Redigerer Nasjonal sikkerhetsmyndighet

{{Infoboks myndighet}}
'''Nasjonal sikkerhetsmyndighet''' ('''NSM''') er et [[Norge|norsk]] [[direktorat]] administrativt underlagt [[Justis- og beredskapsdepartementet]], men rapporterer også til [[Forsvarsdepartementet (Norge)|Forsvarsdepartementet]].<ref>{{Kilde www |url=https://www.nsm.stat.no/om-nsm/organisasjon/ |tittel=Arkivert kopi |besøksdato=2019-11-01 |arkiv-dato=2013-05-14 |arkiv-url=https://web.archive.org/web/20130514040202/https://www.nsm.stat.no/Om-NSM/Organisasjon/ |url-status=død }}</ref>

Nasjonal sikkerhetsmyndighet er Norges ekspertorgan for informasjons- og objektsikkerhet, og det nasjonale fagmiljøet for [[IKT]]-sikkerhet og forebyggende sikkerhetstjeneste. Direktoratet er nasjonal varslings- og koordineringsinstans for alvorlige dataangrep og andre IKT-sikkerhetshendelser.

NSM skal ivareta et overordnet og sektorovergripende ansvar for forebyggende sikkerhetstjeneste i henhold til sikkerhetsloven og gi en mer helhetlig tilnærming til sikkerhetsarbeidet på tvers av militær og sivil sektor.<ref>{{Kilde www|url=https://www.regjeringen.no/no/dep/jd/org/tilknyttede/nasjonal-sikkerhetsmyndighet/id426401/|tittel=Nasjonal sikkerhetsmyndighet / Nasjonalt tryggingsorgan|besøksdato=2019-01-26|dato=2006-11-15|fornavn=|etternavn=|språk=no|verk=Regjeringen.no|forlag=Justis- og politidepartementet}}</ref>

==Myndighetsområde==
NSM er fagmyndigheten som skal koordinere forebyggende sikkerhetstiltak og kontrollere sikkerhetstilstanden i de virksomheter som omfattes av sikkerhetsloven. 

NSM er også utøvende organ i forholdet til andre land og internasjonale organisasjoner. Arbeidet som skjer i virksomhetene og i NSM betegnes samlet som forebyggende sikkerhetstjeneste.<ref>{{Kilde www|url=https://eos-utvalget.no/hjem/om-eos/eos-tjenestene/|tittel=EOS-tjenestene|besøksdato=2021-04-19|språk=nb-NO|verk=EOS-utvalget|sitat=Utvalgets oppgave er å føre løpende kontroll med de såkalte EOS-tjenestene. Disse består i dag av Etterretningstjenesten (E-tjenesten), Politiets sikkerhetstjeneste (PST), Nasjonal sikkerhetsmyndighet (NSM) og Forsvarets sikkerhetsavdeling (FSA).}}</ref><ref>{{Kilde artikkel|tittel=Hovedinstruks for Nasjonal sikkerhetsmyndighet|publikasjon=|url=https://nsm.no/getfile.php/134519-1606830131/Demo/Dokumenter/instruks-for-nsm.pdf|dato=2019-05-03|forfattere=Det kongelige Justis- og beredskapsdepartement {{!}} Det kongelige forsvarsdepartement}}</ref>

==Oppgaver==
NSM har følgende hovedoppgaver:<ref>{{Kilde www|url=https://nsm.no/om-oss/dette-er-nsm/|tittel=Dette er NSM - Nasjonal sikkerhetsmyndighet|besøksdato=2021-04-19|språk=no|verk=nsm.no}}</ref>
*Sikkerhetsstyring
*Personellsikkerhet
*Fysisk sikring
*Leverandørforhold
*Kommunikasjonssikkerhet
*Kryptosikkerhet
*Tilsyn
*Metoder og verktøy for sletting av sikkerhetsgraderte data

== Avdelinger ==

=== Felles cyber koordineringssenter ===
Senteret ble etablert våren 2017 og er et samarbeid mellom [[Politiets sikkerhetstjeneste]], Nasjonal sikkerhetsmyndighet, [[Kripos]] og [[Etterretningstjenesten]].

