1. oktober 2025 trådte loven om digital sikkerhet og forskriften om digital sikkerhet i kraft. Loven krever at vannverk kartlegger tjenester og systemer, etablerer et forsvarlig sikkerhetsnivå og varsler myndighetene om hendelser som kan påvirke vannforsyningen.
Alle samfunnsviktige tjenester i samfunnet er på en eller annen måte avhengig av digitale tjenester og digital infrastruktur. 1. oktober 2025 trådte loven om digital sikkerhet og forskriften om digital sikkerhet i kraft i Norge. Formålet er å forebygge, avdekke og motvirke uønskede hendelser i nettverks- og informasjonssystemer som virksomheter bruker for å levere enten samfunnsviktige eller digitale tjenester.
Vannforsyningssektoren er en leverandør av samfunnviktige tjenester som er omfattet av digitalsikkerhetsloven.
Samfunnsviktige vannforsyningssystemer er vannverk som behandler minst 2000m3 vann per døgn.
Loven bygger på EUs NIS1-direktiv og knytter Norge tettere til det europeiske beredskaps- og sikkerhetssamarbeidet. Det sikrer også at kravene som stilles til digital sikkerhet, er så like som mulig på tvers av landene i Europa.
Plikter
Som tilbyder av samfunnsviktige tjenester må dere oppfylle kravene i loven:
- Meld fra om at dere tilbyr samfunnsviktige tjenester.
- Etabler et forsvarlig sikkerhetsnivå.
- Kartlegg tjenestene, leveransekravene og systemene.
- Gjør en risikovurdering.
- Lag en plan for håndtering av risiko.
- Følg opp samarbeidspartnere og underleverandører.
- Lag en beredskapsplan og øv på den.
- Varsle om hendelser. Kravene i digitalsikkerhetsloven er minimumskrav. Dere står fritt til å innføre strengere sikkerhetstiltak.
Les mer om hva som kreves og finn veiledere fra NSM på Mattilsynets sider