensiktsmessige og proporsjonale sikkerhetstiltak tilpasset risikoen i egen virksomhet, og varsle om alvorlige digitale hendelser. Målet er at virksomhetene vurderer digital sikkerhet som en naturlig del av den ordinære driften. Virksomheter som omfattes av regelverket må være klare til å oppfylle kravene fra 1. oktober. Det er ikke fastsatt overgangsbestemmelser.