{
 "canonical_id": "sf-20130405-0959",
 "canonical_url": "https://lovspor.no/forskrift/forskrift-om-it-standarder-i-offentlig-forvaltning/",
 "language": "no",
 "links": {
  "parent": null
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "9a2bac7641045cbf2c850187888d1f2ffcf7d59304d5a9206c8b32922b1801ae",
  "retrieved_at": "2026-09-09T08:55:12.118049+00:00",
  "source_revision": "ff7272d20e21493bdbd952475b297ba68bcecd07",
  "xml_hash": "68ceb7149bde802d3b0a52619c85488e3fa0ca42a9c94757a73b373c733421ba"
 },
 "ref_id": "forskrift/2013-04-05-959",
 "schema_version": "1",
 "slug": "forskrift-om-it-standarder-i-offentlig-forvaltning",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2013-04-05",
  "last_change_in_force": "2021-10-08",
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "\n# Forskrift om IT-standarder i offentlig forvaltning\n\n## § 1. Formål og virkeområde\n\nForskriften skal bidra til at et hvert organ for stat eller kommune, jf. [forvaltningsloven § 1](lov/1967-02-10/§1) første punktum, tar i bruk IT-arkitektur og IT-standarder som legger til rette for og fremmer digital samhandling med og i forvaltningen.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 2. Begreper\n\nI forskriften menes med\n\n1. *standard:* normative krav, spesifikasjoner, retningslinjer eller veiledninger\n2. *forvaltningsstandard:* standard gitt av en relevant myndighet om at gitt standard skal legges til grunn for hele eller større deler av forvaltningen\n3. *teknisk standard:* standarder for hvordan IKT-systemer skal være utformet med brukergrensesnitt og grensesnitt mot andre IKT-systemer\n4. *semantisk standard (menings- eller fortolkningsstandard):* standard som fastsetter den nærmere betydningen av data\n5. *organisatorisk standard:* standard som fastsetter organisatoriske, rollemessige, prosessuelle eller avtalemessige forhold mellom samhandlende parter.\n6. *åpen standard:*\n\n   - Standarden er utviklet og vedlikeholdt av en ikke kommersiell virksomhet, gjennom en transparent prosess der alle har lik og ikke diskriminerende tilgang til å delta i utviklingen, påvirke utviklingen og være med å vedta standarden (fortrinnsvis konsensus eller flertallsbasert). Ingen person eller interessegruppe skal ha dominert prosessen.\n   - Standarden må være publisert og tilgjengelig for alle, gratis eller gjennom en rimelig betaling. Standarden må være tillatt å kopiere, distribuere og bruke, gratis eller mot en rimelig betaling.\n   - Standarden skal i utgangspunktet ikke inneholde intellektuelle rettigheter. Dersom slike rettigheter foreligger skal opplysninger om dette komme klart frem i standarden. Rettighetshaver bør irreversibelt ha trukket tilbake retten til å ta betalt, eller gjort bruksretten tilgjengelig mot et rimelig vederlag.\n   - Det skal ikke foreligge forbehold mot gjenbruk av standarden.\n7. *nettleserbasert tjeneste:* En interaktiv tjeneste beregnet for bruk i nettlesere der brukeren gjennom input påvirker resultatet av transaksjonen, i motsetning til rene statiske informasjonssider. Typiske eksempel er et elektronisk skjema eller en beregningskalkulator.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 3. Arkitektur- og standardiseringsrådet\n\nArkitektur- og standardiseringsrådet er et rådgivende organ for Digitaliseringsdirektoratet og består av representanter fra statlige, fylkeskommunale, kommunale og private organer.\n\nArkitektur- og standardiseringsrådet har en rolle som tilrettelegger og pådriver for systematisk bruk av IT-arkitektur og IT-standarder mellom og i forvaltningen. Arkitektur- og standardiseringsrådet skal gi anbefaling til Digitaliseringsdirektoratet om hvilken IT-arkitektur og hvilke IT-standarder som bør legges til grunn i forvaltningen. Arkitektur- og standardiseringsrådet skal primært beskjeftige seg med IT-arkitektur og IT-standarder som har relevans for en stor bredde av offentlige aktører.\n\nAnbefalte og obligatoriske IT-standarder i offentlig sektor bør ses i sammenheng og skal være publisert samlet på internettsiden til Digitaliseringsdirektoratet.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 4. Obligatoriske standarder for tekstdokumenter på offentlige nettsider\n\nFerdigstilte tekstdokumenter som skal gjøres tilgjengelige på offentlige internettsider, skal utformes i HyperText Markup Language, HTML 4.01 eller HTML5, eller i Extensible HyperText Markup Language, XHTML 1.0 eller XHTML 1.1. Ved bruk av HTML5 skal det testes at dokumentet er leselig og har tilsvarende funksjonalitet også i eldre nettlesere med stor utbredelse.