Klassifisering og merking av kirkens informasjon

Riktig klassifisering av kirkens informasjon kan bidra til å hindre at personopplysninger og annen informasjon kommer på avveier eller mangler beskyttelse. Derfor har sikkerhetsutvalget i Den norske kirke innført klassifiseringsnivåer for informasjon. 

Fire nivåer for klassifisering 

I kirken skal vi verdivurdere og klassifisere informasjon i kategoriene: åpen, intern, fortrolig og strengt fortrolig. Det gjelder all informasjon i kirken, enten det er på papir eller digitalt. Ut fra klassifiseringen vurderes tiltak for hvordan informasjonen skal beskyttes, og hvor kritisk det er om informasjonen kommer på avveier. 

For eksempel er det ikke kritisk om protokollen fra et menighetsrådsmøte som allerede er publisert på menighetens nettsider (klassifisert som åpen) deles åpent, men hvis informasjon fra en medarbeidersamtale (klassifisert som fortrolig) kommer på avveier er dette kritisk og å anse som et avvik. 

Forvalte tillit er et felles ansvar 

Kirken forvalter en stor tillit fra både samfunnet og menneskene vi møter. Hver dag håndterer ansatte informasjon om ansatte, medlemmer, frivillige og mennesker som tar kontakt med kirken i ulike livssituasjoner.  

I en digital arbeidshverdag handler tillit også om hvordan vi tar vare på informasjonen vi forvalter. Når vi vet hvilken informasjon som kan deles åpent og hvilken som krever ekstra beskyttelse, blir det enklere å håndtere informasjon på riktig måte og gi den beskyttelsen den trenger. 

Følsomhetsetiketter på Kirkens lokale skrivebord 

For å gjøre klassifiseringen enklere i praksis innføres det nå følsomhetsetiketter på Kirkens lokale skrivebord. Følsomhetsetikettene gjør det mulig å merke filer og e-post ut fra hvor godt informasjonen må beskyttes. 

Alle som bruker Kirkens lokale skrivebord eller Kirkens nettskrivebord vil etter hvert få krav om å merke nye filer før de lagres og e-poster før de sendes. Eksisterende filer trenger ikke merkes. 

Målet er ikke at all informasjon skal beskyttes mest mulig. Like viktig er det å identifisere informasjon som kan deles åpent. Følsomhetsetikettene skal bidra til at informasjon får riktig beskyttelse ut fra innholdet og verdien den har. 

Viktig for informasjonssikkerhet og KI 

Med dagens trusselbilde er klassifisering av informasjon et viktig sikkerhetstiltak. Når ansatte klassifiserer og merker informasjonen riktig, blir det enklere å beskytte sensitive opplysninger og håndtere informasjon på en trygg måte. 

Klassifisering av informasjon er også en viktig forutsetning for trygg bruk av kunstig intelligens. Når systemene vet hvilken type informasjon som behandles, blir det enklere for kirken å ta i bruk nye digitale verktøy på en sikker og ansvarlig måte. 

Innføres gradvis i hele kirken 

Våren 2026 har følsomhetsetiketter blitt testet i et pilotprosjekt. Erfaringene fra piloten danner grunnlaget for den videre innføringen i kirken. I juni tok Kirkerådet og ved bispedømmekontorene i bruk løsningen. 

Fra 1. september blir følsomhetsetikettene tilgjengelige for øving og læring. En måned senere, fra 1. oktober, starter innføringen av obligatorisk merking av filer og e-post. Løsningen tas i bruk trinnvis, slik at alle får tid til å bli kjent med den og får nødvendig opplæring underveis. 

For å gjøre overgangen enklere blir det gjort tilgjengelig kurs i kursplattformen. Det vil også bli arrangert informasjonsmøter, spørretimer og webinarer ved behov. Brukerveiledninger og support vil være tilgjengelig gjennom Kirkepartner.  

Mer informasjon om klassifisering og merking av informasjon finner du på Kirkens intranett under Informasjonsbeskyttelse.