6255 3030 post@norskvann.no

Utkast til lov som gjennomfører NIS-direktivet i norsk rett

25. mar, 2019 | EU, Høringsuttalelser, Jus

Justis- og beredskapsdepartementet har sendt Regjeringens utkast til lov som gjennomfører EUs direktiv om sikkerhet i nettverk og informasjonssystemer (NIS-direktivet) i norsk rett, på høring. 

Et viktig aspekt ved det videre arbeidet med IKT-sikkerhet er organisering av bistand til vannforsyningssektoren i håndtering av IKT-hendelser. I dag eksisterer det ikke en organisert responstjeneste for denne kritiske infrastrukturen. Ved implementering av NIS-direktivet settes det krav til varsling av hendelser til et responsmiljø. Norsk Vann mener det er svært viktig at dette senteret bygges opp til å kunne bistå vannverkene ved IKT-hendelser, og formidle kunnskap generert gjennom varslingstjenesten tilbake til vannverkene. Når denne læringssirkelen er komplett og i funksjon, vil varslingene bidra til å hindre nye hendelser. Om kunnskap, herunder kunnskap fra tilsvarende sektorer, ikke formidles tilbake til vannverkene, vil man ikke oppnå ønsket sikkerhetsgevinst.

Norsk Vann har i sin gjennomgang av NIS-direktivet tolket direktivet slik at dette i all hovedsak er implementert gjennom drikkevannsforskriftens krav. Følgelig vil gjennomføringen av NIS-direktivet i norsk rett i liten grad gi vannverkene nye krav å forholde seg til. Høringsnotatet støtter dette med unntak av krav til omfanget av varsling. Lovutkastets §8 setter krav om varsling knyttet til svikt i elektroniske komponenter eller signaloverføringer for tilbydere av samfunnsviktige tjenester, noe som går lengre enn varslingsplikten i drikkevannsforskriften. 
 
Vannverkene har gjennom sitt internkontrollsystem (drikkevannsforskriften §7) et system for avviksregistrering og håndtering. En rapporteringsplikt bør derfor knyttes opp til avvik identifisert gjennom etablerte interkontrollsystemer. Vannverkene vil dermed ikke få merarbeid utover selve innrapportering av avvikene. 
 

Norsk Vann vil peke på tre viktige forhold knyttet til rapportering:

  1. Det må være klart beskrevet hva som skal rapporteres av type avvik/svikt.
  2. Rapportering vil skape kunnskap om trusselbilde og utfordringer. Denne kunnskapen må formidles ned til vannverkene slik at de kan iverksette risikoreduserende tiltak basert på samlet kunnskap fra vannforsyningssektoren og liknende sektorer. Dette medfører også at vannverkene ser nytten av rapporteringen, noe som er motiverende og skaper bedre rapportering.
  3. Responsmiljøet som mottar rapporteringen må ha mandat og kapasitet/ressurser til å bistå vannverkene i hendelseshåndtering. Dette vil gi gode synergier, skape mest mulig nytte og gi vannverkene nødvendig krisestøtte knyttet til denne typen hendelser. 
 
Ut fra høringsnotatet kan det forstås slik at departementet ser for seg at Mattilsynet skal motta varslene. Norsk Vann mener at dette vil virke mot formålet ved varslingssystemet slik som det er beskrevet i høringsnotatets kap. 4.2. Varslingen må gå til responsmiljøet. Mattilsynet har ikke slik kompetanse, og er heller ikke tiltenkt en slik rolle. Nåværende rapporteringssystem, Mattilsynets skjematjenester, er ikke egnet til denne typen rapportering og det finnes i svært liten grad midler til å gjøre endringer i systemet. 
 
Skal formålet med regelverksendringen oppnås, må det være et kompetent responsmiljø som håndterer og systematiserer varslene. Norsk Vann ønsker Justis- og beredskapsdepartementet lykke til i det videre arbeidet. 
 

Høringsuttalelsen kan du lese her.

Relaterte nyhetssaker

Vann- og avløpsjuskonferansen 2022

Vann- og avløpsjuskonferansen 2022

Stortinget behandler i disse dager nye bestemmelser om håndtering av overvann i byggesaker. Er du spent på hva de innebærer? I så fall kan kan du få vite mer på årets Vann- og avløpsjuskonferanse. Der vil du også få høre om juridiske virkemidler ved håndtering av...

les mer
Prisregulering i løpende kontrakter

Prisregulering i løpende kontrakter

Den høyst unormale situasjonen, med pandemi og krig i Europa som påvirker blant annet markedet for kjemikalier til vann- og avløpssektoren, utfordrer kommunenes avtaler med sine leverandører. Anskaffelsesforskriften åpner likevel for stor fleksibilitet.  (Artikkelen...

les mer
Velkommen til konferansen Vann- og avløpsjus 2022

Velkommen til konferansen Vann- og avløpsjus 2022

Vi ønsker velkommen til årets Vann- og avløpsjuskonferanse, som arrangeres på Thon Hotel Oslo Airport 30. november til 1. desember. På konferansens første dag blir temaene blant annet utvikling av nytt regelverk, vann og avløp i plan- og byggesaker og overvann. På...

les mer
Høringsuttalelse til endring av IKS-loven

Høringsuttalelse til endring av IKS-loven

Norsk Vann har avgitt høringsuttalelse til Kommunal- og distriktsdepartementets forlag til endringer i lov om interkommunale selskaper (IKS-loven) og en ny forskrift om økonomiplan, årsbudsjett, årsregnskap og årsmelding for interkommunale selskaper. Norsk Vann har...

les mer