Hva er Traffic Light Protocol (TLP)?

TLP er et sett med merker for deling av sensitiv informasjon med kontrollert distribusjon. Det klassifiserer hvem som kan motta informasjon. Improbus bruker FIRST TLP 2.0 på all kommunikasjon og leveranse.

Hva er de fem TLP-nivåene?

TLP:RED (kun navngitte deltakere), TLP:AMBER+STRICT (kun mottakers organisasjon), TLP:AMBER (organisasjonen og dens kunder, need-to-know), TLP:GREEN (fellesskapet, ikke offentlige kanaler) og TLP:CLEAR (ingen distribusjonsbegrensning).

Hvem kan jeg dele TLP:AMBER-informasjon med?

Internt i egen organisasjon og med berørte kunder etter need-to-know. Ikke med det bredere fellesskapet eller offentlige kanaler.

Hvordan skal informasjon merkes med TLP?

Sett merket i minimum 12 pt øverst i dokumentet og i emnefeltet, for eksempel [TLP:AMBER]. I filnavn brukes tlp-amber, siden kolon ikke er gyldig i filnavn.

Er TLP det samme som et hastegradsnivå?

Nei. TLP klassifiserer hvem som kan motta informasjon. Det er atskilt fra hastegrad for hendelsesrespons (Kritisk, Haster, Kan vente), som handler om hvor raskt du bør nå oss.

Informasjonshåndtering

Traffic Light Protocol (TLP)

Traffic Light Protocol (TLP) er et sett med merker for deling av sensitiv informasjon med kontrollert distribusjon. Improbus bruker TLP 2.0 på all kommunikasjon og leveranse. TLP klassifiserer hvem som kan motta informasjon — det er ikke et mål på hastegrad.

TLP er klassifisering, ikke hastegrad. Disse merkene styrer hvem som kan motta informasjon. De er ikke våre hastegradsnivåer for hendelsesrespons (Kritisk / Haster / Kan vente) — for hvor raskt du bør nå oss under en hendelse, se DFIR-nødsiden.

De fem nivåene

TLP:RED
Kun for deg. Mottakere kan ikke dele med noen utenfor den umiddelbare, navngitte kretsen i den opprinnelige utvekslingen.
TLP:AMBER+STRICT
Begrenset distribusjon kun internt i mottakers organisasjon. Ikke deling med kunder eller eksterne parter.
TLP:AMBER
Begrenset distribusjon. Mottakere kan dele internt i egen organisasjon og med kunder etter «need-to-know».
TLP:GREEN
Innenfor fellesskapet. Mottakere kan dele innenfor eget fellesskap, men ikke via offentlige kanaler.
TLP:CLEAR
Ingen distribusjonsbegrensning. Informasjon kan deles uten begrensning, underlagt standard opphavs- og lisensregler.

Distribusjonsmatrise — hvem som kan motta

Et raskt overblikk over hvem hvert merke tillater. «Need-to-know» gjelder alltid i tillegg.

Tillatte mottakere per TLP-nivå
Nivå	Navngitte deltakere	Mottakers org.	Kunder	Fellesskap	Offentlig
TLP:RED	✓ ja	– nei	– nei	– nei	– nei
TLP:AMBER+STRICT	✓ ja	✓ ja	– nei	– nei	– nei
TLP:AMBER	✓ ja	✓ ja	✓ ja	– nei	– nei
TLP:GREEN	✓ ja	✓ ja	✓ ja	✓ ja	– nei
TLP:CLEAR	✓ ja	✓ ja	✓ ja	✓ ja	✓ ja

Håndtering — gjør og ikke gjør

Praktisk håndtering per nivå
Nivå	Gjør	Ikke gjør
TLP:RED	Hold det til de navngitte personene; del ansikt til ansikt eller over en kryptert samtale; lagre kryptert.	Videresend, sett andre på kopi, skriv ut til delte skuffer, eller lagre på delte disker.
TLP:AMBER+STRICT	Del internt i egen organisasjon etter «need-to-know».	Del med kunder, partnere eller andre eksterne parter.
TLP:AMBER	Del internt i egen organisasjon og med berørte kunder, «need-to-know».	Legg ut på fellesskapslister eller offentlige kanaler.
TLP:GREEN	Del med fagfeller og partnere i eget fellesskap.	Publiser på nett, i sosiale medier eller til pressen.
TLP:CLEAR	Del fritt, også offentlig.	Fjern kildehenvisning, opphavsrett eller lisensvilkår.

Merking

Hver leveranse bærer merket sitt i minimum 12 pt — øverst i dokumentet og i emnefeltet — slik at det forblir lesbart og utvetydig.

Emnefelt[TLP:AMBER] Hendelsessammendrag Q3 — Acme AS
Topp- og bunntekstTLP:AMBER+STRICT på hver side.
Filnavnacme-hendelse-2026-07-06_tlp-amber.pdf — kolon er ikke gyldig i filnavn, så skriv tlp-amber.

Sikre kanaler per nivå

Slik forventer vi at klassifisert materiale sendes. Kravet øker med følsomheten, for å beskytte informasjonen under overføring — dette handler om beskyttelse, ikke hvor raskt du bør kontakte oss.

Overføringskanal per TLP-nivå
Nivå	Kanal vi forventer
TLP:RED	Ansikt til ansikt, Signal eller PGP — kun ende-til-ende-kryptert.
TLP:AMBER+STRICT	PGP-kryptert e-post.
TLP:AMBER	PGP-kryptert e-post.
TLP:GREEN	Vanlig e-post er greit — ingen personopplysninger.
TLP:CLEAR	Enhver kanal.

For nøkkel og sikre meldingskontoer, se PGP- og krypteringssiden.

Slik anvender vi TLP

Hver leveranse vi produserer — hendelsesrapporter, rådgivningsnotater, teknisk dokumentasjon, e-post — har en TLP-merking i topptekst eller emnefelt. Vi følger strengeste relevante merking på alt du sender oss. Hvis et merke mangler, behandler vi innholdet som TLP:AMBER («need-to-know») som standard, og ber deg bekrefte.

Når du sender oss materiale, merk det med ønsket nivå, og bruk en kanal som passer — se tabellen over.

I tråd med FIRST TLP 2.0-standarden; definisjonene over er oppsummert med våre egne ord for kontekst. TLP 2.0 innførte TLP:CLEAR (tidligere WHITE) og TLP:AMBER+STRICT.