eForvaltningsforskriften

Kapittel 1. Innledende bestemmelserKapittel 1. Innledende bestemmelser

§ 1 Forskriftens formål og anvendelsesområdeForskriftens formål og anvendelsesområde

Forskriftens formål er å legge til rette for sikker og effektiv bruk av elektronisk kommunikasjon med og i forvaltningen. Den skal fremme forutsigbarhet og fleksibilitet og legge til rette for samordning av sikre og hensiktsmessige tekniske løsninger. Forskriften skal legge til rette for at enhver på en enkel måte kan utøve sine rettigheter og oppfylle sine plikter overfor det offentlige.

Forskriften gjelder for elektronisk kommunikasjon med forvaltningen og for elektronisk saksbehandling og kommunikasjon i forvaltningen når ikke annet er bestemt i lov eller i medhold av lov.

Denne forskrift gir ikke grunnlag for å gjøre unntak fra de alminnelige reglene om forsvarlig saksbehandling i forvaltningsloven.

§ 2 BegreperBegreper

Endret ved forskrift 20 des 2022 nr. 2304.

De begreper som er definert i artikkel 3 i forordning (EU) nr. 910/2014 om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked og i forvaltningsloven § 2 benyttes på samme måte i forskriften her.

Kapittel 2. Alminnelige krav ved bruk av elektronisk kommunikasjon med forvaltningenKapittel 2. Alminnelige krav ved bruk av elektronisk kommunikasjon med forvaltningen

§ 3 Bruk av elektronisk kommunikasjon ved henvendelser til et forvaltningsorganBruk av elektronisk kommunikasjon ved henvendelser til et forvaltningsorgan

Med den anviste måten menes for eksempel bruk av spesielle skjema, bruk av en bestemt prosedyre eller lignende.

Med elektronisk adresse menes for eksempel en adresse til et nettsted, en e-postadresse, et nummer til en SMS-tjeneste eller lignende.

Med elektronisk kommunikasjon menes bruk av for eksempel Internett eller liknende kommunikasjonssystem, bruk av SMS og talestyrte eller andre automatiske telefontjenester. Bruk av taletelefon eller annen muntlig kommunikasjon er ikke omfattet.

Hvis det ikke er anvist noen egen elektronisk adresse, og det heller ikke er stilt noen særskilte krav til fremgangsmåte for den type henvendelse som er aktuell, kan den som vil henvende seg til forvaltningsorganet, bruke forvaltningsorganets generelle elektroniske adresse.

Når det benyttes elektronisk kommunikasjon ved henvendelse til et forvaltningsorgan, skal henvendelsen ikke rettes direkte til en enkeltperson, med mindre forvaltningsorganet har lagt til rette for det, eller det er avtalt i det enkelte tilfelle.

Forvaltningsorganet kan bestemme at henvendelser fra andre forvaltningsorganer kan sendes direkte til enkeltpersoner i forvaltningsorganet.

Forvaltningsorganet bør legge til rette for at elektronisk kommunikasjon med forvaltningsorganet er brukervennlig og tilgjengelig for alle.

Kapittel 3. Styring og kontroll med informasjonssikkerhetenKapittel 3. Styring og kontroll med informasjonssikkerheten

§ 15 Internkontroll på informasjonssikkerhetsområdetInternkontroll på informasjonssikkerhetsområdet

Endret ved forskrift 20 des 2022 nr. 2304.

Forvaltningsorgan som benytter elektronisk kommunikasjon skal ha beskrevet mål og strategi for informasjonssikkerhet i virksomheten (sikkerhetsmål og sikkerhetsstrategi). Disse skal danne grunnlaget for forvaltningsorganets internkontroll (styring og kontroll) på informasjonssikkerhetsområdet. Sikkerhetsstrategien og internkontrollen skal inkludere relevante krav som er fastsatt i annen lov, forskrift eller instruks.

Forvaltningsorganet skal ha en internkontroll (styring og kontroll) på informasjonssikkerhetsområdet som baserer seg på anerkjente standarder for styringssystem for informasjonssikkerhet. Internkontrollen bør være en integrert del av virksomhetens helhetlige styringssystem. Det organet departementet peker ut skal gi anbefalinger på området.

Omfang og innretning på internkontrollen skal være tilpasset risiko.

prosedyrer for anskaffelse, bruk, oppbevaring og sikring av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel knyttet til personlige sertifikat eller sertifikat for ansatt i forvaltningen, jf. § 17, § 19 og § 22,

prosedyrer for anskaffelse, bruk, oppbevaring og sikring av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel knyttet til virksomhetssertifikat, jf. § 16 og § 23,

Kapittel 4. Anskaffelse og bruk av sikkerhetstjenester mv.Kapittel 4. Anskaffelse og bruk av sikkerhetstjenester mv.

