Cybersikkerhet: Norge (2026)
Norge har et omfattende horisontalt cybersikkerhetsregime: Digitalsikkerhetsloven og tilhørende forskrift trådte i kraft 1. oktober 2025, og gjennomfører EUs NIS1-direktiv ved å pålegge leverandører av essensielle tjenester og digitale tjenesteleverandører plikter knyttet til risikostyring og rapportering av hendelser. NSM (som drifter det nasjonale CERT/NCSC) er tilsynsmyndighet og nasjonalt beredskapsorgan. NIS2 og CER-direktivet er ennå ikke gjennomført; en ny lov som forventes i løpet av 2026 skal erstatte den gjeldende loven og utvide virkeområdet betydelig.
Hovedrammeverk
Lov om digital sikkerhet (digitalsikkerhetsloven, lov 20.12.2023 nr. 108) og tilhørende forskrift (digitalsikkerhetsforskriften), som er under tilsyn av Nasjonal sikkerhetsmyndighet (NSM); supplert av sikkerhetsloven for nasjonale sikkerhetsfunksjoner.
Hovedpunkter
Gjeldende primærlovgivning
Loven om digital sikkerhet (lov av 20. desember 2023 nr. 108) og forskriften om digital sikkerhet (forskrift av 20. juni 2025 nr. 1131) trådte i kraft 1. oktober 2025 og gjennomfører EUs NIS1-direktiv som en overordnet rammelov med nærmere bestemmelser i forskriften.
Omfang
Dette gjelder operatører av samfunnsviktige tjenester og leverandører av digitale tjenester på tvers av sektorer, herunder energi, transport, helse, vannforsyning, bankvirksomhet, infrastruktur for finansmarkedet og digital infrastruktur; berørte enheter må registrere sine tjenester hos NSM og den relevante sektormyndigheten.
Plikter knyttet til rapportering av hendelser
Berørte enheter må uten unødig forsinkelse melde fra om alvorlige hendelser til NSM og sektormyndigheten, med en første melding innen 24 timer, en oppdatering innen 72 timer og en fullstendig hendelsesrapport til NSM innen én måned etter den første meldingen.
Tilsynsmyndighet og nasjonalt beredskapsorgan
Nasjonalt sikkerhetsdirektorat (NSM) er tilsynsmyndighet og fungerer som nasjonalt beredskapssenter; det huser Det norske nasjonale cybersikkerhetssenteret (NCSC), som er hjemsted for det nasjonale CERT (NorCERT).
Håndhevelse
NSM kan ilegge administrative bøter ved manglende overholdelse, på opptil 25 ganger folketrygdens grunnbeløp eller 4 % av forrige års omsetning, avhengig av hvilket beløp som er høyest, med et tak på 50 millioner norske kroner.
NIS2 / CER er fortsatt under behandling
Per mai 2026 er EUs NIS2-direktiv (2022/2555) og CER-direktivet ennå ikke innført i norsk lov; en ny lov som forventes å tre i kraft i løpet av 2026 skal erstatte den gjeldende loven om digital sikkerhet og utvide ordningens virkeområde betydelig.
Denne siden er en oversettelse som er laget for å gjøre det enklere; den engelske versjonen er den gjeldende, og dette utgjør ikke juridisk rådgivning.