Hopp til innhold
Forskrift
Digitaliserings- og forvaltningsdepartementet

Forskrift om klassifisering og sikring av anlegg i elektroniske kommunikasjonsnett

Klassifiseringsforskrifta

forskrift/2012-09-10-866·19 paragrafer·Sist endret 1. januar 2025·Utforsk grafen
I kraft 2013-01-01Kunngjort 2012-09-11Sist endret ved forskrift/2024-12-20-3423 fra 2025-01-01
Hjemmelforskrift-om-delegering-av-myndighet-etter-lov-om-elektronisk-kommunikasjon§ 1-4Ekomloven§ 15-1Ekomloven§ 15-2Ekomloven

Formål

Forskrifta sitt formål er å sikre nettutstyr i anlegg mot uønskt ytre fysisk påverknad for at tilbydar skal kunne tilby elektronisk kommunikasjonsnett- og teneste med forsvarleg sikkerheit for brukarane i fred, krise og krig.

Innhold19 paragrafer
§ 1

Formål

Forskrifta sitt formål er å sikre nettutstyr i anlegg mot uønskt ytre fysisk påverknad for at tilbydar skal kunne tilby elektronisk kommunikasjonsnett- og teneste med forsvarleg sikkerheit for brukarane i fred, krise og krig.

Forskrifta skal sikre at utstyr i nettanlegg er beskytta mot fysiske skader og angrep. Dette er for at elektroniske kommunikasjonstenester skal fungere trygt for brukarane i fred, krise og krig.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).
§ 2

Virkeområde

Forskrifta gjeld nettilbydarar. Nasjonal kommunikasjonsmyndigheit kan treffe vedtak om at andre som omfattast av lov 13. desember 2024 nr. 76 om elektronisk kommunikasjon (ekomlova) også skal omfattast av forskrifta.

Denne forskrifta gjeld for nettilbydarar. Nasjonal kommunikasjonsmyndigheit kan vedta at andre som er omfatta av ekomlova også skal følgje forskrifta.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).
§ 3

Definisjonar

I denne forskrifta meinast med: 1) nettilbydar: tilbydar av elektroniske kommunikasjonsnett som nyttast til offentleg elektronisk kommunikasjonsteneste. 2) nettutstyr: utstyr som nyttast til elektronisk kommunikasjon og som inngår som ein integrert del av elektroniske kommunikasjonsnett. 3) anlegg: fysisk konstruksjon som huser nettutstyr, og som utgjer ein naturleg heilskap, som til dømes eit fjell-/bunkeranlegg, ei bygning, ein avgrensa del av ei bygning, eller ei mast. 4) to-faktor autentisering: autentisering av personell ved hjelp av to av faktorane «noko personen har», «noko personen veit» og «noko personen er». 5) EMP/HPM-våpen: våpen basert på elektromagnetisk puls (EMP) eller høgfrekvent radiostråling (HPM). 6) hjelpeteknisk utstyr: straumforsyningsutstyr, reservestraumforsyning og kjøleutstyr som er fast installert i anlegg, eller tilrettelagt for å bli installert i anlegg, for drift av nettutstyr.

Bestemmelsen gir definisjoner av sentrale begreper som brukes i forskriften. Den forklarer hva som menes med nettutstyr, anlegg, to-faktor autentisering og ulike typer utstyr og våpen.AI

