Hopp til innhold
Forskrift
Digitaliserings- og forvaltningsdepartementet

Forskrift om elektronisk kommunikasjon med og i forvaltningen

eForvaltningsforskriften

forskrift/2004-06-25-988·39 paragrafer·Sist endret 20. desember 2022·Utforsk grafen
I kraft 2004-07-01Kunngjort 2004-06-29Sist endret ved forskrift/2022-12-20-2304
Hjemmel§ 12Arkivlova§ 10Lov om elektroniske tillitstjenester§ 24Arkivlova

Formål

Forskriftens formål er å legge til rette for sikker og effektiv bruk av elektronisk kommunikasjon med og i forvaltningen. Den skal fremme forutsigbarhet og fleksibilitet og legge til rette for samordning av sikre og hensiktsmessige tekniske løsninger. Forskriften skal legge til rette for at enhver på en enkel måte kan utøve sine rettigheter og oppfylle sine plikter overfor det offentlige. Forskriften gjelder for elektronisk kommunikasjon med forvaltningen og for elektronisk saksbehandling og ko

Innhold39 paragrafer

Kapittel 1. Innledende bestemmelser

§ 1

Forskriftens formål og anvendelsesområde

Forskriftens formål er å legge til rette for sikker og effektiv bruk av elektronisk kommunikasjon med og i forvaltningen. Den skal fremme forutsigbarhet og fleksibilitet og legge til rette for samordning av sikre og hensiktsmessige tekniske løsninger. Forskriften skal legge til rette for at enhver på en enkel måte kan utøve sine rettigheter og oppfylle sine plikter overfor det offentlige. Forskriften gjelder for elektronisk kommunikasjon med forvaltningen og for elektronisk saksbehandling og kommunikasjon i forvaltningen når ikke annet er bestemt i lov eller i medhold av lov. Denne forskrift gir ikke grunnlag for å gjøre unntak fra de alminnelige reglene om forsvarlig saksbehandling i forvaltningsloven.

Denne forskriften skal sørge for at elektronisk kommunikasjon med det offentlige er sikker, effektiv og forutsigbar. Den skal gjøre det enkelt for folk å bruke sine rettigheter og plikter digitalt, men endrer ikke reglene for forsvarlig saksbehandling.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
§ 2

Begreper

De begreper som er definert i artikkel 3 i forordning (EU) nr. 910/2014 om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked og i forvaltningsloven § 2 benyttes på samme måte i forskriften her.

Denne bestemmelsen fastslår at definisjoner fra forvaltningsloven og en bestemt EU-forordning om elektronisk identifikasjon skal brukes i denne forskriften.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.

Se ogsåForvaltningsloven § 2

Kapittel 2. Alminnelige krav ved bruk av elektronisk kommunikasjon med forvaltningen

§ 3

Bruk av elektronisk kommunikasjon ved henvendelser til et forvaltningsorgan

Alle som henvender seg til et forvaltningsorgan kan benytte elektronisk kommunikasjon, dersom forvaltningsorganet har lagt til rette for dette, det skjer på den anviste måten og ved bruk av den elektroniske adressen som forvaltningsorganet har anvist for den aktuelle type henvendelse. a) Med den anviste måten menes for eksempel bruk av spesielle skjema, bruk av en bestemt prosedyre eller lignende. b) Med elektronisk adresse menes for eksempel en adresse til et nettsted, en e-postadresse, et nummer til en SMS-tjeneste eller lignende. c) Med elektronisk kommunikasjon menes bruk av for eksempel Internett eller liknende kommunikasjonssystem, bruk av SMS og talestyrte eller andre automatiske telefontjenester. Bruk av taletelefon eller annen muntlig kommunikasjon er ikke omfattet. Hvis det ikke er anvist noen egen elektronisk adresse, og det heller ikke er stilt noen særskilte krav til fremgangsmåte for den type henvendelse som er aktuell, kan den som vil henvende seg til forvaltningsorganet, bruke forvaltningsorganets generelle elektroniske adresse. Når det benyttes elektronisk kommunikasjon ved henvendelse til et forvaltningsorgan, skal henvendelsen ikke rettes direkte til en enkeltperson, med mindre forvaltningsorganet har lagt til rette for det, eller det er avtalt i det enkelte tilfelle. Forvaltningsorganet kan bestemme at henvendelser fra andre forvaltningsorganer kan sendes direkte til enkeltpersoner i forvaltningsorganet. Forvaltningsorganet bør legge til rette for at elektronisk kommunikasjon med forvaltningsorganet er brukervennlig og tilgjengelig for alle.

Man kan sende henvendelser elektronisk til det offentlige dersom de har lagt til rette for det. Henvendelsen skal skje på den måten og til den adressen organet har bestemt. Som hovedregel skal man ikke sende henvendelser direkte til enkeltpersoner.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

referert av 4 →

§ 4

Krav til bruk av sikkerhetstjenester og -produkter mv. ved henvendelser til et forvaltningsorgan

Enhver som henvender seg til et forvaltningsorgan ved bruk av elektronisk kommunikasjon i henhold til § 3, kan gjøre det uten bruk av sikkerhetstjenester eller -produkter, med mindre bruk av slike sikkerhetstjenester eller -produkter er nødvendig for å oppfylle krav fastsatt i henhold til annet og tredje ledd nedenfor eller følger av § 5, eller av krav fastsatt i annen lov eller i medhold av lov. a) Med sikkerhetstjenester og -produkter menes løsninger for å oppnå bl.a. bekreftelse av partenes identitet eller fullmakter (autentisering), at data ikke utilsiktet eller urettmessig endres (integritet), beskyttelse av informasjon mot innsyn fra uvedkommende (konfidensialitet), og at det er mulig å dokumentere henvendelser og aktiviteter og hvem som har sendt eller utført dem (ikke-benekting), og andre løsninger, i henhold til forvaltningsorganets sikkerhetsstrategi, jf. § 15. Slike løsninger kan for eksempel være basert på bruk av elektronisk signatur og kryptering. b) Med elektronisk signatur menes løsninger som definert i forordning (EU) nr. 910/2014 artikkel 3. Med kryptering menes omforming av data slik at de ikke er rekonstruerbare for uvedkommende. Krypterte data skal kunne rekonstrueres ved dekryptering. c) Med krypteringsnøkkel og dekrypteringsnøkkel menes data som benyttes for henholdsvis kryptering og dekryptering. Forvaltningsorganet kan i det enkelte tilfelle be om opplysninger som bekrefter avsenders identitet eller fullmakter, eller stille krav om at bestemte sikkerhetstjenester og -produkter skal tas i bruk, dersom dette er av betydning for håndtering av henvendelsen. Forvaltningsorganet kan bestemme at krav som nevnt i annet ledd ovenfor skal gjelde generelt for nærmere angitte typer av henvendelser. Kravene skal være basert på forvaltningsorganets sikkerhetsstrategi, jf. § 15. Forvaltningsorganet skal gjøre tilgjengelig sikkerhetstjenester og -produkter som oppfyller de krav forvaltningsorganet har stilt i henhold til annet og tredje ledd ovenfor eller anvise hvilke løsninger som ellers kan benyttes. Det samme gjelder for sikkerhetstjenester og -produkter som er nødvendig for å oppfylle kravene i § 5.
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.

