Historisk utgreiing (2015)
NOU 2015: 13 - Digital sårbarhet – sikkert samfunn
NOU 2015:13, med tittelen "Digital sårbarhet – sikkert samfunn", er ei omfattande utgreiing som vart avgitt til Justis- og beredskapsdepartementet i november 2015. Hovudføremålet med utgreiinga var å kartleggje den digitale sårbarheita i det norske samfunnet og å føreslå konkrete tiltak for å styrkje beredskapen og redusere denne sårbarheita.
Hovedfunni
- Samfunnet har vorte sterkt avhengig av digitale tenester; kritiske funksjonar riskerar omfattande forstyrrelsar når IKT feilar.
- Trusselbiletet har skifta mot meir organiserte og teknisk avanserte angrep frå både kriminalitet og statlege aktørar.
- Manglande helheitleg oversikt over kritiske IKT‑avhengigheiter og stor grad av leverandørkonsentrasjon aukar risiko for samtidig feil i fleire sektorar.
- Ansvars‑ og styringsstrukturane er uklare: rollefordeling mellom ministerier, etatar og eigarar krev presisering og betre koordinering.
- Informasjonsdeling og rapportering frå private aktørar til myndigheitene er ujamn og ofte frivillig, noko som svekker situasjonsforståinga ved kriser.
- Mangel på IKT‑sikkerheitskompetanse i det offentlege og blant mindre verksemder gjer førebygging og respons svakare.
- Regelverk, anskaffingar og styringskrav set ikkje i alle tilfelle tilstrekkelege krav til leverandørtryggleik og forsyningskjedefråværing.
Foreslåtte tiltaki
- Innføre plikt til rapportering av alvorlege IKT‑hendingar for aktørar med kritiske eller samfunnskritiske funksjonar til nasjonal mottaksinstans.
- Klargjere sektoransvar og styringslinjer med tydelege roller for nasjonale myndigheiter og sektormyndigheiter i krise og førebygging.
- Gjennomgå og skjerpe lovverk (mellom anna ekom‑ og sikkerheitsregelverk) for å stille minstekrav til sikkerheit og varsling.
- Etablere eller styrke nasjonale operative kapabilitetar (CERT‑tenester, situasjonsbilete og koordinasjonssenter) og sikre ressursar til drift.
- Tilretteleggje for betre informasjonsdeling mellom privat og offentleg sektor gjennom formelle forum og deltakarskapsmodellar.
- Satse på kompetansebygging: utdanning, rekruttering, øvingar og målretta støtteprogram for spesielt sårbare aktørar.
- Innføre krav i offentlege anskaffingar og leverandørstyring for å redusere forsyningskjede‑sårbarheit og krevje sikkerheitsvurderingar og revisjon.
Spør NOUgla KI-assistent
