Sikkerhetsloven skal bidra til \u00e5 forebygge, avdekke og motvirke sikkerhetstruende virksomhet og beskytte nasjonale sikkerhetsinteresser. Loven gjelder for statlige, fylkeskommunale og kommunale organer, for virksomheter som omfattes gjennom vedtak etter loven, og for leverand\u00f8rer i den utstrekning reglene om sikkerhetsgraderte anskaffelser gjelder.<\/p>\n\n\n\n
For KI-, oversettelses- og spr\u00e5kverkt\u00f8y er loven s\u00e6rlig relevant n\u00e5r verkt\u00f8yet kan behandle sikkerhetsgradert informasjon, brukes i eller f\u00e5 tilgang til skjermingsverdige informasjonssystemer, eller inng\u00e5 i arbeidsprosesser knyttet til grunnleggende nasjonale funksjoner. At informasjon er intern, sensitiv, taushetsbelagt eller forretningskritisk betyr ikke i seg selv at sikkerhetsloven gjelder.<\/p>\n\n\n\n
Virksomheter som omfattes, m\u00e5 arbeide systematisk og risikobasert med forebyggende sikkerhet. Bruk av eksterne KI-, oversettelses- og skytjenester m\u00e5 derfor vurderes opp mot informasjonen, systemene, leverand\u00f8rtilgangen og funksjonene tjenesten ber\u00f8rer.<\/p>","protected":false},"excerpt":{"rendered":"
Sikkerhetsloven skal bidra til \u00e5 forebygge, avdekke og motvirke sikkerhetstruende virksomhet og beskytte nasjonale sikkerhetsinteresser. Loven gjelder for statlige, fylkeskommunale og kommunale […]<\/p>\n","protected":false},"menu_order":0,"template":"","meta":{"inline_featured_image":false,"footnotes":"","cn_reg_type_label":"Lov","cn_reg_audience":"Statlige, fylkeskommunale og kommunale organer, private virksomheter som er omfattet gjennom vedtak etter sikkerhetsloven, og leverand\u00f8rer eller underleverand\u00f8rer i den utstrekning reglene om sikkerhetsgraderte anskaffelser gjelder.","cn_reg_summary":"Stiller krav til forebyggende sikkerhetsarbeid for virksomheter som omfattes av loven. Relevant n\u00e5r KI- og spr\u00e5kverkt\u00f8y kan f\u00e5 tilgang til sikkerhetsgradert informasjon, skjermingsverdige systemer eller arbeidsprosesser av betydning for nasjonale sikkerhetsinteresser.","cn_reg_what_regulates":"Loven regulerer forebyggende nasjonalt sikkerhetsarbeid, blant annet sikkerhetsstyring, beskyttelse av sikkerhetsgradert informasjon, informasjonssikkerhet for skjermingsverdige informasjonssystemer, objekt- og infrastruktursikkerhet, personellsikkerhet og sikkerhetsgraderte anskaffelser.","cn_reg_why_matters":"KI-, oversettelses- og spr\u00e5kverkt\u00f8y kan overf\u00f8re, lagre, analysere eller eksponere informasjon og gi leverand\u00f8rer teknisk tilgang. For virksomheter som omfattes av sikkerhetsloven kan dette utl\u00f8se krav til risikovurdering, tilgangsstyring, godkjente behandlingsmilj\u00f8er, leverand\u00f8roppf\u00f8lging og dokumenterte sikkerhetstiltak. Betydningen er situasjonsavhengig: Loven gjelder ikke automatisk bare fordi innholdet er sensitivt eller konfidensielt.","cn_reg_obligations":"Etablere og opprettholde et forsvarlig sikkerhetsniv\u00e5 som er tilpasset risikoen.\r\nForankre det forebyggende sikkerhetsarbeidet i virksomhetens ledelse og integrere det i virksomhetsstyringen.\r\nGjennomf\u00f8re regelmessige risikovurderinger og iverksette n\u00f8dvendige sikkerhetstiltak.\r\nBeskytte sikkerhetsgradert informasjon mot at uvedkommende f\u00e5r tilgang til eller kjennskap til den, eller at informasjonen g\u00e5r tapt, endres eller blir utilgjengelig.\r\nBeskytte skjermingsverdige informasjonssystemer med relevante organisatoriske, tekniske og fysiske tiltak.\r\nH\u00e5ndtere og varsle om sikkerhetstruende hendelser og annen aktivitet n\u00e5r lovens varslingsregler gjelder.\r\nStille og f\u00f8lge opp sikkerhetskrav ved sikkerhetsgraderte anskaffelser, ogs\u00e5 overfor leverand\u00f8rer og underleverand\u00f8rer.","cn_reg_actions":"Avklar skriftlig om virksomheten, den aktuelle funksjonen, informasjonen eller systemet er omfattet av sikkerhetsloven.