Hensikten med senteret er å styrke Norges evne til å håndtere digitale trusler, samt oppdage og koordinere reaksjonen på uønskede hendelser etter modell fra et felles kontraterrorsenter.<ref>{{Kilde www|url=https://www.dn.no/teknologi/hun-blir-norges-nye-cybersikkerhets-sjef/2-1-101027|tittel=Hun blir Norges nye cybersikkerhets-sjef|besøksdato=2021-04-19|dato=2017-06-11|fornavn=Osman|etternavn=Kibar|verk=www.dn.no}}</ref><ref>{{Kilde www|url=https://www.politiforum.no/cyberkriminalitet-fcks-nasjonalt-cybersikkerhetssenter/en-oppskrift-pa-cyber-lapskaus/147152|tittel=En oppskrift på cyber-lapskaus?|besøksdato=2021-04-19|dato=2018-10-30|fornavn=Torkjell Jonsson|etternavn=Trædal|språk=no|verk=www.politiforum.no}}</ref>

[[Fil:Coat of arms of the Norwegian National Security Authority.svg|thumb|Det tidligere våpenskjoldet til NSM]]

=== Nasjonalt cybersikkerhetssenter ===
Nasjonalt cybersikkerhetssenter er en avdeling i Nasjonal sikkerhetsmyndighet som er den nasjonale responsfunksjonen for alvorlige digitale angrep og drifter det nasjonale varslingssystemet for digital infrastruktur.

Avdelingen ble vedtatt etablert i 2018.<ref>{{Kilde www |url=https://www.nsm.stat.no/aktuelt/nsm-etablerer-nasjonalt-cybersikkerhetssenter/ |tittel=Arkivert kopi |besøksdato=2018-09-10 |arkiv-dato=2018-08-13 |arkiv-url=https://web.archive.org/web/20180813210501/https://www.nsm.stat.no/aktuelt/nsm-etablerer-nasjonalt-cybersikkerhetssenter/ |url-status=død }}</ref> og åpnet 1. november 2019.<ref>{{Kilde www|url=https://www.regjeringen.no/no/aktuelt/regjeringen-styrker-den-digitale-sikkerheten-med-nasjonalt-cybersikkerhetssenter/id2676232/|tittel=Regjeringen styrker den digitale sikkerheten med Nasjonalt cybersikkerhetssenter|besøksdato=2021-04-19|dato=2019-11-01|fornavn=|etternavn=|språk=no|verk=Regjeringen.no|forlag=Justis- og beredskapsdepartementet}}</ref><ref>{{Kilde www|url=https://www.nsm.stat.no/aktuelt/nsm-etablerer-nasjonalt-cybersikkerhetssenter/|tittel=NSM etablerer Nasjonalt cybersikkerhetssenter (Arkivert kopi)|besøksdato=2021-04-19|arkiv-url=https://web.archive.org/web/20180813210501/https://www.nsm.stat.no/aktuelt/nsm-etablerer-nasjonalt-cybersikkerhetssenter/|arkiv-dato=2018-08-13|dato=2018-08-13|url-status=død}}</ref><ref name=":0">{{Kilde www|url=https://nsm.no/aktuelt/apnet-nasjonalt-cybersikkerhetssenter-ncsc|tittel=Åpnet Nasjonalt cybersikkerhetssenter (NCSC) - Nasjonal sikkerhetsmyndighet|besøksdato=2021-04-19|dato=2019-11-01|etternavn=|språk=no|verk=nsm.no}}</ref><ref>{{Kilde www|url=https://nsm.no/om-oss/historien-om-nsm/nasjonalt-cybersikkerhetssenter-apnes|tittel=Nasjonalt cybersikkerhetssenter åpnes - Nasjonal sikkerhetsmyndighet|besøksdato=2021-04-19|språk=no|verk=nsm.no|sitat=Nasjonalt cybersikkerhetssenter (NCSC) åpnes formelt av Sikkerhetsminister Ingvil Smines Tybring-Gjedde og Forsvarsminister Frank Bakke Jenssen 1. november 2019, som en del av NSM.}}</ref> 

Det er et nasjonalt kontaktpunkt og «nav» for cybersikkerhet og samarbeide med IKT-sikkerhetsmiljøer i blant annet [[næringsliv]]et, i [[kraftverk|kraftsektoren]], [[finans]]sektoren, [[Norges helsevesen|helsesektoren]], [[politi- og lensmannsetaten|politiet]], [[Etterretningstjenesten]], ulike sektormyndigheter, [[akademia]] og internasjonale partnere.

