§ 7-8. Informasjonssikkerhet

For vassdragsanlegg i konsekvensklasse 2, 3 og 4 skal det foretas en helhetlig risikovurdering knyttet til all behandling av informasjon om vassdragsanlegget. Som sensitiv informasjon regnes spesifikk informasjon og inngående kjennskap om vassdragsanlegget som kan brukes til å skade anlegget eller påvirke funksjoner som har betydning for sikkerheten. Det skal identifiseres hvilken informasjon som er sensitiv, hvor den befinner seg og hvem som har tilgang til den. Det skal etableres effektiv avskjerming av sensitiv informasjon og gjennomføres tilgangskontroll slik at kun rettmessige brukere får tilgang. Enhver som omfattes av forskriften her plikter å hindre at andre enn rettmessige brukere får adgang eller kjennskap til sensitiv informasjon om vassdragsanlegget. Slik informasjon er å anse som taushetsbelagt informasjon unntatt fra innsyn etter offentleglova § 13. All kommunikasjon og behandling av sensitiv informasjon skal beskyttes mot avlytting og manipulering fra uvedkommende. En sikkerhetsinstruks for å ivareta informasjonssikkerheten skal utarbeides. Det skal gjennomføres tiltak for å ivareta krav etter instruksen. NVE kan treffe vedtak om at informasjon om vassdragsanlegg skal behandles i henhold til bestemmelsene i lov 20. mars 1998 nr. 10 om forebyggende sikkerhetstjeneste (sikkerhetsloven).