Alle dokumenter › Forskrift om datasenter › Historikk › Endringer

Endringer

Forskrift om datasenter

29 endring(er) på ledd-nivå.

• Endret kapittel-1-paragraf-3-ledd-2-punkt-6-ledd-1

  Før: kontaktinformasjonen til en representant for datasenteroperatøren som kan møte opp fysisk med fullmakter og kunnskap til å kunne følge opp henvendelser fra myndighetene

  Etter: kontaktinformasjonen til datasenteroperatørens fysiske representant i Norge

• Endret kapittel-1-paragraf-3-ledd-2-punkt-11-ledd-1

  Før: forventet oppstart av virksomheten.

  Etter: forventet oppstart av virksomheten

• Lagt til kapittel-1-paragraf-3-ledd-2-punkt-12-ledd-1

  Etter: navn på eier av bygning der datasenteret er lokalisert.

• Lagt til §1-4

  Etter: § 1-4. Plikt til å ha oppdatert kundeinformasjon tilgjengelig

• Lagt til kapittel-1-paragraf-4-ledd-1

  Etter: En datasenteroperatør skal ha tilgjengelig og oppdatert informasjon om kunder som får tilgang til datasentertjenester, jf. ekomloven § 1-5 nr. 37. Informasjonen skal omfatte hvor i datasenteret de enkelte kundenes fysiske utstyr er plassert og kundenes

• Lagt til kapittel-1-paragraf-4-ledd-1-punkt-1-ledd-1

  Etter: navn

• Lagt til kapittel-1-paragraf-4-ledd-1-punkt-2-ledd-1

  Etter: eventuelle organisasjonsnummer eller rettslige status, form og registreringsnummer dersom kunden er registrert i et handelsregister eller et lignende offentlig register

• Lagt til kapittel-1-paragraf-4-ledd-1-punkt-3-ledd-1

  Etter: adresse

• Lagt til kapittel-1-paragraf-4-ledd-1-punkt-4-ledd-1

  Etter: telefonnummer

• Lagt til kapittel-1-paragraf-4-ledd-1-punkt-5-ledd-1

  Etter: e-postadresse

• Lagt til kapittel-1-paragraf-4-ledd-1-punkt-6-ledd-1

  Etter: eventuelle nettadresse.

• Lagt til §1-5

  Etter: § 1-5. Plikt til å utlevere kundeinformasjon

• Lagt til kapittel-1-paragraf-5-ledd-1

  Etter: En datasenteroperatør har plikt til å utlevere informasjon som nevnt i § 1-4 om én eller enkelte angitte kunder til

• Lagt til kapittel-1-paragraf-5-ledd-1-punkt-1-ledd-1

  Etter: politiet eller påtalemyndigheten når og i det omfang det er nødvendig for å stanse eller avverge et lovbrudd rettet mot eller begått ved bruk av utstyr i et datasenter.

• Lagt til kapittel-1-paragraf-5-ledd-1-punkt-2-ledd-1

  Etter: Politiets sikkerhetstjeneste når det er det er grunn til å undersøke om noen forbereder en handling som nevnt i politiloven § 17b, og det er grunn til å tro at informasjonen er av betydning for å forebygge handlingen.

• Lagt til kapittel-1-paragraf-5-ledd-2

  Etter: En datasenteroperatør har plikt til å utlevere informasjon som nevnt i § 1-4 til

• Lagt til kapittel-1-paragraf-5-ledd-2-punkt-1-ledd-1

  Etter: Nasjonal sikkerhetsmyndighet når og i det omfang det er nødvendig for å drive den nasjonale responsfunksjonen ved alvorlige digitale angrep og det nasjonale varslingssystemet for digital infrastruktur etter sikkerhetsloven § 2-4.

• Lagt til kapittel-1-paragraf-5-ledd-2-punkt-2-ledd-1

  Etter: Nasjonal kommunikasjonsmyndighet når og i det omfang det er nødvendig for å utføre oppgaver etter sikkerhetsloven.

• Lagt til kapittel-1-paragraf-5-ledd-3

  Etter: Pålegget om utlevering av informasjon etter første og andre ledd skal fremsettes skriftlig av lederen av det aktuelle organet eller den denne bemyndiger. Pålegget skal så vidt mulig opplyse om hva saken gjelder, formålet med pålegget og hva det omfatter. Pålegget skal også opplyse om hvilken myndighet som er klageinstans. Det skal fremgå at vilkårene for utlevering av informasjonen er vurdert.

