NSRs høringssvar til forslag til forskrift til digitalsikkerhetsloven

Næringslivets Sikkerhetsråd legger blant annet vekt på at forskriften bør balansere effektive sikkerhetskrav med praktiske hensyn for næringslivet, og etterspør en helhetlig vurdering av tilsynsstrukturen for personvern, digital sikkerhet og teknologi.

Videre har NSR følgende hovedinnspill til forslaget til ny digitalsikkerhetsforskrift:

1. Hver enkelt virksomhet bør bare være forpliktet til å forholde seg til én myndighetsaktør for varsling, rapportering og tilsyn etter digitalsikkerhetsforskriften.
2. Forskriftens detaljerte tekniske krav vil i mange tilfeller ikke kunne etterleves. Det er derfor behov for enten mer funksjonsrettede krav, og/eller en unntakshjemmel.
3. Informasjon som deles gjennom rapportering og tilsyn vil i stor grad være sensitiv, og bør tydeligere beskrives som taushetsbelagt i forskriften.

Vi mener digital sikkerhet best kan oppnås gjennom etterlevelsesprinsippet og god veiledning, og forutsetter at tilsynsmyndigheten får ressurser til å ivareta dette på en hensiktsmessig måte.

Trykk her for å lese hele høringssvaret til digitalsikkerhetsforskriften.