Se ogsåEForvaltningsforskriften § 3EForvaltningsforskriften § 5EForvaltningsforskriften § 15 første leddreferert av 3 →

§ 5

Formidling av taushetsbelagte opplysninger og personopplysninger til forvaltningen

Når et forvaltningsorgan legger til rette for bruk av elektronisk kommunikasjon for mottak av opplysninger som på forvaltningens hånd kan være underlagt taushetsplikt, eller som kan være underlagt krav til sikring etter reglene om behandling av personopplysninger eller tilsvarende regler, skal risiko for uberettiget innsyn i opplysningene være forebygget på tilfredsstillende måte. Forvaltningsorgan som legger til rette for å motta opplysninger som nevnt i første ledd, skal på hensiktsmessig måte informere om eventuelle risikoer ved elektronisk overføring av slike opplysninger og om hva som er rette elektroniske adresse. Forvaltningsorganet skal opplyse generelt om hvordan taushetsbelagte opplysninger og personopplysninger sikres under behandling i forvaltningsorganet. Ved kryptering av melding til forvaltningen skal forvaltningsorganets krypteringsnøkkel eller krypteringsnøkkel til en nærmere angitt enhet ved forvaltningsorganet benyttes. Hvis forvaltningsorganet benytter ekstern databehandler i henhold til personvernforordningen art. 28, kan databehandlerens krypteringsnøkkel benyttes hvis det godtgjøres, eller er alminnelig kjent, at databehandleren opptrer på vegne av forvaltningsorganet. Kryptering med en enkeltpersons krypteringsnøkkel kan bare benyttes dersom forvaltningsorganet har lagt spesielt til rette for det.

Offentlige organer må sikre at sensitive personopplysninger og taushetsbelagte opplysninger er beskyttet mot uvedkommende ved elektronisk kommunikasjon. De skal informere om risikoer og riktige adresser, samt hvordan opplysningene sikres. Det stilles krav til hvilke krypteringsnøkler som skal brukes.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.

referert av 2 →

§ 6

Bekreftelse på at en henvendelse er mottatt

Et forvaltningsorgan som mottar henvendelser i elektronisk form skal gi bekreftelse til avsender om at en henvendelse er mottatt. Bekreftelse bør gis straks henvendelsen er mottatt. Den bør inneholde et referansenummer eller lignende og angi på hvilket tidspunkt henvendelsen ble mottatt. Forvaltningsorganet kan unnlate å sende bekreftelse, hvis henvendelsen er av en slik art at den ikke utløser saksbehandling, eller mottaket fremgår på annen betryggende måte, og ved bruk av automatiserte systemer der henvendelsen straks blir besvart. Forvaltningsorganet kan også inngå avtale med næringsdrivende og med andre forvaltningsorganer om ikke å sende egen bekreftelse etter denne bestemmelsen i forbindelse med rutinemessig eller periodisk rapportering.

Offentlige organer skal bekrefte at de har mottatt elektroniske henvendelser. Bekreftelsen bør sendes med en gang og inneholde tidspunkt og referansenummer. Det finnes unntak for henvendelser som ikke krever saksbehandling eller ved automatiske svar.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

referert av 1 →

§ 7

Henvendelser som ikke tilfredsstiller aktuelle krav

Henvender noen seg til urette myndighet eller benytter uriktig elektronisk adresse ved en henvendelse til et forvaltningsorgan, skal det forvaltningsorgan som mottar henvendelsen gi avsender beskjed om feilen og om mulig vise vedkommende til rett organ og rett elektronisk adresse, jf. forvaltningsloven § 11. Er en henvendelse avgitt i en annen form eller på en annen måte enn det som er angitt i eller i medhold av forskriften her, skal organet gi avsenderen beskjed om dette dersom feilen har betydning for behandling av saken eller det av andre grunner finnes nødvendig. Organet bør samtidig gi frist til å rette opp feilen, og gi veiledning om hvordan dette kan gjøres. Forvaltningsorganet skal registrere tidspunkt for når det er sendt varsel etter første og annet ledd ovenfor, og til hvem varselet ble sendt. Dersom feilen er av en slik art at det ikke er mulig å identifisere avsender, og varsel ikke kan sendes, skal det registreres opplysning om dette.

Hvis man sender en digital henvendelse til feil myndighet, feil adresse eller i feil form, skal organet gi beskjed om dette. De skal så langt som mulig hjelpe til med å finne riktig mottaker eller måte å sende på. Organet skal loggføre når og til hvem slike varsler er sendt.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåForvaltningsloven § 11referert av 2 →

§ 8

Bruk av elektronisk kommunikasjon ved meddelelser fra et forvaltningsorgan, herunder underretning om enkeltvedtak mv

Et forvaltningsorgan kan benytte elektronisk kommunikasjon når det henvender seg til andre. Innholdet i enkeltvedtaket skal gjøres tilgjengelig i egnet informasjonssystem. Dersom parten ber om det, det ikke er hensiktsmessig å kommunisere digitalt med parten via egnet informasjonssystem, det er forsvarlig og annet regelverk ikke er til hinder for dette, kan vedtaket likevel sendes til en elektronisk adresse parten oppgir. Forvaltningsorganet skal sørge for at varsel om at enkeltvedtak er fattet blir sendt parten, og om hvor og hvordan vedkommende kan skaffe seg kunnskap om innholdet. For privatpersoner eller enheter som ikke er registrert i Enhetsregisteret, skal den varslingsadresse som er registrert i register over digital kontaktinformasjon og reservasjon benyttes. For enheter som er registrert i Enhetsregisteret skal en oppdatert elektronisk adresse som enheten har oppgitt benyttes for å sende varsel. Forvaltningsorganet skal forebygge risiko for uberettiget innsyn i enkeltvedtak på en tilfredsstillende måte. Informasjonssystemet skal registrere tidspunktet for når parten har skaffet seg tilgang til enkeltvedtaket, og data som bekrefter at vedkommende har rett til å gjøre seg kjent med vedtaket. Har parten ikke skaffet seg tilgang til enkeltvedtaket innen én uke fra det tidspunktet vedtaket ble gjort tilgjengelig, og varsel ble sendt, skal parten varsles en gang til i samsvar med tredje ledd. Første og annet punktum gjelder ikke dersom vedtaket er sendt en elektronisk adresse mottaker oppgir jf. annet ledd annet punktum. Det som gjelder enkeltvedtak i annet til femte ledd ovenfor, gjelder tilsvarende for; a) forhåndsvarsel etter forvaltningsloven § 16, b) for andre meldinger som har betydning for vedkommendes rettsstilling eller for behandlingen av saken, og c) for meldinger som det av andre grunner er av særlig betydning å sikre at vedkommende mottar.
Noter (1)
  • EndringForskriften endret i sin helhet ved forskrift 7 feb 2014 nr. 102 (i kraft straks, femte ledd annet punktum i kraft 1. juli 2014.)