§ 4

Klassifisering

Nettilbydar skal klassifisere alle anlegg ut i frå kor viktig eiget nettutstyr i anlegget vurderast å vere for offentlege elektroniske kommunikasjonstenester. Anlegga skal klassifiserast i fire klassar: a) Klasse A Anlegg som omfattast av lov 1. juni 2018 nr. 24 om nasjonal sikkerhet (sikkerhetsloven). b) Klasse B Anlegg som er særs viktig for offentlege elektroniske kommunikasjonstenester på landsdelsnivå eller større, eller for eit tilsvarande omfang av brukarar. c) Klasse C Anlegg som er særs viktig for offentlege elektroniske kommunikasjonstenester på fylkesnivå eller større, eller for eit tilsvarande omfang av brukarar. d) Klasse D Anlegg som ikkje er omfatta av klassane A, B eller C. Med anlegg som er særs viktig for offentlege elektroniske kommunikasjonstenester meinast mellom anna anlegg med nettutstyr som er kritisk for: 1) samtrafikk med elektroniske kommunikasjonsnett i utlandet, 2) samtrafikk med nasjonale/regionale elektroniske kommunikasjonsnett, 3) sentral dirigering og styring av elektronisk kommunikasjon, 4) sentrale oppslags-, registrerings- eller databasetenester, 5) kringkasting, eller 6) drift og overvaking av utstyr nemnt i punkt 1.–5. Nettilbydar skal revidere klassifiseringa minst årleg. I særlege tilfelle kan Nasjonal kommunikasjonsmyndigheit gjennom vedtak gjere om nettilbydar si klassifisering av anlegg.

Nettleverandører må dele anleggene sine inn i fire ulike klasser basert på hvor viktige de er for det offentlige kommunikasjonsnettet. Klassifiseringen skal oppdateres minst én gang i året, og myndighetene kan i visse tilfeller overstyre denne inndelingen.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).

referert av 1 →

§ 5

Generelle krav til sikring

Nettilbydar skal på forsvarleg måte sikre nettutstyr i anlegg mot uønskt ytre fysisk påverknad. Omfanget av sikringstiltak skal vere basert på ei dokumentert heilskapleg risiko- og sårbarheitsvurdering. Sikringstiltak på og i anlegg skal minst oppfylle krava gitt i § 6 – § 12. Nasjonal kommunikasjonsmyndigheit kan pålegge at nettilbydar gjennomfører tiltak som går utover krava i § 6 – § 12 dersom det er nødvendig for å oppfylle kravet til forsvarleg sikring, jf. første ledd.

Nettilbydar må sikre nettutstyr i anlegg mot uønskte fysiske påverknader. Tiltaka skal baserast på ei dokumentert vurdering av risiko og sårbarheit. Myndigheitene kan krevje ekstra tiltak dersom det er nødvendig for forsvarleg sikring.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).

Se ogsåKlassifiseringsforskrifta § 6Klassifiseringsforskrifta § 12referert av 2 →

§ 6

Skalsikring

Nettilbydar skal gjennom forsvarleg skalsikring av anlegg hindre at uvedkommande kan ta seg fram til eller påføre skade på nettutstyr. Anlegg i klasse A, B og C skal ha skalsikring tilpassa anlegget sin klasse basert på relevante og forsvarlege normer eller standardar. For anlegg i klasse A, B og C skal nettilbydar ha dokumenterte krav til etablering av skalsikring og dokumenterte rutinar for vedlikehald av skalsikringa.

Nettleverandører må sikre anleggene sine slik at uvedkommende ikke kommer til eller skader utstyret. For anlegg i klasse A, B og C skal sikringen følge bestemte standarder, og det skal finnes dokumentasjon på både krav til sikringen og rutiner for vedlikehold.AI

referert av 1 →

§ 7

Tilgangskontroll og innbrotsalarm

Nettilbydar skal gjennom forsvarleg tilgangskontroll på anlegg sørgje for at personelltilgang til nettutstyr styrast av tenestlege behov. Anlegg i klasse A, B og C skal ha tilgangskontrollsystem tilpassa anlegget sin klasse og omfang av personelltilgang, og som er basert på relevante og forsvarlege normer eller standardar. Tilgangskontrollsystemet skal minst vere basert på to-faktor autentisering. Anlegg i klasse A, B og C skal ha innbrotsalarmsystem tilpassa anlegget sin klasse og omfang av skalsikring, basert på relevante og forsvarlege normer eller standardar. I innbrotsalarmsystemet skal det inngå responsapparat med moglegheit for utrykking. For anlegg i klasse A, B, og C skal nettilbydar ha dokumenterte drifts- og vedlikehaldsrutinar for tilgangskontroll- og innbrotsalarmsystema som inkluderer rutinar for å handtere systemsvikt og straumbrot.