§ 16 Sertifikat for forvaltningsorgan (virksomhetssertifikat)Sertifikat for forvaltningsorgan (virksomhetssertifikat)

Forvaltningsorgan som benytter elektronisk signatur kan benytte sertifikat som identifiserer forvaltningsorganet (virksomhetssertifikat).

Hvis det skal benyttes sertifikat ved underretning om enkeltvedtak og varsling etter § 8 og ved høringer etter § 13, bør det benyttes virksomhetssertifikat.

§ 17 Informasjon om bruk av sikkerhetstjenester mv.Informasjon om bruk av sikkerhetstjenester mv.

Endret ved forskrift 20 des 2022 nr. 2304.

Et forvaltningsorgan skal gi sine ansatte anvisning på hvilke sikkerhetstjenester og -produkter de skal benytte under tjeneste for organet, og hvorledes de skal gå frem for å anskaffe nødvendig utstyr og data, herunder signaturfremstillingsdata og dekrypteringsnøkkel med tilhørende sertifikat samt passord og PIN-koder mv.

vedkommendes ansvar og plikter i forbindelse med oppbevaring og bruk av signaturfremstillingsdata og dekrypteringsnøkkel med tilhørende sertifikat samt passord og PIN-koder mv., jf. § 22 og § 25,

Kapittel 5. Beskyttelse av signaturfremstillingsdata og dekrypteringsnøkkel mv.Kapittel 5. Beskyttelse av signaturfremstillingsdata og dekrypteringsnøkkel mv.

§ 22 Krav til oppbevaring og bruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkelKrav til oppbevaring og bruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel

Innehaver av signaturfremstillingsdata skal oppbevare og benytte disse på en slik måte at de ikke gjøres tilgjengelige for andre.

at signaturfremstillingsdata fjernes fra arbeidsstasjonen dersom dataene er lagret i smartkort eller i en annen enhet som lett kan fjernes, og

at den aktuelle arbeidsoperasjonen er avsluttet og eventuelle lagrede eller behandlede signaturfremstillingsdata er deaktivert, eller

at signaturfremstillingsdata på annen måte er sikret mot misbruk.

Innehaver av signaturfremstillingsdata skal ikke overlate disse til andre eller gi andre tilgang til dem. Skal noen handle på vegne av en annen skal dette skje med fullmektigens egne signaturfremstillingsdata.

Bestemmelsene om oppbevaring og bruk av signaturfremstillingsdata gjelder tilsvarende for bruk av passord/PIN-koder o.l. og dekrypteringsnøkkel.

§ 23 Sikring av signaturfremstillingsdata og dekrypteringsnøkkel ved bruk av virksomhetssertifikat

Kapittel 6. Forvaltningsorganets behandling av meldinger som er kryptert eller signertKapittel 6. Forvaltningsorganets behandling av meldinger som er kryptert eller signert

§ 26 Mottak av kryptert meldingMottak av kryptert melding

Melding som mottas av forvaltningsorganet i kryptert form, skal straks dekrypteres.

Hvis meldingen ikke lar seg dekryptere ved mottak, skal det straks sendes melding til avsender med beskjed om at forvaltningsorganet ikke får tilgang til meldingens innhold. § 7 gjelder tilsvarende.

Forvaltningsorganet skal sikre opplysningene under den videre behandling i organet i henhold til de regler som gjelder for de aktuelle opplysningene.

§ 27 Krav til kontroll av sertifikater og tilbaketrekkingslisterKrav til kontroll av sertifikater og tilbaketrekkingslister

at signaturen lar seg verifisere, herunder at meldingen ikke er endret,

at tilknyttet sertifikat fortsatt er gyldig og ikke suspendert eller trukket tilbake, eller det dokumenteres at sertifikatet var gyldig på signeringstidspunktet,

at sertifikatet er egnet for den aktuelle anvendelse, herunder sertifikatets sikkerhetsnivå og eventuelle begrensninger i sertifikatets anvendelsesområde,

Kapittel 7. Digital kontaktinformasjon og reservasjonKapittel 7. Digital kontaktinformasjon og reservasjon

§ 29 Bruk av digital kontaktinformasjon og reservasjonBruk av digital kontaktinformasjon og reservasjon

Det etableres register over digital kontaktinformasjon og reservasjon med tilhørende infrastruktur.

