Integritetsinformasjon

Integritetsinformasjon betegner informasjon som er relevant for integriteten til data eller systemer, og omfatter både kontrolltiltak og metadata som brukes for å sikre at data er nøyaktige, fullstendige og pålitelige gjennom hele livssyklusen. Begrepet brukes innen informasjonsforvaltning, IT-sikkerhet og personvern for å beskrive hvordan integritet opprettholdes og verifiseres.

Formålet med integritetsinformasjon er å oppnå pålitelighet, gjennomsiktighet og sporbarhet, og å oppdage uautoriserte endringer som kan påvirke datakvalitet, beslutninger og revisjonsprosesser.

Vanlige tekniske tiltak inkluderer valideringsregler, checksums, kryptografiske hasher, digitale signaturer, skrivebeskyttelse, versjonskontroll og revisjonslogger. Organisatoriske tiltak inkluderer datastyring og sikkerhetspolicyer, rollebasert tilgang, endringshåndtering, leverandørkjedehåndtering og regelmessig backup og testing av gjenoppretting. Metadata som følger dataenes opprinnelse, tidsstempel, versjon og kjede av eiere gjør det mulig å verifisere at data ikke er endret uten at registrerte endringer finner sted.

I personvernregelverk og informasjonssikkerhetsrammer knyttes integritetsinformasjon til prinsipper om integritet som en del av behandlingsansvar, samt til tekniske og organisatoriske tiltak som beskytter dataenes integritet i behandlingsprosesser. Eksempler er loggføring av endringer, verifikasjon ved migrering og bruk av digitale signaturer i transaksjonsstrømmer.

Relaterte begreper inkluderer dataintegritet, kryptografi, revisjonslogger og data governance.