Digitalsikkerhetsloven og -forskriften har trådt i kraft
Digitalsikkerhetsloven og -forskriften trådte i kraft 1. oktober 2025. Loven stiller grunnleggende krav til digital sikkerhet i virksomheter som er særlig viktige for samfunnet. Regelverket skal forebygge, avdekke og motvirke hendelser i nettverks- og informasjonssystemer som virksomheter bruker for å levere samfunnsviktige tjenester eller digitale tjenester.
Digitalsikkerhetsforskriften § 1 har kriterier for hvilke virksomheter innen jernbanesektoren, inkludert tog, trikk og T-bane, som omfattes av loven og forskriften.
Virksomheter som faller inn under dette regelverket, må registrere seg og tjenestene sine hos Nasjonal sikkerhetsmyndighet (NSM), som er tilsynsmyndighet. SJT ønsker gjerne en kopi av registreringen. Denne registreringen er viktig. Den gir myndighetene en oppdatert oversikt over sentrale virksomheters beredskap, håndtering av hendelser og tilsyn.
Alle virksomheter som er omfattet av loven og forskriften skal varsle om hendelser som virker betydelig inn på leveransen av tjenester.
Les mer hos NSM om hvordan man går frem for å varsle om hendelser.
NSM har også skrevet en veileder til regelverket.