Nyheter - sikkerhet og energiforsyningsberedskap

Norges vassdrags- og energidirektorat (NVE) strammer inn og tydeliggjør regelverket for kraftsensitiv informasjon. Framover vil mer informasjon om kraftsystemet bli skjermet fra offentligheten. De nye reglene trer i kraft 1. januar 2025.

NVE innfører enklare rutinar for rask deling av informasjon under hendingar i kraftforsyninga. Rutinane er oppsummert i ein varslingsplakat. Den enkelte verksemda (KBO-eininga) kan tilpasse varslingsplakaten med kontaktinformasjon til relevante samvirkeaktørar. 

NVE øker innsatsen på sikkerhet og beredskap i kraftforsyningen. Det er nå etablert en ny seksjon for digital sikkerhet og en egen seksjon for beredskap i kraftforsyningen.

Norges vassdrags- og energidirektorat (NVE) sender på høring forslag om å endre kraftberedskapsforskriften slik at mer informasjon om kraftsystemet må skjermes fra offentligheten. Forslaget er å tilpasse regelverket bedre til den teknologiske utviklingen og til dagens trusselbilde.

NVE har satt i gang et omfattende arbeid for å oppdatere de digitale sikkerhetskravene til kraftforsyningen. Innsikten fra tre nye rapporter kommer til å danne grunnlaget for å oppdatere både regelverk og retningslinjer for digital sikkerhet.

25. april inviterer NVE og NKOM til en felles konferanse på Gardermoen. Her får du innsikt i beredskapsutfordringene mellom ekom og kraft, og hvordan de kan løses. Har du husket å melde deg på?  

NVE har oppdatert veilederen til kraftrasjoneringsforskriften. Viktige endringer er blant annet utfyllende veiledning om hvordan nettselskapene skal utarbeide sine rasjoneringsplaner, hvilke prinsipper NVE legger til grunn ved bruk av virkemidler. I tillegg gir veilederen mer detaljert beskrivelse av ansvar og oppgaver de ulike aktører har ved energiknapphet og kraftrasjonering.

Kraftforsyninga står ovanfor ei rekke digitale truslar. Då er risikovurderingar av informasjonsteknologi (IT) og operasjonell teknologi (OT) eit av dei viktigaste verktøya for å handtere dei rett. NVE gir no ut ein ny rettleiar i risikovurdering av IT og OT for små og mellomstore selskap i kraftforsyninga. Den skal hjelpe kraftsektoren med å betre si evne til å vurdere og handtere digital risiko.

Personellsikkerheit har under det gjeldande trusselbiletet fått ekstra aktualitet. Samstundes manglar Kraftberedskapsforskrifta detaljerte reglar. NVE har derfor gitt ut ein rettleiar i personellsikkerheit. 

NVE har oppdatert veiledningen til kraftberedskapsforskriften. Vi lanserer den nå som en digital veileder på våre nettsider. Dette skal bidra til en mer brukervennlig veileder som kan oppdateres fortløpende.

NVEs kraftberedskapskonferanse går av stabelen 16.-17. januar 2024. Konferansen setter søkelys på hvordan kraftforsyningen kan være best mulig forberedt på et bredt spekter av utfordringer. Det blir spennende innlegg både fra kraftbransjen, næringslivet, forskningsmiljøer og Olje- og energiministeren. 

25.april inviterer vi til en felles fagdag om beredskap og styrket samarbeid. EkomKraft er et samarbeid mellom Nasjonal kommunikasjonsmyndighet (Nkom) og Norges vassdrags- og energidirektorat (NVE).

Er tillit ein føresetnad eller eit hinder ved kontroll av etterlevinga av krav? Dette spørsmålet diskuterer ei forstudie gjennomført av NVE.

NVE har sett nærmere på beredskapen mot cyberangrep i kraftforsyningen. Undersøkelsen viser at læring fra øvelser fortsatt trenger et løft.

Kan revisjon av sikkerhetstiltak automatiseres? En studie på datadrevet samsvarsvurdering opp mot krav til IKT-sikkerhet i kraftberedskapforskriften viser at dette så langt ikke er lett.

