Til startsiden

Regelverk Skjemaer Ledige stillinger
English

Kapittel 7. Objekt- og infrastruktursikkerhet

§ 7-1. Skjermingsverdige objekter og infrastruktur

§ 7-1. Skjermingsverdige objekter og infrastruktur

Objekter og infrastruktur er skjermingsverdige dersom det enten kan skade grunnleggende nasjonale funksjoner om de får redusert funksjonalitet eller blir utsatt for skadeverk, ødeleggelse eller rettsstridig overtakelse, eller kan skade nasjonale sikkerhetsinteresser på annen måte.
Et departement skal innenfor sitt ansvarsområde utpeke, klassifisere og holde oversikt over skjermingsverdige objekter og infrastruktur. Alle utpekte og klassifiserte objekter og infrastruktur skal meldes inn til sikkerhetsmyndigheten med angivelse av klassifiseringsgrad.
Sikkerhetsmyndigheten skal utpeke, klassifisere og holde oversikt over skjermingsverdige objekter og infrastruktur som ikke omfattes av noe departements ansvarsområde.
Virksomheter som råder over objekter eller infrastruktur som utpekes etter andre eller tredje ledd, skal varsles om utpekingen.
Vedtak om utpeking og klassifisering som berører selvstendige rettssubjekter, kan påklages. Departementet er klageinstans for vedtak fattet av sikkerhetsmyndigheten.
Sikkerhetsmyndigheten kan på eget initiativ fremme forslag overfor et departement om å fatte vedtak etter andre ledd. Dersom departementet ikke fatter vedtak i samsvar med sikkerhetsmyndighetens forslag, kan sikkerhetsmyndigheten bringe saken inn for endelig avgjørelse til det departementet som har overordnet ansvar for forebyggende sikkerhetsarbeid i sivil sektor eller det departementet som har overordnet ansvar for forebyggende sikkerhetsarbeid i forsvarssektoren.
Kongen kan gi forskrift om utpeking av objekter og infrastruktur og om melding til sikkerhetsmyndigheten.

§ 7-2. Klassifisering av skjermingsverdige objekter og infrastruktur

§ 7-2. Klassifisering av skjermingsverdige objekter og infrastruktur

Skjermingsverdige objekter og infrastruktur skal klassifiseres når det foreligger forhold som nevnt i § 7-1. Følgende klassifiseringsgrader skal benyttes:
  1. a.
    MEGET KRITISK dersom det kan få helt avgjørende skadefølger
  2. b.
    KRITISK dersom det kan få alvorlige skadefølger
  3. c.
    VIKTIG dersom det kan få skadefølger.
Klassifiseringen skal bygge på en skadevurdering, og det skal spesifiseres hvilke grunnleggende nasjonale funksjoner objektet eller infrastrukturen understøtter, eller hvilke nasjonale sikkerhetsinteresser som kan bli skadet. Det skal også fremgå hva konsekvensene av redusert funksjonalitet, skadeverk, ødeleggelse eller rettsstridig overtakelse vil være. Begrunnelsen for klassifiseringen skal inngå i departementets og sikkerhetsmyndighetens oversikt over skjermingsverdige objekter og infrastruktur.
Dersom en del av et objekt eller en infrastruktur har en høyere klassifisering enn resten av objektet eller infrastrukturen, skal denne delen defineres som selvstendig objekt eller infrastruktur.
Kongen kan gi forskrift om klassifisering av skjermingsverdige objekter og infrastruktur.

§ 7-3. Beskyttelse av objekter og infrastruktur

§ 7-3. Beskyttelse av objekter og infrastruktur

Virksomheten skal iverksette nødvendige sikkerhetstiltak for å opprettholde et forsvarlig sikkerhetsnivå. Sikkerhetstiltakene kan være
  1. a.
    fysiske, elektroniske, menneskelige eller organisatoriske barrierer,
  2. b.
    systemer som skal oppdage og varsle om aktivitet eller hendelser,
  3. c.
    systemer og rutiner for avklaring vedrørende aktiviteter og hendelser og bakgrunnen for dem,
  4. d.
    oppfølging av uønskede aktiviteter og uønskede hendelser eller
  5. e.
    en kombinasjon av tiltakene nevnt i bokstav a til d.
Virksomheten skal foreta en vurdering av risiko for å avgjøre hvilke tiltak som er nødvendige for å beskytte objektet eller infrastrukturen.
Beskyttelse av objekter og infrastruktur kan også omfatte krav til adgangsklarering etter § 8-3.
Kongen kan gi forskrift om beskyttelse av objekter og infrastruktur innenfor hvert klassifiseringsnivå og om bruk av sikringsstyrker.

§ 7-4. Testing av sikkerhetstiltak

§ 7-4. Testing av sikkerhetstiltak

Virksomheten kan be sikkerhetsmyndigheten om å forsøke å forsere etablerte sikkerhetstiltak for å få tilgang til skjermingsverdige objekter eller infrastruktur. Formålet skal være å kontrollere om sikkerhetstiltakene er tilstrekkelige. Virksomhetens ansatte skal orienteres om at slike kontroller kan forekomme.
Dersom kontrollen innebærer behandling av personopplysninger, skal kontrollen ikke være mer omfattende enn det som formålet krever.
Informasjon som kontrollen gir tilgang til, kan bare benyttes til det som formålet med kontrollen krever. Når det ikke lenger er behov for informasjonen, skal den slettes. Kunnskap og erfaringer som sikkerhetsmyndigheten tilegner seg gjennom kontrollen, kan brukes til videreutvikling av sikkerhetsmyndighetens generelle sikkerhetsarbeid.
Sikkerhetsmyndigheten skal gi virksomheten en rapport om resultatet av kontrollen. Rapporten skal bare inneholde informasjon som kan bidra til å bedre virksomhetens sikkerhet.
Kongen kan gi forskrift om testing av sikkerhetstiltak for skjermingsverdige objekter og infrastruktur og om at slik testing kan gjennomføres av andre enn sikkerhetsmyndigheten.

§ 7-5. Forbud mot adgang til steder og områder

§ 7-5. Forbud mot adgang til steder og områder

Kongen kan av hensyn til forsvar, sikkerhet og beredskap gi forskrift om eller fatte enkeltvedtak om at personer nektes
  1. a.
    adgang til eller opphold i nærheten av militære områder
  2. b.
    adgang til eller opphold i nærheten av bestemt angitte steder eller områder
  3. c.
    adgang til å overvære militære øvelser eller forsøk, militære operasjoner eller annen militær aktivitet.

§ 7-6. Eiendommer av sikkerhetsmessig betydning

§ 7-6. Eiendommer av sikkerhetsmessig betydning

Eiendommer som ut fra sin beliggenhet kan legge til rette for sikkerhetstruende virksomhet mot et skjermingsverdig objekt eller infrastruktur, skal regnes som eiendommer av sikkerhetsmessig betydning. Virksomheten skal ved vurderingen av risiko etter § 7-3 andre ledd identifisere slike eiendommer.
Dersom en eiendom av sikkerhetsmessig betydning utgjør en risiko for en virksomhets skjermingsverdige objekt eller infrastruktur, og det ikke er mulig å opprettholde et forsvarlig sikkerhetsnivå gjennom tiltak etter § 7-3, skal virksomheten varsle sikkerhetsmyndigheten eller tilsynsmyndigheten.
Departementet kan gi forskrift om identifisering av eiendommer og risikovurdering etter første ledd og varslingsplikten etter andre ledd.