Slik foregår godkjenning for BEGRENSET

En av Skytales kunder har fått godkjenning fra Nasjonal sikkerhetsmyndighet for kommunikasjon med sikkerhetsgradering BEGRENSET etter sikkerhetsloven, med Skytale som teknisk grunnlag. Godkjenningen gjelder den leverte applikasjonen sammen med leverandøren av skytjenesten. Kundens egen bruk må godkjennes særskilt, og vi tar kunden gjennom den prosessen.

Det er to ledd her, og begge må være på plass. Det første er løsningen, altså applikasjonen sammen med leverandøren av skytjenesten den kjører på. Det andre er virksomheten som skal bruke den, med sine egne rutiner, roller og risikovurderinger. Et produkt kan ikke godkjennes én gang for alle og deretter brukes fritt av hvem som helst.

Hva sikkerhetsloven regulerer

Sikkerhetsloven gjelder virksomheter og leverandører. Den pålegger virksomheten å beskytte informasjon og systemer som har betydning for nasjonale sikkerhetsinteresser. Skytale støtter virksomhetens etterlevelse av sikkerhetsloven.

Sikkerhetsgradering deles i nivåer etter hvor stor skade informasjonen kan gjøre om den kommer på avveie. BEGRENSET er det laveste av dem. Det er også det nivået der en stor del av den praktiske hverdagen i norske virksomheter med sikkerhetskrav faktisk ligger.

Løpet, steg for steg

1. Virksomheten kartlegger hvilken informasjon som skal deles, og på hvilket nivå.
2. Løsningen vurderes, sammen med leverandøren av skytjenesten den kjører på.
3. Virksomheten dokumenterer egne rutiner, roller og risikovurderinger.
4. Myndigheten behandler saken og fatter vedtak for den enkelte virksomheten.
5. Etter godkjenning følges bruken opp, med de kravene vedtaket setter.