Nettilbydere skal styre hvem som har tilgang til utstyr basert på tjenestlige behov. Anlegg i klasse A, B og C krever spesifikke systemer for tilgangskontroll med to-faktor autentisering og innbruddsalarm med utrykking, samt dokumenterte rutiner for drift og vedlikehold.AI

§ 8

Brannsikring

Nettilbydar skal gjennom forsvarleg brannsikring på anlegg hindre skade på nettutstyr som følgje av brann. Anlegg i klasse A, B og C skal ha brannvarslings- og brannslukkingssystem tilpassa anlegget sin klasse, fysiske utforming og omgjevnad, basert på relevante og forsvarlege normer eller standardar. For anlegg i klasse A, B, og C skal nettilbydar ha dokumenterte drifts- og vedlikehaldsrutinar for brannvarslings- og brannslukkingssystemet som inkluderer rutinar for å handtere systemsvikt og straumbrot.

Nettilbydar må sikre anlegga sine mot brann for å hindre skade på utstyr. Anlegg i klasse A, B og C skal ha tilpassa brannvarsling og slukking, samt dokumenterte rutinar for drift, vedlikehald, systemsvikt og straumbrot.AI

§ 9

Sikring mot EMP/HPM-våpen

Nettilbydar skal oppretthalde eksisterande sikring av nettutstyr mot EMP/HPM-våpen i anlegg i klasse A, B og C. Reduksjon av sikringsnivå kan godkjennast av Nasjonal kommunikasjonsmyndigheit. Før etablering av nytt anlegg, eller ombygging av eksisterande anlegg, i klasse A eller B, skal nettilbydar legge fram for Nasjonal kommunikasjonsmyndigheit ei kvalifisert vurdering av aktuelle sikringstiltak mot EMP/HPM-våpen. Nasjonal kommunikasjonsmyndigheit kan pålegge nettilbydar å sikre nettutstyr mot EMP/HPM-våpen.
Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).
§ 10

Hjelpeteknisk utstyr

Nettilbydar skal sørgje for forsvarleg driftssikkerheit til hjelpeteknisk utstyr. Anlegg i klasse A og B skal ha tilgang til tilstrekkeleg hjelpeteknisk utstyr i reserve for å oppretthalde drift av nettutstyr ved svikt i det hjelpetekniske utstyret. Anlegg i klasse A og B skal ha reservestraumforsyning som utan avbrot kan forsyne nettutstyr med tilstrekkeleg straum i minst tre døgn. Anlegg i klasse C skal ha reservestraumforsyning som utan avbrot kan forsyne nettutstyr med tilstrekkeleg straum i minst to døgn. For anlegg i klasse A, B, og C skal nettilbydar ha dokumenterte og forsvarlege drifts- og vedlikehaldsrutinar for hjelpeteknisk utstyr, som inkluderer rutinar for å handtere systemsvikt og eventuell transport av drivstoff og mobilt utstyr.

Nettilbydar skal sikre at hjelpeteknisk utstyr fungerer trygt. Anlegg i klasse A, B og C skal ha reservestraum, og anlegg i klasse A og B må ha reserveutstyr. Det skal finnast dokumenterte rutinar for drift, vedlikehald og handtering av svikt.AI

§ 11

Lokalisering

Nettilbydar skal ved etablering av anlegg lokalisere anlegget slik at risikoen for skade på nettutstyr frå omgjevnadane blir minst mogleg. For anlegg i klasse A og B, og ved etablering av nytt anlegg i klasse A eller B, skal nettilbydar også innhente relevant dokumentasjon om risikoen for skade på nettutstyr frå omgjevnadane, som inkluderer risiko- og sårbarheitsvurderingar gjennomført av lokale beredskapsmyndigheiter. Der anlegg i klasse A og B likevel er, eller vil bli, etablert i omgjevnadar som medfører høg risiko for skade på nettutstyr skal nettilbydar sikre anlegget særskilt mot den identifiserte risikoen.

