Nasjonal sikkerhetsmyndighet

Nasjonal sikkerhetsmyndighet (NSM) er et norsk direktorat administrativt underlagt Justis- og beredskapsdepartementet,  men rapporterer også til Forsvarsdepartementet.Nasjonal sikkerhetsmyndighet er Norges ekspertorgan for informasjons- og objektsikkerhet, og det nasjonale fagmiljøet for IKT-sikkerhet og forebyggende sikkerhetstjeneste. Direktoratet er nasjonal varslings- og koordineringsinstans for alvorlige dataangrep og andre IKT-sikkerhetshendelser.
NSM skal ivareta et overordnet og sektorovergripende ansvar for forebyggende sikkerhetstjeneste i henhold til sikkerhetsloven og gi en mer helhetlig tilnærming til sikkerhetsarbeidet på tvers av militær og sivil sektor.


== Oppgaver ==
NSM har følgende hovedoppgaver:
Sikkerhetsstyring
Personellsikkerhet
Fysisk sikring
Leverandørforhold
Kommunikasjonssikkerhet
Kryptosikkerhet
Tilsyn
Metoder og verktøy for sletting av sikkerhetsgraderte data


== Felles cyber koordineringssenter ==
Senteret ble etablert våren 2017 og er et samarbeid mellom Politiets sikkerhetstjeneste, Nasjonal sikkerhetsmyndighet, Kripos og Etterretningstjenesten.
Hensikten med senteret er å styrke Norges evne til å håndtere digitale trusler, samt oppdage og koordinere reaksjonen på uønskede hendelser etter modell fra et felles kontraterrorsenter.


== Nasjonalt cybersikkerhetssenter ==
Nasjonalt cybersikkerhetssenter er en avdeling i Nasjonal sikkerhetsmyndighet som er den nasjonale responsfunksjonen for alvorlige digitale angrep og drifter det nasjonale varslingssystemet for digital infrastruktur.
Avdelingen ble vedtatt etablert i 2018. og åpnet 1. november 2019.Det er et nasjonalt kontaktpunkt og «nav» for cybersikkerhet og samarbeide med IKT-sikkerhetsmiljøer i blant annet næringslivet, i kraftsektoren, finanssektoren, helsesektoren, politiet, Etterretningstjenesten, ulike sektormyndigheter, akademia og internasjonale partnere.
Viktige oppgaver er å identifisere, utvikle og koordinere effektive tiltak tilpasset ulike sikringsbehov. Senteret har også ansvar for det helhetlige nasjonale IKT-risikobildet.En rekke bedrifter vil i perioder ha egne folk til stede på det nye cybersikkerhetssenteret. Blant partnerne er Norges største bank DNB, mobiloperatøren Telenor, forsvars- og industrikonsernet Kongsberg Gruppen og Gassco som driver norske gassrørsystemer.


=== NorCERT ===
NorCERT (Norwegian Computer Emergency Response Team) er en funksjon i Nasjonalt cybersikkerhetssenter.Avdelingen koordinerer og håndterer dataangrep. Dette innebærer at avdelingen har ansvaret for deteksjon, hendelseshåndtering og cyberanalyse. NorCERT er også  koordinerende enhet for IKT-sikkerhetshendelser dedikert til cybersikkerhet og hendelseshåndtering i NCSC.
NCSC er knutepunkt for nasjonalt og internasjonalt samarbeid innen deteksjon og hendelseshåndtering. Senteret bygger videre på regjeringens fastsatte rammeverk for håndtering av IKT-sikkerhetshendelser.


== Historie ==
NSM ble opprettet som direktorat underlagt Forsvarsdepartementet 1. januar 2003 som en følge av omorganiseringen av Forsvarets overkommando. I forbindelse med omorganiseringen av Forsvarets overkommando var et av Lund-kommisjonens forslag at organet FO/S (Forsvarets overkommando sikkerhetsstaben) skulle splittes i to.  Lund-kommisjonen mente det var behov for en virksomhet med ansvar for sivil sektor, og en for militær sektor av samfunnet. Den 1. januar 2003 ble så FO/S nedlagt og Nasjonal sikkerhetsmyndighet ble opprettet med ansvar for sivil sektor og totalforsvaret, mens Forsvarets sikkerhetsavdeling (FSA) fikk ansvar for militær sektor.
I september 2018 publiserte NSM et kart over steder i Norge der det var forbudt å bruke fotografere/filme og bruke andre sensorer fra luften. NSM måtte tåle kritikk fra mange hold i forbindelse med publiseringen. En hovedårsak til kritikken var at mange militære installasjoner i Norge var med på dette kartet, inkludert tidligere hemmelige anlegg. Kritikere mente kartet kunne hjelpe fremmed etterretning i å kartlegge norsk forsvarsevne, og bekrefte anleggene eksistens. Bakgrunnen for publiseringen av kartet var at NSM var pålagt å tilgjengeliggjøre en ugradert oversikt over disse områdene gjennom forskrift fra Forsvarsdepartementet. 1. januar 2019 trådte en ny sikkerhetslov i kraft i Norge. Der var det krav om at langsiktig sporbarhet også skal gjelde for familie og andre nærstående, så langt tilbake i tid som 10 år.
Den 3. mai samme år ble ansvaret for NSM overført fra Forsvarsdepartementet til Justis- og beredskapsdepartementet.NSM har fått kritikk fra EOS-utvalget for å ha krenket personers rettssikkerhet og for manglende oppfølging av oppgaver NSM har ansvar for. I 2019 så EOS-utvalget det som nødvendig å sende en særskilt melding til Stortinget for å varsle om flere kritikkverdige forhold hos NSM, og oppgaver som NSM bærer ansvar for. Slik særskilt melding til Stortinget er kun gitt 8 ganger i EOS-utvalgets historie, og avgis etter EOS-loven i situasjoner der det er avdekket forhold som Stortinget straks bør kjenne til.


== Myndighetsområde ==
NSM er fagmyndigheten som skal koordinere forebyggende sikkerhetstiltak og kontrollere sikkerhetstilstanden i de virksomheter som omfattes av sikkerhetsloven. 
NSM er også utøvende organ i forholdet til andre land og internasjonale organisasjoner. Arbeidet som skjer i virksomhetene og i NSM betegnes samlet som forebyggende sikkerhetstjeneste.


== Se også ==
National Cyber Security Centre
Senter for cyber- og informasjonssikkerhet


== Referanser ==


== Eksterne lenker ==
Nasjonal sikkerhetsmyndighet
Sikkerhetsloven