Forskrift om endringer i forskrift 25. juni 2004 nr. 988 om elektronisk kommunikasjon med og i forvaltningen (eForvaltningsforskriften)

I

I forskrift 25. juni 2004 nr. 988 om elektronisk kommunikasjon med og i forvaltningen (eForvaltningsforskriften) gjøres følgende endringer:

§ 2 skal lyde:

De begreper som er definert i artikkel 3 i forordning (EU) nr. 910/2014 om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked og i forvaltningsloven § 2 benyttes på samme måte i forskriften her.

§ 4 første ledd bokstav b skal lyde:

Med elektronisk signatur menes løsninger som definert i forordning (EU) nr. 910/2014 artikkel 3. Med kryptering menes omforming av data slik at de ikke er rekonstruerbare for uvedkommende. Krypterte data skal kunne rekonstrueres ved dekryptering.

§ 5 fjerde ledd andre punktum skal lyde:

Hvis forvaltningsorganet benytter ekstern databehandler i henhold til personvernforordningen art. 28, kan databehandlerens krypteringsnøkkel benyttes hvis det godtgjøres, eller er alminnelig kjent, at databehandleren opptrer på vegne av forvaltningsorganet.

prosedyrer for behandling av personopplysninger og taushetsbelagt informasjon, jf. § 5 og § 26, se også personvernforordningen artikkel 32 og 33,

hvilke opplysninger om den enkelte som vil fremgå av sertifikatet og sertifikatutsteders behandling av personopplysninger, jf. personvernforordningen artikkel 13 og 14, og

§ 18 skal lyde:

Når det benyttes elektroniske signaturer, skal forvaltningsorganet ha innhentet samtykke fra de ansatte i henhold til forordning (EU) nr. 910/2014 artikkel 24 om krav til kvalifiserte utstedere av tillitstjenester.

§ 35 skal lyde:

Bestemmelsene i lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven) og forordning (EU) 2016/679 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger gjelder for behandlingen av personopplysninger om digital kontaktinformasjon og reservasjon.

§ 36 fjerde ledd skal lyde:

Koordineringsorganet kan bestemme at det ved elektronisk kommunikasjon med og i forvaltningen bare skal benyttes sertifikater som er oppført på liste publisert i henhold til forskrift 21. november 2019 nr. 1578 om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften) § 13 første ledd.

II

Forskriften trer i kraft straks.