Nyheter - sikkerhet og energiforsyningsberedskap

Den enkelte virksomhet i kraftforsyningen har ansvar for å stille krav til IKT-sikkerhet for sine leverandører og underleverandører. I en ny rapport fra NVE får kraftbransjen råd om hvilke krav de bør sette til IKT-sikkerhet ved kjøp av digitale tjenester og –systemer, og ved kontraktsinngåelse med leverandører.

Samfunnet digitaliseres i økende grad, og vi blir mer avhengig av at mobil og bredbåndsnett fungerer. Det gjør et sterkere samarbeid mellom kraftselskaper og tilbydere av elektronisk kommunikasjon helt nødvendig.

Den 12.desember arrangerer NVE en beredskapskonferanse i sammenheng med RENs regionalnettsdager.

NVE støtter at Statnett igangsetter nødvendige utredninger og tiltak for å kunne ta i bruk gasskraftverket på Mongstad, dersom det oppstår et behov for ekstra kraftproduksjon.

NVE har publisert en ny rapport om transformatorgjennomføringer. Arbeidet skal bidra til å redusere risikoen for havarier i viktige kraft- og transformatorstasjoner i Norge.

NVE har gjennomført en studie av hvordan virksomheter i kraftforsyningen styrer IKT-sikkerhet og -risiko i praksis. Studien undersøker god praksis i bransjen og peker på 20 konkrete råd i risikostyringsprosessen. Involvering av riktig ledernivå er en av de viktige anbefalingene.

Norges vassdrags- og energidirektorat (NVE) har i dag sendt ut vedtak om at utvalgte vannkraftprodusenter i Sør-Norge skal rapportere ukentlig om produksjon og magasinfylling.

NVE har i dag sendt brev til Statnett og kraftprodusentene om å etablere en midlertidig rapporteringsordning for regulerbar kraftproduksjon i Sør-Norge. Etablering av en slik ordning er varslet av olje- og energiministeren.

Norges vassdrags- og energidirektorat (NVE) ber Statnett AS om å utrede behovet for fremtidige tiltak i tilfelle en svært anstrengt kraftsituasjon, kalt SAKS-tiltak.

I 2021 kom Riksrevisjonens med en rapport om NVEs arbeid med IKT-sikkerhet og beredskap i kraftforsyningen. Som et ledd i oppfølgingsarbeidet har NVE fått utarbeidet to nye utredninger, som gir råd til hvordan dette arbeidet kan styrkes framover. I tillegg arbeider NVE med å forbedre metoden for tilsyn med IKT-sikkerhet.

Rettleiaren til kraftberedskapsforskrifta er oppdatert. Saman med denne oppdateringa publiserer NVE ei uoffisiell engelsk omsetting av kraftberedskapsforskrifta.

Digitalisering i kraftbransjen må inkludere IKT-sikkerhet både hos virksomheter og deres leverandører. NVEs undersøkelse av IKT-sikkerhetstilstanden i 2021 viser at mange virksomheter ikke har iverksatt tiltak som forventet.

Samfunnets høye forventninger om uavbrutt tilgjengelighet på elektrisitet og fjernvarme krever effektiv drift, regelmessig vedlikehold og god beredskap i kraftforsyningen, for å beholde og forbedre forsyningssikkerheten. NVE har i denne rapporten beskrevet flere tema som sier noe om tilstanden i kraftforsyningen.

En arbeidsgruppe skal se på hvordan man bør jobbe med elsikkerhet i framtiden. Nå har du mulighet til å komme med dine innspill.

Ved solstorm slynges elektrisk ladde partikler ut fra sola. Dette kan potensielt ødelegge eller svekke utstyr i kraftsystemet, som i verste tilfelle kan føre til strømbrudd over store områder. I en ny rapport støttet av NVE gis det anbefalinger til tiltak før og under en pågående solstorm.

NVE har gjennomført den fjerde kartleggingen av klimatilpasning og klimabevissthet i kraftsektoren. Rapporten viser at kraftsektoren har fått økt klimabevissthet de siste ti årene.

