NSR lanserer nytt verktøy for informasjonsdeling
25. sep 2025
Lesetid: 3 min
Næringslivets Sikkerhetsråd har utviklet en egenerklæring om informasjonsdeling, som skal skape tryggere rammer for deling av sensitiv informasjon i sikkerhets- og beredskapsmiljøet.
Trykk her for å laste ned PDF med informasjonsdelingserklæringen.
– Den skjerpede sikkerhetssituasjonen fører til økt behov for informasjonsdeling mellom bedrifter, og mellom myndigheter og næringslivet. Basert på erfaringer og innspill fra våre medlemsbedrifter har vi utviklet et nytt verktøy for å skape tryggere rammer for deling av ugradert, men sensitiv informasjon, sier Odin Johannessen, direktør i Næringslivets Sikkerhetsråd.
Det nye verktøyet baserer seg på trafikklysprotokollen (TLP), et system som opprinnelig ble utviklet av britiske myndigheter for å fremme økt deling av ugradert, men sensitiv informasjon. De siste årene er protokollen i hovedsak brukt i cybersikkerhetsmiljøet. Dagens TLP 2.0-protokoll forvaltes av cybersikkerhetsforumet FIRST. Nasjonal Sikkerhetsmyndighet og KraftCERT har vært instrumentelle i å oversette og innføre protokollen i Norge.
Trafikklysprotokollen består av fem klassifiseringsmerker, som angir hvordan informasjonen kan deles videre.
– Næringslivets Sikkerhetsråd har brukt trafikklysprotokollen i flere år. Det kan man blant annet se på nyhetsbrev, medlemsvarsler, invitasjoner, og annen informasjon fra oss, som er tydelig TLP-merket. Målet er å gjøre det enkelt for mottakeren å forstå hvordan informasjonen kan brukes videre, sier Johannessen, og fortsetter:
– Vi mener det er fornuftig å utvide bruken av trafikklysprotokollen fra cybersikkerhetsmiljøet, til resten av sikkerhets- og beredskapsmiljøet.
Lanserer ny erklæring
En svakhet med trafikklysprotokollen er at den er basert på tillit, og at mottakerne faktisk forstår og aksepterer vilkårene for informasjonsdeling.
– Vi har erfart at det noen ganger er behov for å forsikre seg at informasjonen blir håndtert etter vilkårene på en mer formell måte. Næringslivets Sikkerhetsråd har derfor utarbeidet en informasjonsdelingserklæring, der man på individnivå bekrefter at man forstår og aksepterer delingsvilkårene i en juridisk bindende erklæring, sier Johannessen.
Informasjonsdelingserklæringen er utviklet i samarbeid NSRs beredskapsutvalg og informasjonssikkerhetsutvalg, der sikkerhets- og beredskapseksperter fra flere av landets største virksomheter deltar.
Odin Johannessen, direktør i NSR.
Kan brukes uavhengig av NSR
Selve erklæringen er utviklet som et verktøy som skal kunne brukes av en hver – helt uavhengig av Næringslivets Sikkerhetsråd. Myndighetenes taushetserklæring fungerer på samme måte, og har tjent som inspirasjon til den nye informasjonsdelingserklæringen.
– En bedrift kan for eksempel laste ned erklæringen, skrive den ut, og anmode om at den signeres av en person de har behov for å dele sensitiv informasjon med. Bedriften beholder da den signerte erklæringen som sin egen juridiske forsikring, sier Johannessen.
Forplikter ikke myndighetene
Erklæringen er ikke til hinder for lovhjemlet informasjonsdeling og varsling, for eksempel plikt til å anmelde og avverge lovbrudd, eller for å varsle om diskriminering og forhold som medfører fare for liv og helse.
I offentlig sektor er informasjonsdeling regulert gjennom blant annet arkivloven, forvaltningsloven, offentleglova og straffeprosessloven. Offentlig ansatte kan derfor ikke forplikte seg til delingsvilkår i strid med lover og forskrifter. En tjenesteperson kan likevel signere erklæringen for å bekrefte kjennskap til delingsprinsippene, og for å skape nødvendig tillit til at tilsendt TLP-merket informasjon vil håndteres med den diskresjon lover og forskrifter tillater.
– I tillegg vil jeg understreke at erklæringen er til ugradert informasjonsdeling. For informasjon som er gradert etter sikkerhetsloven finnes det allerede tydelige rammer for hvordan informasjon skal merkes og behandles, sier Johannessen.
NSR har foreløpig innført informasjonsdelingserklæringen i utvalgte nettverk, og vil ved behov anmode flere om å signere erklæringen fremover.
Trykk her for å laste ned PDF med informasjonsdelingserklæringen.
Informasjonsdelingserklæring
Last ned