Ley de seguridad digital (Noruega)

Resumen

La ley incorpora al Derecho noruego la primera Directiva SRI (UE) 2016/1148, integrada en el Acuerdo EEE. Se aplica a los proveedores de servicios esenciales de energía, transporte, sanidad, agua potable, banca, infraestructuras de los mercados financieros e infraestructuras digitales, y a los proveedores de servicios digitales (mercados en línea, motores de búsqueda y servicios en la nube). Estas entidades deben evaluar los riesgos de sus sistemas, adoptar medidas de seguridad técnicas y organizativas adecuadas y notificar sin demora indebida los incidentes con un impacto significativo en el servicio. Las autoridades de supervisión pueden dictar requerimientos, multas coercitivas y sanciones administrativas. La ley es también la base de la certificación de seguridad de productos y servicios TIC prevista en el Reglamento europeo de Ciberseguridad.

Información

Jurisdicción

Noruega

Organismo emisor

Storting (Parlamento noruego)

Tipo

Ley

Idiomas disponibles

noruego

Temas

• Infraestructuras críticas
• Notificación de incidentes
• Gestión de incidentes / CSIRT
• Certificación
• Energía
• Sanidad
• Sector financiero
• Computación en la nube

Notas

Aprobada por el Storting en diciembre de 2023 (Lovvedtak 15 (2023-2024), Prop. 109 LS (2022-2023)) y sancionada el 20 de diciembre de 2023; en vigor desde el 1 de octubre de 2025 en virtud de la resolución real de 20 de junio de 2025 n.º 1088. El reglamento de desarrollo de 20 de junio de 2025 n.º 1131 (digitalsikkerhetsforskriften) enumera los servicios esenciales y regula la notificación: alerta temprana a la autoridad de supervisión, con copia a la NSM, en 24 horas, actualización en 72 horas e informe en el plazo de un mes; la NSM es el punto de contacto único nacional y la autoridad para las entidades sin supervisor sectorial; las multas pueden alcanzar el 4 % de la facturación, con un máximo de 50 millones de coronas. El reglamento de 23 de junio de 2026 n.º 1250, en vigor desde su publicación, aplica el Reglamento europeo de Ciberseguridad. La ley transpone la primera Directiva SRI: la adaptación a la SRI 2 depende de su incorporación al Acuerdo EEE.

Obligaciones comparadas

Notificación de incidentes de ciberseguridad Noruega

Stortinget (Norwegian Parliament). (2023). Lov om digital sikkerhet (digitalsikkerhetsloven) (LOV-2023-12-20-108). https://lovdata.no/dokument/NL/lov/2023-12-20-108

Stortinget (Norwegian Parliament). "Lov om digital sikkerhet (digitalsikkerhetsloven)." 20 December 2023. https://lovdata.no/dokument/NL/lov/2023-12-20-108.

@misc{no_digitalsikkerhetsloven_2023,
  author       = {{Stortinget (Norwegian Parliament)}},
  title        = {{Lov om digital sikkerhet (digitalsikkerhetsloven)}},
  year         = {2023},
  note         = {LOV-2023-12-20-108},
  url          = {https://lovdata.no/dokument/NL/lov/2023-12-20-108},
  urldate      = {2026-10-29}
}