6255 3030 post@norskvann.no

Utkast til lov som gjennomfører NIS-direktivet i norsk rett

25. mar, 2019 | EU, Høringsuttalelser, Jus

Justis- og beredskapsdepartementet har sendt Regjeringens utkast til lov som gjennomfører EUs direktiv om sikkerhet i nettverk og informasjonssystemer (NIS-direktivet) i norsk rett, på høring. 

Et viktig aspekt ved det videre arbeidet med IKT-sikkerhet er organisering av bistand til vannforsyningssektoren i håndtering av IKT-hendelser. I dag eksisterer det ikke en organisert responstjeneste for denne kritiske infrastrukturen. Ved implementering av NIS-direktivet settes det krav til varsling av hendelser til et responsmiljø. Norsk Vann mener det er svært viktig at dette senteret bygges opp til å kunne bistå vannverkene ved IKT-hendelser, og formidle kunnskap generert gjennom varslingstjenesten tilbake til vannverkene. Når denne læringssirkelen er komplett og i funksjon, vil varslingene bidra til å hindre nye hendelser. Om kunnskap, herunder kunnskap fra tilsvarende sektorer, ikke formidles tilbake til vannverkene, vil man ikke oppnå ønsket sikkerhetsgevinst.

Norsk Vann har i sin gjennomgang av NIS-direktivet tolket direktivet slik at dette i all hovedsak er implementert gjennom drikkevannsforskriftens krav. Følgelig vil gjennomføringen av NIS-direktivet i norsk rett i liten grad gi vannverkene nye krav å forholde seg til. Høringsnotatet støtter dette med unntak av krav til omfanget av varsling. Lovutkastets §8 setter krav om varsling knyttet til svikt i elektroniske komponenter eller signaloverføringer for tilbydere av samfunnsviktige tjenester, noe som går lengre enn varslingsplikten i drikkevannsforskriften. 
 
Vannverkene har gjennom sitt internkontrollsystem (drikkevannsforskriften §7) et system for avviksregistrering og håndtering. En rapporteringsplikt bør derfor knyttes opp til avvik identifisert gjennom etablerte interkontrollsystemer. Vannverkene vil dermed ikke få merarbeid utover selve innrapportering av avvikene. 
 

Norsk Vann vil peke på tre viktige forhold knyttet til rapportering:

  1. Det må være klart beskrevet hva som skal rapporteres av type avvik/svikt.
  2. Rapportering vil skape kunnskap om trusselbilde og utfordringer. Denne kunnskapen må formidles ned til vannverkene slik at de kan iverksette risikoreduserende tiltak basert på samlet kunnskap fra vannforsyningssektoren og liknende sektorer. Dette medfører også at vannverkene ser nytten av rapporteringen, noe som er motiverende og skaper bedre rapportering.
  3. Responsmiljøet som mottar rapporteringen må ha mandat og kapasitet/ressurser til å bistå vannverkene i hendelseshåndtering. Dette vil gi gode synergier, skape mest mulig nytte og gi vannverkene nødvendig krisestøtte knyttet til denne typen hendelser. 
 
Ut fra høringsnotatet kan det forstås slik at departementet ser for seg at Mattilsynet skal motta varslene. Norsk Vann mener at dette vil virke mot formålet ved varslingssystemet slik som det er beskrevet i høringsnotatets kap. 4.2. Varslingen må gå til responsmiljøet. Mattilsynet har ikke slik kompetanse, og er heller ikke tiltenkt en slik rolle. Nåværende rapporteringssystem, Mattilsynets skjematjenester, er ikke egnet til denne typen rapportering og det finnes i svært liten grad midler til å gjøre endringer i systemet. 
 
Skal formålet med regelverksendringen oppnås, må det være et kompetent responsmiljø som håndterer og systematiserer varslene. Norsk Vann ønsker Justis- og beredskapsdepartementet lykke til i det videre arbeidet. 
 

Høringsuttalelsen kan du lese her.

gamle nyheter

Nyhetsarkivet

Nyhetskategorier

Relaterte nyhetssaker

Prisregulering i løpende kontrakter

Prisregulering i løpende kontrakter

Den høyst unormale situasjonen, med pandemi og krig i Europa som påvirker blant annet markedet for kjemikalier til vann- og avløpssektoren, utfordrer kommunenes avtaler med sine leverandører. Anskaffelsesforskriften åpner likevel for en viss fleksibilitet.  Avtaler...

les mer
Vann- og avløpsjus er i gang!

Vann- og avløpsjus er i gang!

Over 200 deltagere er samlet fysisk og viruelt for å bli oppdatert på dagsaktuelle spørsmål innen vann- og avløpsjus. Konferansen ble sparket i gang av jurist Elin Riise fra Norsk Vann. Elin startet tradisjonen tro med gjennomgang av regelverksnyheter og prosesser som...

les mer
Du kan da ikke gå glipp av dette?

Du kan da ikke gå glipp av dette?

Fredag 19. november går påmeldingsfristen for konferansen Vann- og avløpsjus 2021 ut. Her er det mange godbiter for oss som liker å være oppdatert på det aller siste «need-to-know» og «nice-to-know» innen vann- og avløpsjussen. Du kan velge om du vil treffe kollegaer...

les mer