Se ogsåForvaltningsloven § 16referert av 8 →

§ 9

Reservasjon

Privatpersoner og enheter som ikke er registrert i Enhetsregisteret kan reservere seg mot å motta følgende meddelelser elektronisk fra forvaltningen: a) enkeltvedtak, b) forhåndsvarsel etter forvaltningsloven § 16, c) andre meldinger som har betydning for vedkommendes rettsstilling eller for behandlingen av saken, og d) meldinger som det av andre grunner er av særlig betydning å sikre at vedkommende mottar. Reservasjonen skal registreres i register over digital kontaktinformasjon og reservasjon, jf. kapittel 7.

Privatpersoner og enheter som ikke står i Enhetsregisteret kan velge å ikke motta visse meldinger fra forvaltningen elektronisk. Dette gjelder blant annet vedtak og viktige meldinger om saken eller rettsstillingen.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåForvaltningsloven § 16referert av 3 →

§ 10

Bruk av fullmektig i forbindelse med elektronisk kommunikasjon med forvaltningen

Når en person opptrer på vegne av en annen i forbindelse med elektronisk kommunikasjon med forvaltningen, skal det fremgå av kommunikasjonen at vedkommende er representert ved fullmektig. Fullmektigen skal opptre i eget navn, og ikke benytte elektronisk identitetsbevis tilhørende den han opptrer på vegne av.

Når noen sender elektronisk kommunikasjon til forvaltningen på vegne av en annen, skal det komme frem at det er en fullmektig som representerer personen. Fullmektigen skal bruke sitt eget navn og ikke benytte den andre personens elektroniske identitetsbevis.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
§ 11

Klage

I forbindelse med underretning om enkeltvedtak skal forvaltningsorganet informere om hvorvidt det har lagt til rette for mottak av klage i elektronisk form, og hva som er rette elektroniske adresse. Det skal også informeres om at parten bør kontrollere at han mottar bekreftelse når klage leveres i elektronisk form. Klagefristen etter forvaltningsloven § 29 begynner å løpe fra det tidspunktet enkeltvedtaket er gjort tilgjengelig for parten, og varsel om dette er sendt, jf. § 8 tredje ledd. Klage over enkeltvedtak kan fremsettes ved bruk av elektronisk kommunikasjon dersom det forvaltningsorganet som skal motta klagen har lagt til rette for det, jf. § 3 og § 4. Hvis klager ikke mottar bekreftelse etter § 6, skal klagen sendes på nytt. Klage er rettidig framsatt dersom den er kommet fram til den elektroniske adressen som forvaltningsorganet har oppgitt for mottak av elektroniske klager innen klagefristens utløp.

Forvaltningsorganet skal informere om man kan klage elektronisk og hvilken adresse som skal brukes. Klagefristen starter når vedtaket er gjort tilgjengelig og varsel er sendt. Klagen er levert i tide hvis den når frem til riktig adresse innen fristen.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
Endringshistorikk (2)

Se ogsåForvaltningsloven § 29EForvaltningsforskriften § 8 første leddEForvaltningsforskriften § 3EForvaltningsforskriften § 4 første ledd

§ 12

Innsyn i opplysninger og dokumenter ved bruk av elektronisk kommunikasjon

Krav om innsyn i opplysninger eller dokumenter i en sak kan sendes forvaltningsorganet ved bruk av elektronisk kommunikasjon, jf. § 3 og § 4. Fører forvaltningsorganet elektronisk arkiv, kan det gis tilgang til opplysninger og dokumenter i elektronisk form dersom den som krever innsyn samtykker eller ber om dette. Innsyn etter annet ledd gis bare når det kan oppnås: a) tilfredsstillende bekreftelse på at vedkommende har krav på innsyn, og b) at risiko for uberettiget innsyn i opplysningene eller dokumentene er forebygget på en tilfredsstillende måte, eller når innsyn kan kreves etter offentleglova eller annen lovbestemt allmenn innsynsrett. Hvis den som krever innsyn i dokumenter som er signert med avansert elektronisk signatur ber om det, skal relevante sertifikater, og øvrige opplysninger som er nødvendige for å få bekreftet signaturen, utleveres sammen med dokumentet. Alternativt kan forvaltningsorganet legge til rette for at verifisering kan skje i forbindelse med at det gis tilgang til dokumentet. Forvaltningsorganet skal også legge til rette for at den enkelte kan få tilgang til dokumentene i en form som gjør det mulig å dokumentere innholdet overfor tredjepart. Dette kan om nødvendig skje i form av en papirutskrift av dokumentet som er bekreftet av forvaltningsorganet.

Krav om innsyn i dokumenter hos forvaltningen kan sendes elektronisk. Hvis arkivet er elektronisk, kan man få tilgang digitalt dersom det er trygt og personen har rett til innsyn. Man skal også kunne dokumentere innholdet i dokumentene for andre.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 3EForvaltningsforskriften § 4 første ledd

§ 13

Høring

Høringsbrev til institusjoner og organer som har egen elektronisk adresse kan sendes i elektronisk form. I stedet for utsending av alle sakens dokumenter kan det sendes melding om hvor høringsdokumentene er gjort tilgjengelige. Uttalelser til høringen kan avgis i elektronisk form, jf. § 3 og § 4.

