6255 3030 post@norskvann.no

Utkast til lov som gjennomfører NIS-direktivet i norsk rett

25. mar, 2019 | EU, Høringsuttalelser, Jus

Justis- og beredskapsdepartementet har sendt Regjeringens utkast til lov som gjennomfører EUs direktiv om sikkerhet i nettverk og informasjonssystemer (NIS-direktivet) i norsk rett, på høring. 

Et viktig aspekt ved det videre arbeidet med IKT-sikkerhet er organisering av bistand til vannforsyningssektoren i håndtering av IKT-hendelser. I dag eksisterer det ikke en organisert responstjeneste for denne kritiske infrastrukturen. Ved implementering av NIS-direktivet settes det krav til varsling av hendelser til et responsmiljø. Norsk Vann mener det er svært viktig at dette senteret bygges opp til å kunne bistå vannverkene ved IKT-hendelser, og formidle kunnskap generert gjennom varslingstjenesten tilbake til vannverkene. Når denne læringssirkelen er komplett og i funksjon, vil varslingene bidra til å hindre nye hendelser. Om kunnskap, herunder kunnskap fra tilsvarende sektorer, ikke formidles tilbake til vannverkene, vil man ikke oppnå ønsket sikkerhetsgevinst.

Norsk Vann har i sin gjennomgang av NIS-direktivet tolket direktivet slik at dette i all hovedsak er implementert gjennom drikkevannsforskriftens krav. Følgelig vil gjennomføringen av NIS-direktivet i norsk rett i liten grad gi vannverkene nye krav å forholde seg til. Høringsnotatet støtter dette med unntak av krav til omfanget av varsling. Lovutkastets §8 setter krav om varsling knyttet til svikt i elektroniske komponenter eller signaloverføringer for tilbydere av samfunnsviktige tjenester, noe som går lengre enn varslingsplikten i drikkevannsforskriften. 
 
Vannverkene har gjennom sitt internkontrollsystem (drikkevannsforskriften §7) et system for avviksregistrering og håndtering. En rapporteringsplikt bør derfor knyttes opp til avvik identifisert gjennom etablerte interkontrollsystemer. Vannverkene vil dermed ikke få merarbeid utover selve innrapportering av avvikene. 
 

Norsk Vann vil peke på tre viktige forhold knyttet til rapportering:

  1. Det må være klart beskrevet hva som skal rapporteres av type avvik/svikt.
  2. Rapportering vil skape kunnskap om trusselbilde og utfordringer. Denne kunnskapen må formidles ned til vannverkene slik at de kan iverksette risikoreduserende tiltak basert på samlet kunnskap fra vannforsyningssektoren og liknende sektorer. Dette medfører også at vannverkene ser nytten av rapporteringen, noe som er motiverende og skaper bedre rapportering.
  3. Responsmiljøet som mottar rapporteringen må ha mandat og kapasitet/ressurser til å bistå vannverkene i hendelseshåndtering. Dette vil gi gode synergier, skape mest mulig nytte og gi vannverkene nødvendig krisestøtte knyttet til denne typen hendelser. 
 
Ut fra høringsnotatet kan det forstås slik at departementet ser for seg at Mattilsynet skal motta varslene. Norsk Vann mener at dette vil virke mot formålet ved varslingssystemet slik som det er beskrevet i høringsnotatets kap. 4.2. Varslingen må gå til responsmiljøet. Mattilsynet har ikke slik kompetanse, og er heller ikke tiltenkt en slik rolle. Nåværende rapporteringssystem, Mattilsynets skjematjenester, er ikke egnet til denne typen rapportering og det finnes i svært liten grad midler til å gjøre endringer i systemet. 
 
Skal formålet med regelverksendringen oppnås, må det være et kompetent responsmiljø som håndterer og systematiserer varslene. Norsk Vann ønsker Justis- og beredskapsdepartementet lykke til i det videre arbeidet. 
 

Høringsuttalelsen kan du lese her.

Relaterte nyhetssaker

Kurs i vann- og avløpsrett – 29.-31. mai i Tromsø

Kurs i vann- og avløpsrett – 29.-31. mai i Tromsø

Lurer du på hvordan du skal håndtere ulike juridiske problemstillinger du er nødt til å finne svar på i din arbeidshverdag? Er du saksbehandler eller leder i kommunen, og jobber med forvaltning av vann- og avløpstjenester? Da er dette kurset for deg! Norsk Vann tilbyr...

les mer
Til kamp mot PFAS

Til kamp mot PFAS

I et åpent brev til EU-kommisjonens president, Ursula von der Leyen, oppfordrer EurEau til knallhard handling mot PFAS. Så lenge det er lov å produsere og bruke PFAS kan Europa bare glemme å få gjennomført sin grønne giv (Green Deal). I tillegg er selve folkehelsa i...

les mer
Nytt år, nye lover og forskrifter

Nytt år, nye lover og forskrifter

Nytt år og nye muligheter! Så også for lovgiverne, for fra 1. januar trer en del nye lover og forskrifter i kraft. For vårt område er det spesielt verdt å merke seg nye regler om overvannshåndtering i byggesaker, samt endringer i IKS-loven. Nye regler om...

les mer
Ny jurist hos Norsk Vann

Ny jurist hos Norsk Vann

Vi har gleden av å ønske Line Gulbrandsen velkommen som ny jurist hos Norsk Vann. Line kommer fra stillingen som rådgiver kommunalteknikk i Frogn kommune, og starter hos Norsk Vann 1. februar 2024. Line er opprinnelig fra Hamar, men bor nå i Drøbak med familien. Hun...

les mer