20.01.2015 Views

Samfunnets sårbarhet overfor bortfall av elektronisk kommunikasjon

Samfunnets sårbarhet overfor bortfall av elektronisk kommunikasjon

Samfunnets sårbarhet overfor bortfall av elektronisk kommunikasjon

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

8. Beredskapsaktørenes oversikt,<br />

forebygging og planer for svikt<br />

i ekomnett og -tjenester<br />

Som vist kan beredskapsaktørers sårbarhet <strong>overfor</strong> brudd<br />

og andre feil i offentlige <strong>elektronisk</strong>e <strong>kommunikasjon</strong>snett<br />

få store konsekvenser for samfunnets samlede beredskap<br />

og krisehåndteringsevne. Oversikt over risiko og sårbarhet<br />

er en forutsetning for å forebygge uønskede hendelser, og<br />

for å ha en beredskap som sikrer en best mulig håndtering<br />

dersom hendelser likevel oppstår.<br />

I det følgende foretas en gjennomgang <strong>av</strong> arbeidet til<br />

myndigheter på lokalt og regionalt nivå, dvs. kommuner<br />

og Fylkesmenn, med hensyn til å redusere egen sårbarhet<br />

<strong>overfor</strong> ekomrelaterte hendelser, og deres forberedelser på å<br />

håndtere denne type hendelser.<br />

Kapittelet <strong>av</strong>sluttes med en beskrivelse <strong>av</strong> ulike verktøy som<br />

beredskapsaktører forutsettes å benytte seg <strong>av</strong> når de skal<br />

håndtere kriser. Det gis også en omtale <strong>av</strong> samfunnskritiske<br />

virksomheters arbeid knyttet til å redusere egen sårbarhet<br />

<strong>overfor</strong> brudd i ekomtjenester.<br />

8.1 Ansvar, nærhets- og<br />

likhetsprinsippet<br />

De overordnede prinsippene om ansvar, nærhet og likhet<br />

ligger til grunn for beredskapsarbeid og krisehåndtering.<br />

Ansvarsprinsippet innebærer at den som har ansvaret i en<br />

normalsituasjon også har ansvaret i en krisesituasjon.<br />

8.2 Sentralt nivå<br />

Departementenes oppg<strong>av</strong>er i forbindelse med kriser<br />

er i hovedsak knyttet til innhenting og bearbeiding <strong>av</strong><br />

informasjon i forbindelse med faglig rådgivning og<br />

tilrettelegging <strong>overfor</strong> politisk ledelse, vurdering og<br />

samordning <strong>av</strong> tiltak, koordinering <strong>av</strong> informasjon til og<br />

fra underliggende etater, utstedelse <strong>av</strong> fullmakter samt<br />

ivaretagelse og utøvelse <strong>av</strong> helhetlig informasjonsstrategi.<br />

Det departement som er mest berørt <strong>av</strong> krisen, får et<br />

hovedansvar for å koordinere den sentrale håndteringen<br />

<strong>av</strong> krisen, herunder samordne krisestyringen på<br />

departementsnivå. Utpeking <strong>av</strong> lederdepartement medfører<br />

ikke endringer i konstitusjonelle ansvarsforhold, og alle<br />

departementer beholder ansvaret for sine respektive<br />

saksområder.<br />

Hvert departement har ansvar for å ha oversikt over<br />

risiko og sårbarhet innen egen sektor og følge opp<br />

samfunnssikkerhetsarbeidet til underliggende etater i<br />

egen sektor. Dette innebærer at departementene i sin<br />

styringsdialog skal påse at underliggende etater i sin<br />

risikostyring også har oversikt over egen sårbarhet, blant<br />

annet <strong>overfor</strong> brudd i ekom.<br />

Justis- og beredskapsdepartementet (JD) har et<br />

samordnings- og tilsynsansvar for samfunnets sivile<br />

sikkerhet og for beredskap i kritisk infrastruktur og<br />

kritiske samfunnsfunksjoner. DSB utfører, på vegne <strong>av</strong><br />

JD, tilsyn med departementenes samfunnssikkerhets- og<br />

beredskapsarbeid og vil gjennom disse tilsynene også følge<br />

opp departementenes arbeid med sårbarhet <strong>overfor</strong> svikt i<br />

kritisk infrastruktur.<br />

Fire departementer har (del)ansvar for IKT og IKTsikkerheten<br />

i Norge. Dette er Forsvarsdepartementet<br />

(FD), Samferdselsdepartementet (SD), Fornyings- og<br />

administrasjonsdepartementet (FAD) og JD. De fire<br />

departementene har utarbeidet en strategi for ivaretakelse<br />

<strong>av</strong> IKT-sikkerhet i Norge 45 . Disse retningslinjene revideres<br />

i disse dager, og vil være et viktig bidrag for å redusere<br />

samfunnets sårbarhet <strong>overfor</strong> uønskede IKT-hendelser og<br />

brudd i ekom.<br />

45 Nasjonale retningslinjer for IKT-sikkerhet 2007 – 2010 http://www.<br />

regjeringen.no/Upload/FAD/Vedlegg/IKT-politikk/fad%20l<strong>av</strong>.pdf<br />

35

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!