Statusrapport
Tilsynsrapport Telenor - hendelser som påvirket nødmeldingstjenesten høsten 2024 Offentlig sammendrag av sikkerhetsgradert tilsynsrapport (foreløpig) 27. februar 2025
Dette dokumentet er et offentlig sammendrag av en sikkerhetsgradert tilsynsrapport (foreløpig). Rapporten er å anse som foreløpig da Telenor skal kunne kommentere innholdet, før Nkom fatter et endelig vedtak. Nasjonal kommunikasjonsmyndighet (Nkom) er tilsynsmyndighet for tilbydere av elektronisk kommunikasjonsnett og -tjenester etter lov 4. juli 2003 nr. 83 om elektronisk kommunikasjon (ekomloven) § 10-1, jf. § 1-4 og er utpekt som tilsynsmyndighet etter sikkerhetsloven for ekomsektoren, jf. lov 1. juni 2018 nr. 04 om nasjonal sikkerhet (sikkerhetsloven) § 3-1 andre ledd. Nkom gjennomførte hendelsesbasert tilsyn etter flere uønskede hendelser i Telenor Norge AS sitt nett. Hendelsene rammet blant annet nødmeldingstjenesten 29. august, 16. september, 17.-18. oktober og 13. november 2024. Tilsynets hovedfokus har vært å undersøke hendelsesforløp, bakenforliggende årsaker, konsekvenser, og virksomheten sitt interne arbeid med sikkerhet og beredskap i henhold til ekomloven og sikkerhetsloven med tilhørende forskrifter. Etter gjennomført tilsyn har Nkom avdekket 22 avvik og tre observasjoner knyttet til blant annet: • at virksomheten ikke har sikret at sluttbrukere kunne foreta anrop til nødetatenes nødmeldingstjeneste • at gjennomføring av planlagt arbeid ikke ble gjennomført i tråd med kravene om forsvarlig sikkerhet • at risikovurdering av nødmeldingstjenesten har vært mangelfull • at det ikke er gjennomført tilstrekkelig testing, evaluering eller revisjon av nødmeldingstjenesten at det på flere områder er mangelfulle eller ikke oppdaterte risiko- og sårbarhetsvurderinger at det ikke er tilstrekkelig redundans, dvs. reserveløsninger for tjenester • at det det ikke er gjort tilstrekkelig revisjon av underleverandør • at varsling til Nkom ikke har vært rettidig Virksomheten har fått forhåndsvarsel om pålegg om retting av avvikene og skal utarbeide en tidfestet handlingsplan for lukking av avvikene. Handlingsplanen skal oversendes Nkom og den skal være brutt ned i ulike aktiviteter og delmål som er nødvendige for å gjennomføre korrigerende tiltak.