Denne artikkelen beskriver hvordan sikkerhetshendelser håndteres i PIA-systemet, og hvordan både administratorer og Peer-it AS følger opp ved avvik.
Formålet er å sikre en rask, koordinert og dokumentert respons dersom det oppstår hendelser som kan påvirke tilgjengelighet, integritet eller konfidensialitet i systemet.

Hva er en sikkerhetshendelse?

En sikkerhetshendelse er enhver uønsket eller uautorisert aktivitet som kan påvirke PIA-systemets drift, data eller personvern.
Dette kan være tekniske feil, menneskelige feil, eller målrettede angrep.

Eksempler på sikkerhetshendelser:

• Uautorisert tilgang til brukerdata
• Mistet eller stjålet enhet med pålogget bruker
• Feilsendt e-post med personopplysninger
• Manipulering eller sletting av data uten tillatelse
• Tekniske feil som eksponerer informasjon
• Forsøk på phishing, datainjeksjon eller brute-force-angrep

1. Prinsipper for hendelseshåndtering og sikkerhetsvarsling

Peer-it AS følger fire kjerneprinsipper for håndtering av sikkerhetshendelser:

1. Tidlig oppdagelse – hendelser skal fanges opp så tidlig som mulig.
2. Rask reaksjon – tiltak iverksettes umiddelbart for å begrense skade.
3. Full dokumentasjon – alle steg loggføres for etterprøvbarhet.
4. Læring og forbedring – erfaringer brukes til å forebygge gjentakelser.

2. Ansvar og roller ved hendelser

Rolle	Hovedansvar
Administrator	Oppdage og rapportere hendelser internt i organisasjonen. Samle informasjon og melde videre til Peer-it support.
Superadministrator	Koordinere varsling på tvers av organisasjoner og sikre rapportering til databehandler.
Peer-it Support	Mottar varsling, iverksetter tekniske tiltak, analyserer årsak og dokumenterer hendelsen.
Peer-it Sikkerhetsansvarlig	Vurderer alvorlighetsgrad, beslutter eventuell varsling til Datatilsynet og berørte brukere.
Brukere	Melder straks fra til lokal administrator dersom de mistenker at noe er galt.

3. Steg-for-steg: hendelseshåndtering

1. Oppdagelse og varsling

Når en hendelse oppdages (enten av bruker, administrator eller systemet selv), skal den varsles umiddelbart til nærmeste administrator eller Peer-it support.

Varsling skal minimum inneholde:

• Tidspunkt for hendelsen
• Hva som har skjedd (kort beskrivelse)
• Hvem som er berørt (bruker, enhet, organisasjon)
• Hvilke data som potensielt er påvirket
• Om tiltak allerede er iverksatt

Varsling må skje uten ugrunnet opphold.
Dersom hendelsen gjelder personopplysninger, må varsling til Peer-it skje senest innen 24 timer.

2. Isolering og sikring

Peer-it iverksetter umiddelbare tiltak for å begrense konsekvensene:

• Stanse eller isolere berørt system eller bruker.
• Sikre logger og teknisk dokumentasjon.
• Hindre videre spredning (for eksempel sperre tilgang eller midlertidig stenge integrasjoner).
• Bekrefte at data ikke kan endres før situasjonen er under kontroll.

3. Analyse og vurdering av hendelser og sikkerhetsvarsler

Når situasjonen er stabilisert, gjennomfører Peer-it en hendelsesanalyse i samarbeid med kunden:

• Hva var årsaken? (teknisk feil, menneskelig feil, uautorisert handling)
• Hvilke data ble berørt, og i hvilket omfang?
• Har hendelsen ført til tap av konfidensialitet, integritet eller tilgjengelighet?
• Er det risiko for skade på personer eller organisasjoner?

Resultatet dokumenteres i et internt avviksskjema.

4. Varsling til berørte parter

Hvis hendelsen gjelder personopplysninger, vurderes det om det utgjør et personvernbrudd etter GDPR-artikkel 33–34.

