{
 "canonical_id": "sf-19990311-0301#paragraf-4-6",
 "canonical_url": "https://lovspor.no/forskrift/forskrift-om-kraftomsetning-og-nettjenester/paragraf/4-6/",
 "heading_id": "4-6",
 "language": "no",
 "links": {
  "parent": "https://lovspor.no/forskrift/forskrift-om-kraftomsetning-og-nettjenester/"
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "aa2fb6d2e5f89344aae9fb8fc6c05435e312cb281217f30fff80e75578288f4d",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "484c3390803b57db14aec6a92aa97b84b537d1ca925e5355dedd158b86ab865f"
 },
 "ref_id": "forskrift/1999-03-11-301",
 "schema_version": "1",
 "slug": "forskrift-om-kraftomsetning-og-nettjenester",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "1999-04-01",
  "last_change_in_force": "2026-01-01",
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "### § 4-6. Krav til sikkerhet for AMS\n\nNettselskapet er ansvarlig for å sikre AMS. Nettselskapet er ansvarlig for at sikkerhet vurderes ved oppstart og gjennomføring av endringsprosesser tilknyttet AMS. Nettselskapet skal velge løsninger som gir høyest sikkerhetsnivå i AMS så lenge kostnaden er forsvarlig etter en kost/nytte-vurdering.\n\nSikkerhetsløsninger i AMS skal oppfylle kravene til digitale informasjonssystemer i [kraftberedskapsforskriften](forskrift/2012-12-07-1157).\n\nI tillegg skal følgende krav være oppfylt:\n\n1. Enheter og brukere som skal kommunisere til eller i AMS, må godkjennes i AMS av nettselskapet eller nettselskapets leverandør før de får tilgang.\n2. Enhver endring av programvare og konfigurasjon av dataprogram i AMS skal kunne spores tilbake til bruker, tidspunkt og endringen som ble gjort.\n3. Kommunikasjon i nettverket mellom AMS-måler og sentralsystem skal være beskyttet med ende-til-ende-kryptering. Ved bruk av et eget datanettverk, stengt for uvedkommende, kan kravet om ende-til-ende-kryptering fravikes.\n4. Programvare i AMS skal være oppdatert. Før ny programvare installeres i AMS, skal nettselskapet eller nettselskapets leverandør kontrollere at programvaren er autentisk.\n5. Hendelser som kompromitterer sikkerheten i en AMS-måler, eller dens kommunikasjon med sentralsystemet, skal ikke kompromittere sikkerheten i andre AMS-målere, deres kommunikasjon med sentralsystemet, eller sentralsystemet i seg selv.\n6. AMS skal til enhver tid kunne utføre de oppgaver systemet er designet for. Nettselskapet eller nettselskapets leverandør skal deaktivere funksjonalitet i AMS som ikke skal benyttes.\n7. I målepunkt for sluttbrukere i lavspenningsanlegg skal tilgang til AMS-målerens grensesnitt begrenses for andre enn sluttbruker, nettselskapet og andre aktører med legitimt behov. I øvrige målepunkt skal kun nettselskapet og andre aktører med legitimt behov ha tilgang til AMS-måleren.\n\nDersom nettselskapet eller nettselskapets leverandør kobler andre enheter eller systemer til AMS, skal sikkerhetsnivået i AMS opprettholdes eller forbedres. Tilsvarende gjelder dersom sluttbruker eller tredjepart kobler seg til AMS.\n\nNettselskapet skal dokumentere oppfyllelse av krav i første til fjerde ledd i et internkontrollsystem.\n\n> Tilføyd ved [forskrift 24 juni 2011 nr. 726](forskrift/2011-06-24-726) (i kraft 1 jan 2014), endret ved [forskrifter 12 juni 2015 nr. 705](forskrift/2015-06-12-705) (i kraft 1 juli 2015, tidligere § 4-8), [25 juni 2021 nr. 2308](forskrift/2021-06-25-2308) (i kraft 1 juli 2021, se endringsforskriften II for overgangsregler).\n",
 "title": "Krav til sikkerhet for AMS",
 "type": "paragraf"
}