Dato: 31.05.2019 Svartype: Med merknad Høringssvar fra NVE - Høring av forordning for fri flyt av andre opplysninger enn personopplysninger i EU Norges vassdrags- og energidirektorat (NVE) viser til Kommunal og moderniseringsdepartementets (KMD) høring av forordning for fri flyt av andre opplysninger enn personopplysninger i EU datert 12.4.2019. 1. Forholdet til arkivloven Det fremgår av høringsdokumentene at gjennomføring av forordningen vil medføre endringer i norsk lovgivning. KMD har foreløpig vurdert at dette gjelder blant annet arkivloven § 9 bokstav b. Videre vises det til en arbeidsgruppe bestående av representanter fra FIN, JD, KMD, KD, KUD, NFD og SD som i 2015 utarbeidet rapporten Kartlegging av hindringer for regelverk for bruk av skytjenester. Rapporten konkluderer med at « Arkivloven er et hinder for bruk av skytjenseter til lagring av materiale utenfor Norge. Lagring av arkivmateriale i en skytjeneste med serverne plassert utenfor Norge strider mot arkivloven § 9 bokstav b. I tillegg er tilsynet slik det praktiseres i dag gjennom stedlig kontroll et hinder. » Den 1. april ble utkast til en ny lov om samfunnsdokumentasjon og arkiver «Fra kalveskinn til datasjø» overlevert KD. Ny arkivlov skal erstatte dagens arkivlov fra 1999. Forslagets § 21 åpner for muligheten for overføring av digital dokumentasjon til utlandet, gitt at visse vilkår er oppfylt. Dersom vilkårene i forslagets § 21 oppfylles, er det ingenting til hinder for å benytte skytjenester med servere utenfor landets grenser Arkivloven § 7 om stedlig kontroll er ikke foreslått videreført i ny arkivlov. Etter NVEs vurdering åpner utkaster til ny arkivlov for bruk av skytjenester for lagring av data, informasjon og dokumentasjon. Vi mener at det burde holde for å fjerne gjeldende hinder for bruk av skytjenester med datalagring i utlandet. 2. Forbudet mot datalokaliseringskrav Av artikkel 4 følger det at datalokaliseringkrav er forbudt, med mindre det kan begrunnes i hensynet til offentlig sikkerhet og det er i overensstemmelse med proporsjonalitetsprinsippet. NVE legger til grunn at forbudet kun gjelder faktiske krav til lokalisering i ett eller flere bestemte land. Etter vår vurdering vil forbudet ikke gjelde andre krav, for eksempel krav til informasjonssikkerhet, hvor datalokalisering kan ha betydning for sikkerhetsnivået. Kraftforsyning er en samfunnskritisk funksjon, og har også en viktig funksjon i å understøtte andre samfunnskritiske funksjoner. Dersom forbudet gjelder både direkte og indirekte datalokaliseringkrav, vil det kunne være behov for å vurdere unntak for deling av kraftsensitiv informasjon i de tilfeller sikkerheten ikke vurderes som god nok. Med hilsen Christine Elisabeth Kiste direktør Anne Rogstad seksjonssjef Godkjenningstekst settes automatisk inn ved ekspedering Kopi til: Olje- og energidepartementet Digitaliserings- og forvaltningsdepartementet Til høringen Til toppen <div class="page-survey" data-page-survey="133" data-page-survey-api="/api/survey/SubmitPageSurveyAnswer" data-text-hidden-title="Tilbakemeldingsskjema" data-text-question="Fant du det du lette etter?"