Peer-it har da ansvar for å:

• Varsle Datatilsynet innen 72 timer etter oppdagelse.
• Varsle kundeorganisasjonen og berørte brukere dersom det er nødvendig.
• Gi tydelig informasjon om hva som er skjedd og hvordan situasjonen håndteres.

🟡 Eksempel: Dersom en fil med refleksjonsdata for ansatte ved en skole blir delt feil internt, varsles både skoleadministrasjonen (behandlingsansvarlig) og Peer-it (databehandler). Peer-it vurderer videre om Datatilsynet skal varsles.

5. Gjenoppretting

Etter at hendelsen er løst, iverksettes tiltak for å gjenopprette normal drift:

• Gjenopprette data fra sikkerhetskopi dersom nødvendig.
• Gjenåpne systemtilganger.
• Informere brukere om at situasjonen er normalisert.

Peer-it dokumenterer alle trinn i prosessen, inkludert tiltak og læringspunkter.

6. Forebygging og læring

Alle hendelser følges opp med forbedringstiltak.
Dette kan omfatte:

• Justering av tilgangsnivåer eller passordpolicy.
• Opplæring av brukere i datasikkerhet og personvern.
• Tekniske forbedringer i programvaren.
• Oppdatering av interne rutiner eller DPA-vedlegg.

4. Varslingskanaler

Type hendelse	Hvem skal varsles	Hvordan varsles
Mistanke om uautorisert tilgang	Lokal administrator / Peer-it support	E-post til [email protected] eller via skjema i PIA
Tap av enhet eller brukerdata	Administrator	Internt avviksskjema og melding til Peer-it
Teknisk feil med datatap	Peer-it support	Automatisert overvåkning / intern rapport
Personvernbrudd	Peer-it sikkerhetsansvarlig	Direkte varsling og vurdering av melding til Datatilsynet
Phishing / svindelforsøk	Peer-it support	E-post med vedlagt eksempel (ikke åpne lenker)

5. Dokumentasjon og revisjon

Alle sikkerhetshendelser registreres i Peer-its interne avvikssystem med unik referanse-ID.
Administratorer får kopi av rapporten når hendelsen gjelder deres organisasjon.

Hvert kvartal gjennomfører Peer-it:

• Hendelsesrevisjon for å identifisere mønstre og trender.
• Forbedringsplan for å redusere risiko for gjentakelse.
• Rapportering til systemeier ved alvorlige avvik.

6. Beste praksis for organisasjoner

For å styrke sikkerhetsberedskapen anbefales følgende rutiner:

1. Utpek en lokal sikkerhetskontakt (vanligvis administrator).
2. Sørg for at alle ansatte vet hvordan de skal melde fra om mistenkelig aktivitet.
3. Gjennomfør årlig øvelse eller gjennomgang av sikkerhetshendelser.
4. Bruk tofaktorautentisering (2FA) der det er tilgjengelig.
5. Oppdater passordpolicy jevnlig.
6. Ha oppdatert DPA og sikkerhetsrutiner lagret i organisasjonsmappen.

Oversiktstabell – ansvar og prosess

Fase	Ansvarlig	Tidsfrist	Hovedaktivitet
Oppdagelse	Bruker / Administrator	Umiddelbart	Varsle internt / Peer-it
Analyse	Peer-it Support	Innen 24 timer	Kartlegge omfang og årsak
Varsling til Datatilsynet	Peer-it Sikkerhetsansvarlig	Innen 72 timer	Offisiell melding ved behov
Gjenoppretting	Peer-it Teknisk team	Innen 24 timer etter isolering	Normalisere drift
Rapport og læring	Peer-it og Kundeorganisasjon	Innen 7 dager	Oppsummering og forbedringstiltak

Oppsummering

Effektiv hendelseshåndtering handler om tre ting: reaksjon, kontroll og læring.
Peer-it har etablert en struktur som gjør det mulig å oppdage og håndtere hendelser raskt, samtidig som hver organisasjon beholder full oversikt og innflytelse over egne data.

Ved å følge disse rutinene sikrer både Peer-it og kundene at enhver hendelse behandles profesjonelt, transparent og i tråd med lovverkets krav til ansvarlighet.