Nasjonal sikkerhetsmyndighet

Nasjonal sikkerhetsmyndighet (NSM) er et norsk direktorat administrativt underlagt Justis- og beredskapsdepartementet,  men rapporterer også til Forsvarsdepartementet.

Nasjonal sikkerhetsmyndighet er Norges ekspertorgan for informasjons- og objektsikkerhet, og det nasjonale fagmiljøet for IKT-sikkerhet og forebyggende sikkerhetstjeneste. Direktoratet er nasjonal varslings- og koordineringsinstans for alvorlige dataangrep og andre IKT-sikkerhetshendelser.

NSM skal ivareta et overordnet og sektorovergripende ansvar for forebyggende sikkerhetstjeneste i henhold til sikkerhetsloven og gi en mer helhetlig tilnærming til sikkerhetsarbeidet på tvers av militær og sivil sektor.

Oppgaver
NSM har følgende hovedoppgaver:
Sikkerhetsstyring
Personellsikkerhet
Fysisk sikring
Leverandørforhold
Kommunikasjonssikkerhet
Kryptosikkerhet
Tilsyn
Metoder og verktøy for sletting av sikkerhetsgraderte data

Felles cyber koordineringssenter 
Senteret ble etablert våren 2017 og er et samarbeid mellom Politiets sikkerhetstjeneste, Nasjonal sikkerhetsmyndighet, Kripos og Etterretningstjenesten.

Hensikten med senteret er å styrke Norges evne til å håndtere digitale trusler, samt oppdage og koordinere reaksjonen på uønskede hendelser etter modell fra et felles kontraterrorsenter.

Nasjonalt cybersikkerhetssenter
Nasjonalt cybersikkerhetssenter er en avdeling i Nasjonal sikkerhetsmyndighet som er den nasjonale responsfunksjonen for alvorlige digitale angrep og drifter det nasjonale varslingssystemet for digital infrastruktur.

Avdelingen ble vedtatt etablert i 2018. og åpnet 1. november 2019. 

Det er et nasjonalt kontaktpunkt og «nav» for cybersikkerhet og samarbeide med IKT-sikkerhetsmiljøer i blant annet næringslivet, i kraftsektoren, finanssektoren, helsesektoren, politiet, Etterretningstjenesten, ulike sektormyndigheter, akademia og internasjonale partnere.

Viktige oppgaver er å identifisere, utvikle og koordinere effektive tiltak tilpasset ulike sikringsbehov. Senteret har også ansvar for det helhetlige nasjonale IKT-risikobildet.

En rekke bedrifter vil i perioder ha egne folk til stede på det nye cybersikkerhetssenteret. Blant partnerne er Norges største bank DNB, mobiloperatøren Telenor, forsvars- og industrikonsernet Kongsberg Gruppen og Gassco som driver norske gassrørsystemer.

NorCERT
NorCERT (Norwegian Computer Emergency Response Team) er en funksjon i Nasjonalt cybersikkerhetssenter.

Avdelingen koordinerer og håndterer dataangrep. Dette innebærer at avdelingen har ansvaret for deteksjon, hendelseshåndtering og cyberanalyse. NorCERT er også  koordinerende enhet for IKT-sikkerhetshendelser dedikert til cybersikkerhet og hendelseshåndtering i NCSC.

NCSC er knutepunkt for nasjonalt og internasjonalt samarbeid innen deteksjon og hendelseshåndtering. Senteret bygger videre på regjeringens fastsatte rammeverk for håndtering av IKT-sikkerhetshendelser.

Historie 
NSM ble opprettet som direktorat underlagt Forsvarsdepartementet 1. januar 2003 som en følge av omorganiseringen av Forsvarets overkommando. I forbindelse med omorganiseringen av Forsvarets overkommando var et av Lund-kommisjonens forslag at organet FO/S (Forsvarets overkommando sikkerhetsstaben) skulle splittes i to.  Lund-kommisjonen mente det var behov for en virksomhet med ansvar for sivil sektor, og en for militær sektor av samfunnet. Den 1. januar 2003 ble så FO/S nedlagt og Nasjonal sikkerhetsmyndighet ble opprettet med ansvar for sivil sektor og totalforsvaret, mens Forsvarets sikkerhetsavdeling (FSA) fikk ansvar for militær sektor.

I september 2018 publiserte NSM et kart over steder i Norge der det var forbudt å bruke fotografere/filme og bruke andre sensorer fra luften. NSM måtte tåle kritikk fra mange hold i forbindelse med publiseringen. En hovedårsak til kritikken var at mange militære installasjoner i Norge var med på dette kartet, inkludert tidligere hemmelige anlegg. Kritikere mente kartet kunne hjelpe fremmed etterretning i å kartlegge norsk forsvarsevne, og bekrefte anleggene eksistens. Bakgrunnen for publiseringen av kartet var at NSM var pålagt å tilgjengeliggjøre en ugradert oversikt over disse områdene gjennom forskrift fra Forsvarsdepartementet. 

1. januar 2019 trådte en ny sikkerhetslov i kraft i Norge. Der var det krav om at langsiktig sporbarhet også skal gjelde for familie og andre nærstående, så langt tilbake i tid som 10 år.
Den 3. mai samme år ble ansvaret for NSM overført fra Forsvarsdepartementet til Justis- og beredskapsdepartementet.

NSM har fått kritikk fra EOS-utvalget for å ha krenket personers rettssikkerhet og for manglende oppfølging av oppgaver NSM har ansvar for. I 2019 så EOS-utvalget det som nødvendig å sende en særskilt melding til Stortinget for å varsle om flere kritikkverdige forhold hos NSM, og oppgaver som NSM bærer ansvar for. Slik særskilt melding til Stortinget er kun gitt 8 ganger i EOS-utvalgets historie, og avgis etter EOS-loven i situasjoner der det er avdekket forhold som Stortinget straks bør kjenne til.

Myndighetsområde
NSM er fagmyndigheten som skal koordinere forebyggende sikkerhetstiltak og kontrollere sikkerhetstilstanden i de virksomheter som omfattes av sikkerhetsloven. 

NSM er også utøvende organ i forholdet til andre land og internasjonale organisasjoner. Arbeidet som skjer i virksomhetene og i NSM betegnes samlet som forebyggende sikkerhetstjeneste.

Se også
 National Cyber Security Centre
 Senter for cyber- og informasjonssikkerhet

Referanser

Eksterne lenker
 Nasjonal sikkerhetsmyndighet
 Sikkerhetsloven

 
Sikkerhet i Norge
Etableringer i 2003