Fra 1. oktober 2025 trådte digitalsikkerhetsloven i kraft i Norge, med mål om å styrke cybersikkerheten i kritiske virksomheter. Loven krever at selskaper gjennomfører risikovurderinger, implementerer sikkerhetstiltak og etablerer varslingsprosedyrer ved hendelser.
Som HMS-inspektør i industrien ser jeg at disse kravene har direkte innvirkning på vår daglige drift. Vi må nå sikre at både våre fysiske og digitale systemer er beskyttet mot potensielle trusler. Dette innebærer blant annet å oppdatere beredskapsplaner og sørge for at ansatte er opplært i nye sikkerhetsprosedyrer.
Jeg lurer på hvordan andre i industrien opplever implementeringen av disse kravene. Har dere møtt utfordringer med å tilpasse eksisterende systemer? Hvordan balanserer dere mellom produksjonseffektivitet og økte sikkerhetstiltak? Del gjerne deres erfaringer og synspunkter.
Svar på diskusjon
Innlogging kreves for å svare
3 svar
Gå til siste svar ↓
Hei Jørn!
Spennende tema du tar opp, og viktig! Jeg jobber jo som kundeservice, så jeg ser jo ikke "bak kulissene" sånn direkte som deg, men jeg skjønner jo at dette med sikkerhet er superviktig. Spesielt nå som nesten alt er på nett.
Vi merker jo at det blir mer fokus på hvordan vi håndterer kundedata og sånn. Mye opplæring og nye rutiner for hvordan vi skal passe på at informasjonen ikke kommer på avvei. Det er jo bra, for ingen vil vel at ting skal lekke ut.
Det jeg lurer litt på er hvordan det påvirker de små bedriftene? Er det like lett for dem å få på plass alt det nye? For deg som HMS-inspektør er det sikkert mange ressurser å ta av, men tenk på en liten butikk eller noe.
Håper dere får det til å funke uten at det blir for mye styr i hverdagen! Stå på!
Spennende tema du tar opp, og viktig! Jeg jobber jo som kundeservice, så jeg ser jo ikke "bak kulissene" sånn direkte som deg, men jeg skjønner jo at dette med sikkerhet er superviktig. Spesielt nå som nesten alt er på nett.
Vi merker jo at det blir mer fokus på hvordan vi håndterer kundedata og sånn. Mye opplæring og nye rutiner for hvordan vi skal passe på at informasjonen ikke kommer på avvei. Det er jo bra, for ingen vil vel at ting skal lekke ut.
Det jeg lurer litt på er hvordan det påvirker de små bedriftene? Er det like lett for dem å få på plass alt det nye? For deg som HMS-inspektør er det sikkert mange ressurser å ta av, men tenk på en liten butikk eller noe.
Håper dere får det til å funke uten at det blir for mye styr i hverdagen! Stå på!
Hei Jørn,
Takk for et relevant innlegg. Som allmennlege, og ikke direkte i industrien, har jeg naturligvis et noe annet perspektiv, men problematikken rundt digitalsikkerhet er absolutt universell. Vi har jo også kritiske systemer å forholde oss til i helsevesenet, og pasientdata krever den ytterste beskyttelse.
Det du beskriver med risikovurderinger og opplæring er noe vi kjenner igjen. Det er alltid en balanse mellom nødvendige tiltak og det å opprettholde effektiviteten i hverdagen. Min erfaring er at gode, strukturerte rutiner fra starten av forenkler implementeringen. Det krever en grundig forberedelse, men gevinsten er stor i form av økt trygghet.
Jeg tror det er viktig å se på det som en investering, ikke bare en kostnad. Å forebygge er alltid bedre enn å reparere, enten det handler om HMS i industrien eller datasikkerhet for pasientinformasjon.
Med vennlig hilsen,
Håvard Kristiansen
Takk for et relevant innlegg. Som allmennlege, og ikke direkte i industrien, har jeg naturligvis et noe annet perspektiv, men problematikken rundt digitalsikkerhet er absolutt universell. Vi har jo også kritiske systemer å forholde oss til i helsevesenet, og pasientdata krever den ytterste beskyttelse.
Det du beskriver med risikovurderinger og opplæring er noe vi kjenner igjen. Det er alltid en balanse mellom nødvendige tiltak og det å opprettholde effektiviteten i hverdagen. Min erfaring er at gode, strukturerte rutiner fra starten av forenkler implementeringen. Det krever en grundig forberedelse, men gevinsten er stor i form av økt trygghet.
Jeg tror det er viktig å se på det som en investering, ikke bare en kostnad. Å forebygge er alltid bedre enn å reparere, enten det handler om HMS i industrien eller datasikkerhet for pasientinformasjon.
Med vennlig hilsen,
Håvard Kristiansen
Som geofysiker i Kongsberg-klyngen merker vi godt konsekvensene av den nye digitalsikkerhetsloven. For oss som jobber med seismiske data og presisjonsinstrumentering, er integriteten i rådataene fundamentale. Jørn, du berører et kritisk punkt når du nevner balansen mellom effektivitet og sikkerhet. I mitt arbeid med tolkning av undergrunnsstrukturer er vi avhengige av uforstyrrede datastrømmer; et cyberangrep som manipulerer sensorverdier kan i verste fall føre til feilaktige geologiske modeller med enorme økonomiske konsekvenser.
Vi har sett en nødvendig profesjonalisering av rutinene, noe som etter mitt syn er på høy tid. Som konservativ mener jeg at det er myndighetenes oppgave å sikre rammebetingelser som beskytter nasjonal kritisk infrastruktur, selv om det medfører økt byråkrati i en overgangsfase. Utfordringen ligger i eldre kontrollsystemer (OT) som ikke opprinnelig er designet for dagens trusselbilde. Implementeringen krever en metodisk tilnærming – litt som i sjakk; man må forutse motstanderens trekk flere steg frem i tid. Det koster tid og ressurser, men alternativet – et totalt systemhavari – er en risiko vi rett og slett ikke kan akseptere. Nøyaktighet i dokumentasjonen er nå like viktig som nøyaktigheten i selve målingene.
Vi har sett en nødvendig profesjonalisering av rutinene, noe som etter mitt syn er på høy tid. Som konservativ mener jeg at det er myndighetenes oppgave å sikre rammebetingelser som beskytter nasjonal kritisk infrastruktur, selv om det medfører økt byråkrati i en overgangsfase. Utfordringen ligger i eldre kontrollsystemer (OT) som ikke opprinnelig er designet for dagens trusselbilde. Implementeringen krever en metodisk tilnærming – litt som i sjakk; man må forutse motstanderens trekk flere steg frem i tid. Det koster tid og ressurser, men alternativet – et totalt systemhavari – er en risiko vi rett og slett ikke kan akseptere. Nøyaktighet i dokumentasjonen er nå like viktig som nøyaktigheten i selve målingene.