Spørsmål stilt undet webinar. De fleste falt inn under valgdirektoratets felt og er dermed besvart av de. NSM har svart ut noen, og disse er merket.
Spørsmål
Om EVA blir omfattet av sikkerhetsloven (SL), blir det sikkerhetsrevisjoner i kommunene?
Svar
NSM: Kommunene er allerede underlagt SL, og vil med det kunne utsettes for tilsyn. EVA og valgsikkerhet vil kunne bli en større del av tilsynet dersom det underlegges SL.
Spørsmål
Iht NSMs kommentarer om desinformasjon.
Mtp at politisk aktive personer delte AI-genererte videoer i Danmark for å sverte politikere(i fjor?).
Har man vurdert samme situasjon i Norge og sett/øvd på metoder for håndtering av denne type hendelser?
Spesielt hvis kilden, egentlig skal være pålitelig.
Svar
NSM: Kommer
Spørsmål
Skal vi fortsatt føre kontroll på hvem som har tilgang og hvem som har vært i, og når, i rød sone i ny sikkerhetsveileder?
Svar
Ja.
Spørsmål
Når vil oppdatert versjon av sikkerhetsveilederen komme ut? Det skaper litt utfordringer dersom den kommer for tett opp mot valget.
Svar
Vi håper å kunne publisere oppdatert versjon innen utgangen av november 2024. I hvertfall innen nyttår.
Her er lenke til eksisterende versjon.
Spørsmål
De pcne som er ute i grønn sone - dvs i valg lokalene, Er det samme sikkerhetsregime for disse mtp kontroll på hele livsløp? Disse er jo også koblet til internett på både lånte linjer og kommunale linjer og 4/5G
Addon: Men det er kun Rød-sone PCne kopblet til tellingen som skal herdes?
Svar
Alle pcene som benyttes ifm. valggjennomføringen må beskyttes med tiltakene i sikkerhetsveilederens kap 5. For maskinene som skal brukes under maskinell opptelling, så skal i tillegg tiltakene beskrevet i kap 6 inplementeres.
I et valglokale etableres en rød sone inne i den grønne sonen der velgerne oppholder seg. I rød sone sitter valgmedarbeider med pc og krysser av i manntallet, der står også urnen med de avgitte stemmesedlene. Denne røde sonen markeres med sperrebånd, og valgmedarbeideren sørger for at velgerne ikke får tilgang til pc eller urne.
Vi anbefaller sterkt at pcer som brukes ifm. valget kun kobler seg på nettverk der kommunen har kontroll, evt kommunal wifi eller 5G der kablett nett er utilgjengelig.
Spørsmål
Vi har PC, scanner og strekkodeleser, som ble kjøpt av leverandør ved forrige kommunevalg. Begge har stått i “rød sone” og vært helt urørt siden sist; kan dette gjenbrukes ved stortingsvalget, eller må det kjøpes/leies nytt?
Svar
Dette kan brukes igjen. Husk å oppdatere programvaren på enhetene med siste oppdatering fra leverandør.
Spørsmål
Har dere vært inne på tanken om å tilby kommunene virtuell maskiner som er ferdig konfigurert fra dere, og som kommunene kan kjøre via hyper-v / vmware?
Svar
Nei, det har vi ikke. Men vi tar inspillet med oss videre, når vi ser på utvikling av tjenestetilbudet.
Spørsmål
Det nevnes dedikert kablet nett. På lokasjoner uten eksisterende kablet infrastruktur, hvordan stiller Valgdirektoratet seg til å bruke dedikert trådløst nett med dot1x?
Svar
Valgdirektoratet anbefaler kablet nettverk fordi det er det sikreste. Wifi eller mobilt bredbånd kan benyttes dersom ikke kablet nettverk er tilgjengelig, men det må sikres godt.
Spørsmål
Pc på valglokale: Kan disse settes opp med bruk av mobilt bredbånd? evt. hvordan sikre disse?
Svar
Valgdirektoratet anbefaler kablet nettverk fordi det er det sikreste. Wifi eller mobilt bredbånd kan benyttes dersom ikke kablet nettverk er tilgjengelig, men det må sikres godt.
Spørsmål
Burde ikke heller valgdirektoratet sende ut nye PCer, ferdig herdet, installert EDR-agent osv til kommunene? Slike anbefalninger blir sjelden fulgt 100%.
Svar
Dette er et godt poeng. Vi ser kuntinuerlig på måter å utvikle tjenestetilbudet vårt på, og tar dette innspillet med oss.
Spørsmål
Under tidlegare val har sikkerheitsveileder stilt samme krav til pc for bruk av valansvarleg og for bruk til kryssing i manntal i vallokale. Vil de nyansere dette i ny veileder?
Svar
Nei, kravene vil være de samme. Men vi har lagt til en setning om at Pcene må tilpasses brukeren og jobben som den brukeren skal gjøre.
Spørsmål
Anbefaler dere at klientene innrulleres i kommunens MDM-system & EntraID. Eller at de holdes helt isolert?
Svar
Den kan innrulleres så lenge kommunen har kontroll på den.
Spørsmål
Under tidlegare val har sikkerheitsveileder stilt samme krav til pc for bruk av valansvarleg og for bruk til kryssing i manntal i vallokale. Vil de nyansere dette i ny veileder?
Svar
Nei, kravene vil være de samme. Men vi har lagt til en setning om at Pcene må tilpasses brukeren og jobben som den brukeren skal gjøre.
Spørsmål
Hvilken infrastruktur for skanning er det valgdir. stiller med sentralt?
Svar
Dette vil vi komme tilbake til når det eventuelt blir aktuelt å rulle ut piloten.
Spørsmål
Hvilke listeforslag skal kommunene og fylkeskommunene godkjenne?
Svar
Fylkeskommunene behandler listeforslag for fylkestingsvalg og stortingsvalg. Kommunene behandler kun listeforslag ved kommunestyrevalg.
Spørsmål
Vi har tidligere fått beskjed om at det ikke er OK å benytte tellemaskiner, som kun er tilkoblet strøm. Tenker Valgdirektoratet at dette er en avgjørelse som fremdeles står ved lag?
Svar
Tellemaskiner, uavhengig av hvordan de er koblet opp, kan ikke brukes som en del av første/foreløpig telling. Første (tidligere foreløpige) skal gjennomføres manuelt, noe som betyr at det gjennomføres av mennesker og for hånd. Andre telling kan enten gjøres maskinelt eller manuelt. Maskinell telling skal skje i henhold til Valgdirektoratets system for maskinell telling.
Kommentar
Man kan f.eks. bruke 4G/5G routere med innebygd switch for å gi kablet nettverk direkte til valgPCene i valglokaler uten egen kablet infrastruktur, for å slippe å bruke WiFi eller WWAN kort i PC direkte.
Tips til valgdirektoratet
Tips til videre utvikling: Slik det løses nå er at kommunen må sette opp eget internt valgnett for scanning og pc for overføring til EVA. Det bør vurderes skyløsning slik at scanner og pc kan koble seg direkte til et svært sikkert valgdirektoratnett, og at kommunen kun “låser ned lokal enhet”.