Riksrevisjonen offentliggjorde i dag en rapport som gjennomgår arbeidet med datasikkerhet i kraftforsyningen. NVE vil nå se nærmere på innholdet i rapporten og følge opp anbefalingene som gjør at vi kan bidra til at den norske kraftforsyningen fortsetter å ha et høyt sikkerhetsnivå.

NVE har vedtatt at Nord Pool AS og European Market Coupling Operator AS er en del av Kraftforsyningens beredskapsorganisasjon (KBO). Selskapenes arbeid med å sette pris og volum, som gir likevekt mellom tilbud og etterspørsel av kraft, er viktig for systemdriften.

NVE har ikke fått rapporter på at evnen til å opprettholde nasjonal kraftforsyning er truet av virusutbruddet. Situasjonen kan endre seg hvis andre forhold oppstår, for eksempel uvær. På nve.no er det opprettet egne sider om situasjonen. NVE har også varslet at vi vil inkludere kraftbørsen Nord Pool i beredskapsarbeidet.

NVE sender i dag på høring forslag til endringer i bestemmelsen om personkontroll for å heve personellsikkerheten hos KBO-enhetene ytterligere. Forslaget innebærer blant annet krav om fremleggelse av politiattest.

På oppdrag fra NVE har Proactima utarbeidet en kartleggingsrapport om bruk av tingenes internett i dagens kraftforsyning. Rapporten gir en oversikt over hva dagens status er for bruk av internett av ting i energiforsyningen. Innsikten gir grunnlag for videre forskning og løpende regelverksutvikling i NVE.

NVE ønsker å styrke kraftbransjens digitale beredskap. Grunnlaget for god digital beredskap starter allerede i anskaffelsesfasen. NVE har derfor utgitt sjekkliste for IKT-sikkerhet i anskaffelser og tjenesteutsetting.

Våren 2017 leverte NVE en tilstandsvurdering for kraftforsyningen som innspill til statsbudsjettet. Olje- og energidepartmentet har nå bedt NVE gi en oppdatert vurdering av status og utvikling i sikkerhets- og beredskapstilstanden i kraftforsyningen. 

I februar 2019 ble lærere fra flere skoler undervist i cyber-sikkerhet og kryptering av amerikanske eksperter. Erfaringer fra denne workshopen er nå oppsummert i en rapport.

NVE har laget revisjonsspørsmål til bruk i arbeidet med tilsyn på IKT-sikkerhet. Spørsmålslisten kan være et hjelpemiddel i det interne sikkerhetsarbeidet i selskapene. NVE deler derfor denne listen med aktuelle brukere.

NVE har fått innrapportert 39 uønskede hendelser i energiforsyningen i 2018. Utfordrende vær utgjør, som tidligere år, den største trusselen for forsyningssikkerheten. Nesten like stor trussel er teknisk svikt på anlegg, etterfulgt av menneskelige villede handlinger.

Forskrift om sikkerhet og beredskap i kraftforsyningen - kraftberedskapsforskriften – trådte i kraft 01.01.2019. Hovedgrepet i forhold til den tidligere beredskapsforskriften er nye krav til IKT-sikkerhet.

Kraftbransjen er inne i en digitaliseringstrend der stadig flere komponenter og systemer koples sammen. En ny rapport utført på oppdrag fra NVE beskriver risiko og sårbarhet ved økt integrasjon av digitale systemer i kraftnettet, og presenterer tiltak som reduserer risikoen.

Kraftbransjen har lenge satt krav til at selskapene skal kunne drifte infrastrukturen uavhengig av offentlig elektronisk kommunikasjon. En ny rapport utført på oppdrag av NVE viser at økt digitalisering og nye avhengigheter kan endre dette bildet.

Mange virksomheter i energisektoren bruker skytjenester og setter ut IT-driften. Som del av et prosjekt innen digital proaktiv beredskap har NVE sett på hvilke tiltak som kan redusere sjansen for uønskede IKT-hendelser ved tjenesteutsetting.

De strømløse er i all hovedsak i Agder. Både i Agder og i andre berørte områder har nettselskapene feilsøk og feilretting som første prioritet i dag.

Dette er en nedgang siden forrige rapport kl 18. Dette skyldes i hovedsak at i Agder, som fikk uværet først, har en god del fått tilbake strømmen utover kvelden.

