Rapport: Teknologiskiftet i Telenors infrastruktur - Direktoratet for ...

3.2 ANROP TIL NØDMELDINGS-TJENESTE OG GEOGRAFISKLOKALISERING AV NØDANROPEkomloven fastsetter at tilbyder av offentlig telefontjenesteskal sikre at telefonnummer og nødvendige opplysningerfor geografisk lokalisering av nødanrop overføres for alleanrop til nødetatene. Tilbyder av offentlig telefontjenestekan etter søknad gis tidsbegrenset unntak fra plikten til åtilby opprinnelsesmarkering. Problemstillinger knyttet tilteknologiskiftets konsekvenser for opprinnelsesmarkeringog ruting av samtaler blir videre beskrevet i kap 6.3.3 SIKKERHET OG BEREDSKAPEkomlovenEkomloven § 2-3 gir myndighetene hjemmel for å stillekrav til kvaliteten på ekomtjenester og til underliggendenett. Dette har betydning for sluttbrukere ved vanlig brukav nettet, men også ved tjenester etter § 2-10 Sikkerhet ogberedskap. Bestemmelsen setter krav til tilbyder om sikringav elektroniske nett og tjenester (offentlige og private) isituasjoner som går utover det som aktørene selv forventeså ville sikre seg mot ut fra et rent kommersielt synspunkt.Med kravet om nødvendig sikkerhet for bruker menesat nett og tjenester skal sikres på en slik måte at bruker,selv i situasjoner der nettet utsettes for ekstraordinærepåkjenninger, så langt som mulig skal kunne benyttegrunnleggende elektroniske kommunikasjonstjenester. Ivurderingen av om nødvendig sikkerhet er oppnådd skaldet tas hensyn til kostnadene ved å sikre elektroniskekommunikasjonsnett og -tjenester. Det legges opp til atviktige samfunnsaktører skal prioriteres ved behov.Myndighetene kan gjennom forskrift og enkeltvedtakpålegge tilbyder å iverksette de sikkerhets- ogberedskapstiltak som skal til for å oppfylle nasjonalebehov for elektronisk kommunikasjon uten vederlag.Alternativt kan det inngås avtale om dette. I henhold tilregelverket skal tilbyder som hovedregel dekke kostnadeneved sikkerhets- og beredskapstiltak. Tilbyderes reellemerkostnader forbundet med levering av sikkerhets- ogberedskapstiltak skal kompenseres av staten med basis ifyldestgjørende dokumentasjon fremskaffet av tilbyder.Med merkostnad menes kostnad som vil falle bort utenpålegget, utover kostnaden ved ren kommersiell tilpasning.Det skilles således mellom to sikringsnivåer 25 :25 Kilde: Informasjon til tilbydere om sikkerhets- og beredskapstiltak.Hjemmesiden til Post- og teletilsynet.På det første nivået regnes sikkerhetstiltak som i regel er isamsvar med hva tilbydere selv iverksetter ut fra egne kravtil å opprettholde kvalitet, leveransedyktighet og inntjeningpå kommersiell basis. Tiltak for oppfyllelse av kravene pådette nivået må tilbyderen selv finansiere.På det andre nivået kan det stilles krav til tiltak hostilbyderne som er involvert i oppfyllelse av samfunnetskritiske behov innenfor elektronisk kommunikasjon. Dettegjelder sikring av elektroniske nett og tjenester i situasjonersom går utover det som aktørene selv forventes å ville sikreseg mot ut fra et rent kommersielt synspunkt. På dettenivået dekker myndighetene merkostnadene.Tilbydere har plikt til å ha oversikt over egne brukeremed samfunnskritisk funksjon og hvilke tjenester de eravhengige av for å kunne utføre sine samfunnskritiskefunksjoner. Tilbydere har videre plikt til å prioriterebrukere som har samfunnskritisk funksjon i en krise- ogberedskapssituasjon. Dette kan for eksempel være å fordelekapasitet ved kapasitetsmangel, gi prioritet i mobilnettet,samt å gi forrang ved eventuell reparasjon/feilretting. Detforeligger imidlertid ikke i dag en slik oversikt. Dette blantannet fordi sektorer med samfunnskritiske virksomheterikke har meldt inn sine behov til tilbyderne.Tilbydere har også plikt til å ha beredskapsplanerfor utførelse av egne beredskapsoppgaver ogberedskapsoppgaver i forhold til egne samfunnskritiskebrukere.KlassifiseringsforskriftenKlassifiseringsforskriften 26 trådte i kraft 1. januar 2013,og formålet er å sikre nettutstyr i anlegg mot uønsketytre påkjenning. Forskriften er rettet mot tilbydere avekomnett som benyttes til offentlige ekomtjenester, og eret ledd i en styrking av sikkerhet i ekomnett som en kritiskinfrastruktur. Tilbydere skal klassifisere anlegg ut i frahvor viktige de er for offentlige ekomtjenester. Sentralti forskriften er et krav om at tilbydere gjennomfører enhelhetlig risiko- og sårbarhetsanalyse for sine anlegg ogsørger for at anleggene er fysisk sikret i samsvar medresultater fra analysen.Forslag til endringer i ekomlovenSamferdselsdepartementet la 1. mars frem forslag tilendringer i ekomloven. 27 Det foreslås blant annet endringer26 FOR 2012-09-10 nr 866: Forskrift om klassifisering og sikring avanlegg i elektroniske kommunikasjonsnett (klassifiseringsforskrifta).27 Prop. 69 L (2012–2013) Proposisjon til Stortinget (forslag til lovvedtak)Endringer i ekomloven.20