Lov

Digitaliserings- og forvaltningsdepartementet

Lov om gjennomføring av EUs forordning om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked

Lov om elektroniske tillitstjenester

lov/2018-06-15-44·11 paragrafer·Sist endret 21. juni 2024·Utforsk grafen

I kraft 2018-06-15Kunngjort 2018-06-15Sist endret ved lov/2024-06-21-39

IKT- og medierett > Elektronisk handel. E-signatur IKT- og medierett > Personopplysninger IKT- og medierett > Telekommunikasjon

Innhold11 paragrafer

Utforsk grafen →

Forskrifter, forarbeider og endringer — koblet sammen.

§ 1

eID og elektroniske tillitstjenester i EØS

EØS-avtalen vedlegg XI Elektronisk kommunikasjon, audiovisuelle tjenester og informasjonssamfunnstjenester (forordning (EU) nr. 910/2014) om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked gjelder som lov med de tilpasninger som følger av vedlegg XI, protokoll 1 til avtalen og avtalen for øvrig. Kongen kan gi forskrift om myndighetssamarbeid, etablering av et felles tillitsmerke, fastsettelse av sikkerhetsnivåer, etablering av rammeverk for sikring av notifiserte nasjonale eID-løsningers interoperabilitet, tillitslister, om akkreditering av samsvarsvurderingsorganer, utforming av samsvarsrevisjonsrapport og regler for gjennomføring av samsvarsrevisjoner, om krav til og sertifisering av kvalifiserte elektroniske signatur- og seglfremstillingssystemer, om kvalifiserte valideringstjenester for elektronisk signatur og elektronisk segl, om referanseformater m.m. for avansert elektronisk signatur og avansert elektronisk segl i offentlig sektor og om fastsettelse av minstekrav til erstatningsansvaret for eID-er som skal brukes i offentlig sektor. Kongen fastsetter hvilket organ som skal være meldingsmyndighet overfor Europakommisjonen. Kongen fastsetter hvilket organ som skal opprette, ajourføre og offentliggjøre en tillitsliste. Kongen fastsetter hvilket organ som skal godkjenne kvalifiserte elektroniske signaturfremstillingssystemer.

Loven bestemmer at EØS-regler om elektronisk identifikasjon og tillitstjenester gjelder i Norge. Kongen kan lage detaljerte regler om sikkerhet, sertifisering og erstatningsansvar, samt bestemme hvilke organer som skal ha ulike ansvarsområder.AI

referert av 5 →4 forskrifter →

§ 1 a

Innhenting av opplysninger fra Folkeregisteret

Utstedere av elektroniske identitetsbevis kan uten hinder av taushetsplikt innhente opplysninger fra Folkeregisteret når det er nødvendig for å utføre oppgaver etter denne loven. Departementet gir forskrift om hvilke opplysninger som kan innhentes.

Noter (1)

EndringTilføyd ved lov 21 juni 2024 nr. 39.

§ 2

Etablering av frivillige sertifiseringsordninger, godkjenningsordninger eller selvdeklarasjonsordninger

I de tilfellene der det ikke allerede er et krav om det etter § 1, kan departementet for å høyne nivået for og øke tilliten til bruk av elektroniske tillitstjenester gi forskrift om frivillige sertifiserings-, godkjennings- eller selvdeklarasjonsordninger, herunder hvilke krav som stilles for slike frivillige ordninger. Departementet fastsetter hvilket organ som skal godkjenne og føre tilsyn med de frivillige ordningene.

Departementet kan lage regler for frivillige ordninger for sertifisering, godkjenning eller selvdeklarasjon av elektroniske tillitstjenester. Dette gjøres for å øke tilliten til slike tjenester. Departementet bestemmer også hvem som skal godkjenne og føre tilsyn med ordningene.AI

Se ogsåLov om elektroniske tillitstjenester § 1referert av 2 →1 forskrift →

§ 3

Tilsyn

Kongen fastsetter hvilket organ som skal føre tilsyn med at bestemmelsene gitt i eller i medhold av loven, blir oppfylt. Som ledd i tilsynsvirksomheten kan tilsynsorganet gjennomføre kontroll hos virksomhetene, kreve de opplysninger og dokumenter som er nødvendige for å utføre tilsynet, og fastsette en tidsfrist for å sende dem inn. Den som blir kontrollert, plikter å gi tilsynsorganet uhindret adgang til virksomheten, lokaler, utstyr og dokumentasjon og til å gi opplysninger og ellers medvirke til gjennomføringen av kontrollen. Tilsynsorganet kan gi påbud om at forhold som er i strid med bestemmelser gitt i eller i medhold av denne loven, skal opphøre, og kan stille vilkår som må oppfylles for at virksomheten skal være i samsvar med loven. Kongen kan gi forskrift om tilsynets virksomhet. Kongen kan i forskrift bestemme at tjenestetilbydere som er registreringspliktige etter § 1, skal betale avgift. Avgiftene må ikke overstige kostnadene ved tilsynets virksomhet.

