Ifølge trusselvurderinger fra Nasjonal sikkerhetsmyndighet (NSM), Politiets sikkerhetstjeneste (PST) og Etterretningstjenesten befinner Norge seg i en historisk krevende sikkerhetssituasjon. Det som tidligere primært var rettet mot militære mål, retter seg i dag også mot sivil og samfunnskritisk infrastruktur, som energi, telekom, vann og avløp.
Internasjonalt har vi sett flere tilfeller der angripere har brukt lang tid på kartlegging før de gjennomfører målrettede cyberangrep mot infrastruktur. Samtidig gjør kunstig intelligens (KI) det enklere å utvikle avanserte phishing‑kampanjer og automatisere utnyttelse av sårbarheter.
Informasjon om hvor kritisk infrastruktur ligger – både fysisk og digitalt – har derfor fått en tydelig sikkerhetspolitisk betydning.
Hva er NIS2 – og hvorfor er det viktig?
Det skjerpede trusselbildet gjør at europeiske myndigheter nå stiller tydeligere og mer omfattende krav til sikkerheten i kritisk infrastruktur. NIS2-direktivet (Network and Information Systems Directive) er et sentralt virkemiddel i dette arbeidet og utgjør EUs nye rammeverk for cybersikkerhet.
Direktivet innebærer blant annet at:
- Hvilke sektorer som omfattes utvides
- Det stilles strengere krav til risikostyring og hendelseshåndtering
- Det plasseres et tydelig ansvar hos virksomhetens ledelse
- Det stilles klare krav til leverandørkjedesikkerhet
- Det åpnes for betydelige sanksjoner ved manglende etterlevelse
NIS2 vil bli norsk lov og vil stille betydelig strengere krav enn dagens regulering, spesielt for virksomheter som forvalter eller drifter kritisk infrastruktur.
Hvordan Geomatikk møter kravene fra NIS2
For å møte både den skjerpede sikkerhetssituasjonen og de kommende kravene i NIS2, har Geomatikk over tid bygget opp et robust og helhetlig sikkerhetsregime.
Geomatikk er ISO 27001‑sertifisert, en internasjonalt anerkjent standard for informasjonssikkerhetsledelse som overlapper med mange av kravene i NIS2. I tillegg har vi iverksatt en rekke konkrete sikkerhetstiltak.
Tilgangskontroll og sporbarhet
- BankID‑innlogging i Kundeportalen sikrer sterk autentisering og tydelig sporbarhet
- Kart og ledningsdata sendes ikke lenger på e‑post
- Begrensninger på hvor store datauttak som kan gjøres per bestilling
Tiltakene reduserer risiko for misbruk og gir oss raskere reaksjonsevne dersom noe uønsket skjer.
Sikker infrastruktur
En sentral del av NIS2 handler om robust drift og trygg datahåndtering. Geomatikk flytter all hosting til UpCloud, en europeisk skyleverandør med datasentre i Norge og Norden.
Dette betyr at:
- Data lagres og behandles i Norge
- Infrastruktur eies og driftes av et europeisk selskap
- Kryptering og sikkerhet følger anerkjente industristandarder
Beredskap og hendelseshåndtering
Sikkerhet er integrert i hele utviklings‑ og driftsløpet i Geomatikk:
- All kode gjennomgår både manuell og automatisert sikkerhetskontroll
- Infrastruktur patches og skannes jevnlig
- Kontinuerlig overvåking via SOC/SIEM-løsning med døgnbemannet sikkerhetssenter
- Et dedikert Incident Response Team klare til å håndtere hendelser raskt
I tillegg øver vi regelmessig på gjenoppretting av tjenester. I 2026 gjennomfører vi en fullskala beredskapsøvelse der hele miljøet bygges opp på nytt under realistiske forhold.
Mennesket er ofte det svakeste leddet i sikkerhetskjeden. Derfor har alle ansatte løpende sikkerhetstrening, inkludert simulerte phishing‑angrep, og utviklerne våre har egne tekniske sikkerhetskrav og opplæring.
Mindre datakonsentrasjon gir økt motstandsdyktighet
NSM advarer mot konsentrasjonsrisiko – både når det gjelder leverandører og data. Å samle store mengder detaljert infrastrukturdata sentralt skaper attraktive mål for angripere.
Geomatikk legger derfor til rette for desentralisert dataforvaltning gjennom API‑løsningen GeoBridge:
- Komplett datasett forblir hos netteier
- Kun nødvendige data hentes ved en konkret bestilling
- Data lagres kun midlertidig
Dette gir netteierne full kontroll over egne data og øker den nasjonale digitale motstandsdyktigheten.
Vårt ansvar – og vårt løfte
Trusselbildet er alvorlig, og kravene skjerpes. Geomatikk er rustet for dette ansvaret. Vi jobber kontinuerlig for å sikre høyeste nivå av digital sikkerhet, og for å gjøre det enklere for våre kunder å møte dagens og morgendagens krav.
For våre kunder og samarbeidspartnere betyr dette trygghet for at håndtering av kritisk infrastrukturdata skjer på en sikker, sporbar og etterprøvbar måte.
Se opptak av webinaret: Digital sikkerhet og NIS2
I dette webinaret gir Nasjonal sikkerhetsmyndighet og Geomatikk en oppdatert og praktisk gjennomgang av:
- dagens regelverk og sikkerhetssituasjon
- det digitale risikobildet knyttet til kritisk infrastruktur
- hva NIS2 vil innebære for infrastruktureiere, leverandører og brukere av gravemelding- og kabelpåvisningstjenester