Høringsbrev til institusjoner og organer kan sendes elektronisk. I stedet for å sende alle dokumentene, kan man gi beskjed om hvor dokumentene er tilgjengelige. Svar på høringen kan også sendes elektronisk.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)

Se ogsåEForvaltningsforskriften § 3EForvaltningsforskriften § 4 første leddreferert av 1 →

§ 14

Forvaltningsorganets adgang til å nekte bruk av elektronisk kommunikasjon

Hvis det er grunn til å anta at noen misbruker adgangen til elektronisk kommunikasjon med forvaltningsorganet, kan vedkommende helt eller delvis nektes videre bruk av slik kommunikasjon med forvaltningsorganet. Før adgangen til å nekte bruk av elektronisk kommunikasjon med forvaltningsorganet iverksettes, skal forvaltningsorganet sende vedkommende varsel om at det vurderer å nekte videre bruk av slik kommunikasjon og begrunnelsen for dette. Vedkommende skal oppfordres til å uttale seg om grunnlaget for avgjørelsen. Forvaltningsorganet skal sette en frist for slik uttalelse. Hvis det finnes nødvendig av sikkerhetsmessige årsaker kan forvaltningsorganet iverksette avgjørelsen straks. Den som blir nektet bruk av elektronisk kommunikasjon etter første ledd kan påklage avgjørelsen. Reglene i forvaltningsloven kap. VI gjelder tilsvarende så langt de passer.

Forvaltningsorganer kan nekte noen å bruke elektronisk kommunikasjon hvis det er grunn til å anta at tjenesten misbrukes. Som hovedregel skal personen varsles og få uttale seg før en slik beslutning tas, men ved sikkerhetsbehov kan det skje umiddelbart. Beslutningen kan påklages.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

referert av 1 →

Kapittel 3. Styring og kontroll med informasjonssikkerheten

§ 15

Internkontroll på informasjonssikkerhetsområdet

Forvaltningsorgan som benytter elektronisk kommunikasjon skal ha beskrevet mål og strategi for informasjonssikkerhet i virksomheten (sikkerhetsmål og sikkerhetsstrategi). Disse skal danne grunnlaget for forvaltningsorganets internkontroll (styring og kontroll) på informasjonssikkerhetsområdet. Sikkerhetsstrategien og internkontrollen skal inkludere relevante krav som er fastsatt i annen lov, forskrift eller instruks. Forvaltningsorganet skal ha en internkontroll (styring og kontroll) på informasjonssikkerhetsområdet som baserer seg på anerkjente standarder for styringssystem for informasjonssikkerhet. Internkontrollen bør være en integrert del av virksomhetens helhetlige styringssystem. Det organet departementet peker ut skal gi anbefalinger på området. Omfang og innretning på internkontrollen skal være tilpasset risiko. I den utstrekning det er relevant skal sikkerhetsstrategien og internkontrollen for øvrig også adressere, og om nødvendig stille krav til, bl.a.: a) prosedyrer for anskaffelse, bruk, oppbevaring og sikring av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel knyttet til personlige sertifikat eller sertifikat for ansatt i forvaltningen, jf. § 17, § 19 og § 22, b) prosedyrer for anskaffelse, bruk, oppbevaring og sikring av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel knyttet til virksomhetssertifikat, jf. § 16 og § 23, c) prosedyrer for å etablere og opprettholde et sikkert brukermiljø der det benyttes elektroniske signaturer, kryptering eller andre sikkerhetstjenester, jf. § 20, d) prosedyrer for varsling og tilbaketrekking av sertifikat og passord/PIN-koder ved mistanke om tap eller misbruk, jf. § 25, e) prosedyrer for kontroll av sertifikater og tilbaketrekkingslister ved mottak av melding utstyrt med elektronisk signatur, herunder krav til hvor oppdatert informasjon om sertifikaters status bør være for de ulike formål sertifikatene benyttes for, jf. § 27, f) prosedyrer for å nekte bruk av sertifikat mv. ved misbruk av elektronisk kommunikasjon med forvaltningen, jf. § 14, g) prosedyrer for behandling av personopplysninger og taushetsbelagt informasjon, jf. § 5 og § 26, se også personvernforordningen artikkel 32 og 33, h) prosedyrer for sikkerhetskopiering, oppbevaring og deponering av dekrypteringsnøkkel for opplysninger som angår forvaltningsorganet, jf. § 24.
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.

Se ogsåEForvaltningsforskriften § 17EForvaltningsforskriften § 19EForvaltningsforskriften § 22EForvaltningsforskriften § 16referert av 6 →

Kapittel 4. Anskaffelse og bruk av sikkerhetstjenester mv.

§ 16

Sertifikat for forvaltningsorgan (virksomhetssertifikat)

Forvaltningsorgan som benytter elektronisk signatur kan benytte sertifikat som identifiserer forvaltningsorganet (virksomhetssertifikat). Hvis det skal benyttes sertifikat ved underretning om enkeltvedtak og varsling etter § 8 og ved høringer etter § 13, bør det benyttes virksomhetssertifikat.

Forvaltningsorganer kan bruke et virksomhetssertifikat for å identifisere seg når de bruker elektronisk signatur. Dette sertifikatet bør brukes ved varsling, høringer og underretning om enkeltvedtak.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
Endringshistorikk (2)

Se ogsåEForvaltningsforskriften § 8 første leddEForvaltningsforskriften § 13referert av 1 →

§ 17

Informasjon om bruk av sikkerhetstjenester mv

Et forvaltningsorgan skal gi sine ansatte anvisning på hvilke sikkerhetstjenester og -produkter de skal benytte under tjeneste for organet, og hvorledes de skal gå frem for å anskaffe nødvendig utstyr og data, herunder signaturfremstillingsdata og dekrypteringsnøkkel med tilhørende sertifikat samt passord og PIN-koder mv. Ved anskaffelse av utstyr og data som nevnt i første ledd, plikter forvaltningsorganet å sørge for at den ansatte får informasjon om: a) vedkommendes ansvar og plikter i forbindelse med oppbevaring og bruk av signaturfremstillingsdata og dekrypteringsnøkkel med tilhørende sertifikat samt passord og PIN-koder mv., jf. § 22 og § 25, b) restriksjoner på bruk av data som nevnt i bokstav a), c) egen og andres mulighet for å trekke tilbake eller suspendere sertifikat, d) sertifikatets ikrafttredelses- og utløpsdato og virkningen av at sertifikatet løper ut eller blir trukket tilbake, e) hvilke opplysninger om den enkelte som vil fremgå av sertifikatet og sertifikatutsteders behandling av personopplysninger, jf. personvernforordningen artikkel 13 og 14, og f) forvaltningsorganets sikkerhetsstrategi for øvrig, jf. § 15.