Opplysninger i register over digital kontaktinformasjon og reservasjon kan benyttes i forbindelse med saksbehandling og utføring av forvaltningsoppgaver for øvrig, og skal benyttes til varsling etter § 8 tredje ledd.

Behandlingsansvarlig avgjør hvordan forvaltningen skal gis tilgang til registeret, herunder om forvaltningsorgan skal kunne benytte kopi av registeret. Forvaltningsorgan som mottar kopi har plikt til å holde kopien à jour.

Behandlingsansvarlig skal treffe tiltak for å sikre tilfredsstillende kvalitet på opplysningene. Behandlingsansvarlig kan sette vilkår for bruken av registeret.

§ 30 BehandlingsansvarligBehandlingsansvarlig

Endret ved forskrift 16 okt 2020 nr. 2063.

Digitaliseringsdirektoratet er behandlingsansvarlig for register over digital kontaktinformasjon og reservasjon med tilhørende infrastruktur.

§ 31 Opplysninger i register over digital kontaktinformasjon og reservasjon

Kapittel 8. Diverse bestemmelserKapittel 8. Diverse bestemmelser

§ 36 Koordinerende organKoordinerende organ

Endret ved forskrift 20 des 2022 nr. 2304.

Kongen kan utpeke et organ som har koordineringsansvar for forvaltningens bruk av sikkerhetstjenester og -produkter ved elektronisk kommunikasjon med og i forvaltningen.

Koordineringsorganet skal utarbeide krav til sikkerhetstjenester og -produkter som anbefales brukt ved elektronisk kommunikasjon med og i forvaltningen. Koordineringsorganet skal også vurdere om tilgjengelige sikkerhetstjenester eller -produkter tilfredsstiller kravene.

Koordineringsorganet kan bestemme at det under tjeneste for forvaltningsorganer kun skal benyttes sertifikater fra sertifikatutstedere som har inngått rammeavtale om levering av slike tjenester til forvaltningen eller som er anerkjent av koordineringsorganet.

Koordineringsorganet kan bestemme at det ved elektronisk kommunikasjon med og i forvaltningen bare skal benyttes sertifikater som er oppført på liste publisert i henhold til forskrift 21. november 2019 nr. 1578 om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften) § 13 første ledd.

§ 37 Overgangsbestemmelse – kobling mot register over digital kontaktinformasjon og reservasjon – bruk av samtykker og varslingsadresserOvergangsbestemmelse – kobling mot register over digital kontaktinformasjon og reservasjon – bruk av samtykker og varslingsadresser

Endringshistorikk

6 endringer siden 2001

Endr. i eForvaltningsforskriften

Kunngjort:: 20. desember 2022
Kunngjøringsnummer:: 2022-1814
Ikrafttredelse:: 2022-12-20
Ansvarlig departement:: Kommunal- og distriktsdepartementet

Endr. i forskrift om IT-standarder i offentlig forvaltning

Kunngjort:: 16. oktober 2020
Kunngjøringsnummer:: 2020-1438
Ikrafttredelse:: 2020-10-16
Ansvarlig departement:: Kommunal- og moderniseringsdepartementet

Endr. i eForvaltningsforskriften

Kunngjort:: 7. februar 2014
Kunngjøringsnummer:: 2014-0092
Ikrafttredelse:: 2014-02-07, 2014-07-01
Ansvarlig departement:: Kommunal- og moderniseringsdepartementet

Endr. i eForvaltningsforskriften

Kunngjort:: 27. november 2012
Kunngjøringsnummer:: 2012-0898
Ikrafttredelse:: 2013-01-01
Ansvarlig departement:: Fornyings- og administrasjonsdepartementet

Offentlegforskrifta

Kunngjort:: 17. oktober 2008
Kunngjøringsnummer:: 2008-0877
Ikrafttredelse:: 2009-01-01, departementet fastset
Ansvarlig departement:: Justis- og politidepartementet

Endr. i eForvaltningsforskriften

Kunngjort:: 9. desember 2005
Kunngjøringsnummer:: 2005-1115
Ikrafttredelse:: 2005-12-15
Ansvarlig departement:: Moderniseringsdepartementet

Kilde: Norsk Lovtidend via Lovdata (api.lovdata.no)

eForvaltningsforskriften

Kapittel 1. Innledende bestemmelserKapittel 1. Innledende bestemmelser

§ 1 Forskriftens formål og anvendelsesområdeForskriftens formål og anvendelsesområde

