Søk i NOU-arkivet

Denne utredninga peiker på at digitaliseringa har gjort samfunnet meir effektivt, men òg meir sårbart. Avhenget av IKT pregar kritiske tenester innan energi, transport, finans og offentleg forvaltning, og angrep frå kriminalitet og statlege aktørar blir både vanlegare og meir avanserte. Rapporten synleggjer manglande oversikt over avhengigheiter, ulikt sikkerheitsnivå mellom sektorar, konsentrasjon av leverandørar og svakheiter i styring og regelverk. Det fører til risiko for alvorlege samfunnsskonsekvensar ved omfattande IKT‑hendelser. Utvalet legg fram ei heilskapleg tilnærming: betre nasjonal styring, klårare ansvarsdeling, plikt for meldinga av alvorlege hendingar, styrking av operative beredskapsmilar og betre informasjonsdeling mellom offentleg og privat sektor. Det blir også peikt på behov for lovendringar, krav i offentlege anskaffingar, styrkt nasjonal kapasitet (CERT-tenester), meir kompetanse og økonomiske insentiv for å redusere sårbarheit i kritiske leverandørkjeder. Målet er eit risikobasert rammeverk som både beskytter enkeltmenneske og sikrar samfunnskritiske funksjonar mot digitale angrep og systemfeil.

Denne utgreiinga analyserer korleis den aukande bruken av elektronisk databehandling og telekommunikasjon i 1980-åra skaper nye sårbarheitsproblem for samfunnsviktige funksjonar. Ho grunngjev at integrering av informasjonsteknologi i offentleg forvaltning, kritisk infrastruktur og næringsverksemd aukar risikoen for omfattande avbrot ved feil, ulykker, kriminelle handlingar eller krise- og krigssituasjonar. Utgreiinga legg vekt på at sårbarheit ikkje berre handlar om einskilde feil, men om samansette avhengigheiter mellom system, nettverk og organisasjonar som fører til kaskadeverknader. Ho skildrar konkrete sektorar med høg sårbarheit — til dømes kraftforsyning, betalingsformidling, televerk, mat- og drivstoffforsyning, jernbane, trygdeetat og oljeverksemd — og drøftar truslar frå tekniske feil, menneskelege feil, sabotasje, terror og militære handlingar. Sentral konklusjon er at tiltak må vere både førebyggjande og beredskapsretta: juridiske rammer må styrkast, nasjonal samordning må etablerast, tekniske standardar og reservekapasitet må byggast ut, og ansvar og finansiering for sårbarheitsreduserande tiltak må avklarast. Utgreiinga tilrår også eit eige sårbarheitsorgan som på tvers av sektorar kan planleggje, rettleie og koordinere tiltak og øvingar.