§ 43. Nærmere om rapportering

Foreløpig rapport skal avgis ved sikkerhetstruende hendelser. Slik rapport skal avgis innen 24 timer dersom den omhandler kryptonøkler som er gyldige eller blir gyldige innen 15 dager, spionasje, manipulering eller sabotasje mot kryptomateriell, eller mangfoldiggjøring eller reproduksjon av kryptomateriell som ikke er godkjent av NSM. Rapport skal avgis innen 48 timer dersom den omhandler reservekryptonøkler som blir gyldige etter 15 dager eller kryptonøkler med utgått eller ikke angitt gyldighetsperiode, eller innen 72 timer dersom den omhandler andre sikkerhetstruende hendelser. Utfyllende rapport skal avgis når det fremkommer ny viktig informasjon om et tidligere rapportert forhold. Endelig rapport skal inneholde en sammenfatning av resultater om alle innhentede opplysninger og undersøkelser, og opplyse om tiltak som er gjennomført eller planlagt for å begrense muligheten for gjentakelse. Foreløpig rapport eller utfyllende rapport kan tjene som endelig rapport dersom den tilfredsstiller kravene til endelig rapport. Foreløpig, utfyllende og endelig rapport skal sikkerhetsgraderes etter sitt innhold, og om mulig sendes elektronisk med kommunikasjonsmiddel godkjent for aktuell sikkerhetsgrad. Dersom elektroniske kommunikasjonsmidler ikke er tilgjengelig skal rapport om forhold nevnt i § 41 første og andre ledd sendes i samsvar med § 19.