§ 9-3. Informasjonssikkerhet i kraftforsyningen

Paragrafen handler om å beskytte sensitiv informasjon om kraftforsyningen. Enhetene i Kraftforsyningens beredskapsorganisasjon (KBO) skal vurdere sikkerheten når de håndterer slik informasjon. De skal kartlegge hva som er sensitivt, hvor det finnes og hvem som har tilgang. Deretter skal de sørge for effektivt vern rundt opplysningene.

Andre ledd er bredere enn første. Her er ikke bare KBO-enhetene bundet, men enhver. Alle må hindre at noen uten rett får tilgang til eller kunnskap om sensitive opplysninger om kraftforsyningen. Ordet «enhver» viser at plikten ikke er begrenset til en bestemt gruppe. Første ledd er en internplikt for KBO-enhetene: de skal selv vurdere, kartlegge og skjerme. Andre ledd er en beskyttelsesplikt som rammer alle.

Departementet har adgang til å utfylle reglene i forskrift, både om sikkerheten rundt informasjonen og om taushetsplikt. Innholdet i taushetsplikten er ikke beskrevet i selve paragrafen.

Paragrafen bygger på § 9-1, som definerer KBO som de enhetene som eier eller driver anlegg av vesentlig betydning for forsyningen. § 9-2 pålegger eiere og drivere av viktige anlegg sikring og beredskap, og informasjonssikkerheten etter § 9-3 hører med i dette bildet. § 9-4 lar beredskapsmyndigheten delegere vedtaksmyndighet til KBO eller enheter i KBO. § 9-5 gir adgang til krav om melding av arbeid på anlegg, og § 9-6 lar beredskapsmyndigheten kreve gebyr eller sektoravgift fra KBO-enhetene for å dekke kostnadene. Paragrafen om overtredelsesgebyr (§ 10-7) viser til denne paragrafen.

Eksempel: En enhet i KBO har sensitive opplysninger om kraftforsyningen. Enheten må kartlegge hvor de ligger og hvem som har tilgang, og sørge for avskjerming. Plikten til å hindre innsyn fra uvedkommende gjelder i tillegg alle andre.