Regelverk • EKOM

Hva er EKOM?

EKOM = elektronisk kommunikasjon. Det omfatter nettverk, kabling, radio/4G–5G, kamera, IoT og systemer som sender/mottar data. Kravene skal ivareta samfunns- og informasjonssikkerhet — ikke bare strøm og elsikkerhet.

Faglige godkjenninger:
ENA (ekomnettautorisasjon) Elvirksomhetsregisteret

📘 Definisjon

EKOM står for elektronisk kommunikasjon og omfatter teknologi brukt til å sende og motta informasjon (tale, data, bilde, tekst) via elektroniske nettverk.

Dette inkluderer bl.a. internett, Wi-Fi, fiber/kobber, kameraer, IoT, adgangssystemer og annet utstyr som er koblet til nett.

EKOM er regulert av ekomloven med forskrifter. Tilsyn: Nkom (Nasjonal kommunikasjonsmyndighet).

🔌 Elektro (NEK 400 m.fl.)

Regelverket er laget fordi strøm er farlig. Feil kan gi støt, brann og i verste fall død.

  • Vern av liv og helse
  • Kompetansekrav og kontroll
  • Dokumentasjon og sikker drift

🌐 EKOM (ekomloven, NEK 700 m.fl.)

Regelverket skal sikre samfunns- og informasjonssikkerhet. Feil kan gi nedetid, datalekkasjer og påvirke kritiske tjenester.

  • Robusthet mot angrep og feil
  • Integritet, konfidensialitet, tilgjengelighet
  • Autorisasjon, sporbarhet og kvalitet
Hvorfor ekstra viktig nå?
Fra 1. januar 2025 trådte den nye ekomloven i kraft, med skjerpede krav til sikkerhet og robusthet i elektronisk kommunikasjon. Samtidig skal Norge bygge et nytt Nødnett basert på kommersiell 4G/5G – med innfasing fra 2028. Dette betyr at samfunnskritiske tjenester i økende grad vil være avhengige av den samme infrastrukturen som private og kommunale aktører benytter.

I dagens sikkerhetsbilde, med geopolitiske spenninger og utenlandske myndigheters mulighet til å påvirke leverandører, stilles det høyere krav til kontroll, pålitelighet og leverandøruavhengighet i nettverk, kamera, IoT og datasystemer.

Derfor er det nå ekstra viktig å bygge løsninger som er:
Robuste – tåler avbrudd, feil og høy belastning
Sikre – mot avlytting, manipulasjon og misbruk
Uavhengige – ikke bundet til leverandører eller teknologier som kan påvirkes av utenforliggende interesser

Kort sagt: Norge er på vei inn i en ny epoke hvor sikker og stabil digital infrastruktur ikke lenger er et valg, men en forutsetning.

🔧 Hva omfattes av EKOM?

  • Nettverkskabling (kobber/fiber), patchepanel og terminering
  • Rutere, svitsjer, brannmurer, aksesspunkter (Wi-Fi/mesh)
  • Radiolinjer, 4G/5G-utstyr og repeatere (lovlig bruk/koordinering)
  • IP-kamera og videoovervåking
  • Smartbygg/IoT, sensorer, telemetri
  • Adgangskontroll, porttelefon, dørstyring
  • Bredbånd, telefoni og interne kommunikasjonstjenester

👷 Hvem omfattes av kravene?

Alle som prosjekterer, monterer, endrer, drifter eller vedlikeholder EKOM-installasjoner i Norge – også egne ressurser hos entreprenører/bygherre:

  • Montører, teknikere og servicepersonell
  • Prosjekterende og planleggere tydeligere fra 2025
  • Driftsorganisasjoner og eiendomsforvaltere

🛠️ Krav og plikter (kort)

  • Virksomheten skal være godkjent/registrert hos Nkom
  • Følge relevante normer, bl.a. NEK 700
  • Dokumentasjon, merking og sluttkontroll
  • Sporbarhet, tilgangsstyring og hendelseslogg

📉 Konsekvenser ved brudd

  • Feil og nedetid i sikkerhets- og driftssystemer
  • Personvernbrudd (GDPR) og økonomisk ansvar
  • Pålegg/reaksjoner fra myndigheter
  • Tap av garanti og tillit

🚦 EKOM i parkeringsanlegg og samferdsel

Kamera, sensorer og styringssystemer er EKOM-installasjoner. De produserer sanntidsdata om belegg og trafikk, og kan – hvis de sikres dårlig – misbrukes til overvåking, manipulasjon eller angrep på andre systemer.

System EKOM-relevans Risiko ved svak sikring
ANPR-kameraer Sender bilde/metadata over nettverk Sporing/manipulasjon av kjøretøydata
IoT-sensorer Deteksjon av belegg, miljø og drift Feilbelegg, driftsstans, pivot inn i andre systemer
LED-skilt og P-veivisere Styres via API (MQTT/REST) eller lokalt nett Feilinformasjon, trafikkforstyrrelser
Bom/adgang Avhenger av korrekt nettverkskobling Uautorisert åpning/stenging
Datasamling/API Utveksler data internt/over internett Datalekkasje, brudd på GDPR
Bottom line: Sikker og robust data- og nettverksinfrastruktur er blant de mest sårbare – og viktigste – delene av moderne samferdsel. Riktig EKOM-kompetanse er en forutsetning for trygge tjenester.

❗ Hva omfattes ikke?

Ferdigmontert utstyr som ikke åpnes, kobles eller tilpasses av montør:

  • Ferdiglagde patchkabler med støpte plugger
  • “Plug-and-play”-utstyr brukt uten installasjonsinngrep

Eksempel: En ferdig patchkabel omfattes ikke, men en installasjonskabel med påsatt plugg eller terminert i patchepanel omfattes.

Visste du? EKOM-krav favner bredere enn elektro på flere områder, fordi de også dekker prosjektering, informasjonssikkerhet og robusthet mot digitale angrep.

Trenger du bistand til EKOM?

Vi hjelper med prosjektering, installasjon, dokumentasjon og drift — i tråd med norske krav.