Untitled

Mottaker: Ansvarlige myndigheter og relevante organisasjoner

Dette dokumentet er ment som en forebyggende påminnelse om viktigheten av robuste sikkerhetsrutiner i bygg og virksomheter der teknisk utstyr, elektroniske systemer og sensitive opplysninger håndteres.

Basert på observerte risikofaktorer anbefales det at følgende områder gis særlig oppmerksomhet:

1. Teknisk sikkerhet

• Alt arbeid som involverer elektronikk, lodding eller teknisk utstyr i sikkerhets- eller samfunnskritiske bygg bør være underlagt dokumentert kvalitetssikring.

• Feilinstallasjoner eller ukyndig håndtering kan medføre alvorlige konsekvenser, inkludert personskade og materielle skader.

• Tilgang til teknisk utstyr skal begrenses til autorisert personell.

2. Tilgangskontroll og identitet

• Rutiner for håndtering av sensitive opplysninger, herunder identitetsdata, serienumre og adgangsinformasjon, må være tydelige og etterprøvbare.

• Det bør forebygges at tekniske systemer eller elektronisk utstyr benyttes i andres navn, eller at identiteter misbrukes.

3. Bruk av elektronisk utstyr

• Uautorisert, uregistrert eller foreldet elektronikk bør ikke benyttes i områder med sikkerhetskritiske funksjoner.

• Alt utstyr bør være anskaffet gjennom godkjente kanaler og følge gjeldende standarder.

Formål

Formålet med tiltakene er å redusere risiko, beskytte liv og helse, forebygge uønskede hendelser og sikre at gjeldende prosedyrer etterleves ved håndtering av teknisk utstyr.

Anmodning

Det anbefales at ansvarlige instanser gjennomgår eksisterende rutiner og vurderer behovet for styrking av forebyggende tiltak. Forebygging bør prioriteres for å hindre skade før den oppstår.