Viktige oppgaver er å identifisere, utvikle og koordinere effektive tiltak tilpasset ulike sikringsbehov.<ref>{{Kilde www|url=https://www.nettavisen.no/12-95-3423524612|tittel=Norge får nasjonalt cybersikkerhetssenter|besøksdato=2021-04-19|dato=2018-08-13|etternavn=NTB|språk=no|verk=Nettavisen}}</ref> Senteret har også ansvar for det helhetlige nasjonale IKT-risikobildet.<ref name=":0" /><ref name=":1">{{Kilde www|url=https://nsm.no/fagomrader/digital-sikkerhet/nasjonalt-cybersikkerhetssenter/|tittel=Nasjonalt cybersikkerhetssenter - Nasjonal sikkerhetsmyndighet|besøksdato=2021-04-19|språk=no|verk=nsm.no}}</ref>

En rekke bedrifter vil i perioder ha egne folk til stede på det nye cybersikkerhetssenteret. Blant partnerne er Norges største bank [[DNB]], mobiloperatøren [[Telenor]], forsvars- og industrikonsernet [[Kongsberg Gruppen]] og [[Gassco]] som driver norske gassrørsystemer.<ref>{{Kilde www|url=https://e24.no/i/EWXR3a|tittel=Bedrifter inntar NSMs nye cybersikkerhetssenter: – Hydro var en viktig påminnelse|besøksdato=2021-04-19|dato=2019-11-01|språk=nb|verk=e24.no|sitat=Selskaper som Kongsberg, Telenor og Gassco får egne plasser hos Nasjonal sikkerhetsmyndighets nye nasjonale cybersikkerhetssenter. Fredag ble senteret på Oslo Havnelager offisielt åpnet.}}</ref>

==== NorCERT ====
NorCERT (Norwegian Computer Emergency Response Team) er en funksjon i Nasjonalt cybersikkerhetssenter.<ref name=":1" />

Avdelingen koordinerer og håndterer dataangrep. Dette innebærer at avdelingen har ansvaret for deteksjon, hendelseshåndtering og cyberanalyse. NorCERT er også koordinerende enhet for IKT-sikkerhetshendelser dedikert til cybersikkerhet og hendelseshåndtering i NCSC.

NCSC er knutepunkt for nasjonalt og internasjonalt samarbeid innen deteksjon og hendelseshåndtering. Senteret bygger videre på regjeringens fastsatte rammeverk for håndtering av IKT-sikkerhetshendelser.

=== NorSIS ===
Norsk senter for informasjonssikring (NorSIS) som fra 2024 er en avdeling i Nasjonal sikkerhetsmyndighet.<ref>{{Kilde oppslagsverk|tittel=Norsk senter for informasjonssikring|url=https://snl.no/Norsk_senter_for_informasjonssikring|oppslagsverk=Store norske leksikon|dato=2024-06-18|besøksdato=2024-08-20|språk=no|fornavn=Dag|etternavn=Leraand}}</ref>

NorSIS skal jobbe for at informasjonssikkerhet skal bli en naturlig del av hverdagen, gjennom å:

* Bevisstgjøre om trusler og sårbarheter
* Opplyse om konkrete tiltak gjennom nyheter, råd og veiledninger
* Påvirke til gode holdninger innen informasjonssikkerhet

Den primære målgruppen for det årlige tilsagnet over statsbudsjettet er innbyggerne. NorSIS skal sekundært bidra med råd og veiledning til små- og mellomstore virksomheter. Informasjon som kommer fra NorSIS skal være åpen og tilgjengelig for alle, slik at flere enn NorSIS’ primære målgruppe kan dra nytte av NorSIS’ tjenester og informasjon.

NorSIS drifter tjenesten nettvett.no i samarbeid med Nasjonal kommunikasjonsmyndighet og Nasjonal sikkerhetsmyndighet. NorSIS drifter også slettmeg.no, en gratis råd- og veiledningstjeneste for de som opplever krenkelser i det digitale rom.

NorSIS ble etablert som en [[forening]] 2. februar 2010 som en del av [[Norges regjering|regjeringens]] satsing på [[informasjonssikkerhet]].<ref>{{Kilde www|url=https://www.regjeringen.no/no/tema/samfunnssikkerhet-og-beredskap/innsikt/digital-sikkerhet/id2340011/|tittel=Digital sikkerhet|besøksdato=2021-10-15|dato=2021-10-14|fornavn=Justis-og|etternavn=beredskapsdepartementet|språk=no|verk=Regjeringen.no}}</ref><ref>{{Kilde www|url=https://www.regjeringen.no/no/dokumenter/senter-for-informasjonssikring/id105666/|tittel=Senter for informasjonssikring|besøksdato=2021-10-15|dato=2001-06-11|fornavn=Nærings-og|etternavn=handelsdepartementet|språk=no|verk=024101-990050}}</ref><ref>{{Kilde www|url=https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2004-2005/inns-200405-049/8/|tittel=8. Informasjonssikkerhet|besøksdato=2021-10-15|dato=2004-11-25|språk=no|verk=Stortinget}}</ref> Foreningen ble lokalisert ved [[SINTEF IKT]] i [[Trondheim]]. Da prøvetiden var over fikk NorSIS permanent status 1. januar 2006 og flyttet<ref>{{Kilde www|url=https://www.oa.no/1-81-1907454|tittel=nyheter {{!}} Sikkerhetssenteret på plass i Gjøvik|besøksdato=2021-10-15|språk=no|verk=Oppland Arbeiderblad}}</ref> til [[NTNU i Gjøvik|NTNU]] og Gjøvik kunnskapspark på [[Gjøvik]]. I 2024 ble virksomheten innlemmet i Nasjonal sikkerhetsmyndighet.<ref>[https://www.digi.no/artikler/norsis-blir-en-del-av-nsm-fra-nyttar/539236]</ref>

