Nasjonal sikkerhetsmyndighet

**Nasjonal sikkerhetsmyndighet** (**NSM**) er et norsk direktorat administrativt underlagt Justis- og beredskapsdepartementet, men rapporterer også til Forsvarsdepartementet.

Nasjonal sikkerhetsmyndighet er Norges ekspertorgan for informasjons- og objektsikkerhet, og det nasjonale fagmiljøet for IKT-sikkerhet og forebyggende sikkerhetstjeneste. Direktoratet er nasjonal varslings- og koordineringsinstans for alvorlige dataangrep og andre IKT-sikkerhetshendelser.

NSM skal ivareta et overordnet og sektorovergripende ansvar for forebyggende sikkerhetstjeneste i henhold til sikkerhetsloven og gi en mer helhetlig tilnærming til sikkerhetsarbeidet på tvers av militær og sivil sektor.

## Myndighetsområde
NSM er fagmyndigheten som skal koordinere forebyggende sikkerhetstiltak og kontrollere sikkerhetstilstanden i de virksomheter som omfattes av sikkerhetsloven. 

NSM er også utøvende organ i forholdet til andre land og internasjonale organisasjoner. Arbeidet som skjer i virksomhetene og i NSM betegnes samlet som forebyggende sikkerhetstjeneste.

## Oppgaver
NSM har følgende hovedoppgaver:
*Sikkerhetsstyring
*Personellsikkerhet
*Fysisk sikring
*Leverandørforhold
*Kommunikasjonssikkerhet
*Kryptosikkerhet
*Tilsyn
*Metoder og verktøy for sletting av sikkerhetsgraderte data

## Avdelinger

### Felles cyber koordineringssenter
Senteret ble etablert våren 2017 og er et samarbeid mellom Politiets sikkerhetstjeneste, Nasjonal sikkerhetsmyndighet, Kripos og Etterretningstjenesten.

Hensikten med senteret er å styrke Norges evne til å håndtere digitale trusler, samt oppdage og koordinere reaksjonen på uønskede hendelser etter modell fra et felles kontraterrorsenter.

### Nasjonalt cybersikkerhetssenter
Nasjonalt cybersikkerhetssenter er en avdeling i Nasjonal sikkerhetsmyndighet som er den nasjonale responsfunksjonen for alvorlige digitale angrep og drifter det nasjonale varslingssystemet for digital infrastruktur.

Avdelingen ble vedtatt etablert i 2018. og åpnet 1. november 2019. 

Det er et nasjonalt kontaktpunkt og «nav» for cybersikkerhet og samarbeide med IKT-sikkerhetsmiljøer i blant annet næringslivet, i kraftsektoren, finanssektoren, helsesektoren, politiet, Etterretningstjenesten, ulike sektormyndigheter, akademia og internasjonale partnere.

Viktige oppgaver er å identifisere, utvikle og koordinere effektive tiltak tilpasset ulike sikringsbehov. Senteret har også ansvar for det helhetlige nasjonale IKT-risikobildet.

En rekke bedrifter vil i perioder ha egne folk til stede på det nye cybersikkerhetssenteret. Blant partnerne er Norges største bank DNB, mobiloperatøren Telenor, forsvars- og industrikonsernet Kongsberg Gruppen og Gassco som driver norske gassrørsystemer.

#### NorCERT
NorCERT (Norwegian Computer Emergency Response Team) er en funksjon i Nasjonalt cybersikkerhetssenter.

Avdelingen koordinerer og håndterer dataangrep. Dette innebærer at avdelingen har ansvaret for deteksjon, hendelseshåndtering og cyberanalyse. NorCERT er også koordinerende enhet for IKT-sikkerhetshendelser dedikert til cybersikkerhet og hendelseshåndtering i NCSC.

NCSC er knutepunkt for nasjonalt og internasjonalt samarbeid innen deteksjon og hendelseshåndtering. Senteret bygger videre på regjeringens fastsatte rammeverk for håndtering av IKT-sikkerhetshendelser.