Nettleverandører skal plassere anlegg slik at risikoen for skade fra omgivelsene blir minst mulig. For visse anlegg skal det hentes inn dokumentasjon om risiko, og anlegg i utsatte områder skal sikres spesielt.AI

§ 12

Samlokalisering

Dersom det på anlegg i klasse A, B eller C er samlokalisering, skal nettilbydar gjennomføre ei dokumentert og forsvarleg vurdering av om eiget nettutstyr i anlegget skal sikrast særskilt mot ytre fysisk påverknad frå andre samlokaliseringsaktørar. Vurderinga kan ta omsyn til sikringstiltaka elles på anlegget. Nettilbydar skal sikre eiget nettutstyr i samsvar med vurderinga i første ledd.

Nettilbydere må vurdere om utstyr i felles anlegg trenger ekstra beskyttelse mot fysisk påvirkning fra andre aktører. Utstyret skal deretter sikres i tråd med denne vurderingen.AI

referert av 2 →

§ 13

Eksterne aktørar

Der andre aktørar på vegne av nettilbydar utfører tiltak etter § 5 – § 12 på anlegg i klasse A, B eller C, er nettilbydar ansvarleg for at det ligg føre skriftlege avtalar som sikrar utføringa av desse tiltaka. Slike avtalar skal ikkje vere til hinder for at nettilbydar eller Nasjonal kommunikasjonsmyndigheit kan føre tilsyn med utføringa av tiltaka.
Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).

Se ogsåKlassifiseringsforskrifta § 5Klassifiseringsforskrifta § 12referert av 1 →

§ 14

Rapportering

Nettilbydar skal rapportere til Nasjonal kommunikasjonsmyndigheit oversyn over anlegga i klassane A, B og C, inkludert vurderinga som ligg til grunn for klassifiseringa. Rapportering skal skje ved den første klassifiseringa og deretter når Nasjonal kommunikasjonsmyndigheit krev det. Nasjonal kommunikasjonsmyndigheit kan fastsette retningslinjer for rapporteringa.

Nettilbydere må rapportere til Nasjonal kommunikasjonsmyndighet om anlegg i klasse A, B og C. Rapporten skal inneholde begrunnelsen for klassifiseringen. Dette skal skje ved første klassifisering og når myndigheten krever det.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).

referert av 1 →

§ 15

Tilsyn, pålegg og sanksjonar

Nasjonal kommunikasjonsmyndigheit fører tilsyn med føresegnene i denne forskrifta, jf. ekomlova § 15-1. Nasjonal kommunikasjonsmyndigheit kan gi pålegg om retting av forhold for å sikre samsvar med krav fastsett i denne forskrifta, jf. ekomlova § 15-5. Brot på krava i denne forskrifta kan føre til tvangsmulkt, jf. ekomlova § 15-11, brotsgebyr, jf. ekomlova § 15-12 første ledd bokstav b. eller straff, jf. ekomlova § 15-14.

Nasjonal kommunikasjonsmyndighet kontrollerer at reglene i forskriften følges. De kan kreve at feil blir rettet, og brudd på reglene kan straffes med gebyrer eller andre sanksjoner.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).

Se ogsåEkomloven § 15-1Ekomloven § 15-5Ekomloven § 15-11Ekomloven § 15-12 første ledd

§ 16

Dispensasjon

Nasjonal kommunikasjonsmyndigheit kan i særlege tilfelle gjere unntak frå forskrifta eller frå føresegner i denne forskrifta.

Nasjonal kommunikasjonsmyndighet kan i spesielle tilfeller gi unntak fra reglene i denne forskriften.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).
§ 17

Klageinstans

Klage over enkeltvedtak fatta av Nasjonal kommunikasjonsmyndigheit i medhald av denne forskrifta avgjerast av departementet, jf. ekomlova §§ 16-6 syvende ledd og 16-7.

