{
 "canonical_id": "sf-20250620-1131#paragraf-12",
 "canonical_url": "https://lovspor.no/forskrift/digitalsikkerhetsforskriften/paragraf/12/",
 "heading_id": "12",
 "language": "nb",
 "links": {
  "parent": "https://lovspor.no/forskrift/digitalsikkerhetsforskriften/"
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "b1093d54b877bb6bfbe35e2916f6f9301dd449e10c7c992059e65f491706840b",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "8cfa2c906e3db635d54a3ba2375f19781309f376cd998b0805bce1b4a429e1ed"
 },
 "ref_id": "forskrift/2025-06-20-1131",
 "schema_version": "1",
 "slug": "digitalsikkerhetsforskriften",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2025-10-01",
  "last_change_in_force": null,
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "### § 12. Sikkerhetstiltak for personell\n\nEn tilbyder av en samfunnsviktig tjeneste skal iverksette nødvendige sikkerhetstiltak for ansatte, leverandører og oppdragstakere som kan få tilgang til virksomhetens nettverk og informasjonssystemer gjennom å sørge for\n\n1. at adgang til lokaler og tilganger til nettverk og informasjonssystemer tildeles basert på roller, oppgaver, ansvar og tjenstlig behov, samt følge opp at personell ikke har flere tilganger enn nødvendig\n2. at personell nevnt i leddet her er gjort kjent med relevante sikkerhetstiltak, at de har tilstrekkelig kompetanse innenfor sikkerhet og gis nødvendig opplæring ved behov.\n\nNår et arbeidsforhold eller en tjeneste avsluttes, skal en tilbyder av en samfunnsviktig tjeneste sikre at den som slutter ikke lenger har tilgang til virksomhetens nettverk og informasjonssystemer.\n",
 "title": "Sikkerhetstiltak for personell",
 "type": "paragraf"
}