• Lagt til §1-6

  Etter: § 1-6. Krav om fysisk representant i Norge

• Lagt til kapittel-1-paragraf-6-ledd-1

  Etter: En datasenteroperatør skal ha en representant som er til stede i Norge. Representanten skal kunne møte opp fysisk og ha nødvendig fullmakt og kunnskap til å kunne følge opp henvendelser fra myndighetene, herunder til å kunne bistå når myndighetene har hjemmel til å gjennomføre tiltak etter lov eller forskrift gitt med hjemmel i lov, som forskriften § 1-5, straffeprosessloven, politiloven eller sikkerhetsloven.

• Lagt til §1-7

  Etter: § 1-7. Krav til responstid

• Lagt til kapittel-1-paragraf-7-ledd-1

  Etter: Innenfor arbeidstid skal datasenteroperatøren etterkomme pålegg etter § 1-5 uten ugrunnet opphold. Det samme gjelder bistand til gjennomføring av tiltak som nevnt i § 1-6.

• Lagt til kapittel-1-paragraf-7-ledd-2

  Etter: Utenfor normal arbeidstid skal datasenteroperatøren ha beredskap for på kort varsel å følge opp henvendelser som nevnt i første ledd i saker som haster av hensyn til kriminalitetsbekjempelse eller nasjonal sikkerhet.

• Endret kapittel-2-paragraf-2-ledd-1

  Før: En datasenteroperatør skal utarbeide og vedlikeholde risiko- og sårbarhetsvurderinger for å ivareta forsvarlig sikkerhet i datasenteret. Risiko- og sårbarhetsvurderingene skal være at et slikt omfang av virksomheten kan identifisere organisatoriske, fysiske, logiske og menneskelige sikkerhetstiltak.

  Etter: En datasenteroperatør skal utarbeide og vedlikeholde risiko- og sårbarhetsvurderinger for å ivareta forsvarlig sikkerhet i datasenteret. Risiko- og sårbarhetsvurderingene skal være av et slikt omfang at virksomheten kan identifisere organisatoriske, fysiske, logiske og menneskelige sikkerhetstiltak.

• Endret kapittel-3-paragraf-2-ledd-1

  Før: Nasjonal kommunikasjonsmyndighet kan pålegge et foretak overtredelsesgebyr dersom foretaket eller noen som handler på vegne av foretaket, forsettlig eller uaktsomt

  Etter: Nasjonal kommunikasjonsmyndighet kan ilegge et foretak overtredelsesgebyr dersom foretaket eller noen som handler på vegne av foretaket, forsettlig eller uaktsomt

• Endret kapittel-3-paragraf-2-ledd-1-punkt-1-ledd-1

  Før: overtrer kravene i § 1-3 (Registreringsplikt for datasenteroperatører), § 2-1 (Krav til sikkerhetsstyring), § 2-2 (Krav om risiko- og sårbarhetsvurderinger), § 2-3 (Krav til grunnsikring og skadebegrensningstiltak), § 2-4 (Krav til sikringsplaner), § 2-5 (Krav om beredskapsplanlegging og -øvelser), § 2-7 (Plikt til å følge opp at andre oppfyller sikkerhetskravene) og § 2-8 (Plikt til å varsle om uønskede hendelser).

  Etter: overtrer § 1-3 (Registreringsplikt for datasenteroperatører), § 1-4 (Plikt til å ha oppdatert kundeinformasjon tilgjengelig), § 1-6 (Krav om fysisk representant i Norge), § 1-7 (Krav til responstid), § 2-1 (Krav til sikkerhetsstyring), § 2-2 (Krav om risiko- og sårbarhetsvurderinger), § 2-3 (Krav til grunnsikring og skadebegrensningstiltak), § 2-4 (Krav til sikringsplaner), § 2-5 (Krav om beredskapsplanlegging og -øvelser), § 2-7 (Plikt til å følge opp at andre oppfyller sikkerhetskravene) eller § 2-8 (Plikt til å varsle om uønskede hendelser)

• Endret kapittel-3-paragraf-2-ledd-1-punkt-2-ledd-1

  Før: overtrer enkeltvedtak fastsatt med hjemmel i § 2-6 (Adgang til å pålegge sikkerhetsrevisjon) § 2-9 (Adgang til å pålegge datasentrene å ha nasjonal autonomi) og § 2-10 (Adgang til å pålegge prioritering av tjenestetilbud).

  Etter: overtrer enkeltvedtak fastsatt med hjemmel i § 2-6 (Adgang til å pålegge sikkerhetsrevisjon), § 2-9 (Adgang til å pålegge datasentrene å ha nasjonal autonomi) eller § 2-10 (Adgang til å pålegge prioritering av tjenestetilbud), eller

• Lagt til kapittel-3-paragraf-2-ledd-1-punkt-3-ledd-1

  Etter: overtrer pålegg fastsatt med hjemmel i § 1-5 (Plikt til å utlevere kundeinformasjon).