\n\nEr det behov for å ivareta formatering, utover det som er mulig ved bruk av HTML og CSS, slik at overforstående krav skal fravikes er det obligatorisk å utforme slike dokumenter i Portable Document Format, PDF. Fortrinnsvis skal PDF/A-1a (ISO 19005-1:2005) benyttes. Er det behov for ytterligere funksjonalitet kan en av følgende versjoner benyttes, PDF 1.4, PDF 1.5, PDF 1.6 eller PDF 1.7 (ISO 32000-1:2008), PDF/A-2(ISO 19005-2:2011) eller PDF/A-3 (ISO 19005-3:2012).\n\nTekstdokumentene kan i tillegg gjøres tilgjengelige i andre formater.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 5. Obligatoriske standarder for tekstdokumenter som vedlegg til e-post\n\nTekstdokumenter beregnet for lesing som skal sendes i e-postvedlegg fra forvaltningsorganer til innbyggere og næringsliv, skal utformes i PDF/A-1a (ISO 19005-1).\n\nEr det behov for ytterligere funksjonalitet kan en av følgende versjoner benyttes; PDF 1.4-1.6, PDF 1.7 (ISO 32000-1:2008), PDF/A-2(ISO 19005-2:2011) eller PDF/A-3 (ISO 19005-3:2012).\n\nForvaltningsorganer skal kunne ta imot vanlige dokumentformater som for eksempel Open Document Format (ODF) og Office Open XML (OOXML).\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 6. Obligatoriske standarder for multimediainnhold på offentlige nettsider\n\nVideo som skal gjøres tilgjengelige på offentlige internettsider, skal utformes i minst en av følgende standarder:\n\n1. videosporet kodet i Theora 1.0 (Xiph.org 2008) og lydsporet i Vorbis 1 (Xiph.org 2004) innkapslet i Ogg (RFC 3533, IETF 2003)\n2. Videosporet kodet i H.264 (ISO/IEC 14496-10:2009) og lydsporet i AAC (ISO/IEC 13818-7:2003) innkapslet i MP4 (ISO/IEC 14496-14:2003).\n\nLyd med tapsbasert komprimering som skal gjøres tilgjengelig på offentlige internettsider, skal utformes i minst en av følgende standarder:\n\n1. Vorbis 1 (Xiph.org 2004) innkapslet i Ogg (RFC 3533, IETF 2003)\n2. MP3 (ISO 11172-3) uten innkapsling.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 7. Obligatoriske standarder for utforming av næringslivsskjema på offentlige nettsider\n\nElmer 2.1-retningslinjene (Brønnøysundregistrene 2011) eller Elmer 3-retningslinjene (Brønnøysundregistrene 1. april 2014) er obligatoriske for utforming av næringslivsskjema på offentlige nettsider, tilpasset skjermer på en PC eller tilsvarende.\n\nForvaltningsorganer skal oppfylle Elmer 2.1 eller Elmer 3 på best passende tidspunkt, senest ved første nødvendige utskifting og videreutvikling som krever gjennomgripende endringer av eksisterende løsninger.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 8. Obligatoriske standarder for tegnsett ved utveksling av informasjon mellom offentlige virksomheter og med innbyggere og næringsliv\n\nVed all utveksling av informasjon mellom forvaltningsorganer og fra forvaltningsorgan til innbyggere og næringsliv skal tegnsettstandarden ISO/IEC 10646 representert ved UTF8 benyttes. Inntil videre aksepteres det en begrenset støtte til tegn som finnes i ISO 8859-1 supplert med ytterligere 6 nordsamiske tegn i store og små representasjoner (Č, č, Đ, đ, Ŋ, ŋ, Š, š, Ŧ, ŧ, Ž, ž).\n\nEr det en særlig uforholdsmessig byrde å oppfylle den obligatoriske standarden, kan forvaltningsorganet unnlate helt eller delvis å oppfylle kravet. Forvaltningsorganet skal straks melde fra til Digitaliseringsdirektoratet om dette og begrunne hvorfor det unnlater å oppfylle kravet.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 9. Krav til tegnsett i interne systemer\n\nForvaltningsorganer som gjør større omlegginger gjennom nyetablering eller videreutvikling av alle IT-løsninger, skal støtte ISO/IEC 10646.\n\n## § 10. Krav til digital anskaffelsesprosess\n\nOffentlige virksomheter skal benytte elektronisk handelsformat (EHF) for mottak av elektronisk faktura og kreditnota.\n\nLeverandører av varer og tjenester som sender elektronisk faktura eller kreditnota til offentlige virksomheter skal gjøre det på Elektronisk handelsformat (EHF).\n\nOffentlige virksomheter som mottar elektronisk faktura eller kreditnota fra utenlandske leverandører skal gjøre det på Peppol BIS.\n\nUtenlandske leverandører av varer og tjenester som sender elektronisk faktura eller kreditnota til offentlige virksomheter skal gjøre det på Peppol BIS.\n\n> Endret ved [forskrifter 9 aug 2013 nr. 967](forskrift/2013-08-09-967), [16 okt 2020 nr. 2063](forskrift/2020-10-16-2063).