Ekstremværet Knud har medført at mange har mistet strømmen. Per kl 18.00 er 58700 uten strøm i de berørte områdene. De fleste kundene er i Agder.

Ekstremværet Knud herjer sørlige deler av Norge og mange har mistet strømmen.

I dag er det offisiell åpning av RENs sjøkabellager på Stord. Lageret inneholder 70 kilometer sjøkabel og er finansiert av sjøkabeleierne innenfor NVEs ordning for beredskapsmateriell.

Denne uken har lærere fra ungdoms- og videregående skoler i Stavanger, Haugesund og Ski vært samlet i Oslo for å lære mer om cybersikkerhet. Undervisningsopplegget kommer etter initiativ fra NVE og NTNU CCIS, og er et samarbeid mellom flere bidragsytere.

Flere nettselskaper ønsker å samarbeide om felles driftssentral, og har spørsmål om hvordan dette kan gjøres. NVE har laget et notat til bransjen som beskriver hvordan et slikt samarbeid kan være og hvilke krav som må oppfylles.

Sårbarhetsutfordringene innen IKT-sikkerhet i norsk energiforsyning er størst i de administrative systemene og er preget av at virksomhetene er sterkt avhengige av IT-leverandørene. Dette viser en ny NVE-rapport. Rapporten dokumenter et behov for sikring av også administrative IKT-systemer.

Den digitale utviklingen både i energisektoren og samfunnet for øvrig medfører også en endring i energisystemets risiko- og sårbarhetsbilde. NVE er opptatt av at regelverket vi forvalter er så tydelig, forutsigbart og målrettet som mulig. Vi sender derfor i dag på høring et forslag til et helhetlig og fremtidsrettet sikkerhetsregime for forsyningssikkerheten i en digitalisert energisektor.

Flere selskap vurder fornyelse av sine driftsradioløsninger. En ny NVE-rapport beskriver mulighetene som kommersielle mobilnett og LTE-teknologi gir for driftsradio.

Som en del av et større forskningsprosjekt om IKT-sikkerhet i norsk energiforsyning har NVE gjennomført en kartlegging av sikkerhetstilstanden i kraftbransjen. Nærmere 70 % av respondentene melder om at de har hatt uønskede IKT-sikkerhetshendelser.

Gunstig vindretning under ekstremværet Tor i januar 2016 ser ut til å ha ført til at færre trær veltet eller knakk, enn det vindhastighetene skulle tilsi. Dermed ble også skadene mindre enn fryktet.

Energisektoren står overfor et teknologiskifte med økende grad av digitalisering. NVE har derfor gått gjennom gjeldende regelverk innen IKT-sikkerhet i energisektoren. Hovedkonklusjonen er at kjernen i regelverket allerede er godt, men at det bør oppdateres noe for å holde følge med teknologiutviklingen.

Gjennom tilsyn har NVE sett at logging av driftskontrollsystemer kan være problematisk for mange kraftselskaper. En ny rapport beskriver hvordan, og hva slags informasjon, som bør hentes ut av logger etter IKT-hendelser i driftskontrollsystemer.

NVE har i dag avgitt høringssvar til Forsvarsdepartementet høring av forslag til ny sikkerhetslov – NOU 2016:19 Samhandling for sikkerhet.

Hensikten med den nye veilederen er å gjøre det lettere å ta hensyn til både forsyningssikkerhet og miljø ved skogrydding under kraftledninger.

Hvordan henger samfunnsplanlegging sammen med risiko? Hvilke sikkerhetsmessige utfordringer og muligheter møter energibransjen i årene framover? Dette er den røde tråden for årets beredskapskonferanse 25. – 26. mai.

Stadig mer komplekse IKT- systemer gjør at energibransjen må tenke nytt når det gjelder sikkerhet. NVE vil følge opp med en gjennomgang av beredskapsforskriften i 2016 for å se om kravene må endres for å redusere digital sårbarhet.

En punktanalyse av nødstrømberedskap NVE har gjort i samarbeid med Fylkesmannen i Nordland og Fylkesmannen i Vestfold synliggjør flere utfordringer. Blant annet er mange usikre på om de har krav til å ha nødstrøm