Offentlige organer skal instruere sine ansatte om hvilke sikkerhetstjenester som skal brukes og hvordan utstyr skal skaffes. Organet må også gi informasjon om den ansattes plikter, bruksbegrensninger og regler for sertifikater og passord.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.

Se ogsåEForvaltningsforskriften § 22EForvaltningsforskriften § 25EForvaltningsforskriften § 15 første leddreferert av 2 →

§ 18

Innhenting av samtykke ved bruk av elektronisk signatur

Når det benyttes elektroniske signaturer, skal forvaltningsorganet ha innhentet samtykke fra de ansatte i henhold til forordning (EU) nr. 910/2014 artikkel 24 om krav til kvalifiserte utstedere av tillitstjenester.

Forvaltningsorganet må ha samtykke fra ansatte når det brukes elektroniske signaturer. Samtykket skal gis i tråd med gjeldende EU-regler for tillitstjenester.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.
§ 19

Restriksjoner på bruk av sertifikat mv

Signaturfremstillingsdata, sertifikat eller passord/PIN-koder som er ment for bruk i tjeneste for forvaltningen, skal ikke benyttes for andre formål. Personlige sertifikat skal ikke benyttes i tjeneste for forvaltningen med mindre det er utstedt eller godkjent for slik bruk. Et forvaltningsorgan kan bestemme at et sertifikat som er utstedt spesielt for kommunikasjon med forvaltningen, eller med et bestemt forvaltningsorgan, ikke skal benyttes for andre formål. Slike begrensninger må fremgå av sertifikatet, og brukeren skal opplyses om begrensningene.

Sertifikater, passord og PIN-koder utstedt for bruk i forvaltningen skal kun brukes til dette formålet. Personlige sertifikater kan ikke brukes i forvaltningen med mindre de er godkjent for det.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

referert av 2 →

§ 20

Forvaltningsansattes bruk av forvaltningsorganets informasjonssystem

Forvaltningsansatte skal følge instruksene arbeidsgiver har fastsatt om bruk og sikring av virksomhetens informasjonssystemer, herunder om kontroll med materiale som skal lastes ned eller installeres på den ansattes arbeidsstasjon, og forvaltningsorganets sikkerhetsstrategi for øvrig, jf. § 15.

Ansatte i forvaltningen må følge arbeidsgiverens regler for hvordan informasjonssystemene skal brukes og sikres. Dette inkluderer regler for hva som kan lastes ned eller installeres på arbeidsstasjonen.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 15 første leddreferert av 1 →

§ 21

Informasjon

Forvaltningsorganet skal sørge for at enhver, i den utstrekning det er nødvendig, får tilsvarende informasjon som nevnt i § 17 og § 19 tredje ledd i forbindelse med anskaffelse av sertifikat eller, hvis det ikke er mulig, ved første gangs bruk av slike tjenester ved kommunikasjon med et forvaltningsorgan. Forvaltningsorganet skal på samme måte informere publikum om at håndtering av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel skal skje i henhold til § 22 og § 25.

Forvaltningsorganer skal gi nødvendig informasjon til brukere når de anskaffer eller bruker sikkerhetstjenester for første gang. De skal også informere om hvordan passord, PIN-koder og dekrypteringsnøkler skal håndteres.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 17EForvaltningsforskriften § 19EForvaltningsforskriften § 22EForvaltningsforskriften § 25

Kapittel 5. Beskyttelse av signaturfremstillingsdata og dekrypteringsnøkkel mv.

§ 22

Krav til oppbevaring og bruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel

Innehaver av signaturfremstillingsdata skal oppbevare og benytte disse på en slik måte at de ikke gjøres tilgjengelige for andre. Innehaver skal aldri forlate arbeidsstasjon og lignende uten å sikre at signaturfremstillingsdata ikke er tilgjengelige for andre. Innehaver skal sikre: a) at signaturfremstillingsdata fjernes fra arbeidsstasjonen dersom dataene er lagret i smartkort eller i en annen enhet som lett kan fjernes, og b) at den aktuelle arbeidsoperasjonen er avsluttet og eventuelle lagrede eller behandlede signaturfremstillingsdata er deaktivert, eller c) at signaturfremstillingsdata på annen måte er sikret mot misbruk. Innehaver av signaturfremstillingsdata skal ikke overlate disse til andre eller gi andre tilgang til dem. Skal noen handle på vegne av en annen skal dette skje med fullmektigens egne signaturfremstillingsdata. Bestemmelsene om oppbevaring og bruk av signaturfremstillingsdata gjelder tilsvarende for bruk av passord/PIN-koder o.l. og dekrypteringsnøkkel.

Den som har signaturdata, passord eller dekrypteringsnøkler skal oppbevare og bruke disse slik at andre ikke får tilgang. Dataene må sikres når man forlater arbeidsstasjonen, og man kan ikke låne bort eller gi andre tilgang til sine signaturdata.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

referert av 3 →

§ 23

Sikring av signaturfremstillingsdata og dekrypteringsnøkkel ved bruk av virksomhetssertifikat

Ved bruk av virksomhetssertifikat skal forvaltningsorganet sikre at ikke uvedkommende får tilgang til eller kan benytte tilhørende signaturfremstillingsdata. Organet skal også sikre tilfredsstillende kontroll med og registrering av personell og aktiviteter som benytter slike signaturfremstillingsdata. Sikringstiltakene skal skje i henhold til organets sikkerhetsstrategi. Når flere personer hver for seg skal disponere virksomhetssertifikat, bør hver enkelt disponere eget virksomhetssertifikat med tilhørende signaturfremstillingsdata. Ved bruk av virksomhetssertifikat skal det være lagt opp rutiner som sikrer at systemet raskt kan settes i drift med nye signaturfremstillingsdata og nytt sertifikat dersom det sertifikatet som er i bruk, blir trukket tilbake eller signaturfremstillingsdata går tapt. Det skal vurderes om forvaltningsorganet bør være utstyrt med signaturfremstillingsdata og virksomhetssertifikat fra mer enn én sertifikatutsteder. Signaturfremstillingsdata og dekrypteringsnøkkel skal være sikret mot misbruk i henhold til forvaltningsorganets sikkerhetsstrategi, jf. § 15.