§ 2 BegreperBegreper

Kapittel 2. Alminnelige krav ved bruk av elektronisk kommunikasjon med forvaltningenKapittel 2. Alminnelige krav ved bruk av elektronisk kommunikasjon med forvaltningen

§ 3 Bruk av elektronisk kommunikasjon ved henvendelser til et forvaltningsorganBruk av elektronisk kommunikasjon ved henvendelser til et forvaltningsorgan

Kapittel 3. Styring og kontroll med informasjonssikkerhetenKapittel 3. Styring og kontroll med informasjonssikkerheten

§ 15 Internkontroll på informasjonssikkerhetsområdetInternkontroll på informasjonssikkerhetsområdet

Kapittel 4. Anskaffelse og bruk av sikkerhetstjenester mv.Kapittel 4. Anskaffelse og bruk av sikkerhetstjenester mv.

§ 16 Sertifikat for forvaltningsorgan (virksomhetssertifikat)Sertifikat for forvaltningsorgan (virksomhetssertifikat)

§ 17 Informasjon om bruk av sikkerhetstjenester mv.Informasjon om bruk av sikkerhetstjenester mv.

Kapittel 5. Beskyttelse av signaturfremstillingsdata og dekrypteringsnøkkel mv.Kapittel 5. Beskyttelse av signaturfremstillingsdata og dekrypteringsnøkkel mv.

§ 22 Krav til oppbevaring og bruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkelKrav til oppbevaring og bruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel

§ 23 Sikring av signaturfremstillingsdata og dekrypteringsnøkkel ved bruk av virksomhetssertifikat

Kapittel 6. Forvaltningsorganets behandling av meldinger som er kryptert eller signertKapittel 6. Forvaltningsorganets behandling av meldinger som er kryptert eller signert

§ 26 Mottak av kryptert meldingMottak av kryptert melding

§ 27 Krav til kontroll av sertifikater og tilbaketrekkingslisterKrav til kontroll av sertifikater og tilbaketrekkingslister

Kapittel 7. Digital kontaktinformasjon og reservasjonKapittel 7. Digital kontaktinformasjon og reservasjon

§ 29 Bruk av digital kontaktinformasjon og reservasjonBruk av digital kontaktinformasjon og reservasjon

§ 30 BehandlingsansvarligBehandlingsansvarlig

§ 31 Opplysninger i register over digital kontaktinformasjon og reservasjon

Kapittel 8. Diverse bestemmelserKapittel 8. Diverse bestemmelser

§ 36 Koordinerende organKoordinerende organ

§ 37 Overgangsbestemmelse – kobling mot register over digital kontaktinformasjon og reservasjon – bruk av samtykker og varslingsadresserOvergangsbestemmelse – kobling mot register over digital kontaktinformasjon og reservasjon – bruk av samtykker og varslingsadresser

Endringshistorikk

Kapittel 1. Innledende bestemmelserKapittel 1. Innledende bestemmelser

§ 1 Forskriftens formål og anvendelsesområdeForskriftens formål og anvendelsesområde

§ 2 BegreperBegreper

Kapittel 2. Alminnelige krav ved bruk av elektronisk kommunikasjon med forvaltningenKapittel 2. Alminnelige krav ved bruk av elektronisk kommunikasjon med forvaltningen

§ 3 Bruk av elektronisk kommunikasjon ved henvendelser til et forvaltningsorganBruk av elektronisk kommunikasjon ved henvendelser til et forvaltningsorgan

Kapittel 3. Styring og kontroll med informasjonssikkerhetenKapittel 3. Styring og kontroll med informasjonssikkerheten

§ 15 Internkontroll på informasjonssikkerhetsområdetInternkontroll på informasjonssikkerhetsområdet

Kapittel 4. Anskaffelse og bruk av sikkerhetstjenester mv.Kapittel 4. Anskaffelse og bruk av sikkerhetstjenester mv.

§ 16 Sertifikat for forvaltningsorgan (virksomhetssertifikat)Sertifikat for forvaltningsorgan (virksomhetssertifikat)

§ 17 Informasjon om bruk av sikkerhetstjenester mv.Informasjon om bruk av sikkerhetstjenester mv.

Kapittel 5. Beskyttelse av signaturfremstillingsdata og dekrypteringsnøkkel mv.Kapittel 5. Beskyttelse av signaturfremstillingsdata og dekrypteringsnøkkel mv.

