NIS2 og vannverk – sikring av kritisk vanninfrastruktur i Norge

Vann er en av de mest grunnleggende tjenestene i et moderne samfunn. Vannverk, renseanlegg og distribusjonsnett utgjør kritisk infrastruktur som må beskyttes mot både digitale trusler og fysisk sabotasje. NIS2-direktivet adresserer nettopp dette og stiller skjerpede krav til sikkerhet for virksomheter innen vannforsyning og avløp.

I Norge pågår implementeringen av NIS2 i nasjonalt regelverk. Det er ikke fastsatt et endelig tidspunkt for alle krav, men vannbransjen bør allerede nå begynne å vurdere sin sikkerhetsinfrastruktur opp mot det som forventes.

Hvorfor er vannverk spesielt viktige å beskytte?

Et angrep mot et vannverk – enten det er digitalt eller fysisk – kan få umiddelbare og alvorlige konsekvenser for befolkningen. Forurensning av drikkevannet, stans i distribusjon eller sabotasje av renseprosessen er scenarioer som myndighetene tar svært alvorlig.

Samtidig er mange norske vannverk relativt sårbare. Anleggene er gjerne geografisk spredt og delvis ubetjente store deler av døgnet. Eldre installasjoner kan ha begrensede sikkerhetstiltak, og det er ikke alltid klare rutiner for hvem som har tilgang til hvilke deler av anlegget.

Hva forventes av vannverk under NIS2?

Direktivet er tydelig på at virksomheter i vannbransjen må ha tiltak på plass for å beskytte kritiske systemer og prosesser. Kravene berører blant annet:

Fysisk sikring av anlegg: Adgangskontroll, perimetersikring og overvåking av inntak, pumpestasjoner, renseanlegg og distribusjonspunkter. Uautorisert adgang til kritiske anlegg skal forebygges og detekteres.

Revisjonsspor og dokumentasjon: Det skal kunne dokumenteres hvem som har hatt tilgang til hvilke deler av anlegget og når. Dette krever adgangskontrollsystemer med loggingsfunksjonalitet.

Hendelseshåndtering: Rutiner for å oppdage, rapportere og håndtere sikkerhetshendelser – inkludert fysiske innbrudd og forsøk på sabotasje.

Leverandørsikkerhet: Eksterne leverandører og servicepersonell som har tilgang til anleggene må håndteres på en kontrollert og sporbar måte.

Fysiske sikkerhetstiltak for vannverk

For vannverk og renseanlegg er det noen fysiske tiltak som er særlig relevante:

• Adgangskontroll med revisjonsspor – digital nøkkelhåndtering eller kortbasert adgangskontroll på alle dørpunkter der personell har tilgang. iLOQ er et godt alternativ for spredte anlegg der kabling er kostbart.
• Kameraovervåking – av inngangspartier, kritiske prosesområder og perimeter på større anlegg
• Innbruddsalarm – tilkoblet alarmsentral med utrykningstjeneste for anlegg som er ubetjente store deler av døgnet
• Perimetersikring – gjerde, port og belysning rundt større anlegg
• Tosibox eller tilsvarende – sikker fjernaksess til driftssystemer for servicepersonell, uten å åpne anleggets nettverk mot internett

Sporbar tilgang for servicepersonell

Et særlig utfordrende punkt for mange vannverk er håndteringen av ekstern servicepersonell – teknikere fra leverandører som jevnlig besøker anleggene for vedlikehold og service. Disse personene har behov for tilgang, men tilgangen bør være tidsbegrenset, sporbar og lett å trekke tilbake.

Digitale nøkkelsystemer som iLOQ gjør det mulig å utstede tidsbegrensede nøkler til servicepersonell og å logge all bruk. Nøkkelens gyldighet utløper automatisk etter avtalt periode – uten at noen trenger å huske å inndra den.

Solid Sikring og vannbransjen

Solid Sikring leverer sikkerhetsløsninger til virksomheter med krav til sporbarhet og høy driftssikkerhet. Vi har erfaring med adgangskontroll, nøkkelhåndtering og kameraovervåking for tekniske anlegg – og vi kan bistå vannverk og kommunale VA-etater med å kartlegge og styrke den fysiske sikkerheten i anleggene.