\n\n## § 11. Obligatoriske standarder for kryptert datakommunikasjon med offentlige nettsteder og -tjenester\n\nNettsteder og andre offentlige tjenester, herunder applikasjonsgrensesnitt (API-er), som benytter hypertekstoverføringsprotokollen (http) skal kryptere kommunikasjonen med transportlagssikkerhet i henhold til standarden HTTP over TLS [RFC 2818] ved bruk av protokollene HTTP/1.1 [RFC 7230 til RFC 7235] og TLS 1.2 [RFC 5246] eller TLS 1.3 [RFC 8446]. Fram til 1.1.2024 skal TLS 1.2 brukes, hvis en av kommunikasjonspartene ber om det. Kravet gjelder ikke lukkede tjenester hvor forvaltningsorganet ivaretar sikkerheten på annen måte. Dersom en tjeneste får en forespørsel om kommunikasjon over HTTP uten bruk av TLS skal tjenesten svare ved omdirigering til samme URL med bruk av HTTP over TLS.\n\n> Tilføyd ved forskrift [8 okt 2021 nr. 2953](forskrift/2021-10-08-2953).\n\n## § 12. Obligatoriske grunnleggende nettverksstandarder\n\nOffentlige virksomheter skal sette krav til støtte av både IPv4 og IPv6 i alt nytt nettverksutstyr og all IP-avhengig programvare som anskaffes.\n\nOffentlige virksomheter skal gjøre alle nye og eksisterende, eksternt publiserte tjenester tilgjengelig både på IPv4 og IPv6, med unntak av peer to peer kommunikasjon mellom offentlige virksomheter, der man kan legge om på best egnet tidspunkt.\n\nAlle interne klienter i offentlige virksomheter skal ha tilsvarende tilgang til eksterne tjenester publisert på IPv4 og IPv6.\n\nNye interne nett og løsninger i offentlige virksomheter skal ha støtte for IPv6. Det er tillatt å støtte IPv4 i tillegg.\n\n> Tilføyd ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063), endret ved forskrift [8 okt 2021 nr. 2953](forskrift/2021-10-08-2953) (tidligere § 11).\n\n## § 13. Obligatorisk standard for nettleserbaserte tjenester\n\nDet er obligatorisk å publisere alle nye nettleserbaserte tjenester på offentlige nettsider i HyperText Markup Language, HTML5 (W3C 2014).\n\nDet er obligatorisk å publisere alle eksisterende nettleserbaserte tjenester på offentlige nettsider i HyperText Markup Language, HTML5 (W3C 2014).\n\nDet er tillatt å tilby brukere en utskriftsversjon av den nettleserbaserte tjenesten på PDF, for manuell innfylling og innsending på papir. Dette gjelder også kvittering på transaksjonen. I innsynstjenester er det også tillatt å gjøre dokumentene tilgjengelig på arkivformatet, med mindre et mer egnet format er tilgjengelig.\n\nEr det en særlig uforholdsmessig byrde å oppfylle den obligatoriske standarden, kan forvaltningsorganet unnlate helt eller delvis å oppfylle kravet. Forvaltningsorganet skal straks melde fra til Digitaliseringsdirektoratet om dette og begrunne hvorfor det unnlater å oppfylle kravet.\n\n> Tilføyd ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063), endret ved forskrift [8 okt 2021 nr. 2953](forskrift/2021-10-08-2953) (tidligere § 12).\n\n## § 14. Generelt krav om å vurdere bruk av åpne standarder\n\nPå bruksområder der denne eller andre forskrifter ikke setter spesifikke krav til bruk av standarder, skal det ved anskaffelse, utvikling, oppsett, drift og bruk av IT-løsninger, vurderes om det finnes relevante åpne standarder som kan brukes.\n\n> Tilføyd ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063), endret ved forskrift [8 okt 2021 nr. 2953](forskrift/2021-10-08-2953) (tidligere § 13).\n\n## § 15. Ikrafttredelse\n\nForskriften trer i kraft straks. Fra samme tidspunkt oppheves [forskrift 25. september 2009 nr. 1222](forskrift/2009-09-25-1222) om IT-standarder i offentlig forvaltning. Kongelig resolusjon av 6. desember 1991 oppheves.\n\n> Endret ved [forskrifter 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063) (tidligere § 11), [8 okt 2021 nr. 2953](forskrift/2021-10-08-2953) (tidligere § 14).\n\n## § 16. Overgangsregler\n\n[§ 12](forskrift/2013-04-05-959/§12) andre ledd, eksisterende løsninger, og tredje ledd gjelder fra 1. januar 2023. Virksomheter med spesielle behov, kan søke Digitaliseringsdirektoratet om inntil 2 års utvidet overgangsordning.\n\n[§ 13](forskrift/2013-04-05-959/§12) andre ledd gjelder fra 1. januar 2021. Eksisterende løsninger som er basert på HTML 4.01, XHTML 1.0 eller XHTML 1.1, trenger ikke å byttes ut før større omlegginger skal gjennomføres.\n\n> Endret ved [forskrift 16 okt 2020 nr. 2063](forskrift/2020-10-16-2063) (tidligere § 12), [8 okt 2021 nr. 2953](forskrift/2021-10-08-2953) (tidligere § 15).\n",
 "title": "Forskrift om IT-standarder i offentlig forvaltning",
 "type": "forskrift"
}