§ 22 Krav til oppbevaring og bruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkelKrav til oppbevaring og bruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel

§ 23 Sikring av signaturfremstillingsdata og dekrypteringsnøkkel ved bruk av virksomhetssertifikat

Kapittel 6. Forvaltningsorganets behandling av meldinger som er kryptert eller signertKapittel 6. Forvaltningsorganets behandling av meldinger som er kryptert eller signert

§ 26 Mottak av kryptert meldingMottak av kryptert melding

§ 27 Krav til kontroll av sertifikater og tilbaketrekkingslisterKrav til kontroll av sertifikater og tilbaketrekkingslister

Kapittel 7. Digital kontaktinformasjon og reservasjonKapittel 7. Digital kontaktinformasjon og reservasjon

§ 29 Bruk av digital kontaktinformasjon og reservasjonBruk av digital kontaktinformasjon og reservasjon

§ 30 BehandlingsansvarligBehandlingsansvarlig

§ 31 Opplysninger i register over digital kontaktinformasjon og reservasjon

Kapittel 8. Diverse bestemmelserKapittel 8. Diverse bestemmelser

§ 36 Koordinerende organKoordinerende organ

§ 37 Overgangsbestemmelse – kobling mot register over digital kontaktinformasjon og reservasjon – bruk av samtykker og varslingsadresserOvergangsbestemmelse – kobling mot register over digital kontaktinformasjon og reservasjon – bruk av samtykker og varslingsadresser

§ 4 Krav til bruk av sikkerhetstjenester og -produkter mv. ved henvendelser til et forvaltningsorganKrav til bruk av sikkerhetstjenester og -produkter mv. ved henvendelser til et forvaltningsorgan

§ 5 Formidling av taushetsbelagte opplysninger og personopplysninger til forvaltningenFormidling av taushetsbelagte opplysninger og personopplysninger til forvaltningen

§ 6 Bekreftelse på at en henvendelse er mottattBekreftelse på at en henvendelse er mottatt

§ 7 Henvendelser som ikke tilfredsstiller aktuelle kravHenvendelser som ikke tilfredsstiller aktuelle krav

§ 8 Bruk av elektronisk kommunikasjon ved meddelelser fra et forvaltningsorgan, herunder underretning om enkeltvedtak mv.Bruk av elektronisk kommunikasjon ved meddelelser fra et forvaltningsorgan, herunder underretning om enkeltvedtak mv.

§ 9 ReservasjonReservasjon

§ 10 Bruk av fullmektig i forbindelse med elektronisk kommunikasjon med forvaltningenBruk av fullmektig i forbindelse med elektronisk kommunikasjon med forvaltningen

§ 11 KlageKlage

§ 12 Innsyn i opplysninger og dokumenter ved bruk av elektronisk kommunikasjonInnsyn i opplysninger og dokumenter ved bruk av elektronisk kommunikasjon

§ 13 HøringHøring

§ 14 Forvaltningsorganets adgang til å nekte bruk av elektronisk kommunikasjonForvaltningsorganets adgang til å nekte bruk av elektronisk kommunikasjon

§ 18 Innhenting av samtykke ved bruk av elektronisk signaturInnhenting av samtykke ved bruk av elektronisk signatur

§ 19 Restriksjoner på bruk av sertifikat mv.Restriksjoner på bruk av sertifikat mv.

§ 20 Forvaltningsansattes bruk av forvaltningsorganets informasjonssystemForvaltningsansattes bruk av forvaltningsorganets informasjonssystem

§ 21 InformasjonInformasjon

§ 24 Sikkerhetskopiering av dekrypteringsnøkkel mv.Sikkerhetskopiering av dekrypteringsnøkkel mv.

§ 25 Varslingsplikt ved tap eller mistanke om misbruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkelVarslingsplikt ved tap eller mistanke om misbruk av signaturfremstillingsdata, passord/PIN-koder og dekrypteringsnøkkel

§ 28 Arkivering av avansert elektronisk signatur mv.Arkivering av avansert elektronisk signatur mv.

§ 32 Oppdatering av opplysninger i register over digital kontaktinformasjon og reservasjonOppdatering av opplysninger i register over digital kontaktinformasjon og reservasjon

§ 33 Kobling med andre registreKobling med andre registre

§ 34 Lagring av opplysningerLagring av opplysninger

§ 35 Om forholdet til personopplysningsloven og personopplysningsforskriftenOm forholdet til personopplysningsloven og personopplysningsforskriften

§ 38 Gjenbruk av personopplysninger i kontaktregisteret tilknyttet ID-portenGjenbruk av personopplysninger i kontaktregisteret tilknyttet ID-porten

§ 39 IkrafttredelseIkrafttredelse

Endringshistorikk