Klassifisering og beskyttelse av informasjon - NSM

helsefaglig tilsyn er hos helsetilsynet og Datatilsynet fører tilsyn med personvern oginformasjonssikkerhet.Loven inneholder bestemmelser om taushetsplikt i henhold til forvaltningslovens § 13 oghelsepersonelloven. For personvern er loven et supplement til personopplysningsloven pårelevante områder for dette, for øvrig gjelder personopplysningsloven. Tilsvarende er detviktig å være klar over at de fleste konkrete reguleringer av fagområdet finnes i en rekkesærlover om helse som helsepersonelloven, kommunehelseloven og pasientrettighetslovenmv.§16 regulerer sikkerhet i henhold til internkontrollprinsippet basert på risikovurdering.Sikkerhetsbestemmelsene er personopplysningsforskriften kapitel 2, men omfatter ogsåkvalitet i helseopplysningene. For nærmere omtale av sikkerhetsbestemmelsene vises det tilpersonopplysningsloven.Sektoren sammen med de regulerende offentlige myndigheter har etablert bransjenormen forinformasjonssikkerhet i helsesektoren. Virksomheter som knytter seg til Helsenettundertegner en avtale som forplikter dem til å innrette seg i samsvar med denne normen.Forskrift om beredskap i kraftforsyningenForskrift om beredskap i kraftforsyningen er hjemlet i Energilov og forskrift. Energiloven girrammene for organiseringen av kraftforsyningen i Norge. Den inneholder et samlet regelverksom tidligere var spredt på flere lover og instrukser. Loven trådte i kraft 1. januar 1991 og lagrunnlaget for en markedsbasert produksjon og omsetning av kraft. Loven omhandler blantannet anleggs-, område- og omsetningskonsesjon og konsesjon for fjernvarmeanlegg. Videregir loven regler om saksbehandling, beredskap, sanksjoner m.m.Historisk utvikling av krav til informasjonssikkerhet i kraftforsyningenLov om forsvarmessig sikring av kraftforsyningen av 1948 ga hjemmel til arbeidetmed å sikre viktige kraftforsyningsanlegg mot skade fra krigshandlinger. 1951 komInstruks om adgangsrestriksjoner for å beskytte sensitiv informasjon om kraftanlegg. I1990 ble bestemmelsene inntatt i energiloven og utvidet til å gjelde driftssentraler,sambandssystemer og dataanlegg. 1995 kom IKT-relaterte krav om elektronisktilgangskontroll og krav til redundans i viktige IKT systemer. 2000 åpnet enlovutvidelse for at sikringskravene også kan omfatte IKT relaterte tiltak.Sikringskravene var basert på klassifisering etter viktighet som styrende parameter.Dette gjaldt også for driftssentraler og sambandsanlegg.I 2003 ble ovennevnte regelverk erstattet av Beredskapsforskriften. Her legges vekt påfunksjonelle krav basert på lokale risiko- og sårbarhetsanalyser. Forskriften har generelle kravtil f.eks. beredskapsplaner, og til sikkerhet generelt. Kravene gjelder også IKT-systemer.Kravene til sikringstiltak differensieres etter NVEs vedtak om anleggets klasse og omfatterogså driftskontrollsystemer, som for eksempel fysisk og elektronisk sikring, nødstrøm m.m.Forskriften har et eget kapittel om informasjonssikkerhet. Her stilles bl.a. krav til beskyttelseav sensitiv informasjon, sikkerhetskopiering, driftskontrollsystemer, driftsradio og sambandfor vern av kraftsystemet.eForvaltningsforskriften19