### NorSIS
Norsk senter for informasjonssikring (NorSIS) som fra 2024 er en avdeling i Nasjonal sikkerhetsmyndighet.

NorSIS skal jobbe for at informasjonssikkerhet skal bli en naturlig del av hverdagen, gjennom å:

* Bevisstgjøre om trusler og sårbarheter
* Opplyse om konkrete tiltak gjennom nyheter, råd og veiledninger
* Påvirke til gode holdninger innen informasjonssikkerhet

Den primære målgruppen for det årlige tilsagnet over statsbudsjettet er innbyggerne. NorSIS skal sekundært bidra med råd og veiledning til små- og mellomstore virksomheter. Informasjon som kommer fra NorSIS skal være åpen og tilgjengelig for alle, slik at flere enn NorSIS’ primære målgruppe kan dra nytte av NorSIS’ tjenester og informasjon.

NorSIS drifter tjenesten nettvett.no i samarbeid med Nasjonal kommunikasjonsmyndighet og Nasjonal sikkerhetsmyndighet. NorSIS drifter også slettmeg.no, en gratis råd- og veiledningstjeneste for de som opplever krenkelser i det digitale rom.

NorSIS ble etablert som en forening 2. februar 2010 som en del av regjeringens satsing på informasjonssikkerhet. Foreningen ble lokalisert ved SINTEF IKT i Trondheim. Da prøvetiden var over fikk NorSIS permanent status 1. januar 2006 og flyttet til NTNU og Gjøvik kunnskapspark på Gjøvik. I 2024 ble virksomheten innlemmet i Nasjonal sikkerhetsmyndighet.

## Historie
NSM ble opprettet som direktorat underlagt Forsvarsdepartementet 1. januar 2003 som en følge av omorganiseringen av Forsvarets overkommando. I forbindelse med omorganiseringen av Forsvarets overkommando var et av Lund-kommisjonens forslag at organet FO/S (Forsvarets overkommando sikkerhetsstaben) skulle splittes i to. Lund-kommisjonen mente det var behov for en virksomhet med ansvar for sivil sektor, og en for militær sektor av samfunnet. Den 1. januar 2003 ble så FO/S nedlagt og Nasjonal sikkerhetsmyndighet ble opprettet med ansvar for sivil sektor og totalforsvaret, mens Forsvarets sikkerhetsavdeling (FSA) fikk ansvar for militær sektor.

I september 2018 publiserte NSM et kart over steder i Norge der det var forbudt å bruke fotografere/filme og bruke andre sensorer fra luften. NSM måtte tåle kritikk fra mange hold i forbindelse med publiseringen. En hovedårsak til kritikken var at mange militære installasjoner i Norge var med på dette kartet, inkludert tidligere hemmelige anlegg. Kritikere mente kartet kunne hjelpe fremmed etterretning i å kartlegge norsk forsvarsevne, og bekrefte anleggene eksistens. Bakgrunnen for publiseringen av kartet var at NSM var pålagt å tilgjengeliggjøre en ugradert oversikt over disse områdene gjennom forskrift fra Forsvarsdepartementet. 

1. januar 2019 trådte en ny sikkerhetslov i kraft i Norge. Der var det krav om at langsiktig sporbarhet også skal gjelde for familie og andre nærstående, så langt tilbake i tid som 10 år.
Den 3. mai samme år ble ansvaret for NSM overført fra Forsvarsdepartementet til Justis- og beredskapsdepartementet.

NSM har fått kritikk fra EOS-utvalget for å ha krenket personers rettssikkerhet og for manglende oppfølging av oppgaver NSM har ansvar for. I 2019 så EOS-utvalget det som nødvendig å sende en særskilt melding til Stortinget for å varsle om flere kritikkverdige forhold hos NSM, og oppgaver som NSM bærer ansvar for. Slik særskilt melding til Stortinget er kun gitt 8 ganger i EOS-utvalgets historie, og avgis etter EOS-loven i situasjoner der det er avdekket forhold som Stortinget straks bør kjenne til.

Fra 2024 blir NorSIS innlemmet i NSM.

## Se også
* National Cyber Security Centre
* Senter for cyber- og informasjonssikkerhet

## Referanser


## Eksterne lenker
* Nasjonal sikkerhetsmyndighet
* Sikkerhetsloven