Forskrift om informasjonssikkerhet i sivil luftfart

Forskriften finnes på Lovdata på https://lovdata.no/dokument/SF/forskrift/2025-10-24-2093?q=informasjonssikkerhet.

Regelverksettet omtales som Part-IS (information security) og inneholder krav til informasjonssikkerhet (for safety) i sivil luftfart. Forskriften inneholder gjennomføringsbestemmelse, bestemmelser om geografisk virkeområde, ansvarlig myndighet, delegering av forskriftskompetanse, overtredelsesgebyr og ikrafttredelse. De materielle kravene til informasjonssikkerhet i sivil luftfart følger av forordningene i Part-IS.

Kravene gjelder for de fleste områdene innen luftfart, herunder flyselskap, vedlikeholds-organisasjoner, lufthavner, flynavigasjon og luftfartsmyndighetene. Part-IS inneholder egne krav til organisasjoner som følger av forordning (EU) 2022/1645, og organisasjoner og myndigheter som følger av forordning (EU) 2023/203.

Forordningene gjør også endringer i de ulike domeneregelverkene som gjelder for luftfarten.

For eksempel vil organisasjoner med godkjenning etter forordning (EU) 965/2012 være omfattet av krav i forordning (EU) 2023/203, i tillegg til endrede krav i forordning (EU) 965/2012. Krav til at organisasjonen skal ha et ISMS (information security management system) følger av det fagspesifikke regelverket i forordning (EU) 965/2012. Hva ISMS innebærer, og hvordan sikre samsvar med krav til ISMS følger av forordning (EU) 2023/203 Annex II.

Part-IS stiller krav til myndigheten, som betyr at Luftfartstilsynet må etterleve krav til informasjonssikkerheten med hjemmel i forordning (EU) 2023/203. Kravene til myndighetene følger av de fagspesifikke regelverkene og forordning (EU) 2023/203 Annex I.

Forskriften inneholder også bestemmelser om endringer i de fleste luftfartsforskrifter for å sikre at krav i Part-IS som endrer de eksisterende forordningene på luftfartsområdet gjøres gjeldende. Følgende forskrifter inneholder endringer i EØS-gjennomføringsbestemmelsen:

• Forskrift om sertifisering av besetningsmedlemmer av 28. november 2015 nr. 1365
• Forskrift om luftdyktighets- og miljøsertifisering for luftfartøyer mv. og sertifisering av design- og produksjonsorganisasjoner (sertifiseringsforskriften) av 4. mars 2013 nr. 252
• Forskrift om luftfartsoperasjoner av 7. august 2013 nr. 956
• Forskrift om sertifisering av flyplasser mv. av 25. august 2015 nr. 1000
• Forskrift om kontinuerlig luftdyktighet mv. (vedlikeholdsforskriften) av 7. mai 2015 nr. 488
• Forskrift om utdanning og sertifisering av flygeledere av 7. juni 2016 nr. 710
• Forskrift om krav til lufttrafikktjenester og ytere av lufttrafikkstyrings- og flysikringstjenester (ATM/ANS) m.m. av 16. juni 2022 nr. 1029
• Forskrift om U-space og krav til en integrert digital luftfartspublikasjon for brukere av luftrommet av 23. oktober 2024 nr. 2572
  
  

Forskriften trer i kraft straks, men det er forordningen som er førende for når kravene i Part-IS gjelder. Kravene i forordning (EU) 2022/1645 gjelder fra 16. oktober 2025. Kravene i forordning (EU) 2023/203 gjelder fra 22. februar 2026.