Anerkjennelser
Denne publikasjonen er et resultat av et samarbeid mellom industri, akademia og myndigheter. National Institute of Standards and Technology (NIST) lanserte prosjektet ved å kalle sammen private og offentlige organisasjoner og enkeltpersoner i 2013. Dette rammeverket for forbedring av cyber-, informasjonssikkerhet, og personopplysningsvern for kritisk infrastruktur ble første gang publisert i 2014 og revidert i løpet av 2017 og 2018, og har basert seg på arbeidsmøter, kommentarer, og tusenvis av direkte interaksjoner med interessenter fra alle sektorer i USA sammen med sektorer i verden forøvrig.
Drivkraften til å endre versjon 1.0 og endringene som vises i denne versjonen, er basert på:
• Tilbakemeldinger og spørsmål til NIST siden utgivelsen av versjon 1.0;
• 105 svar på forespørselen om informasjon (RFI) i desember 2015, og synspunkter på
rammeverket for styrking av den digitale sikkerheten i kritisk infrastruktur;
• Over 85 kommentarer til et foreslått andre utkast av versjon 1.1 fra 5. desember 2017;
• Over 120 kommentarer på et foreslått første utkast til versjon 1.1 av 10. januar 2017; og
• Innspill fra over 1200 deltakere på arbeidsmøter i 2016 og 2017.
I tillegg har NIST tidligere utgitt versjon 1.0 av Cybersecurity Framework med et følgedokument, NIST Roadmap for Improving Critical Infrastructure Cybersecurity. Dette veikartet fremhevet viktige "forbedringsområder" for videre utvikling, tilpasning og samarbeid. Gjennom innsats fra privat og offentlig sektor har noen forbedringsområder kommet så langt til å bli inkludert i denne versjon 1.1.
NIST takker alle som har bidratt.
Original publikasjonen NIST CSF: https://www.nist.gov/cyberframework/framework
Norsk utgave
Norsk utgave av NIST publikasjoner er ikke utviklet eller gitt ut av NIST. NIST har gitt skriftlig
tillatelse til å oversette NIST CSF og SP publikasjonene til norsk. I henhold til avtale gir NIST
rettighetsinnehaveren til denne publikasjonen rettighetene til å oversette, skrive ut, kopiere,
publisere og utgi avledede verk av disse publikasjonene i et hvilket som helst medium, eller
autorisere andre til å gjøre det på sine vegne, over hele verden.
Denne utgivelsen er produsert og utgitt i henhold til skriftlig avtale med Applied Cybersecurity
Division, Information Technology Laboratory, National Institute of Standards and Technology.
‘NIST CSF’ heter på norsk ‘NOR CSR (Norsk Cyber Sikkerhets Rammeverk) - Rammeverk for
styrking av den digitale sikkerheten i kritisk infrastruktur’.
Kommentarer til oversatt norsk utgave:
Tor-Ståle Hansen
E-post tor-stale.hansen@outlook.com