Forvaltningsorganer må sikre at uvedkommende ikke får tilgang til data for signatur og dekryptering ved bruk av virksomhetssertifikat. Organet skal ha kontroll på hvem som bruker dataene og ha rutiner for rask utskifting hvis data går tapt eller sertifikatet trekkes tilbake.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 15 første leddreferert av 1 →

§ 24

Sikkerhetskopiering av dekrypteringsnøkkel mv

Forvaltningsorganet skal sikre at opplysninger og annet materiale som oppbevares av forvaltningsorganet i kryptert form, ikke blir utilgjengelige som følge av at dekrypteringsnøkler går tapt. Forvaltningsorganet plikter å oppbevare kopi av dekrypteringsnøkler for slikt materiale. Prosedyrer for sikkerhetskopiering, oppbevaring, deponering og utlevering av dekrypteringsnøkkel skal følge anerkjente prinsipper og skal fremgå av forvaltningsorganets sikkerhetsstrategi, jf. § 15.

Offentlige organer må sørge for at kryptert materiale ikke blir utilgjengelig hvis dekrypteringsnøkler går tapt. De plikter derfor å ta kopier av disse nøklene. Rutinene for dette skal følge anerkjente prinsipper og stå i organets sikkerhetsstrategi.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 15 første leddreferert av 1 →

§ 25

Varslingsplikt ved tap eller mistanke om misbruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel

Innehaver av signaturfremstillingsdata skal straks varsle sertifikatutsteder eller den som ellers er utpekt til å motta varsel, dersom det oppstår mistanke om at signaturfremstillingsdata er tapt, kommet på avveie eller på annen måte blir eller kan bli misbrukt. Det samme gjelder for bruk av passord/PIN-koder o.l. og dekrypteringsnøkkel.

Hvis man mistenker at digitale signaturdata, passord, PIN-koder eller dekrypteringsnøkler er tapt eller misbrukt, må dette varsles straks. Varselet skal sendes til sertifikatutstederen eller en annen utpekt mottaker.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

referert av 3 →

Kapittel 6. Forvaltningsorganets behandling av meldinger som er kryptert eller signert

§ 26

Mottak av kryptert melding

Melding som mottas av forvaltningsorganet i kryptert form, skal straks dekrypteres. Hvis meldingen ikke lar seg dekryptere ved mottak, skal det straks sendes melding til avsender med beskjed om at forvaltningsorganet ikke får tilgang til meldingens innhold. § 7 gjelder tilsvarende. Forvaltningsorganet skal sikre opplysningene under den videre behandling i organet i henhold til de regler som gjelder for de aktuelle opplysningene.

Forvaltningsorganet skal åpne krypterte meldinger med en gang. Hvis meldingen ikke kan åpnes, skal avsenderen få beskjed om dette straks. Opplysningene skal sikres i videre behandling.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)

Se ogsåEForvaltningsforskriften § 7referert av 1 →

§ 27

Krav til kontroll av sertifikater og tilbaketrekkingslister

Ved mottak av melding som er underlagt krav om bruk av avansert elektronisk signatur, skal forvaltningsorganet kontrollere, i henhold til kravene fastsatt i organets sikkerhetsstrategi, jf. § 15: a) at signaturen lar seg verifisere, herunder at meldingen ikke er endret, b) at tilknyttet sertifikat fortsatt er gyldig og ikke suspendert eller trukket tilbake, eller det dokumenteres at sertifikatet var gyldig på signeringstidspunktet, c) at sertifikatet er egnet for den aktuelle anvendelse, herunder sertifikatets sikkerhetsnivå og eventuelle begrensninger i sertifikatets anvendelsesområde, d) at sertifikatet er utstedt av en sertifikatutsteder som anbefales eller er anerkjent av koordineringsorganet, jf. § 36, eller som forvaltningsorganet kan akseptere i henhold til sin sikkerhetsstrategi. Hvis en melding som er signert med avansert elektronisk signatur ikke tilfredsstiller kontrollene i første ledd, og dette har betydning for behandling av meldingen i forvaltningsorganet, skal det sendes melding til avsender i henhold til reglene i § 7.

Når et forvaltningsorgan mottar en melding med avansert elektronisk signatur, skal de kontrollere at signaturen og sertifikatet er gyldige og riktige. Hvis kontrollen feiler og dette påvirker saken, skal organet gi beskjed til avsenderen.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
Endringshistorikk (2)

Se ogsåEForvaltningsforskriften § 15 første leddEForvaltningsforskriften § 36EForvaltningsforskriften § 7referert av 1 →1 forskrift →

§ 28

Arkivering av avansert elektronisk signatur mv

Melding som er signert med en avansert elektronisk signatur, og som blir arkivert, skal arkiveres sammen med de opplysninger som er nødvendige for å bekrefte signaturen. For meldinger som skal konverteres til annet format, skal arkivet ved mottak verifisere signaturen, og deretter på hensiktsmessig måte bekrefte tilknytningen mellom meldingen, meldingens signatur og relevante opplysninger fra sertifikatet sammen med opplysning om tidspunktet for bekreftelsen. Arkivet skal sikre at ikke meldingene, eller dataene som bekrefter de nevnte forholdene, utilsiktet eller urettmessig endres i oppbevaringsperioden. Tilsvarende gjelder meldinger der tilhørende sertifikaters gyldighetsperiode er kortere enn den tiden det kan være behov for å bekrefte meldingens innhold, med mindre det benyttes tidsstempel eller annen tjeneste som sikrer at signaturen ikke endres og at den også i ettertid kan verifiseres. Det enkelte forvaltningsorgan kan bestemme at denne fremgangsmåten skal benyttes også for andre meldinger. Dersom arkivet ikke lykkes i å verifisere signaturen, skal opplysning om dette lagres, om mulig sammen med opplysninger om årsaken til at verifisering ikke lyktes. Melding eller resultat av en automatisert databehandling som er bekreftet på annen måte enn ved avansert elektronisk signatur, bør lagres sammen med opplysninger om at korrekt bekreftelse har funnet sted, og om mulig hvilken teknikk som er blitt benyttet.

Meldinger med avansert elektronisk signatur skal arkiveres sammen med opplysninger som bekrefter signaturen. Arkivet må sikre at innholdet ikke endres utilsiktet eller urettmessig. Hvis en signatur ikke kan verifiseres, skal dette logges.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

referert av 2 →

Kapittel 7. Digital kontaktinformasjon og reservasjon

§ 29

Bruk av digital kontaktinformasjon og reservasjon

Det etableres register over digital kontaktinformasjon og reservasjon med tilhørende infrastruktur. Opplysninger i register over digital kontaktinformasjon og reservasjon kan benyttes i forbindelse med saksbehandling og utføring av forvaltningsoppgaver for øvrig, og skal benyttes til varsling etter § 8 tredje ledd. Behandlingsansvarlig avgjør hvordan forvaltningen skal gis tilgang til registeret, herunder om forvaltningsorgan skal kunne benytte kopi av registeret. Forvaltningsorgan som mottar kopi har plikt til å holde kopien à jour. Behandlingsansvarlig skal treffe tiltak for å sikre tilfredsstillende kvalitet på opplysningene. Behandlingsansvarlig kan sette vilkår for bruken av registeret.

