Varsle uønskede hendelser etter sikkerhetsloven

Mistenker dere at det har skjedd hendelser som utgjør brudd på sikkerhetsloven? Da skal dere varsle Nasjonal sikkerhetsmyndighet (NSM) med kopi til Statens jernbanetilsyn (SJT).

Terskelen for å varsle skal være lav: Er dere i tvil, skal dere varsle.

Hvorfor rapporteringen skal skje

Et varsel kan være viktig for nasjonal sikkerhet: 

  • Virksomheter underlagt sikkerhetsloven har plikt til å varsle. 
  • Privatpersoner kan varsle om hendelser og observasjoner de frykter kan skade nasjonale sikkerhetsinteresser eller viktige verdier.

Hvordan rapporteringen skal skje

Varsle NSM om uønskede hendelser etter sikkerhetsloven.

Bruk NSMs varslingsskjemaer og fyll ut så langt dere kan. Velg skjema og innsendingskanal ut fra graderingsnivået på informasjonen.

Varselet bør inneholde 

  • kontaktinformasjon
  • hvilken virksomhet saken gjelder
  • en konkret beskrivelse av hendelsen
  • mulig årsak
  • tiltak som er gjort eller planlagt
  • om andre virksomheter er varslet

Varsler dere for en virksomhet, må dere også oppgi hendelsestypen og berørte skjermingsverdige verdier.

Oppfølging

SJT registrerer kopier av alle varsler, men tar vanligvis direkte kontakt bare ved alvorlige hendelser. Kommer ny viktig informasjon, bør dere sende en utfyllende rapport. Når saken er avsluttet, skal dere sende endelig rapport med oppsummering, undersøkelser og gjennomførte eller planlagte tiltak.

Graderingsnivåene hos NSM

Ugradert / unntatt offentlighet

Informasjon som ikke trenger beskyttelse, kalles ugradert. Det betyr at nasjonale sikkerhetsinteresser ikke kan skades om informasjonen blir kjent for uvedkommende.

Send kopi til SJT:

post@sjt.no eller Statens jernbanetilsyn; Postboks 7113 St. Olavs plass, 0130 Oslo

Begrenset

Informasjon skal sikkerhetsgraderes og merkes som BEGRENSET dersom det i noen grad kan få skadefølger for nasjonale sikkerhetsinteresser om informasjonen blir kjent for uvedkommende. Har virksomheten et informasjonssystem godkjent for BEGRENSET (eller høyere), skal dere benytte dette for å varsle NSM.

Send kopi til SJT:

Postmottak på nasjonalt begrenset plattform (NBP): postmottak@cck.nb-nett.no

Konfidensielt

Informasjon skal sikkerhetsgraderes og merkes som KONFIDENSIELT dersom det kan få skadefølger for nasjonale sikkerhetsinteresser om informasjonen blir kjent for uvedkommende. Har virksomheten et informasjonssystem godkjent for KONFIDENSIELT (eller høyere), skal dere benytte dette for å varsle NSM.

Send kopi til SJT:

Legges i dobbel emballasje og leveres med kurér til:

Statens jernbanetilsyn, C.J. Hambros plass 2D, 0164 Oslo

Hemmelig

Informasjon skal sikkerhetsgraderes og merkes som HEMMELIG dersom det kan få alvorlige eller helt avgjørende skadefølger for nasjonale sikkerhetsinteresser om informasjonen blir kjent for uvedkommende.

Send kopi til SJT:

Legges i dobbel emballasje og leveres med kurér til:

Statens jernbanetilsyn, C.J. Hambros plass 2D, 0164 Oslo

Obs! Sikre at mottakeren kvitterer for at sendingen er mottatt.

Strengt hemmelig

Informasjon skal sikkerhetsgraderes og merkes som STRENGT HEMMELIG dersom det kan få alvorlige eller helt avgjørende skadefølger for nasjonale sikkerhetsinteresser om informasjonen blir kjent for uvedkommende.

SJT kan ikke motta informasjon på nivået STRENGT HEMMELIG. Send bare til NSM.

Tips til utfylling

I skjemaene hos NSM brukes noen faste begreper:

Tips til utfylling
Sikkerhetstruende virksomhetSikkerhetsbruddSkjermingsverdig informasjonSkjermingsverdig informasjonssystemSkjermingsverdig objekt eller infrastruktur
Tilsiktede handlinger som direkte eller indirekte kan skade nasjonale sikkerhetsinteresser. Dette kan omfatte enhver aktivitet som kan medføre at nasjonale sikkerhetsinteresser blir truet, for eksempel spionasje, sabotasje og terror. (Sikkerhetsloven § 1-5 punkt 4.)Funksjonsfeil i skjermingsverdige informasjonssystemer, eller tap av konfidensialitet, integritet eller tilgjengelighet for skjermingsverdig informasjon. Det kan også være redusert funksjonalitet, skadeverk, ødeleggelse eller rettsstridig overtakelse av skjermingsverdige objekter og infrastruktur.Informasjon er skjermingsverdig dersom det kan skade nasjonale sikkerhetsinteresser at informasjonen blir kjent for uvedkommende, går tapt, blir endret eller blir utilgjengelig.Dette er system som enten behandler skjermingsverdig informasjon eller i seg selv har en avgjørende betydning for grunnleggende nasjonale funksjoner eller nasjonale sikkerhetsinteresser.Objekter og infrastruktur er skjermingsverdige dersom det enten kan skade grunnleggende nasjonale funksjoner om de får redusert funksjonalitet eller blir utsatt for skadeverk, ødeleggelse eller rettsstridig overtakelse, eller kan skade nasjonale sikkerhetsinteresser på annen måte.