Klage på vedtak gjort av Nasjonal kommunikasjonsmyndighet etter denne forskrifta blir avgjort av departementet.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).

Se ogsåEkomloven § 16-6 første leddEkomloven § 16-7

§ 18

Ikraftsetjing

Forskrifta trer i kraft 1. januar 2013.

Forskrifta trer i kraft 1. januar 2013.AI

§ 19

Fristar for gjennomføring

Klassifisering, jf. § 4, og rapportering, jf. § 14, skal vere gjennomført seinast 1. april 2013. Tiltak etter § 5 – § 13 skal vere gjennomført seinast 1. juli 2014. Nasjonal kommunikasjonsmyndigheit kan gi utsetjing med å oppfylle krava i denne forskrifta.

Bestemmelsen fastsetter tidsfrister for når klassifisering, rapportering og ulike tiltak skal være gjennomført. Myndighetene kan gi utsettelse for oppfyllelsen av kravene.AI

Noter (1)
  • EndringEndra ved forskrift 20 des 2024 nr. 3423 (i kraft 1 jan 2025).

Se ogsåKlassifiseringsforskrifta § 4Klassifiseringsforskrifta § 14Klassifiseringsforskrifta § 5Klassifiseringsforskrifta § 13

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hva er formålet med denne forskrifta?

Forskrifta skal sikre at utstyr i nettanlegg er beskytta mot fysiske skader og angrep. Dette er for at elektroniske kommunikasjonstenester skal fungere trygt for brukarane i fred, krise og krig.

Åpne § 1
Kven gjeld denne forskrifta for?

Denne forskrifta gjeld for nettilbydarar. Nasjonal kommunikasjonsmyndigheit kan vedta at andre som er omfatta av ekomlova også skal følgje forskrifta.

Åpne § 2
Hva regnes som et anlegg i denne sammenhengen?

Bestemmelsen gir definisjoner av sentrale begreper som brukes i forskriften. Den forklarer hva som menes med nettutstyr, anlegg, to-faktor autentisering og ulike typer utstyr og våpen.

Åpne § 3
Hvor mange ulike klasser skal anleggene deles inn i?

Nettleverandører må dele anleggene sine inn i fire ulike klasser basert på hvor viktige de er for det offentlige kommunikasjonsnettet. Klassifiseringen skal oppdateres minst én gang i året, og myndighetene kan i visse tilfeller overstyre denne inndelingen.

Åpne § 4
Kva skal nettilbydar gjere for å sikre utstyr i anlegg?

Nettilbydar må sikre nettutstyr i anlegg mot uønskte fysiske påverknader. Tiltaka skal baserast på ei dokumentert vurdering av risiko og sårbarheit. Myndigheitene kan krevje ekstra tiltak dersom det er nødvendig for forsvarleg sikring.

Åpne § 5
Hva er formålet med skallsikring av anlegg?

Nettleverandører må sikre anleggene sine slik at uvedkommende ikke kommer til eller skader utstyret. For anlegg i klasse A, B og C skal sikringen følge bestemte standarder, og det skal finnes dokumentasjon på både krav til sikringen og rutiner for vedlikehold.

Åpne § 6
Hva er kravet til bekreftelse av identitet ved tilgangskontroll for klasse A, B og C?

Nettilbydere skal styre hvem som har tilgang til utstyr basert på tjenestlige behov. Anlegg i klasse A, B og C krever spesifikke systemer for tilgangskontroll med to-faktor autentisering og innbruddsalarm med utrykking, samt dokumenterte rutiner for drift og vedlikehold.

Åpne § 7
Kva krav er det til brannsikring av anlegg?

Nettilbydar må sikre anlegga sine mot brann for å hindre skade på utstyr. Anlegg i klasse A, B og C skal ha tilpassa brannvarsling og slukking, samt dokumenterte rutinar for drift, vedlikehald, systemsvikt og straumbrot.

Åpne § 8