Det opprettes et register for digital kontaktinformasjon og reservasjoner. Opplysningene i registeret skal brukes til varsling og i saksbehandling og andre forvaltningsoppgaver.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 8 første ledd

§ 30

Behandlingsansvarlig

Digitaliseringsdirektoratet er behandlingsansvarlig for register over digital kontaktinformasjon og reservasjon med tilhørende infrastruktur.

Digitaliseringsdirektoratet har det juridiske ansvaret for registeret som inneholder digital kontaktinformasjon og reservasjoner, samt systemene som støtter dette.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
Noter (1)
  • EndringEndret ved forskrift 16 okt 2020 nr. 2063.
§ 31

Opplysninger i register over digital kontaktinformasjon og reservasjon

Register over digital kontaktinformasjon kan, uten samtykke fra den registrerte, inneholde følgende typer opplysninger om privatpersoner og enheter som ikke er registrert i Enhetsregisteret: 1) navn og personentydig identifikator 2) nødvendige kontaktopplysninger for elektronisk kommunikasjon med den registrerte 3) opplysninger om den registrertes eventuelle reservasjon mot elektronisk kommunikasjon, jf. § 9 4) den registrertes fullmaktsforhold 5) andre opplysninger som er nødvendige for forvaltningens elektroniske kommunikasjon i forbindelse med saksbehandling og utføring av forvaltningsoppgaver.

Et register over digital kontaktinformasjon kan inneholde personopplysninger uten at det kreves samtykke. Dette gjelder informasjon som er nødvendig for at forvaltningen kan kommunisere elektronisk og utføre sine oppgaver.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 9

§ 32

Oppdatering av opplysninger i register over digital kontaktinformasjon og reservasjon

Den enkelte som det er registrert opplysninger om i register over digital kontaktinformasjon og reservasjon bør minst to ganger årlig, oppfordres til å oppdatere eller bekrefte at opplysningene som er registrert om vedkommende er korrekte. Dersom opplysninger om den enkelte i register over digital kontaktinformasjon og reservasjon ikke har blitt oppdatert eller bekreftet at er korrekte de siste 18 månedene, skal opplysningene ikke brukes til å varsle vedkommende etter § 8 tredje ledd.

Personer som står i registeret for digital kontaktinformasjon bør oppfordres til å sjekke at opplysningene er riktige minst to ganger i året. Hvis opplysningene ikke er bekreftet eller oppdatert på 18 måneder, skal de ikke brukes til varsling.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 8 første ledd

§ 33

Kobling med andre registre

Opplysninger som registreres i register over digital kontaktinformasjon og reservasjon kan, for å sikre at opplysningene i registeret er korrekte og oppdaterte og for andre administrative formål, kobles med Det sentrale folkeregister.

Opplysninger i registeret over digital kontaktinformasjon og reservasjon kan kobles sammen med Det sentrale folkeregister. Dette gjøres for å holde informasjonen oppdatert og korrekt, samt for andre administrative formål.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
§ 34

Lagring av opplysninger

Den registrerte kan slette opplysninger om seg i register over digital kontaktinformasjon og reservasjon. For øvrig kan opplysninger i register over digital kontaktinformasjon og reservasjon oppbevares i ubegrenset tid.

Personer kan slette sine egne opplysninger i registeret for digital kontaktinformasjon og reservasjon. Andre opplysninger i dette registeret kan lagres uten tidsbegrensning.AI

Endret 7. februar 2014 · i kraft 7. februar 2014
§ 35

Om forholdet til personopplysningsloven og personopplysningsforskriften

Bestemmelsene i lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven) og forordning (EU) 2016/679 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger gjelder for behandlingen av personopplysninger om digital kontaktinformasjon og reservasjon.

Reglene om personvern og behandling av personopplysninger gjelder også for digital kontaktinformasjon og reservasjoner.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.

Kapittel 8. Diverse bestemmelser

§ 36

Koordinerende organ

Kongen kan utpeke et organ som har koordineringsansvar for forvaltningens bruk av sikkerhetstjenester og -produkter ved elektronisk kommunikasjon med og i forvaltningen. Koordineringsorganet skal utarbeide krav til sikkerhetstjenester og -produkter som anbefales brukt ved elektronisk kommunikasjon med og i forvaltningen. Koordineringsorganet skal også vurdere om tilgjengelige sikkerhetstjenester eller -produkter tilfredsstiller kravene. Koordineringsorganet kan bestemme at det under tjeneste for forvaltningsorganer kun skal benyttes sertifikater fra sertifikatutstedere som har inngått rammeavtale om levering av slike tjenester til forvaltningen eller som er anerkjent av koordineringsorganet. Koordineringsorganet kan bestemme at det ved elektronisk kommunikasjon med og i forvaltningen bare skal benyttes sertifikater som er oppført på liste publisert i henhold til forskrift 21. november 2019 nr. 1578 om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften) § 13 første ledd.

Kongen kan utpeke et organ som skal koordinere bruken av sikkerhetstjenester og -produkter i forvaltningens elektroniske kommunikasjon. Dette organet skal lage anbefalte krav til sikkerheten og vurdere om produktene oppfyller disse. Organet kan også bestemme hvilke sertifikater som er tillatt å bruke.AI

Endret 20. desember 2022 · i kraft 20. desember 2022
Endringshistorikk (2)
Noter (1)
  • EndringEndret ved forskrift 20 des 2022 nr. 2304.

