NORSK: Når data skal utveksles i et nettverk, eller det skal gis delt tilgang til data fra forskjellige systemer tilknyttet nettverket, vil aktører i forskjellige deler av nettet håndtere og beskrive sikkerhetsspørsmål på forskjellige måter, mens dataene vil ha de samme behov for sikkerhet etter at de er overført eller gjort tilgjengelig i det nye systemet. Det er derfor viktig at informasjon om sikkerhetskrav for data kan overføres til andre virksomheter. Det vil det kunne sikre at behandlingen der er i samsvar med forutsetningene for å overføre eller tillate bruk av informasjonen. Vi foreslår her en struktur for å beskrive metadata for sikkerhetskrav. Metadata brukes for å strukturere elementene i sikkerhetskrav, -tjenester, -mekanismer eller -prosedyrer. En kravspesifikasjon formuleres ved at de ønskede sikkerhetskrav samles i en enhetlig struktur. Ved å benytte en enhetlig formulering og strukturering vil sikkerhetskrav fra ulike omgivelser kunne gjøres sammenlignbare. Vi har benyttet en inndeling av sikkerhetskrav etter formaliseringsnivå, spesifikasjonstype og kravtype som er beskrevet i standarden PrENV 13608 for sikkerhet for kommunikasjon i helsenett. Vår metadatastruktur bruker denne inndelingen, men går videre i å formulere sikkerhetskravene på en enhetlig måte.