\r\nKartlegg om KI- og spr\u00e5kverkt\u00f8y kan f\u00e5 tilgang til sikkerhetsgradert informasjon eller skjermingsverdige informasjonssystemer.\r\nSkill sikkerhetsgradert informasjon fra annen sensitiv, taushetsbelagt eller forretningskritisk informasjon.\r\nFastsett hvilke verkt\u00f8y og behandlingsmilj\u00f8er som er godkjent for ulike informasjonskategorier.\r\nGjennomf\u00f8r og dokumenter en risikovurdering f\u00f8r nye KI-, oversettelses- eller skytjenester tas i bruk i ber\u00f8rte arbeidsprosesser.\r\nVurder leverand\u00f8rtilgang, datalagring, fjernsupport, underleverand\u00f8rer og behandling utenfor virksomhetens kontroll.\r\nEtabler tilgangsstyring, logging, avviksh\u00e5ndtering og menneskelig kontroll som samsvarer med risikoen.\r\nS\u00f8rg for at anskaffelses- og kontraktsprosessen h\u00e5ndterer eventuelle krav til sikkerhetsavtale og leverand\u00f8rklarering.\r\nGi ansatte tydelige regler for hva som ikke skal legges inn i \u00e5pne KI- eller oversettelsestjenester.","cn_reg_next_date_label":"","cn_reg_next_date":"","cn_reg_verified_date":"2026-07-16","cn_reg_review_owner":"Sikkerhetsansvarlig \/ virksomhetsledelsen","cn_reg_change_summary":"F\u00f8rste faglig kontrollerte profil opprettet for sikkerhetsloven, med vekt p\u00e5 KI-, spr\u00e5k- og leverand\u00f8rbruk.","cn_reg_primary_source_url":"https:\/\/lovdata.no\/lov\/2018-06-01-24","cn_reg_sources":"NSM: Sikkerhetsloven og forskrifter | https:\/\/nsm.no\/regelverk-og-hjelp\/sikkerhetsloven-og-forskrifter\/\r\nNSM: Veiledere og h\u00e5ndb\u00f8ker | https:\/\/nsm.no\/regelverk-og-hjelp\/veiledere-og-handboker\/\r\nNSM: Sikkerhetsgraderte anskaffelser | https:\/\/nsm.no\/fagomrader\/sikkerhetsstyring\/leverandorforhold\/sikkerhetsgraderte-anskaffelser","cn_reg_related_profiles":[]},"cn_reg_category":[13],"cn_reg_org":[17,15,16],"cn_reg_topic":[26,25,24,18],"cn_reg_jurisdiction":[28],"cn_reg_status":[31],"cn_reg_significance":[39],"cn_reg_sector":[46,42,45,40,47,41,43],"class_list":["post-3851","cn_regulation","type-cn_regulation","status-publish","hentry","cn_reg_category-sektorspesifikke","cn_reg_org-leverandor-offentlig-sektor","cn_reg_org-offentlig-sektor","cn_reg_org-privat-sektor","cn_reg_topic-anskaffelser","cn_reg_topic-dokumentasjon","cn_reg_topic-informasjonssikkerhet","cn_reg_topic-ki","cn_reg_jurisdiction-norge","cn_reg_status-gjeldende-norge","cn_reg_significance-situasjonsavhengig","cn_reg_sector-finans-forsikring","cn_reg_sector-helse-omsorg","cn_reg_sector-justis-utlendingsfeltet","cn_reg_sector-kommune-fylkeskommune","cn_reg_sector-private-publikumstjenester","cn_reg_sector-statlig-virksomhet","cn_reg_sector-utdanning"],"_links":{"self":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation"}],"about":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/types\/cn_regulation"}],"version-history":[{"count":1,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3851\/revisions"}],"predecessor-version":[{"id":3852,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3851\/revisions\/3852"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/media?parent=3851"}],"wp:term":[{"taxonomy":"cn_reg_category","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_category?post=3851"},{"taxonomy":"cn_reg_org","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_org?post=3851"},{"taxonomy":"cn_reg_topic","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_topic?post=3851"},{"taxonomy":"cn_reg_jurisdiction","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_jurisdiction?post=3851"},{"taxonomy":"cn_reg_status","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_status?post=3851"},{"taxonomy":"cn_reg_significance","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_significance?post=3851"},{"taxonomy":"cn_reg_sector","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_sector?post=3851"}],"curies":[{"name":"WordPerfect","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}