Kongen bestemmer hvem som skal føre tilsyn med loven. Tilsynsorganet kan utføre kontroll, kreve dokumentasjon og gi pålegg om at ulovlige forhold må stoppe. Tjenestetilbydere kan bli pålagt å betale en avgift for tilsynsvirksomheten.AI

Se ogsåLov om elektroniske tillitstjenester § 1referert av 1 →2 forskrifter →

§ 4

Tvangsmulkt

For å sikre at bestemmelser gitt i eller i medhold av denne loven overholdes kan tilsynsorganet bestemme at en kvalifisert tjenestetilbyder skal betale en daglig løpende mulkt til staten inntil lovstridig virksomhet er opphørt eller pålegg og vilkår gitt med hjemmel i loven er etterkommet. Adgangen til å ilegge tvangsmulkt gjelder tilsvarende for tilsynsmyndigheten for frivillige ordninger regulert i forskrift gitt med hjemmel i § 2. Mulkten løper ikke før klagefristen er ute. Påklages vedtaket om tvangsmulkt, løper ingen tvangsmulkt før klagesaken er avgjort, med mindre klageorganet bestemmer noe annet. Tilsynet kan frafalle påløpt tvangsmulkt.

Tilsynsorganet kan pålegge tjenestetilbydere en daglig bot for å sikre at loven følges. Boten løper frem til lovbruddet stopper eller pålegg er utført. Tilsynet kan velge å slette bot som allerede har påløpt.AI

Se ogsåLov om elektroniske tillitstjenester § 2referert av 1 →

§ 5

Straff

Med bøter straffes den som forsettlig eller grovt uaktsomt a) opptrer som utsteder av kvalifisert tillitstjeneste uten å være registrert som dette etter loven b) unnlater å gi opplysninger etter § 3, c) gir uriktige eller villedende opplysninger til tilsynet.

Det er ulovlig å utstede kvalifiserte tillitstjenester uten registrering. Det er også forbudt å holde tilbake informasjon eller gi feilaktige opplysninger til tilsynet. Brudd på disse reglene kan straffes med bøter.AI

Se ogsåLov om elektroniske tillitstjenester § 3

§ 6

Klageadgang

Tilsynets avgjørelser etter bestemmelser gitt i eller i medhold av denne loven, kan påklages til det organ Kongen utpeker.

Avgjørelser fra Tilsynet kan påklages. Det er et organ utpekt av Kongen som behandler slike klager.AI

1 forskrift →

§ 7

Avgift

Kongen kan gi forskrift om at tjenestetilbydere som er registreringspliktig etter loven eller etter forskrift gitt med hjemmel i § 2, skal betale avgift. Avgiften må ikke overstige kostnadene ved tilsynets virksomhet.

Myndighetene kan bestemme at leverandører av tillitstjenester må betale en avgift. Denne avgiften kan ikke være høyere enn det det koster å drive tilsynet.AI

Se ogsåLov om elektroniske tillitstjenester § 2referert av 1 →3 forskrifter →

§ 8

Anvendelse på Svalbard og Jan Mayen

Kongen kan gi forskrift om lovens anvendelse på Svalbard og Jan Mayen og fastsette særlige regler under hensyn til de stedlige forhold.

Kongen kan bestemme om denne loven skal gjelde for Svalbard og Jan Mayen. Det kan også lages egne regler som passer for forholdene på disse stedene.AI

1 forskrift →

§ 9

Ikrafttredelse

Loven gjelder fra den tid Kongen bestemmer. Fra samme tidspunkt oppheves lov 15. juni 2001 nr. 81 om elektronisk signatur.

Denne loven trer i kraft når Kongen bestemmer det. Samtidig som denne loven begynner å gjelde, opphører den tidligere loven om elektronisk signatur å være gyldig.AI

Noter (1)

Note 1Fra 15 juni 2018 iflg. res. 15 juni 2018 nr. 873 .

§ 10

Overgangsregler

Forskrifter og enkeltvedtak gitt i medhold av lov 15. juni 2001 nr. 81 om elektronisk signatur, gjelder inntil de blir opphevet. Det samme gjelder utpeking av tilsynsmyndighet og klageorgan samt eventuelle idømte erstatningskrav med hjemmel i samme lov.

Regler, vedtak og utnevnelser fra den gamle loven om elektronisk signatur fortsetter å gjelde. Dette inkluderer også hvem som fører tilsyn, hvem man kan klage til, og krav om erstatning.AI

1 forskrift →

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hvilke regler gjelder for elektronisk identifikasjon i det indre marked?

Åpne § 1

Kan departementet lage regler for frivillige sertifiseringsordninger?

Åpne § 2

Kan tilsynsorganet kreve å få se dokumenter og opplysninger?

Åpne § 3

Hva skjer hvis en tjenestetilbyder ikke følger loven?

Åpne § 4

Hva kan skje om man gir feil informasjon til tilsynet?

Åpne § 5

Kan jeg klage på en avgjørelse fra Tilsynet?

Avgjørelser fra Tilsynet kan påklages. Det er et organ utpekt av Kongen som behandler slike klager.

Åpne § 6

Kan staten kreve avgift fra tjenestetilbydere?

Myndighetene kan bestemme at leverandører av tillitstjenester må betale en avgift. Denne avgiften kan ikke være høyere enn det det koster å drive tilsynet.

Åpne § 7

Gjelder loven automatisk på Svalbard og Jan Mayen?

Kongen kan bestemme om denne loven skal gjelde for Svalbard og Jan Mayen. Det kan også lages egne regler som passer for forholdene på disse stedene.

Åpne § 8