Se ogsåSelvdeklarasjonsforskriften § 13referert av 1 →

§ 37

Overgangsbestemmelse – kobling mot register over digital kontaktinformasjon og reservasjon – bruk av samtykker og varslingsadresser

Forvaltningsorganer som kobler seg til register over digital kontaktinformasjon og reservasjon, må bruke den kontaktinformasjonen som er registrert om vedkommende i registeret for å sende varsel etter § 8 tredje ledd annet punktum fra de er koblet opp. Alle forvaltningsorganer skal benytte den kontaktinformasjonen som er registrert i register over digital kontaktinformasjon og reservasjon til å sende varsel etter § 8 tredje ledd annet punktum senest fra 1. januar 2016. Forvaltningsorganer som ikke har koblet seg til register over digital kontaktinformasjon og reservasjoner, kan bare gi forhåndsvarsel og underretning om enkeltvedtak ved bruk av elektronisk kommunikasjon til privatpersoner og enheter som ikke er registrert i Enhetsregisteret, når mottakeren uttrykkelig har godtatt dette og har oppgitt den elektroniske adressen som skal benyttes for slikt formål. Det samme gjelder for andre meldinger som har betydning for mottakerens rettsstilling, for behandlingen av saken eller for meldinger som det av andre grunner er av særlig betydning å sikre at vedkommende mottar. Med mindre et avgitt samtykke er tidsbegrenset, gjelder samtykke til elektronisk kommunikasjon avgitt direkte til forvaltningsorganer, frem til det enkelte forvaltningsorgan har koblet seg til register over digital kontaktinformasjon og reservasjon. Dette gjelder selv om mottaker i perioden reserverer seg mot elektronisk kommunikasjon, jf. § 9. Den elektroniske adressen som ble innhentet sammen med samtykket kan benyttes så lenge samtykket gjelder. Denne bestemmelsen gjelder ikke utover 1. januar 2016.

Forvaltningsorganer skal bruke kontaktinformasjon fra registeret over digital kontaktinformasjon og reservasjon når de sender varsler. Organer som ikke er koblet til registeret, må ha uttrykkelig samtykke for å sende digitale meldinger til privatpersoner.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 8 første leddEForvaltningsforskriften § 9

§ 38

Gjenbruk av personopplysninger i kontaktregisteret tilknyttet ID-porten

Personopplysninger som er registrert om den enkelte i kontaktregisteret som er tilknyttet ID-porten kan utleveres til og gjenbrukes i register over digital kontaktinformasjon og reservasjon. Den enkelte skal informeres om utleveringen og om adgangen til å oppdatere opplysningene, samt om adgangen til å reservere seg mot elektronisk kommunikasjon, jf. § 9, og om adgang til å slette kontaktopplysningene.

Personopplysninger fra kontaktregisteret tilknyttet ID-porten kan utleveres og brukes på nytt i et register for digital kontaktinformasjon og reservasjon. Personer skal få beskjed om dette, samt informasjon om hvordan man kan endre, slette eller reservere seg mot digital kommunikasjon.AI

Endret 7. februar 2014 · i kraft 7. februar 2014

Se ogsåEForvaltningsforskriften § 9

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hva er formålet med denne forskriften?

Denne forskriften skal sørge for at elektronisk kommunikasjon med det offentlige er sikker, effektiv og forutsigbar. Den skal gjøre det enkelt for folk å bruke sine rettigheter og plikter digitalt, men endrer ikke reglene for forsvarlig saksbehandling.

Åpne § 1
Hvilke definisjoner gjelder for denne forskriften?

Denne bestemmelsen fastslår at definisjoner fra forvaltningsloven og en bestemt EU-forordning om elektronisk identifikasjon skal brukes i denne forskriften.

Åpne § 2
Kan jeg kontakte det offentlige elektronisk?

Man kan sende henvendelser elektronisk til det offentlige dersom de har lagt til rette for det. Henvendelsen skal skje på den måten og til den adressen organet har bestemt. Som hovedregel skal man ikke sende henvendelser direkte til enkeltpersoner.

Åpne § 3
Hva skal det offentlige gjøre for å hindre at uvedkommende ser sensitive opplysninger?

Offentlige organer må sikre at sensitive personopplysninger og taushetsbelagte opplysninger er beskyttet mot uvedkommende ved elektronisk kommunikasjon. De skal informere om risikoer og riktige adresser, samt hvordan opplysningene sikres. Det stilles krav til hvilke krypteringsnøkler som skal brukes.

Åpne § 5
Skal jeg få bekreftelse når jeg sender noe elektronisk til det offentlige?

Offentlige organer skal bekrefte at de har mottatt elektroniske henvendelser. Bekreftelsen bør sendes med en gang og inneholde tidspunkt og referansenummer. Det finnes unntak for henvendelser som ikke krever saksbehandling eller ved automatiske svar.

Åpne § 6
Hva skjer hvis jeg sender en digital melding til feil myndighet?

Hvis man sender en digital henvendelse til feil myndighet, feil adresse eller i feil form, skal organet gi beskjed om dette. De skal så langt som mulig hjelpe til med å finne riktig mottaker eller måte å sende på. Organet skal loggføre når og til hvem slike varsler er sendt.

Åpne § 7
Kan jeg reservere meg mot å få meldinger fra det offentlige elektronisk?

Privatpersoner og enheter som ikke står i Enhetsregisteret kan velge å ikke motta visse meldinger fra forvaltningen elektronisk. Dette gjelder blant annet vedtak og viktige meldinger om saken eller rettsstillingen.

Åpne § 9
Må det komme frem at jeg bruker en fullmektig i elektronisk kommunikasjon?

Når noen sender elektronisk kommunikasjon til forvaltningen på vegne av en annen, skal det komme frem at det er en fullmektig som representerer personen. Fullmektigen skal bruke sitt eget navn og ikke benytte den andre personens elektroniske identitetsbevis.

Åpne § 10

Endringshistorikk

Følg endringer (RSS)

Hver oppføring er en kunngjøring i Norsk Lovtidend som endret denne loven.

  1. 2022

  2. 2014

  3. 2012

  4. 2005

Forarbeider og bakgrunn

Innst. 489 S (2022–2023)Forarbeider

Innstilling til Stortinget fra kontroll- og konstitusjonskomiteen

Stortinget · 6. juni 2023

Innst. 144 S (2016–2017)Forarbeider

Innstilling til Stortinget fra kontroll- og konstitusjonskomiteen

Stortinget · 13. desember 2016

Innst. 178 S (2014–2015)Forarbeider

Innstilling fra kontroll- og konstitusjonskomiteen om statsrådets protokoller for tidsrommet 1. januar – 30. juni 2014

Stortinget · 17. februar 2015

Innst. 415 S (2012–2013)Forarbeider

Innstilling fra kontroll- og konstitusjonskomiteen om statsrådets protokoller for tidsrommet 1. juli–31. desember 2012

Stortinget · 4. juni 2013

Innst. 342 L (2012–2013)Forarbeider

Innstilling fra justiskomiteen om endringer i forvaltningsloven

Stortinget · 23. mai 2013

Innst. 4 L (2011–2012)Forarbeider

Innstilling fra finanskomiteen om skatter og avgifter 2012 – lovendringer

Stortinget · 18. november 2011

Forskrifter med hjemmel i denne loven

1 forskrifter er fastsatt med hjemmel i eForvaltningsforskriften.

EØS-grunnlag

EU-rettsakter denne forskriften gjennomfører eller viser til.