Nkom innrømmer alvorlig sikkerhetsglipp

I flere år har det ligget åpent hvilke selskaper som underlegges sikkerhetsloven. Nå varsler Nkom Datatilsynet og gjennomgår sine rutiner.

Nasjonal kommunikasjonsmyndighet er tilsyns- og forvaltningsmyndighet for tjenester innenfor post og elektronisk kommunikasjon i Norge, og er underlagt Digitaliserings- og forvaltningsdepartementet, her ved Regjeringskvartalet. Illustrasjonsfoto. Foto: Annika Byrde / NTB

Forrige uke ba E24 om innsyn i et brev sendt fra Nasjonal kommunikasjonsmyndighet (NkomNasjonal kommunikasjonsmyndighet, som er ansvarlig for regulering av telekommunikasjon i Norge.) til et selskap, som var et forhåndsvarsel om at selskapet underlegges sikkerhetslovenEn lov som skal beskytte mot aktiviteter som kan true nasjonal sikkerhet, og gjelder for organisasjoner som håndterer sensitiv informasjon..

I avslaget på innsynet kom det frem at denne informasjonen aldri skulle vært offentlig:

«Vi gjør oppmerksom på at dokumenttittel med navnet til virksomheten ved en feil ble publisert slik at du fikk kjennskap til det. Navnet og tittelen er unntatt offentligheten av sikkerhetsmessige hensyn».

Stikkprøver E24 har gjort, viser at flere slike dokumenttitler lå ute. Der ble selskaper identifisert som vurdert eller vedtatt underlagt sikkerhetsloven. Det skulle de aldri vært, erkjenner Nkom.

Les også

Høydeskrekk? Sjekk dette før du får panikk

Varslet Datatilsynet

– Vi er i en tidlig fase av undersøkelsene. Men så langt kan det tyde på at det har skjedd et brudd på rutinene for informasjonssikkerhet, hvor vurderingen av om et dokument skal være offentlig eller ikke, burde vært gjort på en annen måte.

Det sier avdelingsdirektør Ann-Helen Moum for virksomhetsstyring og -utvikling i Nkom. Hun opplyser at de ble gjort oppmerksomme på feilen torsdag i forrige uke.

Nå har de varslet DatatilsynetEn norsk myndighet som overvåker personvern og beskytter individers rettigheter når det gjelder behandling av personopplysninger. om rutinesvikten.

Samtidig gjennomgår Nkom nå informasjonen i sine arkiver for å sikre at den er korrekt merket som offentlig eller unntatt offentlighet. Inntil de har fullført gjennomgangen, vil Nkoms postliste ikke være tilgjengelig på innsynsportalen EinnsynEn digital portal hvor man kan søke om innsyn i offentlige dokumenter i Norge..

Avdelingsdirektør Ann-Helen Moum for virksomhetsstyring og -utvikling i Nkom. Foto: Victoria Marie Nordahl/Nkom

– Årsaken til at enkelte titler har ligget tilgjengelig i Einnsyn, er at det ved en rutinesvikt ikke er vurdert unntak fra offentlighetsloven. Nkom praktiserer meroffentlighetPrinsippet om at myndigheter skal være så åpne som mulig, og gi innsyn i dokumenter utover det som er påkrevd av loven. og skal så langt det er mulig være åpne og transparente, men denne saken er et godt eksempel på at informasjonen skulle vært unntatt offentligheten.

– Vi prioriterer nå å få fullstendig oversikt og rette feilen, og sikre at det ikke skjer igjen. Det er alvorlig. Vi tar det på alvor at vi har lagt ut overskrifter som ikke burde vært gitt.

NSM: Deres ansvar

Sikkerhetsloven skal forebygge, avdekke og motvirke sikkerhetstruende virksomhet. Den trådte i kraft i 2019 og erstattet da loven om forebyggende sikkerhetstjeneste.

Selskaper kan også underlegges loven dersom de behandler sikkerhetsgradert informasjonInformasjon som er klassifisert for å beskytte nasjonal sikkerhet, og som ikke skal være offentlig tilgjengelig. eller har en avgjørende betydning for grunnleggende nasjonale funksjoner.

Nasjonal sikkerhetsmyndighet (NSM)Nasjonal sikkerhetsmyndighet har ansvar for å ivareta nasjonal sikkerhet i Norge. Tjenestens hovedoppgave er å bedre Norges evne til å beskytte seg mot spionasje, sabotasje, terror og sammensatte trusler. har en sentral fag- og tilsynsrolle for sikkerhetsloven. De skriver i en e-post at opplysninger vedrørende vedtak om at virksomheter underlegges sikkerhetslovens paragraf 1–3 er unntatt offentlighet eller sikkerhetsgradert.

– NSM har ikke anledning til å videreformidle informasjon om hvilke virksomheter som er underlagt sikkerhetsloven. I noen sammenhenger vil virksomheter underlagt sikkerhetsloven likevel velge å kommunisere dette utad, og det vil være tilfeller der det er åpenbart at virksomheter er underlagt sikkerhetsloven, skriver underdirektør Anniken Beyer Fjeld i NSM.

Les også

Statkraft ikke underlagt sikkerhetslov: – Forstår ikke helt vurderingen

På oppfølgingsspørsmål om det er greit å dele informasjon om selskaper som har fått forhåndsvarsel om at de er underlagt sikkerhetsloven i postjournaler, svarer Fjeld:

– NSMs informasjon om dette er sikkerhetsgradert. Det er informasjonseiers ansvar å verdivurdere informasjonen og dertil skjerming, også ved fremsending av informasjon som kommer i offentlig postjournal.

Det er NSMs informasjon om dette, og ikke informasjonen som har ligget ute i postjournalene, som er sikkerhetsgradert, presiserer Nkom.

Dokumenter med titler som omtaler selskaper som vurderes underlagt sikkerhetsloven, har ligget ute i postlistene i flere år. Noen av dem ligger der fortsatt denne uken.

I januar ba E24 om innsyn i alle vedtak om underleggelse av sikkerhetsloven som er sendt til selskaper.

Begjæringen ble den gang unntatt av «hensyn til nasjonale forsvars- og trygghetsinteresser».