Ny kraftberedskapsforskrift gir sikrere kraftforsyning

I en tid preget av økende trusler mot kraftforsyningen – både fysiske og digitale – har myndighetene skjerpet kravene til beredskap og sikkerhet. Den nye kraftberedskapsforskriften skal styrke forsyningssikkerheten og gjøre kraftbransjen bedre rustet. Her er hva du som leder eller ansatt i kraftsektoren må vite.

Nesten hver dag hører vi om ulike angrep mot kraftforsyningen og andre utfordringer knyttet til kraftleveransen. Vi leser blant annet om fysiske og digitale angrep, strømbrudd som følge av uvær og andre utfordringer knyttet til forsyningssikkerhet. Samtidig blir stadig større deler av samfunnet enda mer avhengig av stabil og sikker strømforsyning. Det var utgangspunktet for at myndighetene vedtok kraftberedskapsforskriften for første gang i 2012, eller Forskrift om sikkerhet og beredskap i kraftforsyningen, som er det egentlige navnet. Det er Norges vassdrags- og energidirektorat (NVE) som fungerer som beredskapsmyndighet og har ansvar for at kraftbransjen følger forskriften. 

De største truslene mot kraftforsyningen

• Cyberangrep: Økende digitalisering gjør kraftsektoren sårbar for cyberangrep som kan forstyrre driften
• Fysiske angrep: Kraftanlegg kan være mål for sabotasje eller terrorhandlinger
• Naturkatastrofer: Ekstremvær og naturhendelser kan skade infrastruktur og påvirke kraftforsyningen
• Innsiderisiko: Personer med tilgang til sensitiv informasjon kan utgjøre en trussel dersom de misbruker denne tilgangen

Økende uroligheter kombinert med et mer alvorlig digitalt trusselbilde var utgangspunktet for at Stortinget i fjor ville endre den gjeldende kraftberedskapsforskriften. Myndighetene ønsket større bevissthet rundt trusler og forsyningssikkerhet. Derfor er obligatoriske planer og øvelser innlemmet i forskriften. Myndighetene ønsket også en klarere definisjon av hva som er sensitiv informasjon, samt å tilpasse regelverket til dagens teknologiske utvikling. Endringene som ble vedtatt i slutten av desember 2024, trådte i kraft den første januar 2025. 

Veiledning til Kraftberedskapsforskriften kan du lese her > 

De viktigste endringene i kraftberedskapsforskriften

Det er flere endringer i den nye kraftberedskapsforskriften, men den viktigste endringen er knyttet til sensitiv informasjon. NVE har gjort det tydeligere hvilken informasjon som er underlagt taushetsplikt og hvilken som er offentlig. 

1. Påse at taushetsbelagt informasjon om kraftanleggene ikke blir offentliggjort
2. Utarbeide og jevnlig oppdatere risikovurderinger for ekstraordinære situasjoner
3. Avholde minst én årlig kriseøvelse som inkluderer hele organisasjonen
4. Implementere informasjonsplaner og styrke beredskapen for håndtering av krisesituasjoner
5. Evaluere og forbedre prosesser etter øvelser og faktiske hendelser

Endringene i kraftberedskapsforskriften berører primært følgende aktører:

• KBO-enheter: Dette inkluderer større kraftprodusenter, nettselskaper, fjernvarmeselskaper og større vindkraftverk med klassifiserte anlegg. (KBO står for kraftforsyningens beredskapsorganisasjon.)
• Andre relevante virksomheter: Virksomheter som eier eller driver anlegg, systemer eller annet av vesentlig betydning for produksjon, omforming, overføring, omsetning eller fordeling av elektrisk energi eller fjernvarme. 

Fem tiltak for kraftbransjen

1. Forstå forskriften: Gjennomgå den oppdaterte forskriften og vurder hvordan de påvirker virksomheten din
2. Etabler tett samarbeid med NVE: Sørg for jevnlig dialog for veiledning og støtte
3. Oppdater prosedyrer: Tilpass interne retningslinjer for risikovurdering, beredskapsplanlegging og informasjonshåndtering
4. Hold kriseøvelser: Holde kriseøvelser som involverer hele organisasjonen minst én gang hvert år
5. Styrk kompetanse og opplæring: Gi ansatte nødvendig opplæring for å håndtere de oppdaterte kravene, med fokus på identifisering og beskyttelse av kraftsensitiv informasjon

For å følge opp den nye forskriften har NVE etablert to nye seksjoner - seksjon for digital sikkerhet og seksjon for beredskap i kraftforsyningen. Hensikten er å sikre tettere oppfølging med temaer rundt digitalisering, blant annet trusler knyttet til cyberangrep, samt den geopolitiske situasjonen. Begge seksjonene vil følge opp kraftberedskapsforskriften gjennom koordinert tilsyn og veiledning.

Stadig høyere forventninger om uavbrutt tilgjengelighet på strøm krever effektiv drift og god beredskap i kraftforsyningen, både for å beholde og forbedre forsyningssikkerheten. NVE er opptatt av at brudd i kraftforsyningen håndteres riktig og at forsyningen gjenopprettes raskt. Endringene i kraftberedskapsforskriften er et viktig skritt mot å sikre en robust kraftforsyning i en verden med stadig flere trusler. 

Les også vår artikkel om NIS2 opplæringskrav - Hvordan sikre informasjonssikkerheten?