Den enkelte virksomhet i kraftforsyningen har ansvar for å stille krav til IKT-sikkerhet for sine leverandører og underleverandører. I en ny rapport fra NVE får kraftbransjen råd om hvilke krav de bør sette til IKT-sikkerhet ved kjøp av digitale tjenester og –systemer, og ved kontraktsinngåelse med leverandører.

Samfunnet digitaliseres i økende grad, og vi blir mer avhengig av at mobil og bredbåndsnett fungerer. Det gjør et sterkere samarbeid mellom kraftselskaper og tilbydere av elektronisk kommunikasjon helt nødvendig.

Den 12.desember arrangerer NVE en beredskapskonferanse i sammenheng med RENs regionalnettsdager.

NVE støtter at Statnett igangsetter nødvendige utredninger og tiltak for å kunne ta i bruk gasskraftverket på Mongstad, dersom det oppstår et behov for ekstra kraftproduksjon.

NVE har publisert en ny rapport om transformatorgjennomføringer. Arbeidet skal bidra til å redusere risikoen for havarier i viktige kraft- og transformatorstasjoner i Norge.

NVE har gjennomført en studie av hvordan virksomheter i kraftforsyningen styrer IKT-sikkerhet og -risiko i praksis. Studien undersøker god praksis i bransjen og peker på 20 konkrete råd i risikostyringsprosessen. Involvering av riktig ledernivå er en av de viktige anbefalingene.

Norges vassdrags- og energidirektorat (NVE) har i dag sendt ut vedtak om at utvalgte vannkraftprodusenter i Sør-Norge skal rapportere ukentlig om produksjon og magasinfylling.

NVE har i dag sendt brev til Statnett og kraftprodusentene om å etablere en midlertidig rapporteringsordning for regulerbar kraftproduksjon i Sør-Norge. Etablering av en slik ordning er varslet av olje- og energiministeren.

Norges vassdrags- og energidirektorat (NVE) ber Statnett AS om å utrede behovet for fremtidige tiltak i tilfelle en svært anstrengt kraftsituasjon, kalt SAKS-tiltak.

I 2021 kom Riksrevisjonens med en rapport om NVEs arbeid med IKT-sikkerhet og beredskap i kraftforsyningen. Som et ledd i oppfølgingsarbeidet har NVE fått utarbeidet to nye utredninger, som gir råd til hvordan dette arbeidet kan styrkes framover. I tillegg arbeider NVE med å forbedre metoden for tilsyn med IKT-sikkerhet.

Rettleiaren til kraftberedskapsforskrifta er oppdatert. Saman med denne oppdateringa publiserer NVE ei uoffisiell engelsk omsetting av kraftberedskapsforskrifta.

Digitalisering i kraftbransjen må inkludere IKT-sikkerhet både hos virksomheter og deres leverandører. NVEs undersøkelse av IKT-sikkerhetstilstanden i 2021 viser at mange virksomheter ikke har iverksatt tiltak som forventet.

Samfunnets høye forventninger om uavbrutt tilgjengelighet på elektrisitet og fjernvarme krever effektiv drift, regelmessig vedlikehold og god beredskap i kraftforsyningen, for å beholde og forbedre forsyningssikkerheten. NVE har i denne rapporten beskrevet flere tema som sier noe om tilstanden i kraftforsyningen.

En arbeidsgruppe skal se på hvordan man bør jobbe med elsikkerhet i framtiden. Nå har du mulighet til å komme med dine innspill.

Ved solstorm slynges elektrisk ladde partikler ut fra sola. Dette kan potensielt ødelegge eller svekke utstyr i kraftsystemet, som i verste tilfelle kan føre til strømbrudd over store områder. I en ny rapport støttet av NVE gis det anbefalinger til tiltak før og under en pågående solstorm.

NVE har gjennomført den fjerde kartleggingen av klimatilpasning og klimabevissthet i kraftsektoren. Rapporten viser at kraftsektoren har fått økt klimabevissthet de siste ti årene.

Riksrevisjonen offentliggjorde i dag en rapport som gjennomgår arbeidet med datasikkerhet i kraftforsyningen. NVE vil nå se nærmere på innholdet i rapporten og følge opp anbefalingene som gjør at vi kan bidra til at den norske kraftforsyningen fortsetter å ha et høyt sikkerhetsnivå.

