Forskrift om endringer i forskrift 5. april 2013 nr. 959 om IT-standarder i offentlig forvaltning

I

I forskrift 5. april 2013 nr. 959 om IT-standarder i offentlig forvaltning gjøres følgende endringer:

Ny § 11 skal lyde:

Nettsteder og andre offentlige tjenester, herunder applikasjonsgrensesnitt (API-er), som benytter hypertekstoverføringsprotokollen (http) skal kryptere kommunikasjonen med transportlagssikkerhet i henhold til standarden HTTP over TLS [RFC 2818] ved bruk av protokollene HTTP/1.1 [RFC 7230 til RFC 7235] og TLS 1.2 [RFC 5246] eller TLS 1.3 [RFC 8446]. Fram til 1.1.2024 skal TLS 1.2 brukes, hvis en av kommunikasjonspartene ber om det. Kravet gjelder ikke lukkede tjenester hvor forvaltningsorganet ivaretar sikkerheten på annen måte. Dersom en tjeneste får en forespørsel om kommunikasjon over HTTP uten bruk av TLS skal tjenesten svare ved omdirigering til samme URL med bruk av HTTP over TLS.

Andre endringer:

Nåværende § 11 blir § 12, nåværende § 12 blir § 13, nåværende § 13 blir § 14, nåværende § 14 blir § 15 og nåværende § 15 blir § 16.

I § 16 første ledd første punktum endres henvisningen til § 12 andre ledd, og i § 16 andre ledd første punktum endres henvisningen til § 13 andre ledd.

II

Forskriften trer i kraft straks.