== Historie ==
NSM ble opprettet som direktorat underlagt Forsvarsdepartementet 1. januar 2003 som en følge av omorganiseringen av [[Forsvarets Overkommando|Forsvarets overkommando]]. I forbindelse med omorganiseringen av Forsvarets overkommando var et av Lund-kommisjonens forslag at organet FO/S (Forsvarets overkommando sikkerhetsstaben) skulle splittes i to. Lund-kommisjonen mente det var behov for en virksomhet med ansvar for sivil sektor, og en for militær sektor av samfunnet. Den 1. januar 2003 ble så FO/S nedlagt og Nasjonal sikkerhetsmyndighet ble opprettet med ansvar for sivil sektor og totalforsvaret, mens [[Forsvarets sikkerhetsavdeling]] (FSA) fikk ansvar for militær sektor.

I september 2018 publiserte NSM et kart over steder i Norge der det var forbudt å bruke fotografere/filme og bruke andre sensorer fra luften. NSM måtte tåle kritikk fra mange hold i forbindelse med publiseringen.<ref>{{Kilde www|url=https://www.aldrimer.no/forsvarsekspert-a-herregud/|tittel=Forsvarsekspert: — Å herregud|besøksdato=2021-04-19|forfattere=Erik Hattrem|dato=2019-09-27|språk=nb-NO|verk=Aldrimer.no|sitat=Kartbasen som viser Forsvarets hemmelige og åpne installasjoner, publisert av Nasjonal sikkerhetsmyndighet, får forsker og forsvarsekspert Ståle Ulriksen til å måpe.}}</ref><ref>{{Kilde www|url=https://www.aldrimer.no/avslorer-topphemmelige-militaeranlegg/|tittel=Avslører topphemmelige militæranlegg|besøksdato=2021-04-19|forfattere=Erik Hattrem|dato=2019-09-27|språk=nb-NO|verk=Aldrimer.no|sitat=Nasjonal sikkerhetsmyndighet (NSM) har på oppdrag fra Solberg-regjeringen publisert et interaktivt kart over Forsvarets installasjoner og anlegg landet over. Kartet inkluderer også de strengt hemmelige og skjermingsverdige forsvarsanleggene, herunder anlegg som tidligere ikke har vært kjent for offentligheten.}}</ref> En hovedårsak til kritikken var at mange militære installasjoner i Norge var med på dette kartet, inkludert tidligere hemmelige anlegg. Kritikere mente kartet kunne hjelpe fremmed [[etterretning]] i å kartlegge norsk forsvarsevne, og bekrefte anleggene eksistens.<ref>{{Kilde www|url=https://www.dagbladet.no/nyheter/topphemmelige-militaerbaser-avslort/70256719|tittel=Topphemmelige militærbaser avslørt|besøksdato=2021-04-19|dato=2018-09-27|etternavn=NTB {{!}}|språk=no|verk=dagbladet.no|sitat=Nasjonal sikkerhetsmyndighet (NSM) har publisert et kart over Forsvarets installasjoner og anlegg, inkludert strengt hemmelige anlegg.}}</ref> Bakgrunnen for publiseringen av kartet var at NSM var pålagt å tilgjengeliggjøre en ugradert oversikt over disse områdene gjennom forskrift fra Forsvarsdepartementet. <ref>{{Kilde www|url=https://lovdata.no/dokument/SF/forskrift/2018-06-22-951|tittel=Forskrift om kontroll med informasjon innhentet med luftbårne sensorsystemer - Lovdata|besøksdato=2019-12-13|verk=lovdata.no}}</ref>