NVE har vedtatt at Nord Pool AS og European Market Coupling Operator AS er en del av Kraftforsyningens beredskapsorganisasjon (KBO). Selskapenes arbeid med å sette pris og volum, som gir likevekt mellom tilbud og etterspørsel av kraft, er viktig for systemdriften.

NVE har ikke fått rapporter på at evnen til å opprettholde nasjonal kraftforsyning er truet av virusutbruddet. Situasjonen kan endre seg hvis andre forhold oppstår, for eksempel uvær. På nve.no er det opprettet egne sider om situasjonen. NVE har også varslet at vi vil inkludere kraftbørsen Nord Pool i beredskapsarbeidet.

NVE sender i dag på høring forslag til endringer i bestemmelsen om personkontroll for å heve personellsikkerheten hos KBO-enhetene ytterligere. Forslaget innebærer blant annet krav om fremleggelse av politiattest.

På oppdrag fra NVE har Proactima utarbeidet en kartleggingsrapport om bruk av tingenes internett i dagens kraftforsyning. Rapporten gir en oversikt over hva dagens status er for bruk av internett av ting i energiforsyningen. Innsikten gir grunnlag for videre forskning og løpende regelverksutvikling i NVE.

NVE ønsker å styrke kraftbransjens digitale beredskap. Grunnlaget for god digital beredskap starter allerede i anskaffelsesfasen. NVE har derfor utgitt sjekkliste for IKT-sikkerhet i anskaffelser og tjenesteutsetting.

Våren 2017 leverte NVE en tilstandsvurdering for kraftforsyningen som innspill til statsbudsjettet. Olje- og energidepartmentet har nå bedt NVE gi en oppdatert vurdering av status og utvikling i sikkerhets- og beredskapstilstanden i kraftforsyningen. 

I februar 2019 ble lærere fra flere skoler undervist i cyber-sikkerhet og kryptering av amerikanske eksperter. Erfaringer fra denne workshopen er nå oppsummert i en rapport.

NVE har laget revisjonsspørsmål til bruk i arbeidet med tilsyn på IKT-sikkerhet. Spørsmålslisten kan være et hjelpemiddel i det interne sikkerhetsarbeidet i selskapene. NVE deler derfor denne listen med aktuelle brukere.

NVE har fått innrapportert 39 uønskede hendelser i energiforsyningen i 2018. Utfordrende vær utgjør, som tidligere år, den største trusselen for forsyningssikkerheten. Nesten like stor trussel er teknisk svikt på anlegg, etterfulgt av menneskelige villede handlinger.

Forskrift om sikkerhet og beredskap i kraftforsyningen - kraftberedskapsforskriften – trådte i kraft 01.01.2019. Hovedgrepet i forhold til den tidligere beredskapsforskriften er nye krav til IKT-sikkerhet.

Kraftbransjen er inne i en digitaliseringstrend der stadig flere komponenter og systemer koples sammen. En ny rapport utført på oppdrag fra NVE beskriver risiko og sårbarhet ved økt integrasjon av digitale systemer i kraftnettet, og presenterer tiltak som reduserer risikoen.

Kraftbransjen har lenge satt krav til at selskapene skal kunne drifte infrastrukturen uavhengig av offentlig elektronisk kommunikasjon. En ny rapport utført på oppdrag av NVE viser at økt digitalisering og nye avhengigheter kan endre dette bildet.

Mange virksomheter i energisektoren bruker skytjenester og setter ut IT-driften. Som del av et prosjekt innen digital proaktiv beredskap har NVE sett på hvilke tiltak som kan redusere sjansen for uønskede IKT-hendelser ved tjenesteutsetting.

De strømløse er i all hovedsak i Agder. Både i Agder og i andre berørte områder har nettselskapene feilsøk og feilretting som første prioritet i dag.

Dette er en nedgang siden forrige rapport kl 18. Dette skyldes i hovedsak at i Agder, som fikk uværet først, har en god del fått tilbake strømmen utover kvelden.

