§ 2. NSMs myndighet og oppgaver innen kryptosikkerhet

NSM er nasjonal distribusjonsmyndighet for kryptomateriell med ansvar for distribusjon av kryptomateriell og kontroll med regnskap, og «National Distributing Authority Norway (NDA)» overfor NATO.

NSM er leverandør av kryptosikkerhetstjenester til utenrikstjenesten, Politiets overvåkingstjeneste, Forsvaret og i forbindelse med den kommunikasjon virksomheter med totalforsvarsoppgaver må ha med Forsvaret av beredskapsmessige hensyn. NSM kan dispensere fra bestemmelsene i dette leddet.

NSM skal produsere kryptonøkler og utgi kryptodokumenter.

NSM skal utpeke virksomheter med myndighet til å gi kryptokvalifisering, jf. § 13 til § 16, og hovedforvalter for hver type kryptoutstyr.

Følgende skal godkjennes av NSM:

1. kryptoutstyr, herunder NSK, til beskyttelse av informasjon gradert KONFIDENSIELT eller høyere. Formidles informasjon sikkerhetsgradert NATO SECRET eller COSMIC TOP SECRET, skal kryptosystemet i tillegg være godkjent av NATO. Informasjon merket ATOMAL, STRENGT HEMMELIG, KRYPTO, EKSKLUSIV eller tilsvarende skal behandles på separate systemer godkjent av NSM
2. anskaffelse av kryptomateriell for beskyttelse av informasjon gradert KONFIDENSIELT eller høyere
3. bruk av kryptoutstyr og kryptosystemer, og kryptosikkerheten i den enkelte virksomhet før virksomheten kan ta kryptomateriell i bruk
4. andre virksomheter enn NSM som skal levere kryptosikkerhetstjenester, herunder tredjepart for offentlige systemer for fordeling av kryptonøkler
5. virksomheter som skal utvikle kryptoutstyr
6. andre virksomheter som skal produsere kryptonøkler og kryptodokument. NSM bestemmer type av kryptonøkler og gyldighetsperiode for disse.

Dersom NSM godkjenner virksomhet som nevnt i femte ledd nr. 4 til 6, skal NSM inngå avtale med virksomheten om ansvar og sikkerhetsmessige forhold.

Oversikt over godkjent nasjonalt kryptoutstyr skal utgis av NSM. Oversikt over NATO-godkjent kryptoutstyr utgis av NATO Distribution and Accounting Agency (DACAN).

NSM skal kontrollere at kravene i forskriften blir oppfylt. Periodiske inspeksjoner for dette formål skal foretas. Rapport fra inspeksjon skal oppbevares i minst fem år hos NSM, den inspiserte virksomheten og eventuell overordnet virksomhet.