§ 16. Responsmiljøer

Nasjonal sikkerhetsmyndighet er nasjonalt responsmiljø for håndtering av hendelser etter digitalsikkerhetsloven. Ansvarlig departement kan utpeke responsmiljøer som kan bistå en tilbyder av en samfunnsviktig tjeneste med å håndtere hendelser innenfor sektorene nevnt i digitalsikkerhetsloven § 2 første ledd bokstav a. Nasjonal sikkerhetsmyndighet skal orienteres om utpekingen. Enhver som utfører eller har utført arbeid eller oppdrag for et responsmiljø, plikter å hindre at uvedkommende får adgang eller kjennskap til det vedkommende i forbindelse med arbeidet eller oppdraget får vite om noens personlige forhold eller drifts- og forretningshemmeligheter. Taushetsplikt vedkommende er pålagt ved lov eller på annen måte, er ikke til hinder for at responsmiljøene gjensidig kan utveksle informasjon i den utstrekning det er nødvendig for å utføre pålagte oppgaver i eller i medhold av digitalsikkerhetsloven. Et responsmiljø skal overholde relevante krav som følger av eller i medhold av digitalsikkerhetsloven og i tillegg sørge for a) redundante og sikre kommunikasjonsløsninger, med klart definerte og tydelig formidlede kommunikasjonskanaler til medlemmer og samarbeidspartnere b) sikre lokasjoner for arbeidssteder, infrastruktur og systemer c) beredskaps- og kontinuitetsløsninger som sikrer at varsling og hendelseshåndtering kan utføres og overleveres mellom flere, med tilstrekkelige ressurser for kontinuerlig tilgjengelighet og tilgang til redundante systemer og lokasjoner. Videre skal responsmiljøene bidra til det nasjonale responsmiljøet sin oppdragsløsning og som minimum a) bidra til helhetlig cyberrisikobilde, gjennom å til enhver tid ha oversikt over og rapportere om hendelser, sårbarheter og trusler innen eget ansvarsområde b) formidle varsler om cyberrisikoer og hendelser til relevante mottakere c) respondere på hendelser innen eget ansvarsområde d) bidra til offentlig-privat samarbeid, gjennom blant annet å fremme bruk av standarder for hendelseshåndtering, risikohåndtering, taksonomi. Det nasjonale responsmiljøet skal i tillegg som et minimum a) koordinere og gi råd om nasjonal innsats for tilsiktede alvorlige cyberhendelser b) ivareta et rettidig og nasjonalt cyberrisikobilde c) bidra til helhetlig situasjonsforståelse i cyberhendelser d) delta i CSIRT Network, samt kunne delta, der hensiktsmessig, i andre internasjonale samarbeidsnettverk.