Ekstremværet Knud har medført at mange har mistet strømmen. Per kl 18.00 er 58700 uten strøm i de berørte områdene. De fleste kundene er i Agder.

Ekstremværet Knud herjer sørlige deler av Norge og mange har mistet strømmen.

I dag er det offisiell åpning av RENs sjøkabellager på Stord. Lageret inneholder 70 kilometer sjøkabel og er finansiert av sjøkabeleierne innenfor NVEs ordning for beredskapsmateriell.

Denne uken har lærere fra ungdoms- og videregående skoler i Stavanger, Haugesund og Ski vært samlet i Oslo for å lære mer om cybersikkerhet. Undervisningsopplegget kommer etter initiativ fra NVE og NTNU CCIS, og er et samarbeid mellom flere bidragsytere.

Flere nettselskaper ønsker å samarbeide om felles driftssentral, og har spørsmål om hvordan dette kan gjøres. NVE har laget et notat til bransjen som beskriver hvordan et slikt samarbeid kan være og hvilke krav som må oppfylles.

Sårbarhetsutfordringene innen IKT-sikkerhet i norsk energiforsyning er størst i de administrative systemene og er preget av at virksomhetene er sterkt avhengige av IT-leverandørene. Dette viser en ny NVE-rapport. Rapporten dokumenter et behov for sikring av også administrative IKT-systemer.

Den digitale utviklingen både i energisektoren og samfunnet for øvrig medfører også en endring i energisystemets risiko- og sårbarhetsbilde. NVE er opptatt av at regelverket vi forvalter er så tydelig, forutsigbart og målrettet som mulig. Vi sender derfor i dag på høring et forslag til et helhetlig og fremtidsrettet sikkerhetsregime for forsyningssikkerheten i en digitalisert energisektor.

Flere selskap vurder fornyelse av sine driftsradioløsninger. En ny NVE-rapport beskriver mulighetene som kommersielle mobilnett og LTE-teknologi gir for driftsradio.

Som en del av et større forskningsprosjekt om IKT-sikkerhet i norsk energiforsyning har NVE gjennomført en kartlegging av sikkerhetstilstanden i kraftbransjen. Nærmere 70 % av respondentene melder om at de har hatt uønskede IKT-sikkerhetshendelser.

Gunstig vindretning under ekstremværet Tor i januar 2016 ser ut til å ha ført til at færre trær veltet eller knakk, enn det vindhastighetene skulle tilsi. Dermed ble også skadene mindre enn fryktet.

Energisektoren står overfor et teknologiskifte med økende grad av digitalisering. NVE har derfor gått gjennom gjeldende regelverk innen IKT-sikkerhet i energisektoren. Hovedkonklusjonen er at kjernen i regelverket allerede er godt, men at det bør oppdateres noe for å holde følge med teknologiutviklingen.

Gjennom tilsyn har NVE sett at logging av driftskontrollsystemer kan være problematisk for mange kraftselskaper. En ny rapport beskriver hvordan, og hva slags informasjon, som bør hentes ut av logger etter IKT-hendelser i driftskontrollsystemer.

NVE har i dag avgitt høringssvar til Forsvarsdepartementet høring av forslag til ny sikkerhetslov – NOU 2016:19 Samhandling for sikkerhet.

Hensikten med den nye veilederen er å gjøre det lettere å ta hensyn til både forsyningssikkerhet og miljø ved skogrydding under kraftledninger.

Hvordan henger samfunnsplanlegging sammen med risiko? Hvilke sikkerhetsmessige utfordringer og muligheter møter energibransjen i årene framover? Dette er den røde tråden for årets beredskapskonferanse 25. – 26. mai.

Stadig mer komplekse IKT- systemer gjør at energibransjen må tenke nytt når det gjelder sikkerhet. NVE vil følge opp med en gjennomgang av beredskapsforskriften i 2016 for å se om kravene må endres for å redusere digital sårbarhet.

En punktanalyse av nødstrømberedskap NVE har gjort i samarbeid med Fylkesmannen i Nordland og Fylkesmannen i Vestfold synliggjør flere utfordringer. Blant annet er mange usikre på om de har krav til å ha nødstrøm