1. januar 2019 trådte en ny sikkerhetslov i kraft i Norge. Der var det krav om at langsiktig sporbarhet også skal gjelde for familie og andre nærstående, så langt tilbake i tid som 10 år.<ref>https://www.vg.no/nyheter/innenriks/i/OQ4pvV/hundrevis-mister-sikkerhetsklarering</ref>
Den 3. mai samme år ble ansvaret for NSM overført fra Forsvarsdepartementet til Justis- og beredskapsdepartementet.<ref>{{Kilde www|url=https://www.regjeringen.no/no/aktuelt/endringer-i-departementsstrukturen/id2626358/|tittel=Endringer i departementsstrukturen|besøksdato=2019-01-26|dato=2019-01-22|fornavn=|etternavn=|språk=no|verk=Regjeringen.no|forlag=Statsministerens kontor|sitat=Justis- og beredskapsdepartementet får to statsråder. Statsråd Ingvil Smines Tybring-Gjedde blir samfunnssikkerhetsminister og får ansvaret for samfunns- og IKT-sikkerhet og beredskap, herunder krisehåndtering og sikkerhetsstyring i justissektoren. Tybring-Gjedde får også en samordningsrolle og pådriveransvar for samfunnssikkerhet i sivil sektor. (---) Samfunnssikkerhetsministeren overtar ansvaret for sikkerhetsloven og for den administrative styringen av Nasjonal sikkerhetsmyndighet. Hun blir også ansvarlig for Direktoratet for samfunnssikkerhet og beredskap, Sivil klareringsmyndighet og Hovedredningssentralen. Samfunnssikkerhetsministeren overtar i tillegg ansvaret for styringen av Polaravdelingen, herunder avdelingens oppgaver tilknyttet styringen av Sysselmannen på Svalbard.}}</ref><ref>{{Kilde www|url=https://www.regjeringen.no/contentassets/9934a8d33e2d44a9ac4b36f4301e8037/instruks-for-nsm.pdf|tittel=Hovedinstruks for Nasjonal sikkerhetsmyndighet|besøksdato=2022-1-4|dato=3. mai 2019}}</ref>

NSM har fått kritikk fra [[EOS-utvalget]] for å ha krenket personers rettssikkerhet<ref>{{Kilde www|url=http://eos-utvalget.no/norsk/arsmeldinger/|tittel=Årsmeldinger|besøksdato=2019-03-20|språk=en|verk=Stortingets Kontrollutvalg for Etterretnings-, Overvåkings- og Sikkerhetstjeneste, EOS-Utvalget}}</ref> og for manglende oppfølging av oppgaver NSM har ansvar for.<ref>{{Kilde www|url=https://www.digi.no/artikler/nasjonal-sikkerhetsmyndighet-blir-kritisert-av-eos-utvalget-igjen/460235|tittel=Nasjonal sikkerhetsmyndighet blir kritisert av EOS-utvalget – igjen|besøksdato=2019-03-20|dato=2019-03-12|etternavn=NTB|språk=no|verk=Digi.no}}</ref> I 2019 så EOS-utvalget det som nødvendig å sende en særskilt melding til Stortinget for å varsle om flere kritikkverdige forhold hos NSM, og oppgaver som NSM bærer ansvar for. Slik særskilt melding til Stortinget er kun gitt 8 ganger i EOS-utvalgets historie, og avgis etter EOS-loven i situasjoner der det er avdekket forhold som Stortinget straks bør kjenne til.<ref>{{Kilde www|url=http://eos-utvalget.no/norsk/saerskilte_meldinger/|tittel=Særskilte meldinger|besøksdato=2019-03-20|språk=en|verk=Stortingets Kontrollutvalg for Etterretnings-, Overvåkings- og Sikkerhetstjeneste, EOS-Utvalget|arkiv-url=https://web.archive.org/web/20190321004541/https://eos-utvalget.no/norsk/saerskilte_meldinger/|arkivdato=2019-03-21|url-status=død}}</ref>

Fra 2024{{best før|20240101}} blir [[NorSIS]] innlemmet i NSM.<ref>[https://www.digi.no/artikler/norsis-blir-en-del-av-nsm-fra-nyttar/539236]</ref>

==Se også==
* [[National Cyber Security Centre]]
* [[Senter for cyber- og informasjonssikkerhet]]

==Referanser==
<references/>

==Eksterne lenker==
* [https://nsm.no/ Nasjonal sikkerhetsmyndighet]
* [https://lovdata.no/dokument/NL/lov/2018-06-01-24 Sikkerhetsloven]

{{Autoritetsdata}}
[[Kategori:Nasjonal sikkerhetsmyndighet| ]]
[[Kategori:Sikkerhet i Norge]]
[[Kategori:Etableringer i 2003]]